文档配置环境:

主调度器A：192.168.0.111(eth0) 内网：172.16.1.1(eth1)

从调度器B：192.168.0.112(eth0) 内网：172.16.1.2(eth1)

真实服务器R1：192.168.0.113

真实服务器R2：192.168.0.114

虚拟IP(VIP)：192.168.0.110

准备工作：调度器A和B的/etc/hosts内加入以下内容：以便解析

vi /etc/hosts

192.168.0.111 quxinyao

192.168.0.112 slave

配置主调度器A:

1.安装libnet-1.1.2.1.tar.gz

（1）tar –zxvf libnet-1.1.2.1.tar.gz

（2）cd libnet-1.1.2.1

（3）./configure

（4）make && make install

libnet安装完成。

2.安装kernel-devel

（1）首先查看内核：uname –a

（2）然后在安装对应内核的kernel-devel

rpm -ivh kernel-devel-2.6.9-78.EL.i686.rpm

（3）将当前使用内核连接到/usr/src/linux

ln -s /usr/src/kernels/2.6.9-78.EL-i686 /usr/src/linux

3.安装ipvsadm-1.24.tar.gz

（1）tar –zxvf ipvsadm-1.24.tar.gz

（2）cd ipvsadm-1.24

（3）make && make install

ipvsadm安装完成。

4.安装pkgconfig

rpm -ivh /media/cdrom/RedHat/RPMS/pkgconfig-0.15.0-3.i386.rpm

5.安装glib2-devel

rpm -ivh /media/cdrom/RedHat/RPMS/glib2-devel-2.4.7-1.i386.rpm

6.安装heartbeat-2.0.2.tar.gz

（1）tar –zxvf heartbeat-2.0.2.tar.gz

（2）cd heartbeat-2.0.2

（3）./ConfigureMe configure --disable-swig --disable-snmp-subagent

（4）make && make install

heartbeat安装完成。

7.配置lvs启动脚本

本文档采用的是lvs-DR模式，该模式的特点是客户端的请求从调度器进入分配到真实服务器，然后真实服务器的响应是直接交付给客户端的。

配置如下：

vi /etc/init.d/lvs

#!/bin/sh

#chkconfig: 2345 20 80

# description: start LVS of Directorserver

VIP1=192.168.0.110 //指定虚拟IP

RIP1=192.168.0.111

RIP2=192.168.0.112

RIP3=192.168.0.113

RIP4=192.168.0.114

// RIP1-RIP4为真实服务器IP，如有更多真实服务器则可以添加更多，如RIP5等

. /etc/rc.d/init.d/functions

case "$1" in

start)

echo " start LVS of DirectorServer"

# set the Virtual IP Address

/sbin/ifconfig eth0:0 $VIP1 broadcast $VIP1 netmask 255.255.255.255 up //LVS启动时添加VIP的网口eth0:0

/sbin/route add -host $VIP1 dev eth0:0

#Clear IPVS table

/sbin/ipvsadm -C

#set LVS

/sbin/ipvsadm -A -t $VIP1:80 -s lc

/sbin/ipvsadm -a -t $VIP1:80 -r $RIP1:80 -g

/sbin/ipvsadm -a -t $VIP1:80 -r $RIP2:80 -g

/sbin/ipvsadm -a -t $VIP1:80 -r $RIP3:80 -g

/sbin/ipvsadm -a -t $VIP1:80 -r $RIP4:80 -g

#Run LVS //使用ipvsadm来转发客户端请求，-s lc 为最小连接数算法，-g指的是采用DR模式。有几个真实服务器就添加几条记录。

/sbin/ipvsadm

#end

;;

stop)

echo "close LVS Directorserver"

/sbin/ipvsadm –C //关闭时清除ipvsadm表

;;

*)

echo "Usage: $0 {start|stop}"

exit 1

esac

注意：这个资源脚本不要使用chkconfig管理，放入/etc/init.d内即可。

用chkconfig管理使其随系统启动

chkconfig --add lvs

chkconfig --level 35 lvs on

8.配置heartbeat

首先创建所需的用户和组

groupadd haclient

useradd -g haclient hacluster

(1)cd heartbeat-2.0.4

(2)cp doc/ha.cf doc/haresources doc/authkeys /etc/ha.d/
(3)cp ldirectord/ldirectord.cf /etc/ha.d/

heartbeat的主目录是:/etc/ha.d/

ha.cf为heartbeat的主配置文件，配置如下,其余可以按照默认配置：

(4)vi /etc/ha.d/ha.cf(下面所用的选项均将前面的注释去掉)

