设为首页 收藏本站

运维网

 找回密码
 立即注册
查看: 3342|回复: 6

[经验分享] 在linux下搭建HA和LB集群（lvs&heartbeat群集）

[复制链接]
cheng029

尚未签到
发表于 2012-6-29 22:43:54 | 显示全部楼层 |阅读模式
案例应用拓扑图：

fcfe8886d411c334997d7260380f16d1.png
案例应用实现详细步骤如下：
一．DNS服务器配置
1.1 在real-server-1上的DNS服务器配置：
[iyunv@server1 ~]# yum install bind bind-chroot caching-nameserver –y
[iyunv@server1 ~]# cd /var/named/chroot/etc/
[iyunv@server1 etc]# cp -p named.caching-nameserver.conf named.conf
[iyunv@server1 etc]# vim named.conf
15         listen-on port 53 { any; };
27         allow-query     { any; };
28         allow-query-cache { any; };
37         match-clients      { any; };
38         match-destinations { any; };
[iyunv@server1 etc]# vim named.rfc1912.zones
20 zone "japan.com" IN {
21         type master;
22         file "japan.com.db";
23         allow-update { none; };
24 };
37 zone "2.168.192.in-addr.arpa" IN {
38         type master;
39         file "192.168.2.db";
40         allow-update { none; };
41 };
[iyunv@server1 etc]# cd ../var/named/
[iyunv@server1 named]# cp -p localhost.zone japan.com.db
[iyunv@server1 named]# cp -p named.local 192.168.2.db
[iyunv@server1 named]# vim japan.com.db
1 $TTL    86400
2 @               IN SOA  ns.japan.com.       root (
3                                         43              ; serial (d. adams    )
4                                         3H              ; refresh
5                                         15M             ; retry
6                                         1W              ; expiry
7                                         1D )            ; minimum
8
9 @               IN NS           ns.japan.com.
10 ns              IN A            192.168.2.131
11 www             IN A            192.168.2.133
12 director1       IN A            192.168.2.134
13 director2       IN A            192.168.2.135
[iyunv@server1 named]# vim 192.168.2.db
1 $TTL    86400
2 @       IN      SOA     localhost. root.localhost.  (
3                                       1997022700 ; Serial
4                                       28800      ; Refresh
5                                       14400      ; Retry
6                                       3600000    ; Expire
7                                       86400 )    ; Minimum
8         IN      NS      localhost.
9 133     IN      PTR     www.japan.com.
10 134     IN      PTR     director1.japan.com.
11 135     IN      PTR     director2.japan.com.
[iyunv@server1 named]# service named restart
Stopping named:                                            [  OK  ]
Starting named:                                            [  OK  ]
[iyunv@server1 named]# rndc reload
server reload successful
1.2 在real-server-2上的DNS服务器配置：
[iyunv@server2 ~]# yum install bind bind-chroot caching-nameserver –y
[iyunv@server2 ~]# cd /var/named/chroot/etc/
[iyunv@server2 etc]# cp -p named.caching-nameserver.conf named.conf
[iyunv@server2 etc]# vim named.conf
15         listen-on port 53 { any; };
27         allow-query     { any; };
28         allow-query-cache { any; };
37         match-clients      { any; };
38         match-destinations { any; };
[iyunv@server2 etc]# vim named.rfc1912.zones
20 zone "japan.com" IN {
21         type master;
22         file "japan.com.db";
23         allow-update { none; };
24 };
37 zone "2.168.192.in-addr.arpa" IN {
38         type master;
39         file "192.168.2.db";
40         allow-update { none; };
41 };
[iyunv@server2 etc]# cd ../var/named/
[iyunv@server2 named]# cp -p localhost.zone japan.com.db
[iyunv@server2 named]# cp -p named.local 192.168.2.db
[iyunv@server2 named]# vim japan.com.db
1 $TTL    86400
2 @               IN SOA  ns.japan.com.       root (
3                                         43              ; serial (d. adams    )
4                                         3H              ; refresh
5                                         15M             ; retry
6                                         1W              ; expiry
7                                         1D )            ; minimum
8
9 @               IN NS           ns.japan.com.
10 ns              IN A            192.168.2.131
11 www             IN A            192.168.2.133
12 director1       IN A            192.168.2.134
13 director2       IN A            192.168.2.135
[iyunv@server2 named]# vim 192.168.2.db
1 $TTL    86400
2 @       IN      SOA     localhost. root.localhost.  (
3                                       1997022700 ; Serial
4                                       28800      ; Refresh
5                                       14400      ; Retry
6                                       3600000    ; Expire
7                                       86400 )    ; Minimum
8         IN      NS      localhost.
9 133     IN      PTR     www.japan.com.
10 134     IN      PTR     director1.japan.com.
11 135     IN      PTR     director2.japan.com.
[iyunv@server2 named]# service named restart
Stopping named:                                            [  OK  ]
Starting named:                                            [  OK  ]
[iyunv@server2 named]# rndc reload
server reload successful
二 . Director-1服务器配置
2.1  Director-1服务器ip地址配置
[iyunv@director1 ~]# cat /etc/sysconfig/network
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=director1.japan.com
[iyunv@director1 ~]# setup
1e6f2a8d8c9a0b0de18507e36e0634a8.png
3b105607c2411bf24d43c7c3dc153374.png
fd7f28a5e83dd6f092083331f3182000.png
[iyunv@director1 ~]# service network restart
Shutting down interface eth0:                              [  OK  ]
Shutting down interface eth1:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth0:                                [  OK  ]
Bringing up interface eth1:                                [  OK  ]

[iyunv@director1 ~]# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:0C:29:66:E1:DA
inet addr:192.168.2.134  Bcast:192.168.2.143  Mask:255.255.255.240

[iyunv@director1 ~]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:66:E1:DA
inet addr:192.168.2.133  Bcast:192.168.2.133  Mask:255.255.255.255

