设为首页 收藏本站
查看: 1379|回复: 0

[经验分享] Keepalived+LVS的简单应用

[复制链接]

尚未签到

发表于 2017-11-27 09:38:17 | 显示全部楼层 |阅读模式
                                                实验一:实现keepalived企业级高可用基于LVS-DR模式的应用实战
一、环境准备:两台centos系统做DR、一主一从,两台实现过基于LNMP的电子商务网站
准备四台主机:都是仅主机模式
一台Director-master,DIP:192.168.159.151 VIP:192.168.159.110
一台Director-backup,DIP:192.168.159.129 VIP:192.168.159.110
一台后台服务器,RIP:192.168.159.120 VIP:192.168.159.110
一台后台服务器,RIP:192.168.159.121 VIP:192.168.159.110
二、安装步骤:
使用yum方式安装keepalived服务
Director-master上操作:
安装keepalived服务:yum install keepalived
Director-backup上操作:
安装keepalived服务:yum install keepalived
iptables -F && setenforing 清空防火墙策略,关闭selinux
三、配置基于DR模式的LVS负载均衡集群:
修改keepalived主(Director-master)配置文件实现virtual_instance(vim /etc/keepalived/keepalived.conf)
! Configuration File for keepalived
global_defs {
notification_email {
root@localhost  邮件接收者
}
notification_email_from Alexandre.Cassen@firewall.loc 发件人
smtp_server 127.0.0.1  发邮件的服务器
smtp_connect_timeout 2  连接超时时间
router_id LVS_DEVEL    路由器的标识
}
vrrp_instance VI_1 {      配置虚拟路由器
state MASTER              初始状态
interface eth0            所用端口
virtual_router_id 51      虚拟路由的ID号
priority 100              优先级
advert_int 1              VRRP通告间隔
authentication {          认证机制
auth_type PASS
auth_pass magedu
}
nopreempt        非抢占式,当多个BACKUP时,其中有个BACKUP的优先级高但是为非抢占式,那么它就不去抢VIP。
virtual_ipaddress {
168.159.110
}
}
virtual_server 192.168.159.110 80 {    虚拟服务
delay_loop 6                服务轮询的时间间隔
ld_algo wrr                LVS调度算法
lb_kind DR                  LVS集群模式
protocol TCP
real_server 192.168.159.120 80 {    后端真实节点主机
weight 1    权重
TCP_CHECK {
connect_timeout 3
}
}
real_server 192.168.159.121 80 {
weight 1
TCP_CHECK {
connect_timeout 3    连接超时时间
}
}
}
systemctl start keepalived
修改keepalived从Director-backup)配置文件实现virtual_instance
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 51
priority 99
advert_int 1
authentication {
auth_type PASS
auth_pass grr02
}
virtual_ipaddress {
168.159.110
}
}
virtual_server 192.168.159.110 80 {
delay_loop 6
ld_algo rr
lb_kind DR
protocol TCP
real_server 192.168.159.120 80 {
weight 1
TCP_CHECK {
connect_timeout 3
}
}
real_server 192.168.159.121 80 {
weight 1
TCP_CHECK {
connect_timeout 3
}
rs01,rs02:配置回环网卡
①配置回环网卡:
ifconfig lo:0 192.168.159.110 broadcast 192.168.159.110 netmask 255.255.255.255 up
route add -host 192.168.159.110 lo:0
删除:route del  -net 169.254.0.0/16 dev eth0
②忽略ip与mac不匹配的问题:
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
四、测试:刚启动服务查看ip是在MASTER上,当关闭MASTER上的keepalived服务,那么ip就被BACKUP拿走了
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
实验二:实现keepalived主主架构 (基于DR集群工作模式)
一、环境准备:两台centos系统做DR、一主一从,两台实现过基于LNMP的电子商务网站
准备四台主机:都是仅主机模式
一台Director-master,DIP:192.168.159.151 VIP:192.168.159.110
一台Director-backup,DIP:192.168.159.129 VIP:192.168.159.110
一台后台服务器,RIP:192.168.159.120 VIP:192.168.159.110
一台后台服务器,RIP:192.168.159.121 VIP:192.168.159.110
二、安装步骤:
使用yum方式安装keepalived服务
Director-master1上操作:
安装keepalived服务:yum install keepalived
Director-backup上操作:
安装keepalived服务:yum install keepalived
iptables -F && setenforing 清空防火墙策略,关闭selinux
三、配置基于DR模式的LVS负载均衡集群:
Director-master1上操作:
