|
Keepalived 系统环境： ************************************************************ 两台服务器都装了 CentOS-5.2-x86_64 系统 Virtual IP ： 192.168.30.20 Squid1+Real Server 1 ： 网卡地址 (eth0):192.168.30.12 Squid2+Real Server 2 ： 网卡地址 (eth0):192.168.30.13 ************************************************************ 软件列表 ： keepalived http://www.keepalived.org/software/keepalived-1.1.17.tar.gz openssl-devel yum -y install openssl-devel *************************************************************** 配置： 配置基于高可用 keepalived, 确定 LVS 使用 DR 模式 1. 安装配置 keepalived 1.1 安装依赖软件 如果系统为基本文本安装,需要安装一下软件 # yum -y install ipvsadm # yum -y install kernel kernel-devel # reboot 重启系统切换内核 # yum -y install openssl-devel ；安装 keepalived 依赖软件 #ln -s /usr/src/kernels/`uname -r`-`uname -m`/ /usr/src/linux ；建立内核链接，编译 keepalived 支持 lvs 时需要 注意建立链接的内核名和当前运行的内核一致,否则导致安装失败 #tar zxvf keepalived-1.1.17.tar.gz #cd keepalived-1.1.17 #./configure --prefix=/usr --sysconf=/etc Keepalived configuration ------------------------ Keepalived version : 1.1.17 Compiler : gcc Compiler flags : -g -O2 Extra Lib : -lpopt -lssl -lcrypto Use IPVS Framework : Yes ; 注意编译时一定要支持 lvs IPVS sync daemon support : Yes Use VRRP Framework : Yes Use LinkWatch : No Use Debug flags : No #make #make install 1.2 编辑 keepalived 配置文件 #Vi /etc/keepalived/keepalived.conf global_defs { notification_email { test@163.com } notification_email_from root@localhost smtp_server 127.0.0.1 smtp_connect_timeout 30 router_id LVS_DEVEL } vrrp_instance VI_1 { state MASTER # 备份服务器上将 MASTER 改为 BACKUP interface eth0 # HA 监测网络接口 virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同 priority 100 # 主、备机取不同的优先级，主机值较大，备份机值较小 advert_int 2 # VRRP Multicast 广播周期秒数 authentication { auth_type PASS #VRRP 认证方式 auth_pass 1111 #VRRP 口令字 } virtual_ipaddress { 192.168.30.20 # VRRP HA 虚拟地址 如果有多个VIP，继续换行填写} } virtual_server 192.168.30.20 80 { delay_loop 2 # 每隔 6 秒查询 realserver 状态 lb_algo rr #lvs 算法 lb_kind DR # Direct Route persistence_timeout 50 # 同一IP 的连接60 秒内被分配到同一台realserver protocol TCP # 用 TCP 协议检查 realserver 状态 real_server 192.168.30.12 80 { weight 3 #(权重)TCP_CHECK { connect_timeout 10 #(10秒无响应超时) } } real_server 192.168.30.13 80 { weight 3 #(权重)TCP_CHECK { connect_timeout 10 #(10秒无响应超时) } } } 1.3 BACKUP 服务器同上配置，先安装 lvs 再按装 keepalived, 仍后配置 /etc/keepalived/keepalived.conf ，只需将红色标示的部分改一下即可 . global_defs { notification_email { test@163.com } notification_email_from root@localhost smtp_server 127.0.0.1 smtp_connect_timeout 30 router_id LVS_DEVEL } vrrp_instance VI_1 { state BACKUP # 备份服务器上将 MASTER 改为 BACKUP interface eth0 # HA 监测网络接口 virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同 priority 99 # 主、备机取不同的优先级，主机值较大，备份机值较小 advert_int 2 # VRRP Multicast 广播周期秒数 authentication { auth_type PASS #VRRP 认证方式 auth_pass 1111 #VRRP 口令字 } virtual_ipaddress { 192.168.30.20 # VRRP HA 虚拟地址 } } virtual_server 192.168.30.20 80 { delay_loop 2 # 每隔 6 秒查询 realserver 状态 lb_algo rr #lvs 算法 lb_kind DR # Direct Route persistence_timeout 50 # 同一IP 的连接60 秒内被分配到同一台realserver protocol TCP # 用 TCP 协议检查 realserver 状态 real_server 192.168.30.12 80 { weight 3 #(权重)TCP_CHECK { connect_timeout 10 #(10秒无响应超时) } } real_server 192.168.30.13 80 { weight 3 #(权重)TCP_CHECK { connect_timeout 10 #(10秒无响应超时) } } } 2. 配置lvs客户端脚本
或者采用secondary ip address方式配置 # vi /etc/sysctl.conf net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.lo.arp_announce = 2 net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.all.arp_announce = 2 #sysctl -p #ip addr add 192.168.30.20/32 dev lo #ip add list 查看是否绑定 3. 启动lvs-dr脚本和realserver启本，在DR上可以查看LVS当前状态: #watch ipvsadm -ln 4. 启动 keepalived 服务 #service httpd start #/etc/init.d/keepalived start 查看keepalived的安装位置： # find / -name keepalived 将keepalived作为服务添加到chkconfig中，并设置开机启动 # chkconfig --add keepalived # chkconfig --level 35 keepalived on # chkconfig --list keepalived keepalived 0:关闭 1:关闭 2:关闭 3:启用 4:关闭 5:启用 6:关闭 “各等级”包括2、3、4、5等级 等级0表示：表示关机 等级1表示：单用户模式 等级2表示：无网络连接的多用户命令行模式 等级3表示：有网络连接的多用户命令行模式 等级4表示：不可用 等级5表示：带图形界面的多用户模式 等级6表示：重新启动 5. 测试 lvs 服务是否正常 5.1 通过浏览器访问 http://192.168.30.20 是否正常 多次刷新浏览器，在主 LVS 上看连接数变化 5.2 停止主 LVS 上的 keepalived 看看备份 keepalived 是否正常接管服务 注：realserver如果为windows主机的话需要安装microsoft loopback,设置IP为VIP 确认之后搜索注册表,关键字"VIP" 把搜到结果的每项里面的subnet mask都改成255.255.255.255 然后重启即可 (责任编辑：IT) |