[iyunv@director1 ~]# ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:0C:29:66:E1:E4
inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
2.2  为director-1添加路由
[iyunv@director1 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.128   0.0.0.0         255.255.255.240 U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
0.0.0.0         192.168.2.133   0.0.0.0         UG    0      0        0 eth0
0.0.0.0         192.168.2.142   0.0.0.0         UG    0      0        0 eth0
[iyunv@director1 ~]# route add -host 192.168.2.133 dev eth0:0
[iyunv@director1 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.133   0.0.0.0         255.255.255.255 UH    0      0        0 eth0
192.168.2.128   0.0.0.0         255.255.255.240 U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
0.0.0.0         192.168.2.133   0.0.0.0         UG    0      0        0 eth0
0.0.0.0         192.168.2.142   0.0.0.0         UG    0      0        0 eth0
2.3  配置本地yum服务器：
[iyunv@director1 ~]# vim /etc/yum.repos.d/server.repo
[rhel-server]
name=Red Hat Enterprise Linux server
baseurl=file:///mnt/cdrom/Server/
enabled=1
gpgcheck=1
gpgkey=file:///mnt/cdrom/RPM-GPG-KEY-redhat-release
[rhel-cluster]
name=Red Hat Enterprise Linux cluster
baseurl=file:///mnt/cdrom/Cluster/
enabled=1
gpgcheck=1
gpgkey=file:///mnt/cdrom/RPM-GPG-KEY-redhat-release
[iyunv@director1 ~]#mkdir /mnt/cdrom
[iyunv@director1 ~]# mount /dev/cdrom /mnt/cdrom/
mount: block device /dev/cdrom is write-protected, mounting read-only
[iyunv@director 1~]#yum list all
2.4  安装配置dircetor-1服务器：
[iyunv@director1 ~]# yum install -y ipvsadm
[iyunv@director1 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
[iyunv@director1 ~]# ipvsadm -A -t 192.168.2.133:80 -s rr
[iyunv@director1 ~]# ipvsadm -a -t 192.168.2.133:80 -r 192.168.2.131 -g
[iyunv@director1 ~]# ipvsadm -a -t 192.168.2.133:80 -r 192.168.2.132 -g
[iyunv@director1 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
-> 192.168.2.132:80             Route   1      0          0
-> 192.168.2.131:80             Route   1      0          0
213a679b3490f3ade9a6cd2d0a830839.png
[iyunv@director1 ~]# service ipvsadm save
Saving IPVS table to /etc/sysconfig/ipvsadm:               [  OK  ]
[iyunv@director1 ~]# service ipvsadm restart
Clearing the current IPVS table:                           [  OK  ]
Applying IPVS configuration:                               [  OK  ]

[iyunv@director1 ~]# service ipvsadm stop
Clearing the current IPVS table:                           [  OK  ]
三 . Director-2服务器配置
3.1  Director服务器ip地址配置
[iyunv@director2 ~]# cat /etc/sysconfig/network
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=director2.japan.com
[iyunv@director2 ~]# setup
248e2d8c1bc2a605ea0c97ab3d1329dd.png
fbe473635c4511dffa98f97a42bfb66c.png
eaec0dafea78773402aa9f8262ba114a.png
[iyunv@director2 ~]# service network restart
Shutting down interface eth0:                              [  OK  ]
Shutting down interface eth1:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth0:                                [  OK  ]
Bringing up interface eth1:                                [  OK  ]

[iyunv@director2 ~]# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:0C:29:79:F8:F7
inet addr:192.168.2.135  Bcast:192.168.2.143  Mask:255.255.255.240
[iyunv@director2 ~]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:79:F8:F7
inet addr:192.168.2.133  Bcast:192.168.2.133  Mask:255.255.255.255
[iyunv@director2 ~]# ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:0C:29:79:F8:01
inet addr:192.168.0.2  Bcast:192.168.0.255  Mask:255.255.255.0
3．2  为director-2添加路由
[iyunv@director2 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.128   0.0.0.0         255.255.255.240 U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
0.0.0.0         192.168.2.133   0.0.0.0         UG    0      0        0 eth0
0.0.0.0         192.168.2.142   0.0.0.0         UG    0      0        0 eth0
[iyunv@director2 ~]# route add -host 192.168.2.133 dev eth0:0
[iyunv@director2 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.133   0.0.0.0         255.255.255.255 UH    0      0        0 eth0
192.168.2.128   0.0.0.0         255.255.255.240 U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
0.0.0.0         192.168.2.133   0.0.0.0         UG    0      0        0 eth0
0.0.0.0         192.168.2.142   0.0.0.0         UG    0      0        0 eth0
3.3  配置本地yum服务器：
[iyunv@director 2~]# vim /etc/yum.repos.d/server.repo
[rhel-server]
name=Red Hat Enterprise Linux server
baseurl=file:///mnt/cdrom/Server/
enabled=1
gpgcheck=1
gpgkey=file:///mnt/cdrom/RPM-GPG-KEY-redhat-release
[rhel-cluster]
name=Red Hat Enterprise Linux cluster
baseurl=file:///mnt/cdrom/Cluster/
enabled=1
gpgcheck=1
gpgkey=file:///mnt/cdrom/RPM-GPG-KEY-redhat-release
[iyunv@director 2~]#mkdir /mnt/cdrom
[iyunv@director2 ~]# mount /dev/cdrom /mnt/cdrom/
mount: block device /dev/cdrom is write-protected, mounting read-only
[iyunv@director2 ~]#yum list all
3.4  安装配置dircetor-2服务器：
[iyunv@director 2~]# yum install -y ipvsadm
[iyunv@director2 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
[iyunv@director2 ~]# ipvsadm -A -t 192.168.2.133:80 -s rr
[iyunv@director2 ~]# ipvsadm -a -t 192.168.2.133:80 -r 192.168.2.131 -g
[iyunv@director2 ~]# ipvsadm -a -t 192.168.2.133:80 -r 192.168.2.132 -g
[iyunv@director2 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
-> 192.168.2.132:80             Route   1      0          0
-> 192.168.2.131:80             Route   1      0          0
2c070e511133f41cf166899064a51444.png
[iyunv@director2 ~]# service ipvsadm save
Saving IPVS table to /etc/sysconfig/ipvsadm:               [  OK  ]
[iyunv@director2 ~]# service ipvsadm restart
Clearing the current IPVS table:                           [  OK  ]
Applying IPVS configuration:                               [  OK  ]

四．配置real-server-1的web服务器：
4.1 解决arp问题:
[iyunv@server1 ~]# cat /etc/sysconfig/network
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=server1.japan.com
[iyunv@server1 ~]# echo "net.ipv4.conf.all.arp_announce = 2" >> /etc/sysctl.conf
[iyunv@server1 ~]# echo "net.ipv4.conf.lo.arp_announce = 2" >> /etc/sysctl.conf
[iyunv@server1 ~]# echo "net.ipv4.conf.all.arp_ignore = 1" >> /etc/sysctl.conf
[iyunv@server1 ~]# echo "net.ipv4.conf.lo.arp_ignore = 1" >> /etc/sysctl.conf
[iyunv@server1 ~]#sysctl -p
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.lo.arp_ignore = 1
4.2  配置ip地址和路由
[iyunv@server1 ~]# setup
c0e3cba3ed4556ad1009645743e70640.png
8ac0c172220be783d608874f255d9a10.png
[iyunv@server1 ~]# service network restart
Shutting down interface eth0:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth0:                                [  OK  ]