修改keepalived主(Director-master)配置文件实现virtual_instance(vim /etc/keepalived/keepalived.conf)
! Configuration File for keepalived
global_defs {
notification_email {
root@localhost  邮件接收者
}
notification_email_from Alexandre.Cassen@firewall.loc 发件人
smtp_server 127.0.0.1  发邮件的服务器
smtp_connect_timeout 2  连接超时时间
router_id LVS_DEVEL    路由器的标识
}
vrrp_instance VI_1 {      配置虚拟路由器
state MASTER              初始状态
interface eth0            所用端口
virtual_router_id 51      虚拟路由的ID号
priority 100              优先级
advert_int 1              VRRP通告间隔
authentication {          认证机制
auth_type PASS
auth_pass magedu
}
#  nopreempt        非抢占式,当多个BACKUP时,其中有个BACKUP的优先级高但是为非抢占式,那么它就不去抢VIP。*
virtual_ipaddress {
168.159.110
}
}
virtual_server 192.168.159.110 80 {    虚拟服务
delay_loop 6                服务轮询的时间间隔
ld_algo wrr                LVS调度算法
lb_kind DR                  LVS集群模式
protocol TCP
real_server 192.168.159.120 80 {    后端真实节点主机
weight 1    权重
TCP_CHECK {
connect_timeout 3
}
}
real_server 192.168.159.121 80 {
weight 1
TCP_CHECK {
connect_timeout 3    连接超时时间
}
}
vrrp_instance VI_2 {
state BACKUP
interface eth0
virtual_router_id 51
priority 99
advert_int 1
authentication {
auth_type PASS
auth_pass grr02
}
virtual_ipaddress {
168.159.122
}
}
virtual_server 192.168.159.122 80{
delay_loop 6
ld_algo rr
lb_kind DR
protocol TCP
real_server 192.168.159.120 80 {
weight 1
TCP_CHECK {
connect_timeout 3
}
}
real_server 192.168.159.121 80 {
weight 1
TCP_CHECK {
connect_timeout 3
}
启动服务:systemctl start keepalived
Director-master2上操作:(vim /etc/keepalived/keepalived.conf)
! Configuration File for keepalived
global_defs {
notification_email {
root@localhost  邮件接收者
}
notification_email_from Alexandre.Cassen@firewall.loc 发件人
smtp_server 127.0.0.1  发邮件的服务器
smtp_connect_timeout 2  连接超时时间
router_id LVS_DEVEL    路由器的标识
}
vrrp_instance VI_1 {      配置虚拟路由器
state BACKUP            初始状态
interface eth0            所用端口
virtual_router_id 51      虚拟路由的ID号
priority 98              优先级
advert_int 1              VRRP通告间隔
authentication {          认证机制
auth_type PASS
auth_pass magedu
}
#  nopreempt        非抢占式,当多个BACKUP时,其中有个BACKUP的优先级高但是为非抢占式,那么它就不去抢VIP。*
virtual_ipaddress {
168.159.110
}
}
virtual_server 192.168.159.110 443 {    虚拟服务
delay_loop 6                服务轮询的时间间隔
ld_algo wrr                LVS调度算法
lb_kind DR                  LVS集群模式
protocol TCP
real_server 192.168.159.120 443 {    后端真实节点主机
weight 1    权重
TCP_CHECK {
connect_timeout 3
}
}
real_server 192.168.159.121 443 {
weight 1
TCP_CHECK {
connect_timeout 3    连接超时时间
}
}
vrrp_instance VI_2 {
state MASTER
interface eth0
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass grr02
}
virtual_ipaddress {
168.159.122
}
}
virtual_server 192.168.159.122 443{
delay_loop 6
ld_algo rr
lb_kind DR
protocol TCP
real_server 192.168.159.120 443 {
weight 1
TCP_CHECK {
connect_timeout 3
}
}
real_server 192.168.159.121 443 {
weight 1
TCP_CHECK {
connect_timeout 3
}
启动服务:systemctl start keepalived
rs01,rs02:配置回环网卡
①配置回环网卡:
ifconfig lo:0 192.168.159.110 broadcast 192.168.159.110 netmask 255.255.255.255 up
ifconfig lo:1 192.168.159.122 broadcast 192.168.159.122 netmask 255.255.255.255 up
