保障4-0606任务打卡

最新推荐文章于 2019-08-16 08:37:49 发布

weixin_43418192

最新推荐文章于 2019-08-16 08:37:49 发布

阅读量114

点赞数

本文链接：https://blog.csdn.net/weixin_43418192/article/details/91072795

版权

任务列表：
18.11 LVS DR模式搭建
18.12 keepalived + LVS

扩展
heartbeat和keepalived比较http://blog.csdn.net/yunhua_lee/article/details/9788433
DRBD工作原理和配置 http://502245466.blog.51cto.com/7559397/1298945
mysql+keepalived http://lizhenliang.blog.51cto.com/7876557/1362313
lvs 三种模式详解 http://www.it165.net/admin/html/201401/2248.html
lvs几种算法 http://www.aminglinux.com/bbs/thread-7407-1-1.html
关于arp_ignore和 arp_announce http://www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
LVS DR模型中的arp_ignore https://www.imooc.com/article/79661
lvs原理相关的 http://blog.csdn.net/pi9nc/article/details/23380589
haproxy+keepalived http://blog.csdn.net/xrt95050/article/details/40926255
nginx、lvs、haproxy比较 http://www.csdn.net/article/2014-07-24/2820837
keepalived中自定义脚本 vrrp_script http://my.oschina.net/hncscwc/blog/158746
lvs dr模式只使用一个公网ip的实现方法 http://storysky.blog.51cto.com/628458/338726

18.11 LVS DR模式搭建

1，环境布署

三台机器，一台分发器（DIR），两台直实服务器（RS）
分发器IP：192.168.19.101
RS1-IP：192.168.19.102
RS2-IP：192.168.19.103
VIP：192.168.19.200
DR模式是围绕虚拟IP地址（VIP）进行的。
RS的默认网关要改回路由器IP。

2，DIR设置

dir上编写脚本

vim /usr/local/sbin/lvs_dr.sh

内容如下：

#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
ipv=/usr/sbin/ipvsadm
vip=192.168.19.200
rs1=192.168.19.102
rs2=192.168.19.103
#注意这里的网卡名字
ifdown ens33
ifup ens33
ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip dev ens33:2
$ipv -C
$ipv -A -t $vip:80 -s wrr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

添加虚拟IP之前重启网卡，以保证配置文件干净。
-g 为DR模试，nat模式则为-m

3，真实服务器（RS）设置

rs上编写脚本

vim /usr/local/sbin/lvs_rs.sh

内容如下

#/bin/bash
vip=192.168.19.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifdown lo
ifup lo
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

RS的VIP是绑定在lo也就是回环地址上的。
绑定VIP之前同样需要重启网卡。

4，测试

DR模式不能在DIR上使用curl命令进行测试
ipvsadm -ln能显示外来访问结果

18.12 keepalived + LVS

1，为什么要使用keepalived + LVS

keepalived自身附带LVS，所以只要安装过keepalived就可以实再LVS而不需要安装其他软件。
LVS自身并不会将已经宕机的服务器下线，所以客户端有可能访问已经下线的服务器。
使用keepalived可以监控服务器的80端口，检测到已经宕机的服务器可以把它踢下LVS

2，环境布署

三台机器，一台DIR两台RS
DIR-IP：192.168.19.101
RS1-IP：192.168.19.102
RS2-IP：192.168.19.103
VIP：192.168.19.200

3，编辑DIR服务器keepalived配置文件

vim /etc/keepalived/keepalived.conf

将以下内容写入

vrrp_instance VI_1 {
    #备用服务器上为 BACKUP
    state MASTER
    #绑定vip的网卡为ens33，你的网卡和阿铭的可能不一样，这里需要你改一下
    interface ens33
    virtual_router_id 51
    #备用服务器上为90
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass aminglinux
    }
    virtual_ipaddress {
        192.168.19.200
    }
}
virtual_server 192.168.19.200 80 {
    #(每隔10秒查询realserver状态)
    delay_loop 10
    #(lvs 算法)
    lb_algo wlc
    #(DR模式)
    lb_kind DR
    #(同一IP的连接60秒内被分配到同一台realserver)
    persistence_timeout 60
    #(用TCP协议检查realserver状态)
    protocol TCP

    real_server 192.168.19.102 80 {
        #(权重)
        weight 100
        TCP_CHECK {
        #(10秒无响应超时)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }
    real_server 192.168.19.103 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }
}

需要修改的几个IP地址：
virtual_ipaddress
virtual_server
real_server
执行ipvsadm -C 把之前的ipvsadm规则清空掉
systemctl restart network 可以把之前的vip清空掉
启动keepalived

systemctl start keepalived

4，在RS上执行DR脚本

rs上编写脚本

vim /usr/local/sbin/lvs_rs.sh

内容如下

#/bin/bash
vip=192.168.19.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifdown lo
ifup lo
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

这部分内容与LVS搭建集群是相同的。

4，测试

停止RS上的nginx服务。模拟宕机。
ipvsadm -ln查看宕机的IP有没有被去掉。

直播笔记

DRBD

https://blog.51cto.com/502245466/1298945

DRBD的全称为：Distributed ReplicatedBlock Device(DRBD)分布式块设备复制,DRBD是由内核模块和相关脚本而构成，用以构建高可用性的集群。其实现方式是通过网络来镜像整个设备。你可以把它看作是一种网络RAID。它允许用户在远程机器上建立一个本地块设备的实时镜像。
简单来说类似RAID1磁盘阵列