[iyunv@server1 ~]# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:0C:29:1B:F1:BA
inet addr:192.168.2.131  Bcast:192.168.2.143  Mask:255.255.255.240
[iyunv@server1 ~]# ifconfig lo:0
lo:0      Link encap:Local Loopback
inet addr:192.168.2.133  Mask:255.255.255.255

[iyunv@server1 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.128   0.0.0.0         255.255.255.240 U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         192.168.2.142   0.0.0.0         UG    0      0        0 eth0
[iyunv@server1 ~]# route add -host 192.168.2.133 dev lo:0
[iyunv@server1 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.133   0.0.0.0         255.255.255.255 UH    0      0        0 lo
192.168.2.128   0.0.0.0         255.255.255.240 U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0            192.168.2.142   0.0.0.0         UG    0      0        0 eth0
4.3  配置Real-server-1的Web服务器:
[iyunv@server1 ~]#mkdir /mnt/cdrom
[iyunv@server1 ~]# mount /dev/cdrom /mnt/cdrom/
mount: block device /dev/cdrom is write-protected, mounting read-only
[iyunv@server1 ~]# rpm -ivh /mnt/cdrom/Server/httpd-2.2.3-31.el5.i386.rpm
warning: /mnt/cdrom/Server/httpd-2.2.3-31.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing...   #################################### [100%]
1:httpd      ########################################### [100%]
[iyunv@server1 ~]# echo "web1  -- real-server-1" > /var/www/html/index.html
[iyunv@server1 ~]# service httpd start
Starting httpd: httpd: apr_sockaddr_info_get() failed for r1.junjie.com
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
[  OK  ]
4.4  客户端配置信息
ace8744ea2b1231c7c6bb354ea9c133f.png
4.5 客户端访问real-server-1的web服务：（桥接）
d4f0e245575131c94798ea4ed151f785.png
五．配置real-server2的web服务器：
5.1  解决arp问题:
[iyunv@server2 ~]# cat /etc/sysconfig/network
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=server2.japan.com
[iyunv@server2 ~]# echo "net.ipv4.conf.all.arp_announce = 2" >> /etc/sysctl.conf
[iyunv@server2 ~]# echo "net.ipv4.conf.lo.arp_announce = 2" >> /etc/sysctl.conf
[iyunv@server2 ~]# echo "net.ipv4.conf.all.arp_ignore = 1" >> /etc/sysctl.conf
[iyunv@server2 ~]# echo "net.ipv4.conf.lo.arp_ignore = 1" >> /etc/sysctl.conf
[iyunv@server2 ~]# sysctl -p
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.lo.arp_ignore = 1
5.2  配置ip地址和路由
[iyunv@server2 ~]# setup
1b52cdcbc68e681ffef84f8b7e626a64.png
815a3ba7898cb2e73b31e1f93608c01f.png
[iyunv@server2 ~]# service network restart
Shutting down interface eth0:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ]
Bringing up loopback interface:                            [  OK  ]
Bringing up interface eth0:                                [  OK  ]

[iyunv@server2 ~]# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:0C:29:AE:83:D1
inet addr:192.168.2.132  Bcast:192.168.2.143  Mask:255.255.255.240
[iyunv@server2 ~]# ifconfig lo:0
lo:0      Link encap:Local Loopback
inet addr:192.168.2.133  Mask:255.255.255.255
UP LOOPBACK RUNNING  MTU:16436  Metric:1

[iyunv@server2 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.128   0.0.0.0         255.255.255.240 U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         192.168.2.142   0.0.0.0         UG    0      0        0 eth0
[iyunv@server2 ~]# route add -host 192.168.2.133 dev lo:0
[iyunv@server2 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.133   0.0.0.0         255.255.255.255 UH    0      0        0 lo
192.168.2.128   0.0.0.0         255.255.255.240 U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         192.168.2.142   0.0.0.0         UG    0      0        0 eth0
5.3  配置Real-server-2的Web服务器：
[iyunv@server2 ~]#mkdir /mnt/cdrom
[iyunv@server2 ~]# mount /dev/cdrom /mnt/cdrom/
mount: block device /dev/cdrom is write-protected, mounting read-only
[iyunv@server2 ~]# rpm -ivh /mnt/cdrom/Server/httpd-2.2.3-31.el5.i386.rpm
warning: /mnt/cdrom/Server/httpd-2.2.3-31.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing...   #################################### [100%]
1:httpd      ########################################### [100%]
[iyunv@server2 ~]#echo "web2  -- real-server-2" > /var/www/html/index.html l
[iyunv@server2 ~]# service httpd start
Starting httpd: httpd: apr_sockaddr_info_get() failed for r2.junjie.vom
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
[  OK  ]
5.4  客户端访问real-server-2的web服务：（桥接）
965e9534d696acb3c83735482713f2e3.png
六．客户端测试lvs-DR模型：
6.1  测试1
关闭director-1的ipvsadm服务，确保以下信息
[iyunv@director1 ~]# service ipvsadm stop
Clearing the current IPVS table:                           [  OK  ]
[iyunv@director1 ~]# service ipvsadm status
ipvsadm is stopped
开启director-2的ipvsadm服务，确保以下信息
[iyunv@director2 ~]# service ipvsadm restart
Clearing the current IPVS table:                           [  OK  ]
Applying IPVS configuration:                               [  OK  ]
[iyunv@director2 ~]# service ipvsadm status
ipvsadm dead but subsys locked
客户端访问director-2的群集服务服务：（网卡使用桥接模式）
7d03d18f6a9e49b2b3ebc9d54e574ff2.png
客户端开始不断刷新，发现web2和web1交替出现，比率为1:1，说明依次轮询模式为RR
452b2cd2f69c6600faf90d666ee81415.png
在director-2上查看信息如下：轮询调度比几乎为1:1；
说明lvs调度方法是用的是RR模式
[iyunv@director2 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
-> 192.168.2.131:80             Route   1      0          50
-> 192.168.2.132:80             Route   1      0          50
6.2  测试2
关闭director-2的ipvsadm服务，确保以下信息
[iyunv@director2 ~]# service ipvsadm stop
Clearing the current IPVS table:                           [  OK  ]
[iyunv@director2 ~]# service ipvsadm status
ipvsadm is stopped
开启director-1的ipvsadm服务，确保以下信息
[iyunv@director1 ~]# service ipvsadm start
Clearing the current IPVS table:                           [  OK  ]
Applying IPVS configuration:                               [  OK  ]
[iyunv@director1 ~]# service ipvsadm restart
Clearing the current IPVS table:                           [  OK  ]
Applying IPVS configuration:                               [  OK  ]
[iyunv@director1 ~]# service ipvsadm status
ipvsadm dead but subsys locked
客户端访问director-1的群集服务服务：（网卡使用桥接模式）
d7764aa613e64ee6e7d64296102b9e58.png
客户端开始不断刷新，发现web2和web1交替出现，比率为1:1，说明依次轮询模式为RR
90dfb40f26450eb02b64776208899507.png
在director-1上查看信息如下：轮询调度比几乎为1:1；
说明lvs调度方法是用的是RR模式
[iyunv@director1 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
-> 192.168.2.131:80             Route   1      0          25
-> 192.168.2.132:80             Route   1      0          25
七：heartbeat服务搭建
7．1首先停止ipvsadm服务：
[iyunv@director1 ~]# service ipvsadm stop
Clearing the current IPVS table:                           [  OK  ]
[iyunv@director1 ~]# service ipvsadm status
ipvsadm is stopped
[iyunv@director2 ~]# service ipvsadm stop
Clearing the current IPVS table:                           [  OK  ]
[iyunv@director2 ~]# service ipvsadm status
ipvsadm is stopped
7.2 下载heartbeat有关的软件包，这里我放在/root/HA目录下了，并安装
[iyunv@director1 ~]# cd /root/HA/
[iyunv@director1 HA]# ls
heartbeat-2.1.4-9.el5.i386.rpm
heartbeat-pils-2.1.4-10.el5.i386.rpm
heartbeat-stonith-2.1.4-10.el5.i386.rpm
libnet-1.1.4-3.el5.i386.rpm
perl-MailTools-1.77-1.el5.noarch.rpm