route add -host 192.168.159.110 lo:0
route add -host 192.168.159.122 lo:1
删除:route del  -net 169.254.0.0/16 dev eth0
route del default gw 192.168.159.110 dev eth1
②忽略ip与mac不匹配的问题:
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
四、测试:刚启动服务时MASTER1主机上有192.168.159.110无192.168.159.122
MASTER2主机上有192.168.159.122无192.168.159.110
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
当关闭MASTER2主机时,两个VIP都会在MASTER1主机上,而MASTER2主机上无VIP
[img]http://blog.51cto.com/youguofusi/****?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=[/img]
实验三、实现keepalived的NAT模型
一、环境准备:两台centos系统做NAT、一主一从,两台实现过基于LNMP的电子商务网站
准备四台主机:
一台Director-master,DIP:192.168.159.151 VIP:192.168.159.110(作为可漂移的DIP),172.17.253.115 (桥接与仅主机)
一台Director-backup,DIP:192.168.159.129 VIP:192.168.159.110,172.17.253.115
一台后台服务器,RIP:192.168.159.120 VIP:192.168.159.110(仅主机模式)可实现网站访问
一台后台服务器,RIP:192.168.159.121 VIP:192.168.159.110(仅主机模式)
二、安装步骤:
使用yum方式安装keepalived服务
Director-master1上操作:
安装keepalived服务:yum install keepalived
Director-backup上操作:
安装keepalived服务:yum install keepalived
iptables -F && setenforing 清空防火墙策略,关闭selinux
开启路由转发 vim /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p
三、配置基于DR模式的LVS负载均衡集群:
Director-master1上操作:
! Configuration File for keepalived
global_defs {
notification_email {
root@localhost
}
notification_email_from root@magedu.com
smtp_server 127.0.0.1
smtp_connect_timeout 5
router_id LVS_DEVEL
}
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 23
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass riqi
}
virtual_ipaddress {
17.253.115
168.159.110
}
}
virtual_server 172.17.253.115 80 {
delay_loop 6
lb_algo wrr
lb_kind NAT
protocol TCP
real_server 192.168.159.121 80 {
weight 1
TCP_CHECK {
connect_timeout 3
}
}
real_server 192.168.159.120 80 {
weight 1
TCP_CHECK {
connect_timeout 3
}
}
}
Director-master2上操作:
! Configuration File for keepalived
global_defs {
notification_email {
root@localhost
}
notification_email_from root@magedu.com
smtp_server 127.0.0.1
smtp_connect_timeout 5
router_id LVS_DEVEL
}
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 23
priority 91
advert_int 1
authentication {
auth_type PASS
auth_pass riqi
}
virtual_ipaddress {
17.253.115
168.159.110
}
}
virtual_server 172.17.253.115 80 {
delay_loop 6
lb_algo wrr
lb_kind NAT
protocol TCP
real_server 192.168.159.121 80 {
weight 1
TCP_CHECK {
connect_timeout 3
}
}
real_server 192.168.159.120 80 {
weight 1
TCP_CHECK {
connect_timeout 3
}
}
}
启动服务:systemctl start keepalived
rs01,rs02:配置网关
route add default gw 192.168.159.110 dev eth1
删除:route del  -net 169.254.0.0/16 dev eth0
四、测试:刚启动服务时MASTER1主机上有192.168.159.110和172.17.253.115
MASTER2主机上无192.168.159.110和172.17.253.115.
当关闭MASTER1上的keepalived,MASTER2有192.168.159.110和172.17.253.115
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
访问172.17.253.115
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
以上是做的实验,还望各位多多赐教!

                                       


运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-419537-1-1.html 上篇帖子: 集群介绍、keepalived介绍、用keepalived配置高可用集群 下篇帖子: keepalived断网切换测试
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表