HeartBeat+LVS+Ldirectord高可用负载均衡解决方案

dopost

HeartBeat+LVS+Ldirectord高可用负载均衡解决方案

　　1、通过Heartbeat来实现HA群集，已达到实时监控主Director的运行状态，一旦主状态死掉，处于备份状态的Director立即激活为主状态，实现高可用性。
2、通过了ldirectord实时监控Director后方的real server的运行状态，一旦real server的相关服务死掉，或者网卡坏掉的话，Director将不会再将客户的请求定向到该real server上。
3、LVS—DR

拓扑如下：

Server1的ip为192.168.2.100   接口lo:0的vip为192.168.2.1
Server2的ip为192.168.2.200   接口lo:0的vip为192.168.2.1
主Director的eth0的ip为192.168.2.10
            Eth1的ip为192.168.3.1
备Director的eth0的ip为192.168.2.20
            Eth1的ip为192.168.3.2
Vip 为192.168.2.1





Director1的配置
1、分别配置ip地址及主机名
Lo:0接口ip地址的配置

修改Director的主机名
Hostname  director1  及编辑/etc/sysconfig/network
hosts文件如下：

其他的略
2、安装heartbeat所需的软件以实现HA如下：
  heartbeat-2.1.4-9.el5.i386.rpm  
heartbeat-ldirectord-2.1.4-9.el5.i386.rpm  
heartbeat-pils-2.1.4-10.el5.i386.rpm  
heartbeat-stonith-2.1.4-10.el5.i386.rpm  
libnet-1.1.4-3.el5.i386.rpm  
perl-MailTools-1.77-1.el5.noarch.rpm --nogpgcheck

yum localinstall -y heartbeat-2.1.4-9.el5.i386.rpm  heartbeat-ldirectord-2.1.4-9.el5.i386.rpm  heartbeat-pils-2.1.4-10.el5.i386.rpm  heartbeat-stonith-2.1.4-10.el5.i386.rpm  libnet-1.1.4-3.el5.i386.rpm  perl-MailTools-1.77-1.el5.noarch.rpm --nogpgcheck

3、将authkeys  haresources  ha.cf这三个文件拷贝到/etc/ha.d/目录下，并依次编辑如下：
cd /usr/share/doc/heartbeat-2.1.4/
cp  authkeys  haresources  ha.cf  /etc/ha.d/
cd /etc/ha.d/
vim ha.cf
bcast  eth1    ---指明心跳探测接口
node  Director1
node  Director2
vim authkeys
auth 3
3 md5 0b8e3683637d469bd73abc7e19e2156c  --md5验证 （后边的md5密文随意只要两个Director的一样）
chmod 600 authkeys
vim haresources
Director1  192.168.2.1/24/eth0  ldirectord::ldirectord.cf   --Director1 是指明处于主状态的director，192.168.2.1 即vip ，ldirectord是heartbeat控制的服务 ，ldirectord.cf 是ldirectord要调用的参数。  

4、将ldirectord.cf拷贝到/etc/ha.d/目录下
cd /usr/share/doc/heartbeat-ldirectord-2.1.4/
cp ldirectord.cf /etc/ha.d/
cd /etc/ha.d/
vim ldirectord.cf 修改如下：

Fallback=127.0.0.1:80 --当real server都死掉的话，vip指向本机
persistent=600    ---这个是持久连接
checktype=negotiate  --检测类型 negotiate，表示DR发送请求，realserver恢复特定字符串才表示服务正常；connect，表示DR能够连线realserver即正常。
Ldirectord通过访问含有”OK”内容的.web.html这个web页面来达到监测后方的real server 的，当后方的server死掉或这是web服务停止，自然就就访问不到.web.html这个页面了。

5、确保ipvsadm没有规则，并处于stop状态和开机不启动
ipvsadm -C
service ipvsadm save
service ipvsadm stop
chkconfig ipvsadm off
如果是才按装ipvsadm执行一下service ipvsadm save就可以了


Director2的配置（2--5步）完全相同，（略）







Real server1的配置
1、安装httpd,配置好web服务
2、在/var/www/html/目录下新建上述的.web.html文件
cd /var/www/html/
touch .web.html
echo "OK" >.web.html
3、配置arp_ignore、arp_announce参数禁用arp广播响应
echo "net.ipv4.conf.eth0.arp_ignore = 1" >>/etc/sysctl.conf
echo "net.ipv4.conf.eth0.arp_announce = 2" >>/etc/sysctl.conf
sysctl  -p
4、配置路由
route add  -host 192.168.2.1 dev eth0
5、开启httpd服务
Real server2的配置与Real server1的配置一样



在director上依次启动heartbeat，
在Director1上增加了eth0:0接口如下：

规则也已启用

Director2上并没有这些，因为它是处于备份状态的

假如后方的一个server的httpd服务停了，主Director就访问不到.web.html这个页面了，就会将删除到该server的定向规则。

只是权重变为了“0”，并没有将这条规则删除，需要将静默模式改为no如下：
vim ldirectord.cf
quiescent=no
重启heartbeat 定向到停止httpd服务的规则被删除了如下：

！！！