LVS DR模式
- @[TOC](LVS DR模式) **LVS DR模式简介**
- **LVS-DR数据包流向分析**
- **Keepalived工具介绍**
- **Keepalived实现原理剖析**
- **LVS-DR项目案例部分**
- **配置调度服务器**
- **NFS服务器配置**
- **配置Web服务器**
- **验证**
- **LVS+keepalived案例项目部分**
- **配置主调度器服务器**
- **配置备用调度服务器**
- **web服务器和nfs配置**
- **验证部分**
LVS DR模式简介
- Direct Routing,简称DR模式
- 采用半开放式的网络结构,与TUN模式的结构类似,但各节点并不是分散在各地,而是与调度器位于同一个物理网络
- 负载调度器与各节点服务器通过本地网络连接,不需要建立专用的IP隧道
LVS-DR数据包流向分析
Keepalived工具介绍
- 专为LVS和HA设计的一款健康检查工具
- 支持故障自动切换(Failover)
- 支持节点健康状态检查(Health Checking)官方网站: http://www.keepalived.org/
Keepalived实现原理剖析
- Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能
LVS-DR项目案例部分
配置调度服务器
加载LVS内核模块
[root@lvs network-scripts]# modprobe ip_vs
[root@lvs network-scripts]# cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
安装ipvsadm工具
rpm -ivh /mnt/Packages/ipvsadm-1.27-7.e17.x86_64.rpm
编辑调度服务器脚本
[root@lvs ~]# vi nat.sh
#!/bin/bash
ifconfig ens33:0 192.168.100.100 broadcast 192.168.100.100 netmask 255.255.255.255 up #自动配置虚拟ip并启用
route add -host 192.168.100.100 dev ens33:0 #设置静态路由
ipvsadm -C
ipvsadm -A -t 192.168.100.100:80 -s rr
ipvsadm -a -t 192.168.100.100:80 -r 192.168.100.12:80 -g
ipvsadm -a -t 192.168.100.100:80 -r 192.168.100.13:80 -g
ipvsadm -Ln
[root@lvs ~]# sh nat.sh
NFS服务器配置
[root@nfs ~]# yum -y install nfs-utils rpcbind
[root@nfs ~]# mkdir /opt/web1 /opt/web2
[root@nfs ~]# echo "this is server1" > /opt/web1/index.html #编辑测试用网页
[root@nfs ~]# echo "this is server2" > /opt/web2/index.html
[root@nfs ~]# vi /etc/exports
/opt/web1 192.168.100.0/24 (ro,sync) #为nfs设置访问权限
/opt/web2 192.168.100.0/24 (ro,sync)
保存退出
[root@nfs ~]# systemctl start nfs
[root@nfs ~]# systemctl start rpcbind
配置Web服务器
2台配置步骤一样 只需更改ip和挂载的nfs目录即可
[root@web1 ~]# yum -y install httpd
[root@web1 ~]# vi /etc/httpd/conf/httpd.conf
找到#Server Name .... 去掉#号然后修改域名
保存退出
[root@web1 ~]# showmmount -e 192.168.100.14 #查看是否能正常访问
[root@web1 ~]# mount 192.168.100.14:/opt/web1 /var/www/html/ #挂载网nfs存储 在web2中将web1改为web2
[root@web1 ~]# vi /etc/fstab
192.168.100.14:/opt/web2 /var/www/html/ nfs defaults,_netdev 0 0 #设置永久挂载
编辑dr脚本
[root@web1 ~]# vi dr.sh
#!/bin/bash
ifconfig lo:0 192.168.100.100 broadcast 192.168.100.100 netmask 255.255.255.255 up
route add -host 192.168.100.100 dev lo:0 #设置虚拟ip的默认路由
echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
sysctl -p &>/dev/null
保存退出
systemctl start httpd #开启服务
验证
使用客户机访问多次几次查看http://192.168.100.100是否在web1和web2之间轮询
再在调度器中查看记录
[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.100.100:80 rr
-> 192.168.100.12:80 Route 1 1 1
-> 192.168.100.13:80 Route 1 1 1
LVS+keepalived案例项目部分
在上面LVS-DR的基础上重新配置调度器 并增加一台调度器
配置主调度器服务器
安装keepalived依赖包和编译安装依赖包,并安装和配置keepalived
yum -y install gcc gcc-c++ make popt-devel kernel-devel opensll-devel #安装编译安装和ipvsadm环境
