构建 LVS-DR+Keepalived 高可用群集

-------client-------主LVS---------从LVS-----------WEB1-------------WEB2-------------
1.1.1.254    1.1.1.10      1.1.1.20        1.1.1.100         1.1.1.200
lo:0:1.1.1.1     lo:0:1.1.1.1

LVS-DR+keepalived 高可用群集.png

古人云 —— 无规矩不成方圆

我们不管做什么实验之前都是要有一定的思路，规划好步骤，可以画图，这样按块进行做实验，做好一块就验证，这样比较有效率，可以减少排错的时间。

一、配置 LVS 服务器 (主 - 从两台服务器)

1、配置 IP

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
[root@localhost ~]# service network restart

2、调整响应参数（主 - 从配置一样）

对于DR群集模式来说，由于LVS负载调度器和各节点需要共用VIP地址，应该关闭Linux内核的重定向参数响应
[root@localhost ~]# vim /etc/sysctl.conf
添加：
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.eth0.send_redirects = 0
[root@localhost ~]# sysctl -p

3、安装并开启 ipvsadm 服务（主 - 从配置一样）
不用配置开启服务就好，keepalived 会调用 ipvsadm 模块
[root@localhost ~]#rpm -ivh /media/CentOS_6.5_Final/Packages/ipvsadm-1.26-2.el6.x86_64.rpm
（要记得挂载光盘，之前我都是挂载到 /mnt 下）
[root@localhost ~]# service ipvsadm start
[root@localhost ~]# chkconfig --add ipvsadm
[root@localhost ~]# chkconfig ipvsadm on

二、配置 Keepalived 服务器

keepalived.conf 是主配置文件，另外包括一个子目录 samples / 提供了许多配置样式作为参考
配置文件中，使用 “global-defs {…}” 区段指定全局参数，使用 “vrrp-insance 实例名称 {…}” 区段指定 VRRP 热备参数，注释文字用 “!” 符号开头

4、安装 keepalived 软件（主 - 从配置一样）

[root@localhost ~]# yum -y install kernel-devel openssl-devel popt-devel
（这是几个keepalived的依赖软件，我用的centos6.5系统里面自己就安装的有，在这里我就没有写配置
YUM仓库的笔记
[root@localhost ~]# tar -zxvf keepalived-1.2.13.tar.gz -C /usr/src/
[root@localhost ~]# cd /usr/src/keepalived-1.2.13
[root@localhost keepalived-1.2.13]# ./configure --prefix=/ --with-kerneldir=/usr/
src/kernels/2.6.32-431.el6.x86_64
[root@localhost keepalived-1.2.13]# make && make install
[root@localhost ~]# /etc/init.d/keepalived start 开启服务
[root@localhost ~]# netstat -anp | grep keepalived  状态
[root@localhost ~]# chkconfig --add keepalived 添加为系统服务
[root@localhost ~]# chkconfig keepalived on

4.1、主服务器配置

[root@localhost ~]# cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived
.conf_bak （先拷贝一份配置文件，因为keepalived的配置文件就算是编写错了，启动服务也不会报错）
[root@localhost ~]# vim /etc/keepalived/keepalived.conf
修改：
global_defs {
router_id LVS_DEVEL_R1 #本路由器（服务器）的名称
}
vrrp_instance VI_1 {  #定义VRRP热备实例
state MASTER          #热备状态MASTER表示主服务器
interface eth0       #承载VIP地址的物理接口
virtual_router_id 1 #虚拟路由器的ID号，每个热备组保持一致
priority 100  #优先级，数值越大优先级越高
advert_int 1    #通告间隔秒数（心跳频率）
authentication {   #认证信息，每个热备组保持一致
auth_type PASS    #认证类型
auth_pass 1111    #密码字串
}
virtual_ipaddress {   指定漂移地址（VIP），可以有多个
1.1.1.1
}
}
virtual_server 1.1.1.1 80 {
delay_loop 15   #健康检查的时间
lb_algo rr      #定义调度算法
lb_kind DR      #定义负载均衡群集的模式
protocol TCP
real_server 1.1.1.100 80 {  #WEB节点的地址，端口
weight 1    #定义权重值
TCP_CHECK {
connect_port 80     #检查目标端口
connect_timeout 3   #链接超时时间
nb_get_retry 3      #重试次数
delay_before_retry 4  #重试间隔时间
}
}
real_server 1.1.1.200 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 4
}
}
}
[root@localhost ~]# service keepalived restart
[root@localhost ~]# ip add show dev eth0 （ip a查看有没有飘逸地址）

