设为首页 收藏本站
查看: 1015|回复: 0

[经验分享] 也不知怎么了LVS.SH找不到,网上搜了一篇环境搭配CENTOS下面的高可用 参考

[复制链接]

尚未签到

发表于 2015-9-4 13:13:41 | 显示全部楼层 |阅读模式
  系统环境:
  ************************************************************
  两台服务器都装了 CentOS-5.2-x86_64 系统
  Virtual IP :                    192.168.30.20              
  Squid1+Real Server 1 :       网卡地址 (eth0):192.168.30.12     
  Squid2+Real Server 2 :        网卡地址 (eth0):192.168.30.13   
  ************************************************************
  
  软件列表
keepalived
  http://www.keepalived.org/software/keepalived-1.1.17.tar.gz
  openssl-devel
  yum -y install openssl-devel
  ***************************************************************
  
  
  
配置:
  配置基于高可用 keepalived, 确定 LVS 使用 DR 模式
  
  
  1. 安装配置 keepalived
  1.1 安装依赖软件 如果系统为基本文本安装,需要安装一下软件
  # yum -y install ipvsadm
  # yum -y install kernel kernel-devel
  # reboot   重启系统切换内核
  # yum -y install openssl-devel                              ;安装 keepalived 依赖软件
  #ln -s /usr/src/kernels/`uname -r`-`uname -m`/ /usr/src/linux      
  ;建立内核链接,编译 keepalived 支持 lvs 时需要
  注意建立链接的内核名和当前运行的内核一致,否则导致安装失败
  #tar zxvf keepalived-1.1.17.tar.gz
  #cd keepalived-1.1.17
  #./configure  --prefix=/usr  --sysconf=/etc
  
  
  Keepalived configuration
  ------------------------
  Keepalived version       : 1.1.17
  Compiler                  : gcc
  Compiler flags           : -g -O2
  Extra Lib                : -lpopt -lssl -lcrypto
  Use IPVS Framework       : Yes                         ; 注意编译时一定要支持 lvs
  IPVS sync daemon support : Yes
  Use VRRP Framework       : Yes
  Use LinkWatch            : No
  Use Debug flags          : No               
  #make
  #make install
  
  
  1.2 编辑 keepalived 配置文件
  #Vi  /etc/keepalived/keepalived.conf
  
  global_defs {
  notification_email {
  test@163.com
  }
  notification_email_from root@localhost
  smtp_server 127.0.0.1
  smtp_connect_timeout 30
  router_id LVS_DEVEL
  }
  
  vrrp_instance VI_1 {
  state MASTER         # 备份服务器上将 MASTER 改为 BACKUP  
  interface eth0           # HA 监测网络接口
  virtual_router_id 51     # 主、备机的 virtual_router_id 必须相同
  priority 100           # 主、备机取不同的优先级,主机值较大,备份机值较小
  advert_int 2        # VRRP Multicast 广播周期秒数
  authentication {
  auth_type PASS         #VRRP 认证方式
  auth_pass 1111          #VRRP 口令字
  }
  virtual_ipaddress {
  192.168.30.20               # VRRP HA 虚拟地址 如果有多个VIP,继续换行填写
  }
  }
  
  virtual_server 192.168.30.20 80 {
  delay_loop 2                   # 每隔 6 秒查询 realserver 状态
  lb_algo rr                        #lvs 算法
  lb_kind DR                      # Direct Route
  persistence_timeout 50             # 同一IP 的连接60 秒内被分配到同一台realserver
  protocol TCP                     # 用 TCP 协议检查 realserver 状态
  
  real_server 192.168.30.12 80 {
  weight 3          #(权重)
  TCP_CHECK {   
         connect_timeout 10       #(10秒无响应超时)
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80   
  }
  }
  real_server 192.168.30.13 80 {
  weight 3          #(权重)
  TCP_CHECK {   
         connect_timeout 10       #(10秒无响应超时)
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80   
  }
  }
  }
  1.3 BACKUP 服务器同上配置,先安装 lvs 再按装 keepalived, 仍后配置 /etc/keepalived/keepalived.conf ,只需将红色标示的部分改一下即可 .
  
