LVS + keepalived的

LVS + keepalived的

 

IP地址分配:

LVS主:IP 192.168.1.127

            VIP 192.168.1.132

LVS备份:IP 192.168.1.131

            VIP 192.168.1.132

 

RS1 IP 192.168.1.130

RS2的IP 192.168.1.129

 

 

LVS主的配置

 

 

1,下载的ipvsadm-1.24.tar.gz

 

[根@ LDAP主工具]

wget的http://www.linuxvirtualserver.org/software/kernel-2.6/ipvsadm-1.24.tar.gz的

 

2。建立内核文件的软连接(否则编译安装的时候会报错)

 

[根@ LDAP主工具]#LN-/ usr/src/kernels/2.6.18-194.el5-i686,/ / USR / SRC / LINUX /

[根@ LDAP主工具]#LS-L / usr / src下/

共24个

drwxr-XR-X 2根4096 2010年1月27日调试

drwxr-XR-X 3根4096 10月19日06:21内核

lrwxrwxrwx 1根11月37日06:40 LINUX - > / usr/src/kernels/2.6.18-194.el5-i686 /

drwxr-XR-X 7根4096 10月19日06:22在redhat

 

3。安装的ipvsadm

 

[根@ LDAP主〜]#CD /家庭/宛丘/工具

[根@ LDAP主〜]#焦油ZXF的ipvsadm-1.24.tar.gz

[根@ LDAP主的ipvsadm-1.24]#&& make install的

使-C libipvs,

让[1]:进入目录/ home/wanqiu/tool​​s/ipvsadm-1.24/libipvs“

[1]:没有什么可以做的为`all'。

[1]:离开目录`/ home/wanqiu/tool​​s/ipvsadm-1.24/libipvs“

使-C libipvs,

让[1]:进入目录/ home/wanqiu/tool​​s/ipvsadm-1.24/libipvs“

[1]:没有什么可以做的为`all'。

[1]:离开目录`/ home/wanqiu/tool​​s/ipvsadm-1.24/libipvs“

***************************省略若干行******************

 

4。检查的ipvsadm是否安装成功

 

[根@ LDAP主〜]#/ sbin目录/ ipvsadm的#必需品执行该操作

IP虚拟服务器1.2.1版(大小= 4096)

普罗特本地地址:端口调度旗

  - > RemoteAddress:端口转发的重量ActiveConn InActConn

 

5。下载keepalived的软件包

 

[根@宛丘工具]#wget的的http://www.keepalived.org/software/keepalived-1.1.17.tar.gz

 

 

6。安装keepalived的软件

 

[根@宛丘工具]#焦油ZXF keepalived的1.1.17.tar.gz

[根@宛丘工具]#CD keepalived的1.1.17

[根@宛丘keepalived的1.1.17]#。/配置&&使&&安装的&&呼应“这是确定的”

检查gcc的... GCC

检查C编译器默认的输出文件名... a.out的

检查C编译器是否正常工作... 是

检查我们是否交叉编译... 没有

************省略若干行***************

 

 

7。建立keepalived的的启动脚本,配置文件等

 

[根@宛丘keepalived的1.1.17]#CP的/ usr /本地的/ etc / rc.d中/ init.d /目录下keepalived的在/ etc / rc.d中/ init.d中/

[根@宛丘keepalived的1.1.17目录#mkdir的/ etc / keepalived的

[根@宛丘keepalived的1.1.17]#CP的/ usr /本地/ etc / keepalived的/的keepalived.conf在/ etc / keepalived的/

[根@宛丘keepalived的-1.1.17]#CP的/ usr /本地/ sbin目录/ keepalived的/ usr / sbin目录/

[根@宛丘keepalived的1.1.17]#的/ etc / init.d /的keepalived的启动

启动keepalived的:[确定]

[根@宛丘keepalived的1.1.17]#chkconfig的 - 添加keepalived的

[根@宛丘keepalived的1.1.17]#chkconfig的keepalived的

 

8。编辑配置文件

 

 

!keepalived的配置文件

 

global_defs {

   notification_email {

   1406724929@qq.com

   }

   notification_email_from 1406724929@qq.com

   SMTP_SERVER 127.0.0.1

   smtp_connect_timeout 30

   ROUTER_ID LVS_wanqiu_MASTER

}

 

vrrp_instance VI_1 {

    国师

    接口eth0

    51 virtual_router_id

    优先级为100

    advert_int 1

    认证{

        AUTH_TYPE传

        auth_pass 1111

    }

    virtual_ipaddress {

        192.168.1.132

    }

}

 

VIRTUAL_SERVER 192.168.1.132 80 {

    delay_loop 6

    lb_algo RR

    lb_kind DR

    nat_mask 255.255.255.0

    persistence_timeout 1

    协议TCP

 

    real_server 192.168.1.129 80 {

        重量1             

        TCP_CHECK {

        连接超时8      

        nb_get_retry 3

        delay_before_retry 3

        80 connect_port

        }

    }

    real_server 192.168.1.130 80 {

        重量1             

        TCP_CHECK {

        连接超时8      

        nb_get_retry 3

        delay_before_retry 3

        80 connect_port

        }

    }

}

 

9。查看IP信息,并开系统的内核的转发功能

 