[iyunv@director1 HA]# yum localinstall -y heartbeat-2.1.4-9.el5.i386.rpm heartbeat-pils-2.1.4-10.el5.i386.rpm heartbeat-stonith-2.1.4-10.el5.i386.rpm libnet-1.1.4-3.el5.i386.rpm perl-MailTools-1.77-1.el5.noarch.rpm --nogpgcheck

[iyunv@director2 ~]# cd /root/HA/
[iyunv@director2 HA]# ls
heartbeat-2.1.4-9.el5.i386.rpm
heartbeat-pils-2.1.4-10.el5.i386.rpm
heartbeat-stonith-2.1.4-10.el5.i386.rpm
libnet-1.1.4-3.el5.i386.rpm
perl-MailTools-1.77-1.el5.noarch.rpm

[iyunv@director2 HA]# yum localinstall -y heartbeat-2.1.4-9.el5.i386.rpm heartbeat-pils-2.1.4-10.el5.i386.rpm heartbeat-stonith-2.1.4-10.el5.i386.rpm libnet-1.1.4-3.el5.i386.rpm perl-MailTools-1.77-1.el5.noarch.rpm --nogpgcheck
7.3 配置director-1的heartbeat服务：
[iyunv@director1 HA]# cd /etc/ha.d/
[iyunv@director1 ha.d]# cp /usr/share/doc/heartbeat-2.1.4/ha.cf ./
[iyunv@director1 ha.d]# cp /usr/share/doc/heartbeat-2.1.4/authkeys ./
[iyunv@director1 ha.d]# cp /usr/share/doc/heartbeat-2.1.4/haresources ./
[iyunv@director1 ha.d]# cp /etc/init.d/ipvsadm resource.d/
[iyunv@director1 ha.d]# vim ha.cf
#添加以下几行
95 bcast   eth1
214 node    director1.japan.com
215 node    director2.japan.com
[iyunv@director1 ha.d]# vim haresources
45 director1.japan.com 192.168.2.133/28/eth0/192.168.2.143 ipvsadm
[iyunv@director1 ha.d]# dd if=/dev/random bs=512 count=1 |openssl md5
0+1 records in
0+1 records out
128 bytes (128 B) copied, 0.000474241 seconds, 270 kB/s
007d644a23b1e0e6361fcce286268582
[iyunv@director1 ha.d]# vim authkeys
#在末尾添加以下几行：
auth 1
1 md5 007d644a23b1e0e6361fcce286268582
[iyunv@director1 ha.d]# chmod 600 authkeys
启动heartbeat服务：
[iyunv@director1 ha.d]# service heartbeat status
heartbeat is stopped. No process
[iyunv@director1 ha.d]# service heartbeat start
Starting High-Availability services:
2012/04/02_13:34:38 INFO:  Running OK
2012/04/02_13:34:38 CRITICAL: Resource 192.168.2.133/27/eth0/192.168.2.143 is active, and should not be!
2012/04/02_13:34:38 CRITICAL: Non-idle resources can affect data integrity!
2012/04/02_13:34:38 info: If you don't know what this means, then get help!
2012/04/02_13:34:38 info: Read the docs and/or source to /usr/share/heartbeat/ResourceManager for more details.
CRITICAL: Resource 192.168.2.133/27/eth0/192.168.2.143 is active, and should not be!
CRITICAL: Non-idle resources can affect data integrity!
info: If you don't know what this means, then get help!
info: Read the docs and/or the source to /usr/share/heartbeat/ResourceManager for more details.
2012/04/02_13:34:38 CRITICAL: Non-idle resources will affect resource takeback!
2012/04/02_13:34:38 CRITICAL: Non-idle resources may affect data integrity!
[  OK  ]
[iyunv@director1 ha.d]# service heartbeat status
heartbeat OK [pid 6492 et al] is running on director1.japan.com [director1.japan.com]...
7.4 配置director-2的heartbeat服务：
[iyunv@director2 HA]# cd /etc/ha.d/
[iyunv@director2 ha.d]# cp /usr/share/doc/heartbeat-2.1.4/ha.cf ./
[iyunv@director2 ha.d]# cp /usr/share/doc/heartbeat-2.1.4/authkeys ./
[iyunv@director2 ha.d]# cp /usr/share/doc/heartbeat-2.1.4/haresources ./
[iyunv@director2 ha.d]# cp /etc/init.d/ipvsadm resource.d/
[iyunv@director2 ha.d]# vim ha.cf
#添加以下几行
95 bcast   eth1
214 node    director1.japan.com
215 node    director2.japan.com
[iyunv@director2 ha.d]# vim haresources
45 director1.japan.com 192.168.2.133/28/eth0/192.168.2.143 ipvsadm
[iyunv@director2 ha.d]# vim authkeys
#在末尾添加以下几行：
auth 1
1 md5 007d644a23b1e0e6361fcce286268582
[iyunv@director2 ha.d]# chmod 600 authkeys
[iyunv@director2 ha.d]# service heartbeat status
heartbeat is stopped. No process
[iyunv@director2 ha.d]# service heartbeat start
Starting High-Availability services:
2012/04/02_13:42:27 INFO:  Running OK
2012/04/02_13:42:27 CRITICAL: Resource 192.168.2.133/27/eth0/192.168.2.143 is active, and should not be!
2012/04/02_13:42:27 CRITICAL: Non-idle resources can affect data integrity!
2012/04/02_13:42:27 info: If you don't know what this means, then get help!
2012/04/02_13:42:27 info: Read the docs and/or source to /usr/share/heartbeat/ResourceManager for more details.
CRITICAL: Resource 192.168.2.133/27/eth0/192.168.2.143 is active, and should not be!
CRITICAL: Non-idle resources can affect data integrity!
info: If you don't know what this means, then get help!
info: Read the docs and/or the source to /usr/share/heartbeat/ResourceManager for more details.
2012/04/02_13:42:27 CRITICAL: Non-idle resources will affect resource takeback!
2012/04/02_13:42:27 CRITICAL: Non-idle resources may affect data integrity!
[  OK  ]
[iyunv@director2 ha.d]# service heartbeat status
heartbeat OK [pid 6488 et al] is running on director2.japan.com [director2.japan.com]...

