LVS+Keepalive+Nginx实现负载均衡
本文参考:http://blog.csdn.net/yinwenjie/article/details/47211551
简单粗暴写一下,做备忘,刚刚搭好没做优化呢,后期补充
一、机器准备
LVS-Master 192.168.100.2 主LVS LVS-BACKUP 192.168.100.3 备LVS WEB1 192.168.100.11 nginx1 WEB2 192.168.100.12 nginx2 WEB3 192.168.100.13 nginx3
vip 192.168.100.1 虚拟IP
主机名统一更新,可以自定义名称,我这里统一命名,LVS-Master、LVS-BACKUP、WEB1、WEB2、WEB3
二、安装配置Keepalive
yum install -y zlib zlib-devel gcc gcc-c++ openssl openssl-devel openssh yum install keepalive* -y //如果yum里面没有请编译安装一下 cp /etc/keepalived/keepalived.conf /etc/keepalived/bck_keepalived.conf //先做个备份,防止操作错误
vi keepalived.conf
! Configuration File for keepalived global_defs { #notification_email { # acassen@firewall.loc # failover@firewall.loc # sysadmin@firewall.loc #} #notification_email_from Alexandre.Cassen@firewall.loc #smtp_server 192.168.200.1 #smtp_connect_timeout 30 router_id LVS_DEVEL } vrrp_instance VI_1 { #141节点设置为MASTER,142或者还有其他的节点设置为BACKUP #还记得我们前面文章讲到的无抢占设置吗?这里也可以用哦。 state BACKUP #网络适配器名称 interface eth0 virtual_router_id 51 #所有的SLAVE节点的优先级都要比这个设置值低 priority 120 advert_int 1 #真实ip,主LVS和备份LVS要改成相应的lvs节点真实ip mcast_src_ip=192.168.100.3 authentication { auth_type PASS auth_pass 1111 } #虚拟/浮动IP virtual_ipaddress { 192.168.100.1 } } virtual_server 192.168.100.1 80 { #健康时间检查,单位秒 delay_loop 6 #负载均衡调度算法wlc|rr,和您将使用的LVS的调度算法保持原则一致 lb_algo rr #负载均衡转发规则 DR NAT TUN。和您将启动的LVS的工作模式设置一致 lb_kind DR #虚拟地址的子网掩码 nat_mask 255.255.255.0 #会话保持时间,因为我们经常使用的是无状态的集群架构,所以这个设置可有可无 #persistence_timeout 50 #转发协议,当然是TCP protocol TCP #真实的下层Nginx节点的健康监测 real_server 192.168.100.11 80 { #节点权重, weight 10 #设置检查方式,可以设置HTTP_GET | SSL_GET HTTP_GET { url { path / digest ff20ad2481f97b1754ef3e12ecd3a9cc } #超时时间,秒。如果在这个时间内没有返回,则说明一次监测失败 connect_timeout 3 #设置多少次监测失败,就认为这个真实节点死掉了 nb_get_retry 3 #重试间隔 delay_before_retry 3 } } real_server 192.168.100.12 80 { weight 10 HTTP_GET { url { path / digest 640205b7b0fc66c1ea91c463fac6334d } connect_timeout 3 nb_get_retry 3 delay_before_retry 3 } } real_server 192.168.100.13 80 { weight 10 HTTP_GET { url { path / digest 640205b7b0fc66c1ea91c463fac6334d } connect_timeout 3 nb_get_retry 3 delay_before_retry 3 } } }
/etc/init.d/keepalived restart //启动服务 启动后可以在/var/log/messages 看看有没有启动报错
三、LVS安装配置
先列出了lvs管理工具的一些参数,供下面命令参考。
