LVS负载均衡之DR+KeepAlived双机热备实验
1、项目需求：四台节点+一台客户机
【1-2】DR负载均衡调度器两台，一主一备
192.168.60.80
192.168.60.90
【3-4】web网站服务器两台
192.168.60.50
192.168.60.70
【5】客户机作为访问虚拟地址
192.168.60.250
2、架构部署过程
再部署之前关闭所有服务器的防火防护
systemctl stop firewalld
setenforce 0
【1】DR负载均衡器配置（两台一模一样之配置）
yum install -y keepalived ipvsadm
vim /etc/sysctl.conf
#开启路由功能
net.ipv4.ip_forward=1
#proc响应关闭重定向功能
net.ipv4.conf.all.send_redirects=0
net.ipv4.conf.default.send_redirects=0
net.ipv4.conf.ens33.send_redirects=0
sysctl -p //生效命令
——————————————————————
添加虚拟网卡
cp ifcfg-ens33 ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.60.250
NETMASK=255.255.255.0
ifup ens33:0
————————————————————————
DR启动脚本
cd /etc/init.d/
vim dr.sh
#!/bin/bash
GW=192.168.60.1
VIP=192.168.60.250
WEB1IP=192.168.60.50
WEB2IP=192.168.60.70
case "$1" in
start)
/sbin/ipvsadm --save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm
/sbin/ifconfig ens33:0 $VIP broadcast $VIP netmask 255.255.255.0 broadcast $VIP up
/sbin/route add -host $VIP dev ens33:0
/sbin/ipvsadm -A -t $VIP:80 -s rr
/sbin/ipvsadm -a -t $VIP:80 -r $WEB1IP:80 -g
/sbin/ipvsadm -a -t $VIP:80 -r $WEB2IP:80 -g
echo "ipvsadm starting .................[OK]"
;;
stop)
/sbin/ipvsadm -C
systemctl stop ipvsadm
ifconfig ens33:0 down
route delete $VIP
echo "ipvsadm stoped ............[OK]"
;;
status)
if [ ! -e /var/lock/subsys/ipvsadm ];then
echo "ipvsadm stoped"
exit 1
else
echo "ipvsadm running"
fi
;;
*)
echo "Usage: $0 {start|stop|status}"
exit 1
esac
exit 0
——————————————————————————
chmod +x /etc/init.d/dr.sh
ifconfig //查看IP地址是否存在，如果不存在使用
systemctl start NetworkManager
//开启成功之后关闭NetworkManager功能
systemctl restart network
service dr.sh start
【2】Apache服务器配置（两台都一样，不同的会指出）
yum install -y httpd
cd /etc/sysconfig/network-scripts/
cp -p ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.60.10
NETMASK=255.255.255.0
ONBOOT=yes
cd /var/www/html
vim index.html
<h1>this is accp web</h1>
在另一台web节点上面为了验证效果设置不同的网页
cd /var/www/html
vim index.html
<h1>this is benet web</h1>
————————————————————————————————————
web节点arp过滤脚本
vim /etc/init.d/web.sh
#!/bin/bash
VIP=192.168.60.250
case "$1" in
start)
ifconfig lo:0 $VIP netmask 255.255.255.0 broadcast $VIP
/sbin/route add -host $VIP dev lo:0
echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
sysctl -p > /dev/null 2>&1
echo "realserver start ok"
;;
stop)
ifconfig lo:0 down
route delete $VIP /dev/null 2>&1
echo "0" > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo "0" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "0" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "0" > /proc/sys/net/ipv4/conf/all/arp_announce
echo "realserver stop ok"
;;
*)
echo "Usage:$0 {start|stop}"
exit 1
esac
exit 0
——————————————————————————————————
chmod +x /etc/init.d/web/sh
ifconfig //查看IP地址是否存在，如果不存在使用
systemctl start NetworkManager
//开启成功之后关闭NetworkManager功能
systemctl restart network
service web.sh start
systemctl start httpd
【3】在调度服务器上面部署keepalived部署
vim /etc/keepalived/keepalived.conf
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
#指向自己本地
smtp_server 127.0.0.1
smtp_connect_timeout 30
#指定lvs名称，主备不相同
router_id LVS_01
vrrp_skip_check_adv_addr
vrrp_strict
vrrp_garp_interval 0
vrrp_gna_interval 0
}
vrrp_instance VI_1 {
#服务器类型master，如果是备份服务器则是BACKUP
state MASTER
#接口网卡名称
interface ens33
#组号，同一组组号相同（主备组号相同）
virtual_router_id 51
#优先级越大越优先，备份服务器的优先级要小于主服务器
priority 100
advert_int 1
#认证，不建议修改，keepalived服务器所有都要相同
authentication {
auth_type PASS
auth_pass 1111
}
#虚拟IP地址
virtual_ipaddress {
192.168.60.250
}
}
virtual_server 192.168.60.250 80 {
delay_loop 6
#lvs算法--轮询
lb_algo rr
#lvs模式DR
lb_kind DR
persistence_timeout 50
protocol TCP
#web1服务器配置信息
real_server 192.168.60.50 80 {
weight 1
#tcp检查，健康自检
TCP_CHECK {
connect_timeout 3
#添加连接端口
connect_port 80
nb_get_retry 3
delay_before_retry 3
}
}
#web2服务器配置信息
real_server 192.168.60.70 80 {
#权重
weight 1
TCP_CHECK {
connect_timeout 3
connect_port 80
nb_get_retry 3
delay_before_retry 3
}
}
}
————————————————————————
systemctl start keepalived
【4】客户机验证
在lvs服务器上面重启网卡，测试与漂移地址的连通性
ping 192.168.60.250 -t //时间有点小长
多起几次网卡或者启用网络管理工具
systemctl start NetManager
在浏览器中访问web节点，192.168.60.250，刷新查看效果。