  
  global_defs {
  notification_email {
  test@163.com
  }
  notification_email_from root@localhost
  smtp_server 127.0.0.1
  smtp_connect_timeout 30
  router_id LVS_DEVEL
  }
  
  vrrp_instance VI_1 {
  state BACKUP          # 备份服务器上将 MASTER 改为 BACKUP  
  interface eth0           # HA 监测网络接口
  virtual_router_id 51     # 主、备机的 virtual_router_id 必须相同
  priority 99               # 主、备机取不同的优先级,主机值较大,备份机值较小
  advert_int 2           # VRRP Multicast 广播周期秒数
  authentication {
  auth_type PASS         #VRRP 认证方式
  auth_pass 1111          #VRRP 口令字
  }
  virtual_ipaddress {
  192.168.30.20               # VRRP HA 虚拟地址
  }
  }
  virtual_server 192.168.30.20 80 {
  delay_loop 2                   # 每隔 6 秒查询 realserver 状态
  lb_algo rr                        #lvs 算法
  lb_kind DR                      # Direct Route
  persistence_timeout 50             # 同一IP 的连接60 秒内被分配到同一台realserver
  protocol TCP                     # 用 TCP 协议检查 realserver 状态
  
  real_server 192.168.30.12 80 {
  weight 3          #(权重)
  TCP_CHECK {   
         connect_timeout 10       #(10秒无响应超时)
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80   
  }
  }
  real_server 192.168.30.13 80 {
  weight 3          #(权重)
  TCP_CHECK {   
         connect_timeout 10       #(10秒无响应超时)
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80   
  }
  }
  }
  
  
  2. 配置lvs客户端脚本
  
  



[c-sharp] view plaincopyprint?

  • #vi /usr/local/sbin/realserver.sh
  • #!/bin/bash
  • # description: Config realserver lo and apply noarp
  • #Written by :NetSeek http://www.linuxtone.org

  • SNS_VIP=192.168.30.20

  • . /etc/rc.d/init.d/functions

  • case "$1" in
  • start)
  •         ifconfig lo:0 $SNS_VIP netmask 255.255.255.255 broadcast $SNS_VIP
  •         /sbin/route add -host $SNS_VIP dev lo:0
  •         echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
  •         echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
  •         echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
  •         echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
  •         sysctl -p >/dev/null 2>&1
  •         echo "RealServer Start OK"

  •         ;;
  • stop)
  •         ifconfig lo:0 down
  •         route del $SNS_VIP >/dev/null 2>&1
  •         echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
  •         echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
  •         echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
  •         echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
  •         echo "RealServer Stoped"
  •         ;;
  • *)
  •         echo "Usage: $0 {start|stop}"
  •         exit 1
  • esac

  • exit 0
  
  
  
  或者采用secondary ip address方式配置
          # vi /etc/sysctl.conf
  
  net.ipv4.conf.lo.arp_ignore = 1
           net.ipv4.conf.lo.arp_announce = 2
           net.ipv4.conf.all.arp_ignore = 1
           net.ipv4.conf.all.arp_announce = 2
  #sysctl -p
  #ip addr add 192.168.30.20/32 dev lo
#ip add list 查看是否绑定
  
3. 启动lvs-dr脚本和realserver启本,在DR上可以查看LVS当前状态:
         #watch ipvsadm -ln
  
4. 启动 keepalived 服务
#service httpd start

#/etc/init.d/keepalived start   

  查看keepalived的安装位置:
    # find / -name keepalived
将keepalived作为服务添加到chkconfig中,并设置开机启动
   # chkconfig --add keepalived
   # chkconfig --level 35 keepalived on
   # chkconfig --list keepalived
      keepalived      0:关闭  1:关闭  2:关闭  3:启用  4:关闭  5:启用  6:关闭


  “各等级”包括2、3、4、5等级
  等级0表示:表示关机
  等级1表示:单用户模式
  等级2表示:无网络连接的多用户命令行模式
  等级3表示:有网络连接的多用户命令行模式
  等级4表示:不可用
  等级5表示:带图形界面的多用户模式
  等级6表示:重新启动
5. 测试 lvs 服务是否正常

  5.1 通过浏览器访问 http://192.168.30.20 是否正常

多次刷新浏览器,在主 LVS 上看连接数变化

5.2 停止主 LVS 上的 keepalived 看看备份 keepalived 是否正常接管服务


  注:realserver如果为windows主机的话需要安装microsoft loopback,设置IP为VIP
确认之后搜索注册表,关键字"VIP"
把搜到结果的每项里面的subnet mask都改成255.255.255.255
然后重启即可

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-109404-1-1.html 上篇帖子: 数据库高可用方案总结 下篇帖子: nginx+keepalive主从 双机热备 + 自动切换解决方案
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表