LVS+keepalived DR架构简单实践笔记

偷瓜的贼

LVS + KEEPALIVED 实现DR架构的负载均衡
                                                  来自：dogdogcom.blog.运维网.com


LVS DR架构拓扑图

1.      在firewall 上
1)#Vi /etc/sysctl.conf --打开IP_FORWARD
#sysctl -p
2)iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 10.1.1.100
意思是将80端口的请求全丢给10.1.1.100去处理
2. 在DR 上
1) 网关设成：10.1.1.254
2）安装ipvsadm
     yum install ipvsadm
3)#Vi /etc/sysctl.conf --打开IP_FORWARD
4）安装配置keepalived

#tar xvf keepalived-1.1.20.tar.gz -C /usr/src/
#cd /usr/src/keepalived
./configure && make && make install
#cp /usr/local/etc/rc.d/init.d/keepalived /etc/rc.d/init.d/
#cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/
#mkdir /etc/keepalived
#cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/
#cp /usr/local/sbin/keepalived /usr/sbin/
#service keepalived start|stop

#vim /etc/keepalived/keepalived.conf     
#这个直接修改成这样就可以了，原来的先备份下（配置文件我按照高可用来配置的，单个LVS也可以用。）

vrrp_instance VI_1 {
    state MASTER            ---主DR
    interface eth0          ---通过eth0 来测试心跳
    virtual_router_id 51        --ID值，---从LVS需要相同ID
    priority 88                --从服务器ID值要比88小
    advert_int 1
    authentication {
        auth_type PASS                         ---验证方式
        auth_pass 123
}                                               
#如果你不用2台DR做高可用调度，上面可以省略。
    virtual_ipaddress {
        10.1.1.100                             ----定义VIP为哪个IP
    }
}
virtual_server 10.1.1.100 80 {                       -----调度VIP的80端口设置，如果mysql就3306
    delay_loop 6
    lb_algo rr                                   ---轮叫
    lb_kind DR                                  ----DR架构 记得大写
    nat_mask 255.255.255.0
    protocol TCP
    real_server 10.1.1.2 80 {                           -----两个WEB服务器的设置
        weight 1                             ----权重
        TCP_CHECK {                       ---这个设置几秒钟测试一下这服务有没有挂.
           connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }
        real_server 10.1.1.3 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
}

重启service keepalived restart
运行ipvsadm 查看是否成功


[root@lvs1 ~]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP 10.1.1.100:http rr
-> nginx1.dog.com:http          Route   1      0          0
-> nginx2.dog.com:http          Route   1      0          0
-----------------------------------------------------------------------

下面设置两台WEB服务器，都一样的设置
1，vim /etc/sysctl.conf
打开转发
net.ipv4.ip_forward = 1
在最后面添加下面四行，作用是本地ARP不作回应。
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
----------------------------------------------
#sysctl -p


2.#Ifconfig lo:1 10.1.1.100/32     --增加一块本地网卡记住，要开机就运行这命令/etc/rc.local
3.网关设成：10.1.1.254
完成-------------

增加高可用LVS2
配置基本和LVS1一样 只需修改下配置文件

vim /etc/keepalived/keepalived.conf
state BACKUP   
priority 9              ---比主LVS小哦
其他一样

测试，输入http://192.168.68.71 测试需要关闭浏览器在重新登入来测试，不然又缓存。总会只连到其中一台WEB服务器。

　　关于SESSION同步问题，可以参考我博客的memcached共享SESSION，或者利用NFS共享SESSION。