[iyunv@director1 ha.d]# vim /etc/resolv.conf

1 ; generated by /sbin/dhclient-script
2 nameserver 192.168.2.131
3 nameserver 192.168.2.132
[iyunv@director2 ~]# vim /etc/resolv.conf

1 ; generated by /sbin/dhclient-script
2 nameserver 192.168.2.131
3 nameserver 192.168.2.132
八．测试：
8.1 使用ip地址测试：
e1f04710f4bc91b22841c802a3ce7d6d.png
be9827ccfcf64e359cd98f99906de003.png

[iyunv@director1 ha.d]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  www.japan.com:http rr
-> 192.168.2.131:http           Route   1      0          7
-> 192.168.2.132:http           Route   1      0          7

[iyunv@director2 ~]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  www.japan.com:http rr
-> 192.168.2.131:http           Route   1      0          0
-> 192.168.2.132:http           Route   1      0          0

[iyunv@director1 ~]# cat /etc/resolv.conf
; generated by /sbin/dhclient-script
nameserver 192.168.2.131
nameserver 192.168.2.132

[iyunv@director2 ~]# cat /etc/resolv.conf
; generated by /sbin/dhclient-script
nameserver 192.168.2.131
nameserver 192.168.2.132

[iyunv@director1 ha.d]# ipvsadm -A -t 192.168.2.133:53 -s rr
[iyunv@director1 ha.d]# ipvsadm -a -t 192.168.2.133:53 -r 192.168.2.131 -g
[iyunv@director1 ha.d]# ipvsadm -a -t 192.168.2.133:53 -r 192.168.2.132 -g
[iyunv@director1 ha.d]# ipvsadm -A -u 192.168.2.133:53 -s rr
[iyunv@director1 ha.d]# ipvsadm -a -u 192.168.2.133:53 -r 192.168.2.131 -g
[iyunv@director1 ha.d]# ipvsadm -a -u 192.168.2.133:53 -r 192.168.2.132 -g

[iyunv@director1 ha.d]# service ipvsadm save
Saving IPVS table to /etc/sysconfig/ipvsadm:               [  OK  ]
[iyunv@director1 ha.d]# cat /etc/sysconfig/ipvsadm
-A -u 192.168.2.133:53 -s rr
-a -u 192.168.2.133:53 -r 192.168.2.132:53 -g -w 1
-a -u 192.168.2.133:53 -r 192.168.2.131:53 -g -w 1
-A -t 192.168.2.133:53 -s rr
-a -t 192.168.2.133:53 -r 192.168.2.132:53 -g -w 1
-a -t 192.168.2.133:53 -r 192.168.2.131:53 -g -w 1
-A -t 192.168.2.133:80 -s rr
-a -t 192.168.2.133:80 -r 192.168.2.131:80 -g -w 1
-a -t 192.168.2.133:80 -r 192.168.2.132:80 -g -w 1

[iyunv@director2 ~]# ipvsadm -A -t 192.168.2.133:53 -s rr
[iyunv@director2 ~]# ipvsadm -a -t 192.168.2.133:53 -r 192.168.2.131 -g
[iyunv@director2 ~]# ipvsadm -a -t 192.168.2.133:53 -r 192.168.2.132 -g
[iyunv@director2 ~]# ipvsadm -A -u 192.168.2.133:53 -s rr
[iyunv@director2 ~]# ipvsadm -a -u 192.168.2.133:53 -r 192.168.2.131 -g
[iyunv@director2 ~]# ipvsadm -a -u 192.168.2.133:53 -r 192.168.2.132 -g

[iyunv@director2 ~]# service ipvsadm save
Saving IPVS table to /etc/sysconfig/ipvsadm:               [  OK  ]
[iyunv@director2 ~]#
[iyunv@director2 ~]# cat /etc/sysconfig/ipvsadm
-A -u 192.168.2.133:53 -s rr
-a -u 192.168.2.133:53 -r 192.168.2.132:53 -g -w 1
-a -u 192.168.2.133:53 -r 192.168.2.131:53 -g -w 1
-A -t 192.168.2.133:53 -s rr
-a -t 192.168.2.133:53 -r 192.168.2.132:53 -g -w 1
-a -t 192.168.2.133:53 -r 192.168.2.131:53 -g -w 1
-A -t 192.168.2.133:80 -s rr
-a -t 192.168.2.133:80 -r 192.168.2.131:80 -g -w 1
-a -t 192.168.2.133:80 -r 192.168.2.132:80 -g -w 1
8.2：使用域名http://www.japan.com/访问，
并不断刷新网页，以下网页交替出现
a804f3bb957314640bbbd367145bf546.png
5d10ba12bda06ad67876df6ba2c273bd.png
在director1上查看信息：
[iyunv@director1 ha.d]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:66:E1:DA
inet addr:192.168.2.133  Bcast:192.168.2.143  Mask:255.255.255.240
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
Interrupt:19 Base address:0x2000
[iyunv@director1 ha.d]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
UDP  www.japan.com:domain rr
-> 192.168.2.131:domain         Route   1      0          51
-> 192.168.2.132:domain         Route   1      0          49
TCP  www.japan.com:domain rr
-> 192.168.2.131:domain         Route   1      0          0
-> 192.168.2.132:domain         Route   1      0          0
TCP  www.japan.com:http rr
-> 192.168.2.132:http           Route   1      0          31
-> 192.168.2.131:http           Route   1      0          30
在director2上查看信息：
root@director2 ha.d]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:79:F8:F7
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
Interrupt:19 Base address:0x2000
[iyunv@director2 ha.d]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
可以看出此时director1为主要的调度器，director2为standby状态！！
九：模拟director1服务器故障情况，并测试
9.1模拟失效情况：
[iyunv@director1 ha.d]# cd /usr/lib/heartbeat/
[iyunv@director1 heartbeat]# ls
[iyunv@director1 heartbeat]# ./hb_standby    # (模拟失效)
2012/04/02_17:00:35 Going standby [all].
在director1上查看信息：
[iyunv@director1 heartbeat]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:66:E1:DA
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
Interrupt:19 Base address:0x2000

