再次测试配置keepalived，lvs和realserver
熟能生巧嘛。
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 | 对keepalived和VRRP的理解： keepalived: 高可用，更便捷的配置管理lvs vrrp: 理解成局域网中增加了一个虚拟路由器组，其中有一个主机上的vrrp实例是master角色，上面启用了vip，组内其他都是backup角色，利用这个协议，可以让vip在局域网中同组的vrrp实例上漂移 一、需求 要使用keepalived配置vip来转发到后端的realserver上 vip：10.0.200.100 dip: 10.0.200.104(master) 10.0.200.105(backup) rip： 10.0.200.101(haproxy) 10.0.200.102(haproxy) rip_port: 10010(tcp)、10020(http)、10030(tcp) 测试keepalived环境的配置 tcpdump -i em1 vrrp service keepalived start service keepalived restart service keepalived stop tail /var/log/messages -f ip a s dev em1 二、配置master [root@200-104 ~] # cat /etc/keepalived/keepalived.conf ! Configuration File for keepalived global_defs { router_id LVS_200_104 } vrrp_instance VIP_NSQ_100 { state MASTER interface em1 virtual_router_id 100 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 12345 } virtual_ipaddress { 10.0.200.100 } } virtual_server 10.0.200.100 10010 { #设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开 delay_loop 6 #设置运行情况检查时间，单位是秒 lb_algo rr #设置负载调度算法，这里设置为rr，即轮询算法 lb_kind DR #设置LVS实现负载均衡的机制，有NAT、TUN、DR三个模式可选 persistence_timeout 50 #会话保持时间，单位是秒。 protocol TCP #指定转发协议类型，有TCP和UDP两种 real_server 10.0.200.102 10010 { #配置服务节点1，需要指定real server的真实IP地址和端口，IP与端口之间用空格隔开 weight 1 #配置服务节点的权值，权值大小用数字表示，数字越大，权值越高，设置权值大小可以为不同性能的服务器 #分配不同的负载，可以为性能高的服务器设置较高的权值，而为性能较低的服务器设置相对较低的权值，这样才能合理地利用和分配系统资源 TCP_CHECK { #realserver的状态检测设置部分，单位是秒 connect_timeout 10 #表示10秒无响应超时 nb_get_retry 3 #表示重试次数 delay_before_retry 3 #表示重试间隔 connect_port 10010 } } real_server 10.0.200.101 10010 { weight 1 TCP_CHECK { connect_timeout 10 nb_get_retry 3 delay_before_retry 3 connect_port 10010 } } } virtual_server 10.0.200.100 10020 { delay_loop 6 lb_algo rr lb_kind DR persistence_timeout 50 protocol TCP real_server 10.0.200.102 10020 { weight 1 TCP_CHECK { connect_timeout 10 nb_get_retry 3 delay_before_retry 3 connect_port 10020 } } real_server 10.0.200.101 10020 { weight 1 TCP_CHECK { connect_timeout 10 nb_get_retry 3 delay_before_retry 3 connect_port 10020 } } } virtual_server 10.0.200.100 10030 { delay_loop 6 lb_algo rr lb_kind DR persistence_timeout 50 protocol TCP real_server 10.0.200.102 10030 { weight 1 TCP_CHECK { connect_timeout 10 nb_get_retry 3 delay_before_retry 3 connect_port 10030 } } real_server 10.0.200.101 10030 { weight 1 TCP_CHECK { connect_timeout 10 nb_get_retry 3 delay_before_retry 3 connect_port 10030 } } } 二、配置backup [root@200-104 ~] # diff keepalived.conf backup/keepalived.conf 4c4 < router_id LVS_200_104 --- > router_id LVS_200_105 8c8 < state MASTER --- > state BACKUP 11c11 < priority 100 --- > priority 50 29c29 < --- > 三、服务启动 在rip上也要启用vip： 之前介绍过这个脚本：lvs-realsvr.sh 拷贝到rip主机的启动脚本中： [root@200-101 ~] # /etc/init.d/lvs-realsvr [root@200-101 ~] # service lvs-realsvr start [root@200-101 ~] # chkconfig lvs-realsvr on 10.0.200.102同上。 启动keepalived服务： [root@200-104 ~] # service keepalived start 确认无误后，这个可别忘了： [root@200-104 ~] # chkconfig keepalived on 10.0.200.105同理 四、调整2个Director的防火墙策略 1）因为iptables过滤了vrrp协议，它不属于任何端口，像icmp一样，需要单独放行。 -A INPUT -p vrrp -j ACCEPT 2）保存现在的策略 [root@200-104 ~] # iptables-save >/root/rc.firewall.txt 3）修改 例如，在上面的配置文件中，增加到 /root/rc .firewall.txt中，icmp那条策略后 -A INPUT -p icmp -j ACCEPT -A INPUT -p vrrp -j ACCEPT <- 这是增加的一条策略 -A INPUT -i lo -j ACCEPT 4）应用防火墙策略 [root@200-104 ~] # iptables-restore /root/rc.firewall.txt 5）确认无误，记得保存防火墙： [root@200-104 ~] # service iptables save |