heartbeat+ldirectory实现LVS

座机

　　本文通过heartbeat+ldirectory实现LVS-DR模型中director的高可用，本文拓扑：

具体配置如下：
注意：
1，本文不再写入LVS-DR模型的搭建过程，详见我的博客《玩转LVS之NAT,DR,TUN模型》，直接配置director的高可用
2，dir1.jia.com和dir2.jia.com是两个director

一，准备工作：
Hearbeat通过主机名来维护节点之间的通信，故要保证两个主机的主机名能够被正常解析：
在dir1和dir2上修改hosts文件;
# vim /etc/hosts
添加如下内容：
172.16.30.2     dir1.jia.com dir1
172.16.30.3     dir2.jia.com dir2

配置dir1和dir2双机互信：
Dir1上操作:
# sed -i 's@\(HOSTNAME=\).*@\1 dir1.jia.com @g' /etc/sysconfig/network
# hostname dir1.jia.com

Dir2上操作：
# sed -i 's@\(HOSTNAME=\).*@\1 dir2.jia.com @g' /etc/sysconfig/network
# hostname dir2.jia.com

设定两个节点可以基于密钥进行ssh通信，这可以通过如下的命令实现：
Dir1上操作:
# ssh-keygen -t rsa
# ssh-copy-id -i ~/.ssh/id_rsa.pub root@dir2

Dir2山操作:
# ssh-keygen -t rsa
# ssh-copy-id -i ~/.ssh/id_rsa.pub root@dir1

安装的软件包：

安装：
# yum –y –-nogpgcheck localinstall *.rpm （两个节点都要安装）

# cd /usr/share/doc/heartbeat-2.1.4/
# cp ha.cf  haresources  authkeys  /etc/ha.d/   拷贝配置文件模版到/etc/ha.d下
# cd /etc/ha.d
# vim /etc/ha.d/ha.cf    编辑配置文件
修改如下内容
    keepalive 2    //保持时间
    deadtime 30    //死亡时间
    warntime 10    //警告时间
    initdead 120   //启动时间
    udpport 694    //使用udp的端口
    bcast eth1     //心跳接口
    logfile /var/log/ha-log  //日志文件
    auto_failback on  //失败自动退回
    node dir1.jia.com  //节点对应的主机名，这里面要写所有的
    node dir2.jia.com

# vim authkeys  //编辑认证文件
    auth 2
    2 sha1 jlasdlfladddd //这个后面的密码可以随意写，也可以使用自动生成随机数（#dd if=/dev/urandom bs=512 count=1 |md5sum ）的方式来生成，但是节点之间是一样的。因为我们通过这个认证文件，可以防止其他的恶意集群节点加入我们的集群中，要想加入我们的集群中必须要提供相同的校验码

# chmod 400 authkeys  //修改权限,这个是必须的
# vim haresources
添加：
    dir1.jia.com ipvsd  //指定主节点，VIP和流动资源，这里面定义的ipvsd是一个脚本，通过这个脚本来实现资源的自动切换

# cd /etc/ha.d/
# scp haresources ha.cf authkeys dir2:/etc/ha.d/

下面是ipvsd脚本
#vim ipvsd
#!/bin/bash
#
# LVS script for VS/DR
#
. /etc/rc.d/init.d/functions
#
VIP=172.16.30.1        //定义一个全局的变量VIP
RIP1=172.16.30.4       //定义RealSever1的ip地址
RIP2=172.16.30.5       // 定义RealSever2的ip地址
PORT=80
#
case "$1" in
start)         
  /sbin/ifconfig eth0:1 $VIP broadcast $VIP netmask 255.255.255.255 up
  /sbin/route add -host $VIP dev eth0:1
# Since this is the Director we must be able to forward packets
  echo 1 > /proc/sys/net/ipv4/ip_forward
# Clear all iptables rules.
  /sbin/iptables -F
# Reset iptables counters.
  /sbin/iptables -Z
# Clear all ipvsadm rules/services.
  /sbin/ipvsadm -C
# Add an IP virtual service for VIP 172.16.30.1 port 80
# In this recipe, we will use the round-robin scheduling method.
# In production, however, you should use a weighted, dynamic scheduling method.
  /sbin/ipvsadm -A -t $VIP:80 -s wlc
# Now direct packets for this VIP to
# the real server IP (RIP) inside the cluster
  /sbin/ipvsadm -a -t $VIP:80 -r $RIP1 -g -w 1
  /sbin/ipvsadm -a -t $VIP:80 -r $RIP2 -g -w 1
  /bin/touch /var/lock/subsys/ipvsadm &> /dev/null
;;
stop)
# Stop forwarding packets
  echo 0 > /proc/sys/net/ipv4/ip_forward
# Reset ipvsadm
  /sbin/ipvsadm -C
# Bring down the VIP interface
  /sbin/ifconfig eth0:1 down
  /sbin/route del $VIP
  
  /bin/rm -f /var/lock/subsys/ipvsadm
  
  echo "ipvs is stopped..."
;;
status)
  if [ ! -e /var/lock/subsys/ipvsadm ]; then
    echo "ipvsadm is stopped ..."
  else
    echo "ipvs is running ..."
    ipvsadm -L -n
  fi
;;
*)
  echo "Usage: $0 {start|stop|status}"
;;
Esac

这个脚本在写完之后，要赋予执行的权限，并且把他放到/etc/ha.c/resource.d/下
# chmod +x ipvsd
# cp ipvsd /etc/ha.d/resource.d/
同步到dir2上：
# scp /etc/ha.d/resource.d/ipvsd dir2:/etc/ ha.d/resource.d/

现在都配置好了，接下来就是启动HA的Heartbeat服务了：
# /etc/init.d/heartbeat start
# sh dir2 -- '/etc/init.d/heartbeat start'

测试：
过一会儿之后，在dir1上：
# ifconfig
查看eth0:1网卡是否已经自动启动

在dir1和dir2上分别测试，dir1有配置而dir2上没有：
# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.16.30.1:80 wlc
  -> 172.16.30.5:80               Route   1      0          0         
  -> 172.16.30.4:80               Route   1      0          0

然后，我们把dir1设置为standby节点，即模拟故障：
# cd /usr/lib/heartbeat
# ./hb_standby
再次执行如下命令，dir2上就有配置了，说明资源已经自动从dir1转移到了dir2上了：
# ipvsadm –Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.16.30.1:80 wlc
  -> 172.16.30.5:80               Route   1      0          0         
  -> 172.16.30.4:80               Route   1      0          0  

然后测试网页的访问：