[iyunv@director1 heartbeat]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
在director2上查看信息：
[iyunv@director2 ha.d]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:79:F8:F7
inet addr:192.168.2.133  Bcast:192.168.2.143  Mask:255.255.255.240
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
Interrupt:19 Base address:0x2000

[iyunv@director2 ha.d]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
UDP  www.japan.com:domain rr
-> 192.168.2.131:domain         Route   1      0          9
-> 192.168.2.132:domain         Route   1      0          9
TCP  www.japan.com:domain rr
-> 192.168.2.131:domain         Route   1      0          0
-> 192.168.2.132:domain         Route   1      0          0
TCP  www.japan.com:http rr
-> 192.168.2.132:http           Route   1      0          0
-> 192.168.2.131:http           Route   1      0          0
9.2使用域名http://www.japan.com/访问，
并不断刷新网页，以下网页交替出现
6f37ae04029ba266602fd2390ced5270.png
e0b941ff2290b6ac76df170c23f5703d.png
[iyunv@director2 ha.d]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
UDP  www.japan.com:domain rr
-> 192.168.2.131:domain         Route   1      0          13
-> 192.168.2.132:domain         Route   1      0          12
TCP  www.japan.com:domain rr
-> 192.168.2.131:domain         Route   1      0          0
-> 192.168.2.132:domain         Route   1      0          0
TCP  www.japan.com:http rr
-> 192.168.2.132:http           Route   1      0          30
-> 192.168.2.131:http           Route   1      0          30
9.3 模拟故障恢复：
[iyunv@director1 heartbeat]# ./hb_takeover
在director1上查看信息：
[iyunv@director1 heartbeat]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:66:E1:DA
inet addr:192.168.2.133  Bcast:192.168.2.143  Mask:255.255.255.240
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
Interrupt:19 Base address:0x2000

[iyunv@director1 heartbeat]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
UDP  www.japan.com:domain rr
-> 192.168.2.131:domain         Route   1      0          8
-> 192.168.2.132:domain         Route   1      0          8
TCP  www.japan.com:domain rr
-> 192.168.2.131:domain         Route   1      0          0
-> 192.168.2.132:domain         Route   1      0          0
TCP  www.japan.com:http rr
-> 192.168.2.132:http           Route   1      0          0
-> 192.168.2.131:http           Route   1      0          0
在director2上查看信息：
[iyunv@director2 ha.d]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:79:F8:F7
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
Interrupt:19 Base address:0x2000
[iyunv@director2 ha.d]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
9.4使用域名访问，并不断刷新网页，以下网页交替出现
7f37663c4041cca1866af6289cb38c8c.png
a893e190188ed769ea59e6c491cbedab.png
在director1上查看信息：
[iyunv@director1 heartbeat]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
UDP  192.168.2.133:53 rr
-> 192.168.2.131:53             Route   1      0          22
-> 192.168.2.132:53             Route   1      0          22
TCP  192.168.2.133:53 rr
-> 192.168.2.131:53             Route   1      0          0
-> 192.168.2.132:53             Route   1      0          0
TCP  192.168.2.133:80 rr
-> 192.168.2.132:80             Route   1      0          25
-> 192.168.2.131:80             Route   1      0          24
至此在linux下搭建HA和LB集群成功！！！
十．模拟web服务器故障情况：
10.1 故障测试
10.1.1  查看director1上的HA集群信息：如下：
（可以看出director1为主控制器，而且显示的HA显示了2个real-server的信息）
[iyunv@director1 ~]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:66:E1:DA
inet addr:192.168.2.133  Bcast:192.168.2.143  Mask:255.255.255.240
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
Interrupt:19 Base address:0x2000
[iyunv@director1 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
UDP  192.168.2.133:53 rr
-> 192.168.2.131:53             Route   1      0          97
-> 192.168.2.132:53             Route   1      0          97
TCP  192.168.2.133:53 rr
-> 192.168.2.131:53             Route   1      0          0
-> 192.168.2.132:53             Route   1      0          0
TCP  192.168.2.133:80 rr
-> 192.168.2.132:80             Route   1      0          0
-> 192.168.2.131:80             Route   1      0          0
10.1.2  在real-server-1上的停止httpd和named服务，模拟real-server-1服务器故障，如下：
[iyunv@server1 ~]# service httpd stop
Stopping httpd:                                            [  OK  ]
[iyunv@server1 ~]# service named stop
Stopping named:                                            [  OK  ]
[iyunv@server1 ~]#
10.1.3  再次查看director1上的HA集群信息，如下：
（可以看出在director1显示了错误的的HA的信息，此时real-server-1服务器也不能正常工作，但是在director1上无法发现）
[iyunv@director1 ~]# ifconfig eth0:0
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:66:E1:DA
inet addr:192.168.2.133  Bcast:192.168.2.143  Mask:255.255.255.240
UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
Interrupt:19 Base address:0x2000
[iyunv@director1 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
UDP  192.168.2.133:53 rr
-> 192.168.2.131:53             Route   1      0          97
-> 192.168.2.132:53             Route   1      0          97
TCP  192.168.2.133:53 rr
-> 192.168.2.131:53             Route   1      0          0
-> 192.168.2.132:53             Route   1      0          0
TCP  192.168.2.133:80 rr
-> 192.168.2.132:80             Route   1      0          0
-> 192.168.2.131:80             Route   1      0          0
10.1.4  客户端不断刷新网页，而且只显示如下网页，且反应缓慢：
（说明：real-server-1服务器已经出现故障）
3a0487f805e95cd9c2d9c29f2757caf3.png
10.1.5  再次查看director1上的HA集群信息，如下：
[iyunv@director1 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
UDP  192.168.2.133:53 rr
-> 192.168.2.131:53             Route   1      0          113
-> 192.168.2.132:53             Route   1      0          114
TCP  192.168.2.133:53 rr
-> 192.168.2.131:53             Route   1      0          0
-> 192.168.2.132:53             Route   1      0          0
TCP  192.168.2.133:80 rr
-> 192.168.2.132:80             Route   1      0          16
-> 192.168.2.131:80             Route   1      0          17
（说明：director1依然认为real-server-1正常工作，并且不断调度请求给real-server-1，此时已经出现大问题了）
此时的解决方法是：使director能够知道real-server的工作情况！
10.2 解决web故障问题
10.2.1  在director1上安装配置heartbeat-ldirectord
[iyunv@director1 ~]# cd HA/
[iyunv@director1 HA]# ls
heartbeat-2.1.4-9.el5.i386.rpm
heartbeat-ldirectord-2.1.4-9.el5.i386.rpm
heartbeat-pils-2.1.4-10.el5.i386.rpm
heartbeat-stonith-2.1.4-10.el5.i386.rpm
libnet-1.1.4-3.el5.i386.rpm
perl-MailTools-1.77-1.el5.noarch.rpm
[iyunv@director1 HA]# yum localinstall heartbeat-ldirectord-2.1.4-9.el5.i386.rpm –nogpgcheck –y
[iyunv@director1 HA]# cp /usr/share/doc/heartbeat-ldirectord-2.1.4/ldirectord.cf /etc/ha.d
[iyunv@director1 HA]# cd /etc/ha.d/