rpm -ivh /mnt/Packages/ipvsadm-1.27-7.el7.x86_64.rpm
tar xf keepalived-2.0.13.tar.gz
cd keepalived-2.0.13/
./configure --prefix=/
make && make install
cd
cd keepalived-2.0.13/
cp keepalived/etc/init.d/keepalived /etc/init.d/ #复制配置文件模板
systemctl enable keepalived #开机自动开启服务
vi /etc/keepalived/keepalived.conf #修改配置文件
! Configuration File for keepalived
global_defs {
router_id LVS_01 #router id 必须唯一 主备不能一直
}
vrrp_instance VI_1 { #vrrp组id 需要和备一致
state MASTER #初始状态为master
interface ens33 #用于创建虚拟ip的网卡
virtual_router_id 51 #虚拟router id 需要主备一致
priority 110 #主备的优先级 主的比备的高出5比较好 差值不要设置太大
advert_int 1 #健康检查间隔时间
authentication {
auth_type PASS #建立主备关系的用户名
auth_pass 12345 #密码
}
virtual_ipaddress {
192.168.100.100 #创建虚拟ip地址
}
}
virtual_server 192.168.100.100 80 {
delay_loop 6
lb_algo rr #轮询模式
lb_kind DR #lvs的模式
persistence_timeout 6 #保护连接的时间
protocol TCP #健康检查的协议
real_server 192.168.100.12 80 { #web1服务器ip
weight 1 #轮询的权重
TCP_CHECK { #健康检查的协议
connect_port 80 #健康检查的端口
connect_timeout 3 #连接保持的时间
nb_get_retry 3
delay_before_retry 3
}
}
real_server 192.168.100.13 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
保存退出
service keepalived start
ip addr show dev ens33 #查看虚拟ip是否正常创建
ipvsadm -Ln #查看记录
tail -f /var/log/messages #动态查看日志文件的末尾部分
配置备用调度服务器
yum -y install gcc gcc-c++ make popt-devel kernel-devel opensll-devel #安装编译安装和ipvsadm环境
rpm -ivh /mnt/Packages/ipvsadm-1.27-7.el7.x86_64.rpm
tar xf keepalived-2.0.13.tar.gz
cd keepalived-2.0.13/
./configure --prefix=/
make && make install
cd
cd keepalived-2.0.13/
cp keepalived/etc/init.d/keepalived /etc/init.d/ #复制配置文件模板
systemctl enable keepalived #开机自动开启服务
vi /etc/keepalived/keepalived.conf #修改配置文件
! Configuration File for keepalived
global_defs {
router_id LVS_02 #router id 必须唯一 主备不能一直
}
vrrp_instance VI_1 { #vrrp组id 需要和备一致
state BACKUP #初始状态为备用
interface ens33 #用于创建虚拟ip的网卡
virtual_router_id 51 #虚拟router id 需要主备一致
priority 105 #主备的优先级 主的比备的高出5比较好 差值不要设置太大
advert_int 1 #健康检查间隔时间
authentication {
auth_type PASS #建立主备关系的用户名
auth_pass 12345 #密码
}
virtual_ipaddress {
192.168.100.100 #创建虚拟ip地址
}
}
virtual_server 192.168.100.100 80 {
delay_loop 6
lb_algo rr #轮询模式
lb_kind DR #lvs的模式
persistence_timeout 6 #保护连接的时间
protocol TCP #健康检查的协议
real_server 192.168.100.12 80 { #web1服务器ip
weight 1 #轮询的权重
TCP_CHECK { #健康检查的协议
connect_port 80 #健康检查的端口
connect_timeout 3 #连接保持的时间
nb_get_retry 3
delay_before_retry 3
}
}
real_server 192.168.100.13 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
保存退出
service keepalived start
ip addr show dev ens33 #查看虚拟ip是否正常创建
ipvsadm -Ln #查看记录
tail -f /var/log/messages #动态查看日志文件的末尾部分
web服务器和nfs配置
和上面LVS的DR模式配置几乎一样,去除编写DR模式脚本的步骤即可
验证部分
使用win7客户机访问http://192.168.100.100多开几个窗口查看是否轮询
使用service keepalived stop关闭master调度器服务器的服务 然后查看 备用服务器的日志是否会正常切换成master
继续访问192.168.100.100的网址查看轮询是否正常即可