LVS DR模式搭建-keepalived 加 LVS DR

LVS DR模式搭建：

生产环境多用DR模式。

 

一.准备：

分发器（dir）： 192.168.133.130                                   

rs1：192.168.133.132                                  

rs2：192.168.133.133                                

vip（虚拟IP）：192.168.133.200                                     

 

二.DR模式搭建：

1.分发器编写规则脚本并执行：

 vim /usr/local/sbin/lvs_dr.sh          #添加以下内容

#! /bin/bash
#打开端口转发
echo 1 > /proc/sys/net/ipv4/ip_forward   
ipv=/usr/sbin/ipvsadm
vip=192.168.133.200
rs1=192.168.133.132
rs2=192.168.133.133
#注意这里的网卡名字
ifdown ens33
ifup ens33 
ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up
#添加网关，ens33:2是添加虚拟网卡
route add -host $vip dev ens33:2 
$ipv -C
$ipv -A -t $vip:80 -s rr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

 

2.两台rs上编写规则脚本

vim /usr/local/sbin/lvs_rs.sh                           #添加以下内容如下：

#/bin/bash
vip=192.168.133.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

 

三.测试

页面访问vip来观察索引页是否有变化

 

 

keepalived 加 LVS DR：

LVS的分发器挂了，整个LVS就不工作了。可在分发器做高可用。

 

完整架构需要两台服务器（角色为dir）分别安装keepalived软件，目的是实现高可用，但keepalived本身也有负载均衡的功能，所以本次实验可以只安装一台keepalived。keepalived内置了ipvsadm的功能，所以不需要再安装ipvsadm包，也不用编写和执行那个lvs_dir的脚本。

 

一.准备：

分发器（dir+keepalived）： 192.168.133.130                                   

rs1：192.168.133.132                                  

rs2：192.168.133.133                                

vip（虚拟IP）：192.168.133.200                                     

 

二.搭建：

修改keepalived配置文件并开启：

 vim /etc/keepalived/keepalived.conf                

vrrp_instance VI_1 {
    state MASTER
    #绑定vip的网卡为ens33
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass aminglinux
    }
    virtual_ipaddress {
        192.168.133.200
    }
}
virtual_server 192.168.133.200 80 {
    #每隔10秒查询realserver状态
    delay_loop 10
    #lvs 算法
    lb_algo wlc
    #DR模式
    lb_kind DR
    #同一IP的连接60秒内被分配到同一台realserver
    persistence_timeout 60
    #用TCP协议检查realserver状态
    protocol TCP

    real_server 192.168.133.132 80 {
        #权重
        weight 100
        TCP_CHECK {
        #10秒无响应超时
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }
    real_server 192.168.133.133 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }
}

systemctl start keepalived

 

#执行ipvsadm -C 把之前的ipvsadm规则清空掉；systemctl restart network 可以把之前的vip清空掉；rs上，依然要执行/usr/local/sbin/lvs_rs.sh脚本；

 

三.测试：

关闭任意一台rs的nginx服务，分发器上执行ipvsadm -ln  查看该rs是否有被剔除。

重新开启rs的nginx服务，分发器上执行ipvsadm -ln  查看该rs是否有恢复。

来源：oschina

链接：https://my.oschina.net/u/3866910/blog/2032473