[iyunv@director1 ha.d]# vim ldirectord.cf
21 quiescent=yes
24 virtual=192.168.2.133:80
25         real=192.168.2.131:80 gate
26         real=192.168.2.132:80 gate
27         service=http
28         request=".test.html"
29         receive="ok"
30         virtualhost=www.japan.com
31         scheduler=rr
34         protocol=tcp
[iyunv@director1 ha.d]# vim haresources
46 director1.japan.com 192.168.2.133 ldirectord::ldirectord.cf

[iyunv@director1 ha.d]# service heartbeat restart
Stopping High-Availability services:
[  OK  ]
Waiting to allow resource takeover to complete:
[  OK  ]
Starting High-Availability services:
2012/04/04_11:25:46 INFO:  Resource is stopped
[  OK  ]
10.2.2  在director2上安装配置heartbeat-ldirectord
[iyunv@director2 ~]# cd HA/
[iyunv@director2 HA]# ls
heartbeat-2.1.4-9.el5.i386.rpm
heartbeat-ldirectord-2.1.4-9.el5.i386.rpm
heartbeat-pils-2.1.4-10.el5.i386.rpm
heartbeat-stonith-2.1.4-10.el5.i386.rpm
libnet-1.1.4-3.el5.i386.rpm
perl-MailTools-1.77-1.el5.noarch.rpm
[iyunv@director2 HA]# yum localinstall heartbeat-ldirectord-2.1.4-9.el5.i386.rpm –nogpgcheck –y
[iyunv@director2 HA]# cp /usr/share/doc/heartbeat-ldirectord-2.1.4/ldirectord.cf /etc/ha.d
[iyunv@director2 HA]# cd /etc/ha.d/

[iyunv@director2 ha.d]# vim ldirectord.cf
21 quiescent=yes
24 virtual=192.168.2.133:80
25         real=192.168.2.131:80 gate
26         real=192.168.2.132:80 gate
27         service=http
28         request=".test.html"
29         receive="ok"
30         virtualhost=www.japan.com
31         scheduler=rr
34         protocol=tcp
[iyunv@director2 ha.d]# vim haresources
46 director1.japan.com 192.168.2.133 ldirectord::ldirectord.cf

[iyunv@director2 ha.d]# service heartbeat restart
Stopping High-Availability services:
[  OK  ]
Waiting to allow resource takeover to complete:
[  OK  ]
Starting High-Availability services:
2012/04/04_11:25:53 INFO:  Resource is stopped
[  OK  ]
10.2.3  此时，查看director1上的HA集群信息，如下：
[iyunv@director1 ha.d]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
-> 192.168.2.132:80             Route   0      0          0
-> 192.168.2.131:80             Route   0      0          0
（由于在/etc/ha.d/ldirectord.cf中21行存在 quiescent=yes，故此处http的权重为0，即此时不提供服务）
#修改/etc/ha.d/ldirectord.cf中21行为 quiescent=no，会自动加载
[iyunv@director1 ha.d]# vim ldirectord.cf
21 quiescent=no
[iyunv@director2 ha.d]# vim ldirectord.cf
21 quiescent=no
#并再次查看director1上的HA集群信息
[iyunv@director1 ha.d]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
[iyunv@director1 ha.d]#
（由于在/etc/ha.d/ldirectord.cf中21行存在 quiescent=no，故此处http的记录为空）
10.2.4  此时，real-server-1上添加以下信息：
[iyunv@server1 ~]# echo "ok" >> /var/www/html/.test.html
查看director1上的HA集群信息，如下：
[iyunv@director1 ha.d]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
-> 192.168.2.131:80             Route   1      0          0
[iyunv@director1 ha.d]#
此时，real-server-2上添加以下信息：
[iyunv@server2 ~]# echo "ok" >> /var/www/html/.test.html
查看director1上的HA集群信息，如下：
[iyunv@director1 ha.d]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
-> 192.168.2.132:80             Route   1      0          0
-> 192.168.2.131:80             Route   1      0          0
[iyunv@director1 ha.d]#
10.2.5  此时，在real-server-1上停止httpd服务，出现以下信息：
[iyunv@server1 ~]# service httpd stop
Stopping httpd:                                            [  OK  ]
查看director1上的HA集群信息，如下
[iyunv@server1 ~]#
[iyunv@director1 ha.d]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
-> 192.168.2.132:80             Route   1      0          0
在real-server-1上和real-server-2上停止httpd服务，出现以下信息：
[iyunv@server1 ~]# service httpd stop
Stopping httpd:                                            [  OK  ]
[iyunv@server1 ~]#
[iyunv@server2 ~]# service httpd stop
Stopping httpd:                                            [  OK  ]
[iyunv@server2 ~]#
查看director1上的HA集群信息，如下
[iyunv@director1 ha.d]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
10.2.6 在real-server-1上和real-server-2上启动httpd服务，恢复正常情况
[iyunv@server1 ~]# service httpd start
Starting httpd: httpd: apr_sockaddr_info_get() failed for server1.japan.com
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
[  OK  ]
[iyunv@server1 ~]#
[iyunv@server2 ~]# service httpd start
Starting httpd: httpd: apr_sockaddr_info_get() failed for server2.japan.com
httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
[  OK  ]
[iyunv@server2 ~]#
查看director1上的HA集群信息，如下
[iyunv@director1 ha.d]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.133:80 rr
-> 192.168.2.131:80             Route   1      0          0
-> 192.168.2.132:80             Route   1      0          0
至此在linux下搭建HA和LB集群成功！！！

