LVS DR模式

  • @[TOC](LVS DR模式) **LVS DR模式简介**
  • **LVS-DR数据包流向分析**
  • **Keepalived工具介绍**
  • **Keepalived实现原理剖析**
  • **LVS-DR项目案例部分**
  • **配置调度服务器**
  • **NFS服务器配置**
  • **配置Web服务器**
  • **验证**
  • **LVS+keepalived案例项目部分**
  • **配置主调度器服务器**
  • **配置备用调度服务器**
  • **web服务器和nfs配置**
  • **验证部分**


LVS DR模式简介

  • Direct Routing,简称DR模式
  • 采用半开放式的网络结构,与TUN模式的结构类似,但各节点并不是分散在各地,而是与调度器位于同一个物理网络
  • 负载调度器与各节点服务器通过本地网络连接,不需要建立专用的IP隧道

LVS-DR数据包流向分析

Keepalived工具介绍

  • 专为LVS和HA设计的一款健康检查工具
  • 支持故障自动切换(Failover)
  • 支持节点健康状态检查(Health Checking)官方网站: http://www.keepalived.org/

Keepalived实现原理剖析

  • Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能

LVS-DR项目案例部分

配置调度服务器

加载LVS内核模块

[root@lvs network-scripts]# modprobe ip_vs
[root@lvs network-scripts]# cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)

安装ipvsadm工具

rpm -ivh /mnt/Packages/ipvsadm-1.27-7.e17.x86_64.rpm

编辑调度服务器脚本

[root@lvs ~]# vi nat.sh
#!/bin/bash
ifconfig ens33:0 192.168.100.100 broadcast 192.168.100.100 netmask 255.255.255.255 up    #自动配置虚拟ip并启用
route add -host 192.168.100.100 dev ens33:0   #设置静态路由
ipvsadm -C
ipvsadm -A -t 192.168.100.100:80 -s rr
ipvsadm -a -t 192.168.100.100:80 -r 192.168.100.12:80 -g
ipvsadm -a -t 192.168.100.100:80 -r 192.168.100.13:80 -g
ipvsadm -Ln
[root@lvs ~]# sh nat.sh

NFS服务器配置

[root@nfs ~]# yum -y install nfs-utils rpcbind
[root@nfs ~]# mkdir /opt/web1 /opt/web2
[root@nfs ~]# echo "this is server1" > /opt/web1/index.html #编辑测试用网页
[root@nfs ~]# echo "this is server2" > /opt/web2/index.html
[root@nfs ~]# vi /etc/exports
/opt/web1 192.168.100.0/24 (ro,sync) #为nfs设置访问权限
/opt/web2 192.168.100.0/24 (ro,sync)
保存退出
[root@nfs ~]# systemctl start nfs
[root@nfs ~]# systemctl start rpcbind

配置Web服务器

2台配置步骤一样 只需更改ip和挂载的nfs目录即可

[root@web1 ~]# yum -y install httpd
[root@web1 ~]# vi /etc/httpd/conf/httpd.conf
找到#Server Name .... 去掉#号然后修改域名
保存退出
[root@web1 ~]# showmmount -e 192.168.100.14  #查看是否能正常访问
[root@web1 ~]# mount 192.168.100.14:/opt/web1 /var/www/html/  #挂载网nfs存储 在web2中将web1改为web2
[root@web1 ~]# vi /etc/fstab
192.168.100.14:/opt/web2 /var/www/html/         nfs    defaults,_netdev 0 0  #设置永久挂载

编辑dr脚本

[root@web1 ~]# vi dr.sh
#!/bin/bash
ifconfig lo:0 192.168.100.100 broadcast 192.168.100.100 netmask 255.255.255.255 up
route add -host 192.168.100.100 dev lo:0     #设置虚拟ip的默认路由
echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore    
echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
sysctl -p &>/dev/null
保存退出
systemctl start httpd #开启服务

验证

使用客户机访问多次几次查看http://192.168.100.100是否在web1和web2之间轮询
再在调度器中查看记录

[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.100.100:80 rr
  -> 192.168.100.12:80            Route   1      1          1         
  -> 192.168.100.13:80            Route   1      1          1

