LVS环境配合Keepalived部署

admin

1.环境说明
        六台服务器，两台作为director，四台作为两组real server。

1 C: y' S; j7 Ddirector为
% [* C5 f! X! d! L  10.8.80.110（keepalived master）和10.8.80.111（keepalived backup），

vip：10.8.80.112。
两组real server
& A! V# ^; O2 d, @* X   为10.8.80.101:80,10.8.80.102:80和10.8.80.105:8889,10.8.80.106:8889

2.安装和配置LVS
* O: u; V5 R2 \2 ]  S% f" A        两台director上安装ipvadm

) N' I$ n/ A$ }% `9 C6 N3 t& Xyum install -y ipvsadm
        两台director上编写DR模式脚本
$ q$ c1 c4 Z9 R9 b
vim /usr/local/sbin/lvs_dr.sh
        添加内容
8 f! o% Z- e2 G/ D# F* C7 G
8 M3 s( @: l! `8 x# D) A#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
ipv=/sbin/ipvsadm
; _4 S; m; V/ c% ^. m5 u5 lvip=10.8.80.112
5 ?& V! C( |, A# F  I+ xrs1=10.8.80.101
rs2=10.8.80.102
7 P# u4 L3 y5 s+ n5 x9 j3 ?: irs3=10.8.80.105
- T) G/ K% G: F1 C2 m3 ?4 h9 |9 Jrs4=10.8.80.106
1 S* q! t( i) ~# L) T( P, I$ipv -C
$ipv -A -t $vip:80 -s rr
/ B& q. X) U( U2 `! x8 g$ipv -a -t $vip:80 -r $rs1:80 -g -w 1
6 g0 N+ Z8 q+ h! R( A: K1 Z2 x$ipv -a -t $vip:80 -r $rs2:80 -g -w 1
$ipv -A -t $vip:8889 -s rr
! Y+ H6 [: @8 ]8 f9 e' l8 ^$ipv -a -t $vip:8889 -r $rs3:8889 -g -w 1
$ipv -a -t $vip:8889 -r $rs4:8889 -g -w 1
        然后在四台real server上编写脚本
" c5 K+ }7 I  x+ V
vim /usr/local/sbin/lvs_dr_rs.sh
        添加内容

#! /bin/bash
  m) n+ d/ I% ^" p. jvip=10.8.80.112
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
3 |. V% _, w3 [- _echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
) o( w" \0 k8 iecho "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
$ C; \) u, H( ~: a3 Yecho "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
3 ^  q5 ~9 l/ B0 Qecho "2" >/proc/sys/net/ipv4/conf/all/arp_announce
3.安装Keepalived
        两台director上执行

yum install -y keepalived
        两台director上编辑配置文件

vim /etc/keepalived/keepalived.conf
        加入配置
6 ]4 \9 `$ K! s. K; ~/ ]
vrrp_instance VI_1 {
5 _; x3 G) a8 y% X5 Q- z    state MASTER     //备上为BACKUP
    interface eno16777984    //备的网卡名
    #lvs_sync_daemon_inteface eno16777984
7 Z! x/ c# i8 T; I    virtual_router_id 51
. ?9 b. L% S- P4 W, F" P# G    priority 100    //备为90
/ w2 \) R) t  `  Y2 B    advert_int 1
    authentication {
        auth_type PASS
( F) N8 w. k9 S( J! V$ {5 K        auth_pass 1111
* Q% w0 x- O  f* h: {4 n6 ^    }
    virtual_ipaddress {
        10.8.80.112
    }
}
: O1 M& e' R3 f! n( @% g( [( Lvirtual_server 10.8.80.112 80 {
    delay_loop 3
7 V' U& v0 [8 q6 d    lb_algo wlc
    lb_kind DR
: h& X( ?) ]. g+ ]/ U    nat_mask 255.255.255.0
    persistence_timeout 60
* O9 H8 d4 [+ L7 ^0 k    protocol TCP
    real_server 10.8.80.101 80 {
. k9 D$ e2 S% o5 B- d' V        weight 100
, B, D' t" t9 J2 N3 S5 g/ ]& ~        TCP_CHECK {
" d/ T+ W& k) c! t* P! B# q0 E        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
+ k8 T* p: {7 `' f        connect_port 80
        }
' U! M# z+ K: J    }
    real_server 10.8.80.102 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
! P0 G5 Y; G7 J' ?+ z        connect_port 80
        }
    }
7 D& ~$ ?5 K7 }1 E$ K: D! b7 x}
" {/ b' ?3 x7 N% D. y1 ?virtual_server 10.8.80.112 8889 {
    delay_loop 3
3 [/ Y1 a9 U( |, W- b# h    lb_algo wlc
) O3 ?4 O$ B# P5 X: k2 }    lb_kind DR
    nat_mask 255.255.255.0
    persistence_timeout 60
    protocol TCP
    real_server 10.8.80.105 8889 {
        weight 100
- [8 J1 B5 H+ w. Y1 ?9 `: X, [        TCP_CHECK {
; k% g# q- r3 ?+ s# j+ ^        connect_timeout 10
* Q2 a8 j" \1 j" T) T        nb_get_retry 3
% F$ \. n( Q3 e5 ^        delay_before_retry 3
        connect_port 8889
        }
    }
    real_server 10.8.80.106 8889 {
0 X8 l% R6 ~% U# ^, O        weight 100
; c9 `' {9 f$ X4 c4 I        TCP_CHECK {
  o% i/ n8 X4 ^1 Z& C* A) t' Z        connect_timeout 10
1 Z' ~& [# |  M% @) h& S( f& ~2 A        nb_get_retry 3
1 C8 F+ }( G' r. r# z; M; h) W- d        delay_before_retry 3
! G2 X: ?( B4 j; L) O/ f        connect_port 8889
; D( S- O- o4 D        }
    }
}
8 k7 n$ C% ?4 S" Y3 }/ B4 H4.启动LVS+Keepalived
        两台director执行脚本
! n9 ~6 T8 s9 K$ _. k6 i1
4 E: B. G0 Q8 L  t6 s+ Y, f: msh /usr/local/sbin/lvs_dr.sh
        两台director启动keepalived
# u! g* S' y: m9 k) o3 q1
systemctl start keepalived
        四台real server执行脚本
2 K8 b" E* J6 e2 Y1
sh /usr/local/sbin/lvs_dr_rs.sh
        LVS+Keepalived部署完成