附录：stonith简单测试(群集分裂解决方案)
安装相关软件包：（我在前面已经安装了，所以这里就不安装了）
[iyunv@director1 ~]# cd HA/
[iyunv@director1 HA]# ls
heartbeat-pils-2.1.4-10.el5.i386.rpm
heartbeat-stonith-2.1.4-10.el5.i386.rpm
[iyunv@director2 ~]# cd HA/
[iyunv@director2 HA]# ls
heartbeat-pils-2.1.4-10.el5.i386.rpm
heartbeat-stonith-2.1.4-10.el5.i386.rpm
#查看当前支持Stonith设备清单的命令：
[iyunv@director1 ~]# /usr/sbin/stonith -L
apcmaster
apcmastersnmp
apcsmart
baytech
bladehpi
cyclades
…
ibmhmc
meatware
null
nw_rpc100s
rcd_serial
rps10
ssh
suicide
wti_nps

[iyunv@director2 ~]# /usr/sbin/stonith -L
apcmaster
apcmastersnmp
apcsmart
baytech
bladehpi
cyclades
…
ibmhmc
meatware
null
nw_rpc100s
rcd_serial
rps10
ssh
suicide
wti_nps

如果尚未购买STONITH功能所支援的硬件，但是想测试STONITH功能的话 ，可以使用虚拟的STONITH装置进行试验。可以使用文件编辑器打开主服务器上的/etc/ha.d/ha.cf

[iyunv@director1 HA]# cd /etc/ha.d/
199 stonith_host director1.japan.com null director2.japan.com

[iyunv@director1 HA]# cd /etc/ha.d/
199 stonith_host director2.japan.com null director1.japan.com

编辑完成后重启heartbeat，以使新设定生效。
[iyunv@director1 ha.d]# service heartbeat restart
Stopping High-Availability services:
[  OK  ]
Waiting to allow resource takeover to complete:
[  OK  ]
Starting High-Availability services:
2012/04/04_14:31:41 INFO:  Resource is stopped
[  OK  ]
[iyunv@director1 ha.d]#
[iyunv@director2 ha.d]# service heartbeat restart
Stopping High-Availability services:
[  OK  ]
Waiting to allow resource takeover to complete:
[  OK  ]
Starting High-Availability services:
2012/04/04_14:31:41 INFO:  Resource is stopped
[  OK  ]
[iyunv@director2 ha.d]#

[iyunv@director1 ha.d]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
UDP  www.japan.com:domain rr
-> 192.168.2.131:domain         Route   1      0          6
-> 192.168.2.132:domain         Route   1      0          6
TCP  www.japan.com:domain rr
-> 192.168.2.131:domain         Route   1      0          0
-> 192.168.2.132:domain         Route   1      0          0
TCP  www.japan.com:http rr
-> 192.168.2.132:http           Route   1      0          0
-> 192.168.2.131:http           Route   1      0          0
然后在备份服务器上执行下面命令关闭网络：
ebbe9fdbe7d8ed45275b8c71f698cd42.png
最后开启主要服务器上的/var/log/ha-log记录，搜寻STONITH字串，观察STONITH功能的运作情形:会发现内有：
[iyunv@director1 ~]# tail -f /var/log/messages
Apr  4 14:23:05 director1 heartbeat: [16454]: WARN: node director2.japan.com: is dead
Apr  4 14:23:05 director1 heartbeat: [16454]: info: Link director2.japan.com:eth1 dead.
Apr  4 14:23:05 director1 heartbeat: [16873]: info: Resetting node director2.japan.com with [NULL STONITH device] //使用STONITH装置将备份服务器关机
Apr  4 14:23:05 director1 heartbeat: [16873]: info: glib: Host null-reset: director2.japan.com
Apr  4 14:23:05 director1 heartbeat: [16873]: info: node director2.japan.com now reset.
//备份服务器已经关机
Apr  4 14:23:05 director1 heartbeat: [16454]: info: Managed STONITH director2.japan.com process 16873 exited with return code 0.
linux, 搭建, 服务器, 案例, 拓扑图

相关帖子


运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-405-1-1.html 上篇帖子： 搭建集群系统LVS 下篇帖子： 解析linux集群服务之LVS linux 搭建 服务器 案例 拓扑图
回复

使用道具 举报

cheng029

尚未签到
发表于 2012-8-8 09:04:18 | 显示全部楼层

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

cheng029

尚未签到
发表于 2012-8-8 09:04:47 | 显示全部楼层

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

xinjiang
累计签到：29 天
连续签到：1 天
发表于 2012-9-28 14:37:43 | 显示全部楼层

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

kaola4549

尚未签到
发表于 2013-5-15 19:45:04 | 显示全部楼层
爱护环境，人人有病。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

雷锋

尚未签到
发表于 2013-5-16 12:58:42 | 显示全部楼层
人生自古谁无死，啊个拉屎不用纸!

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

wzh789

尚未签到
发表于 2013-5-17 08:19:01 | 显示全部楼层
打破老婆终身制，实行小姨股份制。引入小姐竞争制，推广情人合同制。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com
回复 支持 反对

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群，最新一手资源尽在官方微信交流群！快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:iyunvcom@gmail.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

豫ICP备20007574号-1 Copyright © 2012-2025

关于我们

发展历程

联系我们

关注我们

广告服务

广告案例

隐私条款

免责声明

用户登录

用户注册

版主守则

申请版主

手机版

金币获取

帮助中心

每日签到

Good Good

Study

Day Day

UP


客服E-mail:kefu@iyunv.com 客服QQ：1061981298


QQ群⑦：运维网交流群⑦ QQ群⑧：运维网交流群⑧ k8s群：运维网kubernetes交流群


提醒：禁止发布任何违反国家法律、法规的言论与图片等内容；本站内容均来自个人观点与网络等信息，非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来，其版权均归原作者及其网站所有，我们尊重他人的合法权益，如有内容侵犯您的合法权益，请及时与我们联系进行核实删除！



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表