ldirectord与keepalived
一、ldirectord1、安装
ldirectord-3.9.5-3.1.x86_64.rpm，安装此包
http://i2.运维网.com/images/blog/201802/10/3339c1fbfcfd45816e115650319d43e3.png
2、将配置文件拷贝到/etc/ha.d/目录中去
cp /usr/share/doc/ldirectord-3.9.5/ldirectord.cf /etc/ha.d/
修改配置文件：vim /etc/ha.d/ldirectord.cf
http://i2.运维网.com/images/blog/201802/10/5b3e509c8bf40c586dcb8bf663814c92.png
重启服务，
测试高可用性：
在后台的一个服务器出现故障时，ldirectord可以自动在轮循中将此坏掉的服务器进行删除，在此服务器恢复工作后，又可以继续加入循环，继续工作。
http://i2.运维网.com/images/blog/201802/10/edbdd39e3f1b673f335001c3895792fd.png
手动关闭server3的服务，ldirectord检测到，然后用户访问时依旧是成功的。
http://i2.运维网.com/images/blog/201802/10/ffa9f70006849b2dcc242e1359678cfe.png
二、keepalived
##ldirectord是与keepalived之间是冲突的，所以需要关闭ldirectord在进行keepalived 的实验的时候。
需要将上次实验的vip手动删除，在进行keepalived实验时，在对配置文件中加入响应的参数时，系统会自动生成vip，在手动加入vip会有冲突。
1、安装(openssl-devel,libnl-devel.x86_64,libnfnetlink-devel)
keepalived-1.3.6.tar.gz
tar zxf keepalived-1.3.6.tar.gz
./configure --prefix=/usr/local/keepalived --with-init=SYSV
make && make install
chmod +x /usr/local/keepalived/etc/rc.d/init.d/keepalived 给与执行权限
http://i2.运维网.com/images/blog/201802/10/e15bbf8870b9f86ccdaff07a7be6b17f.png
2、修改配置文件
vim /etc/keepalived/keepalived.conf
http://i2.运维网.com/images/blog/201802/10/b3fa4b97d4744cb27ef2c2e1dd9c298d.png
#vrrp_strict参数若是打开的情况下，会自己在iptables中添加一条丢弃目的地是vip的策略，这样是没办法访问成功的。
若将此参数是打开的状体，则iptables的策略：
http://i2.运维网.com/images/blog/201802/10/81c8170db08d6a517b7926b772a6d402.png
http://i2.运维网.com/images/blog/201802/10/d1cf18f3e6c10bcb3a9e8f58c8c8b907.png
在keepalived 的配置文件中添加vip与rs的相关信息
测试：
http://i2.运维网.com/images/blog/201802/10/6e0a6a3b230d8095629f03bb0deb41ee.png
http://i2.运维网.com/images/blog/201802/10/173ac15be86939ebd66dc613619c62e9.png
后面有参数表示的是后台服务器分别被访问的次数
##查看是否用户端访问是否是调度器，而非直接去访问到了后端服务器，查看MAC地址，查看是否是调度器的MAC地址
http://i2.运维网.com/images/blog/201802/10/a492fea2ec9ed7c4b98e976036554e99.png
与调度器的MAC地址是一致的
使用ftp服务，与httpd服务稍有不同
在keepalived的配置文件中，加入参数
http://i2.运维网.com/images/blog/201802/10/5cbc3adcf54048998309f66fa30574ea.png
需要将perisistence_timeout参数取消注释，原因是：这个参数的意义是保持客户端的请求在这个时间段内全部发到同一个真实服务器，lftp对于客户端是一个持续连接的过程，不打开此参数会一直处与客户端在像服务端发出请求，服务端同意此连接的一个过程，无法进行正常的使用。
测试：
http://i2.运维网.com/images/blog/201802/10/bd9090b9d1996fca346ed72f8df94497.png
开启主背模式,keepalived
重新开启一台虚拟机，安装keepalived，做相同的操作，这台keepalived服务器当作备用的。在配置文件处需要一点点的修改
http://i2.运维网.com/images/blog/201802/10/79c7accd4a3ee22960f611089a40060b.png
状态为备，优先级为50,优先级设置多少均随意，但若将此服务器设置为备，则优先级一定是要比主的优先级要低的。
也需要下载ipvsadm
在开启keepalived服务时，是不用手动给ipvsadm中添加策略的，开启服务时，系统回去读取配置文件，然后自己添加ipvsadm策略的。
当主keepalived出现故障时，查看备keepalived服务器是否已经顶替上来，进行调度工作，也需要查看客户端访问时是否会出现问题。
测试：
备用keepalived服务器自动已经生成了vip
http://i2.运维网.com/images/blog/201802/10/849dacf580528d083cd7cbfed2126606.png
http://i2.运维网.com/images/blog/201802/10/d41d4384bb6c97ffe21a48e58453482d.png
http://i2.运维网.com/images/blog/201802/10/435643f7088d1d75a73c0dfe75133117.png
页:
[1]