[根@宛丘〜]#IP地址

1:LO:<LOOPBACK,UP,LOWER_UP> MTU 16436队列规定noqueue

    链接/回环00:00:00:00:00:00 BRD 00:00:00:00:00:00

    INET 127.0.0.1 / 8范围主机LO

    的inet6 :: 1/128范围主机

       永远永远的preferred_lft valid_lft

2:eth0的:<BROADCAST,MULTICAST,UP,LOWER_UP>的MTU 1500队列规定pfifo_fast而言将qlen 1000

    链接/乙醚00:0 C:29:0 F:A3:D0 BRD FF:FF:FF:FF:FF:FF

    INET 192.168.1.127/24 BRD全球255.255.255.255范围为eth0

    INET 192.168.1.132/32全球范围的eth0

    的inet6 FE80 :: 20:29ff:FE0F:a3d0/64范围链接

       永远永远的preferred_lft valid_lft

3:sit0:<NOARP> MTU 1480队列规定NOOP

    链接/坐0.0.0.0 0.0.0.0 BRD

 

  的net.ipv4.ip_forward = 1

 

 

配置LVS备份

10,安装软件的过程是一样的,为一不一样的地方就是备份的配置文件。

 

 

!keepalived的配置文件

 

global_defs {

   notification_email {

   1406724929@qq.com

   }

   notification_email_from 1406724929@qq.com

   SMTP_SERVER 127.0.0.1

   smtp_connect_timeout 30

   ROUTER_ID LVS_wanqiu_BACKUP

}

 

vrrp_instance VI_1 {

    状态备份

    接口eth0

    51 virtual_router_id

    优先级50

    advert_int 1

    认证{

        AUTH_TYPE传

        auth_pass 1111

    }

“keepalived.conf”57L,1053C书面

[根@宛丘keepalived的]

[根@宛丘keepalived的]#/ etc / init.d下/ keepalived的重启

停止keepalived的:[确定]

启动keepalived的:[确定]

[根@宛丘keepalived的#猫keepalived.conf

 

!keepalived的配置文件

 

global_defs {

   notification_email {

   1406724929@qq.com

   }

   notification_email_from 1406724929@qq.com

   SMTP_SERVER 127.0.0.1

   smtp_connect_timeout 30

   ROUTER_ID LVS_wanqiu_BACKUP

}

 

vrrp_instance VI_1 {

    状态备份

    接口eth0

    51 virtual_router_id

    优先级50

    advert_int 1

    认证{

        AUTH_TYPE传

        auth_pass 1111

    }

    virtual_ipaddress {

        192.168.1.132

    }

}

 

VIRTUAL_SERVER 192.168.1.132 80 {

    delay_loop 6

    lb_algo RR

    lb_kind DR

    nat_mask 255.255.255.0

    persistence_timeout 1

    协议TCP

 

    real_server 192.168.1.129 80 {

        重量1             

        TCP_CHECK {

        连接超时8      

        nb_get_retry 3

        delay_before_retry 3

        80 connect_port

        }

    }

    real_server 192.168.1.130 80 {

        重量1             

        TCP_CHECK {

        连接超时8      

        nb_get_retry 3

        delay_before_retry 3

        80 connect_port

        }

    }

}

 

11。配置RS

 

在每台RS上执行以下的脚本,这个脚本就是给每一台RS添加虚拟IP和网关,并且抑制ARP的广播

 

#!/斌/庆典

 

#说明:配置RealServer的LO和应用NOARP的

VIP =(

        192.168.1.132

     )

 

在/ etc / rc.d / init.d中中/功能

 

案“$ 1”

开始)

        回声“启动LVS的RealServer”

 

        ((I = 0; <`回声$ {#VIP [*]}`我+ +))

        做

                接口=“LO:`回声$ {VIP [$一]} |用awk-F”。{打印$ 4}'`“

                / sbin目录/ ifconfig命令输出接口$ {VIP [$一]}广播$ {VIP [$ i]于}掩码255.255.255.255

        做

        回声“1”> / proc/sys/net/ipv4/conf/lo/arp_ignore

        回声“2”> / proc/sys/net/ipv4/conf/lo/arp_announce

        回声“1”> / proc/sys/net/ipv4/conf/all/arp_ignore

        回声“2”> / proc/sys/net/ipv4/conf/all/arp_announce

        ;;

停止)

        ((I = 0; <`回声$ {#VIP [*]}`我+ +))

        做

                接口=“LO:`回声$ {VIP [$一]} |用awk-F”。{打印$ 4}'`“

                / sbin目录/ ifconfig命令输出接口$ {VIP [$ I]}广播$ {VIP [$ i]于}掩码255.255.255.255

        做

        呼应“贴近LVS Directorserver”

        第回声“0”> / proc/sys/net/ipv4/conf/lo/arp_ignore

        #回声“0”> / proc/sys/net/ipv4/conf/lo/arp_announce

        第回声“0”> / proc/sys/net/ipv4/conf/all/arp_ignore

        #回声“0”> / proc/sys/net/ipv4/conf/all/arp_announce

        ;;

*)

       回声“用法:$ 0 {开始|停止}”

        1号出口

ESAC

 

 

现在可以测试LVS的效果

 

备注:

 

虚拟路由标识virtual_router_id.这个标识是一个数字,并且同一个vrrp实例使用唯一的标识。即同一个vrrp_stance,MASTER和BACKUP的virtual_router_id是一致的,同时在整个vrrp内是唯一的

posted @ 2013-05-27 16:28  飞鱼flyfish  阅读(265)  评论(0编辑  收藏  举报