-A –add-service 在内核的虚拟服务器表中添加一条新的虚拟服务器记录。也就是增加一台新的虚拟服务器。 -E –edit-service 编辑内核虚拟服务器表中的一条虚拟服务器记录。 -D –delete-service 删除内核虚拟服务器表中的一条虚拟服务器记录。 -C –clear 清除内核虚拟服务器表中的所有记录。 -R –restore 恢复虚拟服务器规则 -S –save 保存虚拟服务器规则,输出为-R 选项可读的格式 -a –add-server 在内核虚拟服务器表的一条记录里添加一条新的真实服务器记录。也就是在一个虚拟服务器中增加一台新的真实服务器 -e –edit-server 编辑一条虚拟服务器记录中的某条真实服务器记录 -d –delete-server 删除一条虚拟服务器记录中的某条真实服务器记录 -L –list 显示内核虚拟服务器表 -Z –zero 虚拟服务表计数器清零(清空当前的连接数量等) –set tcp tcpfin udp 设置连接超时值 –start-daemon 启动同步守护进程。他后面可以是master 或backup,用来说明LVS Router 是master 或是backup。在这个功能上也可以采用keepalived 的VRRP 功能。 –stop-daemon 停止同步守护进程 -t –tcp-service service-address 说明虚拟服务器提供的是tcp 的服务[vip:port] or [real-server-ip:port] -u –udp-service service-address 说明虚拟服务器提供的是udp 的服务[vip:port] or [real-server-ip:port] -f –fwmark-service fwmark 说明是经过iptables 标记过的服务类型。 -s –scheduler scheduler 使用的调度算法,选项:rr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq, 默认的调度算法是: wlc. -p –persistent [timeout] 持久稳固的服务。这个选项的意思是来自同一个客户的多次请求,将被同一台真实的服务器处理。timeout 的默认值为300 秒。 -M –netmask netmask persistent granularity mask -r –real-server server-address 真实的服务器[Real-Server:port] -g –gatewaying 指定LVS 的工作模式为直接路由模式DR模式(也是LVS默认的模式) -i –ipip 指定LVS 的工作模式为隧道模式 -m –masquerading 指定LVS 的工作模式为NAT 模式 -w –weight weight 真实服务器的权值 –mcast-interface interface 指定组播的同步接口 –connection 显示LVS 目前的连接 如:ipvsadm -L -c –timeout 显示tcp tcpfin udp 的timeout 值 如:ipvsadm -L –timeout –daemon 显示同步守护进程状态 –stats 显示统计信息 –rate 显示速率信息 –sort 对虚拟服务器和真实服务器排序输出 –numeric -n 输出IP 地址和端口的数字形式
安装
yum -y install ipvsadm //这个简单,现在linux内核里面已经大部分都内置了lvs的功能,只需要安装管理工具即可
配置 (重启后会消失,要写成脚本) 参数意思看上方列表
ipvsadm -C ipvsadm -At 192.168.100.1:80 -s rr ipvsadm -at 192.168.100.1:80 -r 192.168.100.11 -g ipvsadm -at 192.168.100.1:80 -r 192.168.100.12 -g ipvsadm -at 192.168.100.1:80 -r 192.168.100.13 -g ipvsadm
四、NGINX配置
###yum安装nginx并打开Nginx所在服务器的“路由”功能、关闭“ARP查询”功能###
yum install nginx* -y echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
设置回环IP
ifconfig lo:0 192.168.100.1 broadcast 192.168.100.1 netmask 255.255.255.255 up
route add -host 192.168.100.1 dev lo:0
配置完毕,给nginx做个测试,看看访问是否正常,为了测试效果写了个html用于辨别几台WEB
vi /var/www/html/index.html (web1)
<html> <head><title>web1</title></head> <body> my ip is 192.168.100.11 </body> </html>
vi /var/www/html/index.html (web2)
<html>
<head><title>web2</title></head>
<body>
my ip is 192.168.100.12
</body>
</html>
vi /var/www/html/index.html (web3)
<html> <head><title>web3</title></head> <body> my ip is 192.168.100.13 </body> </html>
五、小结一下
1.keepalive,安装完毕了,配置文件也没问题,没有日志报错,能够正常工作。
2.lvs, ipvsadm命令能看到分别的三个web服务,如果没有说明上方配置lvs时没生效
IP Virtual Server version 1.2.1 (size=65536) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP localhost:http rr -> web2:http Route 1 0 0 -> web1:http Route 1 0 0 -> web3:http Route 1 0 0
3.nginx能够正常访问,并且vip已经能够通过ifconfig查看到
这样应该能够访问vip了,看看展示的界面是不是会分别按照lvs的算法分配给三台nginx服务