[系统运维]LVS-DR模式+Keepalived

LVS-DR模式+Keepalived

一、keepalived的工作原理

? lvs调度器的备份即集群 当调度器server1即入口挂了，客户就彻底不能访问了，这时我们可以设置调度器的高可用,时刻保证调度器的正常工作： 设置调度器的master（主）和调度器backup（备） 我们在两台调度器上使用keepalived服务就可以将两个调度器关联在一起

? keepalived检测两个调度器的工作情况 如果lvs挂掉了，客户就彻底访问不到任何东西了, 现在做一个高可用的lvs 我们使用keeplived代理lvs，它具有lvs的功能，但同时可以有多个，有主有备 ,当主挂了备用就去做轮询，当主好了备用就把任务还给主 当主调度器好着的时候，keepalived就回去通知备份调度器自己可以正常工作，不需要接管自己的任务 当主调度器坏了，不告诉备份调度器任何消息的时候，备份调度器就会自动去接管主调度器的工作 这个时候客户端依然可以正常访问

二、搭建实验环境

1、部署NFS共享服务器

NFS服务器：192.168.10.14

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

yum -y install nfs-utils rpcbind

systemctl start rpcbind.service
systemctl start nfs.service
systemctl enable nfs.service
systemctl enable rpcbind.service

mkdir /opt/t1
mkdir /opt/t2

chmod 777 /opt/t1
chmod 777 /opt/t2

vim /etc/exports

/opt/t1 192.168.10.0/24(rw,sync)
/opt/t2 192.168.10.0/24(rw,sync)

exportfs -rv

2、配置节点服务器

Web节点服务器1：192.168.10.12 lo:0 (VIP)：192.168.10.100

Web节点服务器2：192.168.10.13 lo:0 (VIP)：192.168.10.100

（1）配置虚拟 IP 地址（VIP：192.168.10.100）

vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.10.100
NETMASK=255.255.255.255
ONBOOT=yes

ifup lo:0
ifconfig lo:0
#设置临时的路由，重启失效
route add -host 192.168.10.100 dev lo:0

#开机自动添加路由
vim /etc/rc.local
/sbin/route add -host 192.168.10.100 dev lo:0
chmod +x /etc/rc.d/rc.local

调整内核的ARP 响应参数

阻止更新 VIP 的MAC 地址，避免发生冲突

vim /etc/sysctl.conf
......
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl -p

yum install -y nfs-utils rpcbind httpd
systemctl start rpcbind
systemctl enable rpcbind
systemctl start httpd.service
systemctl enable httpd.service

3）编辑网页主页

Web节点服务器1：192.168.10.12

showmount -e 192.168.10.14

mount.nfs 192.168.10.14:/opt/t1 /var/www/html

df -h

echo 'this is t1 web!' > /var/www/html/index.html

 cat /var/www/html/index.html

Web节点服务器2：192.168.10.13

showmount -e 192.168.10.14

mount.nfs 192.168.10.14:/opt/t2 /var/www/html

df -h

echo 'this is t2 web!' > /var/www/html/index.html

 cat /var/www/html/index.html

3、配置负载调度器

主负载调度器：192.168.10.66

备负载调度器：192.168.10.11

两个调度器一样的配置

1）关防火墙，加载ip_vs模块
2）调整 proc 响应参数

vim /etc/sysctl.conf

3）配置负载分配策略

这里有点轻微的区别,主负载调度器：192.168.10.66

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm.service

ipvsadm -C
#这里-t指定的虚拟地址为本机ens33网卡ip
ipvsadm -A -t 192.168.10.66:80 -s rr
ipvsadm -a -t 192.168.10.66:80 -r 192.168.10.12:80 -g
ipvsadm -a -t 192.168.10.66:80 -r 192.168.10.13:80 -g
ipvsadm

ipvsadm -ln

备负载调度器：192.168.10.11
这里需要修改策略里-t指定的地址即可。

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm.service

ipvsadm -C

ipvsadm -A -t 192.168.10.11:80 -s rr
ipvsadm -a -t 192.168.10.11:80 -r 192.168.10.12:80 -g
ipvsadm -a -t 192.168.10.11:80 -r 192.168.10.13:80 -g

ipvsadm -ln

（4）配置keeplived

主负载调度器1：192.168.10.66

备负载调度器2：192.168.10.11

yum -y install keepalived
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak

vim keepalived.conf
......
#定义全局参数
global_defs {

#10行修改，邮件服务指向本地
smtp_server 127.0.0.1

#12行修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
router_id LVS_01

#14行修改;加注释;vrrp_strict：严格遵守VRRP协议。下列情况将会阻止启动Keepalived：1. 没有VIP地址。2. 单播邻居。3. 在VRRP版本2中有IPv6地址。
#vrrp_strict

}
#定义VRRP热备实例参数
vrrp_instance VI_1 {

#20行修改;指定热备状态，主为MASTER，备为BACKUP
state MASTER

#21行修改;指定承载vip地址的物理接口
interface ens33

#22行修改;指定虚拟路由器的ID号，每个热备组保持一致
virtual_router_id 10

#23行修改;指定优先级，数值越大优先级越高，主为100，备为90
priority 100
#通告间隔秒数(心跳频率)
advert_int 1
#定义认证信息,每个热备组保持一致
authentication {
#认证类型
auth_type PASS

#27行修改，指定验证密码，主备服务器保持一致
auth_pass 123456
}

#指定群集vip地址
virtual_ipaddress {
192.168.10.100
}
}

#34行修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
virtual_server 192.168.10.100 80 {
#健康检查的间隔时间(秒)
delay_loop 6
#指定调度算法，轮询(rr)
lb_algo rr
#37行修改，指定群集工作模式，直接路由(DR)
lb_kind DR
#连接保持时间(秒)
persistence_timeout 50
#应用服务采用的是TCP协议
protocol TCP

#41行修改，指定第一个Web节点的地址、端口
real_server 192.168.10.12 80 {
#节点的权重
weight 1

#43行删除，添加以下健康检查方式
	    TCP_CHECK {
	    #添加检查的目标端口
		connect_port 80
		#添加连接超时(秒)
		connect_timeout 3
		#添加重试次数
		nb_get_retry 3
		#添加重试间隔
		delay_before_retry 4
	}
}

#添加第二个 Web节点的地址、端口
real_server 192.168.10.13 80 {
    weight 1
    TCP_CHECK {
		connect_port 80
		connect_timeout 3
		nb_get_retry 3
		delay_before_retry 4
	}
}
}
#删除后面多余的配置

systemctl start keepalived
#查看虚拟网卡vip
ip addr show dev ens33

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Hjk5x77d-1648546059486)(C:\Users\xiaozhu\AppData\Roaming\Typora\typora-user-images\1648545924630.png)]

刷新后 查看是否轮询

测试当主负载调度器宕机后 服务能不能正常使用

out 3
nb_get_retry 3
delay_before_retry 4
}
}
}
#删除后面多余的配置

systemctl start keepalived
#查看虚拟网卡vip
ip addr show dev ens33

刷新后 查看是否轮询
测试当主负载调度器宕机后 服务能不能正常使用