LVS+keepalived案例项目部分

在上面LVS-DR的基础上重新配置调度器 并增加一台调度器

配置主调度器服务器

安装keepalived依赖包和编译安装依赖包,并安装和配置keepalived

yum -y install gcc gcc-c++ make popt-devel kernel-devel opensll-devel #安装编译安装和ipvsadm环境
rpm -ivh /mnt/Packages/ipvsadm-1.27-7.el7.x86_64.rpm
tar xf keepalived-2.0.13.tar.gz
cd keepalived-2.0.13/
./configure --prefix=/
make && make install
cd
cd keepalived-2.0.13/
cp keepalived/etc/init.d/keepalived /etc/init.d/  #复制配置文件模板
systemctl enable keepalived #开机自动开启服务
vi /etc/keepalived/keepalived.conf #修改配置文件
! Configuration File for keepalived
global_defs {
   router_id LVS_01 #router id 必须唯一 主备不能一直
}
vrrp_instance VI_1 { #vrrp组id 需要和备一致
    state MASTER #初始状态为master
    interface ens33 #用于创建虚拟ip的网卡
    virtual_router_id 51 #虚拟router id 需要主备一致
    priority 110 #主备的优先级 主的比备的高出5比较好 差值不要设置太大
    advert_int 1 #健康检查间隔时间
    authentication {
        auth_type PASS #建立主备关系的用户名
        auth_pass 12345 #密码
}
    virtual_ipaddress {
        192.168.100.100 #创建虚拟ip地址
}
}
    virtual_server 192.168.100.100 80 {
           delay_loop 6
           lb_algo rr #轮询模式
           lb_kind DR #lvs的模式
           persistence_timeout 6 #保护连接的时间
           protocol TCP #健康检查的协议
    real_server 192.168.100.12 80 { #web1服务器ip
            weight 1 #轮询的权重
            TCP_CHECK { #健康检查的协议
            connect_port 80 #健康检查的端口
            connect_timeout 3 #连接保持的时间
            nb_get_retry 3
            delay_before_retry 3
          }
}
    real_server 192.168.100.13 80 {
            weight 1
            TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
          }
 }
}
保存退出
service keepalived start
ip addr show dev ens33 #查看虚拟ip是否正常创建
ipvsadm -Ln #查看记录
tail -f /var/log/messages #动态查看日志文件的末尾部分

配置备用调度服务器

yum -y install gcc gcc-c++ make popt-devel kernel-devel opensll-devel #安装编译安装和ipvsadm环境
rpm -ivh /mnt/Packages/ipvsadm-1.27-7.el7.x86_64.rpm
tar xf keepalived-2.0.13.tar.gz
cd keepalived-2.0.13/
./configure --prefix=/
make && make install
cd
cd keepalived-2.0.13/
cp keepalived/etc/init.d/keepalived /etc/init.d/  #复制配置文件模板
systemctl enable keepalived #开机自动开启服务
vi /etc/keepalived/keepalived.conf #修改配置文件
! Configuration File for keepalived
global_defs {
   router_id LVS_02 #router id 必须唯一 主备不能一直
}
vrrp_instance VI_1 { #vrrp组id 需要和备一致
    state BACKUP #初始状态为备用
    interface ens33 #用于创建虚拟ip的网卡
    virtual_router_id 51 #虚拟router id 需要主备一致
    priority 105 #主备的优先级 主的比备的高出5比较好 差值不要设置太大
    advert_int 1 #健康检查间隔时间
    authentication {
        auth_type PASS #建立主备关系的用户名
        auth_pass 12345 #密码
}
    virtual_ipaddress {
        192.168.100.100 #创建虚拟ip地址
}
}
    virtual_server 192.168.100.100 80 {
           delay_loop 6
           lb_algo rr #轮询模式
           lb_kind DR #lvs的模式
           persistence_timeout 6 #保护连接的时间
           protocol TCP #健康检查的协议
    real_server 192.168.100.12 80 { #web1服务器ip
            weight 1 #轮询的权重
            TCP_CHECK { #健康检查的协议
            connect_port 80 #健康检查的端口
            connect_timeout 3 #连接保持的时间
            nb_get_retry 3
            delay_before_retry 3
          }
}
    real_server 192.168.100.13 80 {
            weight 1
            TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
          }
 }
}
保存退出
service keepalived start
ip addr show dev ens33 #查看虚拟ip是否正常创建
ipvsadm -Ln #查看记录
tail -f /var/log/messages #动态查看日志文件的末尾部分

web服务器和nfs配置

和上面LVS的DR模式配置几乎一样,去除编写DR模式脚本的步骤即可

验证部分

使用win7客户机访问http://192.168.100.100多开几个窗口查看是否轮询
使用service keepalived stop关闭master调度器服务器的服务 然后查看 备用服务器的日志是否会正常切换成master
继续访问192.168.100.100的网址查看轮询是否正常即可