4.2、从服务器配置

[root@localhost ~]# cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf_bak
[root@localhost ~]# vim /etc/keepalived/keepalived.conf
修改：
global_defs {
router_id LVS_DEVEL_R2  服务器名称不能一样
}
vrrp_instance VI_1 {
state BACKUP   #热备状态BACKUP表示从服务器
priority 90    #优先级要比主服务器低
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
1.1.1.1
}
}
virtual_server 1.1.1.1 80 {
delay_loop 15   #健康检查的时间
lb_algo rr      #定义调度算法
lb_kind DR      #定义负载均衡群集的模式
protocol TCP
real_server 1.1.1.100 80 {
weight 1    #定义权重值
TCP_CHECK {
connect_port 80     #检查目标端口
connect_timeout 3   #链接超时时间
nb_get_retry 3      #重试次数
delay_before_retry 4  #重试间隔时间
}
}
real_server 1.1.1.200 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 4
}
}
}
[root@localhost ~]# service keepalived restart
[root@localhost ~]# ip add show dev eth0  （ip a也可以，有没有飘逸地址）

三、配置 WEB 节点服务器

1、配置 IP 地址

1）设置IP
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

2）设置 VIP（两个 web 配置相同）

[root@localhost ~]# cp /etc/sysconfig/network-scripts/ifcfg-lo /etc/sysconfig/networkscripts/ifcfg-lo:0
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo:0
修改：
DEVICE=lo:0
IPADDR=1.1.1.1
NETMASK=255.255.255.255
ONBOOT=yes

3）添加路由 （两个 web 配置相同）

[root@localhost ~]# route add -host 1.1.1.1 dev lo:0
[root@localhost ~]# echo "route add -host 1.1.1.1 dev lo:0" >> /etc/rc.local
（/etc/rc.local默认是空的）

2、调整 /proc 响应参数（两个 web 配置相同）

调整内核的ARP响应参数以阻止更新VIP的MAC地址，避免冲突
[root@localhost ~]# vim /etc/sysctl.conf
添加：
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
[root@localhost ~]# sysctl -p

3、配置 http 服务

WEB1:
[root@localhost ~]# echo "A1111111111" > /var/www/html/index.html

WEB2:
[root@localhost ~]# echo "B2222222222" > /var/www/html/index.html
[root@localhost ~]# service httpd restart
[root@localhost ~]# chkconfig --add httpd
[root@localhost ~]# chkconfig httpd on

三、验证：

一）使用 ping 命令

客户端：ping -t 1.1.1.1
断开主LVS的网卡，查看客户端的ping情况。
重启主LVS的网卡，查看客户端的ping情况。

二）客户端

1、访问：

http://1.1.1.1/
在主LVS上查看：
[root@localhost ~]# ipvsadm -Lnc

2、断开主 LVS 的网卡

客户端访问：http://1.1.1.1/
在主-从LVS上查看：
[root@localhost ~]# ipvsadm -Lnc
在主-从LVS上查看：
[root@localhost ~]# ip addr show dev eth0

3、重启主 LVS 的网卡

客户端访问：http://1.1.1.1/
在主-从LVS上查看：
[root@localhost ~]# ipvsadm -Lnc
在主-从LVS上查看：
[root@localhost ~]# ip addr show dev eth0

转自：https://www.jianshu.com/p/e4a1bf578772