LVS环境配合Keepalived部署

admin

1.环境说明
        六台服务器，两台作为director，四台作为两组real server。

) X. }9 i6 X& I- zdirector为
6 {# x" f; M. ]  10.8.80.110（keepalived master）和10.8.80.111（keepalived backup），
# L$ I0 C4 q3 S
vip：10.8.80.112。
7 N1 _0 i9 ~( B0 K8 W3 l: U" W两组real server
   为10.8.80.101:80,10.8.80.102:80和10.8.80.105:8889,10.8.80.106:8889
/ P$ f! X  w3 u
  {0 S' {1 Z3 y' a4 N+ d' }" e  S% o2.安装和配置LVS
        两台director上安装ipvadm

yum install -y ipvsadm
: r  K. {4 X  v" R        两台director上编写DR模式脚本

1 w& w- {. x1 f  ]+ @6 ], F) `vim /usr/local/sbin/lvs_dr.sh
( B% k6 g6 e3 Q        添加内容

' R" S/ m& B# y0 c$ C" P#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
! v  ^7 |0 H% Jipv=/sbin/ipvsadm
( L: p1 ]) i; G* avip=10.8.80.112
rs1=10.8.80.101
rs2=10.8.80.102
* k. L& v- X; {0 d; t) `$ ]. ~0 `rs3=10.8.80.105
rs4=10.8.80.106
$ipv -C
; `, V: @% d. }! f+ X! v' ~$ipv -A -t $vip:80 -s rr
8 S7 T" h. x! n$ s0 w" v6 m$ipv -a -t $vip:80 -r $rs1:80 -g -w 1
5 g- c9 L$ t1 t$ipv -a -t $vip:80 -r $rs2:80 -g -w 1
$ipv -A -t $vip:8889 -s rr
* }% U$ U9 F7 {( h1 F! i$ipv -a -t $vip:8889 -r $rs3:8889 -g -w 1
$ipv -a -t $vip:8889 -r $rs4:8889 -g -w 1
% B6 V  t5 u" }! S( W        然后在四台real server上编写脚本

- e: W' f8 ?1 u7 S. g0 T" E6 Yvim /usr/local/sbin/lvs_dr_rs.sh
        添加内容

#! /bin/bash
7 ?% U) L0 T6 Yvip=10.8.80.112
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
, Z3 _6 v' m# p7 b, X' {1 R6 Necho "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
, Z0 V. t  x9 b2 {+ Mecho "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
3.安装Keepalived
        两台director上执行

4 p. H! g" g1 R; k* F, I4 O; [yum install -y keepalived
" ]7 H; e0 ?5 Y' ~3 h        两台director上编辑配置文件

vim /etc/keepalived/keepalived.conf
        加入配置

3 o2 {4 ?/ L( U' zvrrp_instance VI_1 {
    state MASTER     //备上为BACKUP
2 h& \% c$ ]' _, R+ g9 B: z5 V* Q    interface eno16777984    //备的网卡名
    #lvs_sync_daemon_inteface eno16777984
/ n$ T* [" H# {! f) \9 s4 H    virtual_router_id 51
    priority 100    //备为90
    advert_int 1
    authentication {
: \. f1 g: K0 M0 h8 w. ~8 A  _8 v5 c' a        auth_type PASS
9 z: R$ k# J; k/ Y6 @        auth_pass 1111
    }
    virtual_ipaddress {
0 N# M  R' e8 Q. L  g! d        10.8.80.112
    }
}
! F$ l; E/ [4 mvirtual_server 10.8.80.112 80 {
( L/ c* L* ?* }0 p, \" O    delay_loop 3
    lb_algo wlc
    lb_kind DR
    nat_mask 255.255.255.0
    persistence_timeout 60
7 p7 y: v; c" I& |" J    protocol TCP
    real_server 10.8.80.101 80 {
        weight 100
        TCP_CHECK {
' z4 r% g9 A2 u8 ~' p3 j* W7 D4 h        connect_timeout 10
: b, W9 I) T: J8 k7 P. }1 @        nb_get_retry 3
        delay_before_retry 3
3 S6 ]2 o& \! P9 Y( ~, K" ]$ X/ q        connect_port 80
        }
    }
    real_server 10.8.80.102 80 {
- d6 V" M9 s, T. b  U5 ^* q        weight 100
! g3 P% h7 B6 K8 |3 h        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
& {2 q, y  Q$ C% c        connect_port 80
; x0 a6 d9 K) [* c+ b" j        }
    }
}
' b5 Y/ S. o4 B" @virtual_server 10.8.80.112 8889 {
  T$ |: M8 |" v; \% `    delay_loop 3
) D& ^) }" @3 f8 Y% d2 `) u3 I% B5 [    lb_algo wlc
    lb_kind DR
) ~" |3 z( h  w    nat_mask 255.255.255.0
    persistence_timeout 60
; G, t* y. ]4 C& Z/ b5 l    protocol TCP
    real_server 10.8.80.105 8889 {
% ?% H. C4 Z3 G% w7 y. P        weight 100
        TCP_CHECK {
6 a; B5 E' ~6 h        connect_timeout 10
0 u2 K) X; l5 o* \/ P% o$ h# w; K        nb_get_retry 3
        delay_before_retry 3
& E% D2 m' N$ |        connect_port 8889
' ?" h0 U# ^* Q1 Y+ b: V! k- f$ W        }
    }
    real_server 10.8.80.106 8889 {
        weight 100
& N, m( ^( n( C$ P2 N& o        TCP_CHECK {
5 J9 d3 g: l. u) l        connect_timeout 10
        nb_get_retry 3
8 S. X0 V; L7 `; ]" u) X        delay_before_retry 3
        connect_port 8889
' X$ M' v. W' D2 j) \% v& ~2 k        }
    }
}
+ r. z2 H* \4 k7 }7 S8 E4.启动LVS+Keepalived
0 G  l: m7 H% J8 M/ _* @        两台director执行脚本
1
. N: h3 D: _8 ?: Q0 J: Vsh /usr/local/sbin/lvs_dr.sh
        两台director启动keepalived
; i0 p$ Y! p3 R4 k8 E1
1 }# K7 Z1 W3 T! dsystemctl start keepalived
        四台real server执行脚本
1 h5 v, b6 a. o6 J4 M2 U1
6 C$ ~; Z( j3 y; R; x) ksh /usr/local/sbin/lvs_dr_rs.sh
" y8 B" n6 P. X6 X        LVS+Keepalived部署完成