lvs fullnat部署手册（二）keepalived配置篇

435retr

一开始粗心大意没有注意到“LVS操作手册”。fullnat模式下在配置keepalived的时候，与dr、nat、tun是有很大的区别的。
   这里根据自身实战的经验和lvs操作手册中的步骤，重新用自己的语言整理下：
   注意不要安装libnl libnl-devel，否则有报错，如果没遇到报错也无所谓
   在完成fullnat内核编译之后，我们就可以配置keepalived了：
一、安装keepalived、ipvsadm
   必须要用tools压缩包中的来安装，不要用其他开源版本
   1.1 keepalived


cd tools/keepalived;
./configure --with-kernel-dir="/lib/modules/`uname -r`/build";
make;
make install;



cp -a bin/genhash /usr/local/bin/
cp -a bin/keepalived /usr/local/sbin/
cp -a keepalived/etc/init.d/keepalived.init /etc/init.d/keepalived
cp -a keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf
cp -a keepalived/etc/init.d/keepalived.sysconfig /etc/sysconfig/keepalived
   1.2 ipvsadm


cd tools/ipvsadm;
make;
make install;
二、系统自身参数配置
   1、


打开irqbalance
# service irqbalance start
# chkconfig --level 2345 irqbalance on
   2、


路径：/etc/sysctl.conf
# configure for lvs
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.core.netdev_max_backlog = 500000
三、keepalived配置文件
1、global部分


global_defs {
   notification_email {
     shanks@
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}
2、local address部分


#这部分官方推荐用多个ip地址，本次试验就用服务器自身地址，如果需要用到多个地址，需要在rc.local中添加绑ip的命令。
local_address_group laddr_g1 {
  192.168.122.123
}
3、virtual server group部分


#看到这里需要将vip和vport都声明，这就是一个区别。
virtual_server_group shanks1 {
  10.255.255.123 80
}
   4、virtual server部分


virtual_server 10.255.255.123 80 {
    delay_loop 6
    lb_algo rr
    lb_kind FNAT
    protocol TCP
    syn_proxy
    laddr_group_name laddr_g1    #local address group
    alpha
    omega
    quorum 1
    hysteresis 0
    quorum_up " ip addr add 10.255.255.123/32 dev lo;"    #add
    #quorum_up " ip addr add 10.255.255.123/32 dev lo; ip addr add 10.255.255.124/32 dev lo;"
    quorum_down "ip addr del 10.255.255.123/32 dev lo;"    #del vip
    real_server 192.168.1.123 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }
}

最后启动keepalived。关于zebra、ospf后续补充