<1>日志文件位置 logfile /var/log/ha-log

<2>指定主备服务器多久发送一次心跳 keepalive 2

<3>指定30秒没有收到对方心跳就认为对方已经DOWN机 deadtime 30

<4>10秒没有收到心跳，便发出警报。warntime 10

<5>对方DOWN后120秒重新检测一次。initdead 120

<6>指定监听端口 udpport 694

<7>心跳监听网口，这里为eth1

bcast eth1 //在文件中把第一个bcast前面的#去掉，还要把后面的#linux去掉

<8>主节点恢复后，自动收回资源。 auto_failback on

<9>指定主备服务器的主机名称，即在hosts文件中指定的。

第一个node为主服务器，第二个node为备服务器。

node quxinyao //服务器的主机名

node slave

<10>当192.168.0.1(网关)，192.168.0.111这两个IP都不能ping通时对方即开始接管资源。

ping_group group1 192.168.0.1 192.168.0.111

<11>启用ipfail脚本 respawn root /usr/lib/heartbeat/ipfail

<12>指定运行ipfail的用户。 apiauth ipfail gid=root uid=root

主配置文件配置完成

9.haresources文件配置，这个文件指定虚拟IP和该主机控制的资源脚本。

内容如下：

vi /etc/ha.d/haresources

# quxinyao为主调度器主机名，192.168.0.110为虚拟IP，

lvs ldirectord 为heartbeat控制的资源脚本，这些脚本预先要放在

/etc/init.d中。

quxinyao 192.168.0.110 lvs ldirectord

资源文件配置完成。

用chkconfig管理使其随系统启动

chkconfig --add ldirectord

chkconfig --level 35 ldirectord on

10.ldirectord.cf是ldirectord进程的配置文件，该进程用来监视真实服务器的运行状况，如果真实服务器不能响应请求则把它排除在转发列表外。

vi /etc/ha.d/ldirectord.cf

<1>设置真实服务器的超时时间 checktimeout=30

<2>监视真实服务器的时间间隔 checkinterval=10

<3>如全部真实服务器失败，则转发至本地 fallback=127.0.0.1:80

<4>改变配置文件内容，不需要重新ldirectord autoreload=yes

<5>指定日志位置 logfile="/var/log/ldirectord.log" quiescent=no

<6>指定虚拟IP virtual=192.168.0.110:80

<7>指定真实服务器IP及监听端口

real=192.168.0.111:80 gate

real=192.168.0.112:80 gate

real=192.168.0.113:80 gate

real=192.168.0.114:80 gate

fallback=127.0.0.1:80 gate

service=http

<8>监听测试页面名称，这个页面放入真实服务器web服务的根目录

request="test.html"

<9>指定测试页面返回内容

receive="Test Page"

virtualhost=v.abc.cn

<10>指定转发算法

scheduler=lc //这里的算法要和LVS脚本的算法一样

protocol=tcp

ldirectord.cf配置完成。

11．authkeys文件配置

authkeys文件的作用是用来设置心跳信息的加密方式。

vi /etc/ha.d/authkeys

auth 1

1 crc

这里的设置是使用crc循环冗余校验，并不采用加密的方式。

这个文件的权限必须是600。

整个lvs和heartbeat配置完成。

12.从调度器B的配置与A完全一样。

Heartbeat应用chkconfig进行管理，将其随机启动。

chkconfig --add heartbeat

chkconfig --level 35 heartbeat on

13.配置真实服务器脚本，在每台真实服务器的/etc/init.d目录内放置realserver脚本，这里主备调度器同时也为真实服务器。

vi /etc/init.d/realserver

#!/bin/bash

#

# lvsdrrs init script to hide loopback interfaces on LVS-DR

# Real servers. Modify this script to suit

# your needs. You at least need to set the correct VIP address(es).

#

# Script to start LVS DR real server.

#

# chkconfig: 2345 20 80

# description: LVS DR real server

#

# You must set the VIP address to use here:

#指定虚拟IP

VIP=192.168.0.110

host=`/bin/hostname`

case "$1" in

start)

# Start LVS-DR real server on this machine.

/sbin/ifconfig lo down

/sbin/ifconfig lo up

#修改相关内核参数：

echo "1" &gt;/proc/sys/net/ipv4/conf/lo/arp_ignore

echo "2" &gt;/proc/sys/net/ipv4/conf/lo/arp_announce

echo "1" &gt;/proc/sys/net/ipv4/conf/all/arp_ignore

echo "2" &gt;/proc/sys/net/ipv4/conf/all/arp_announce

/sbin/ifconfig lo:0 $VIP netmask 255.255.255.255 up

/sbin/route add -host $VIP dev lo:0

;;

stop)

# Stop LVS-DR real server loopback device(s).

/sbin/ifconfig lo:0 down

;;

status)

# Status of LVS-DR real server.

islothere=`/sbin/ifconfig lo:0 | grep $VIP`

isrothere=`netstat -rn | grep "lo" | grep $VIP`

if [ ! "$islothere" -o ! "$isrothere" ];then

# Either the route or the lo:0 device

# not found.

echo "LVS-DR real server Stopped."

else

echo "LVS-DR Running."

fi

;;

*)

# Invalid entry.

echo "$0: Usage: $0 {start|status|stop}"

exit 1

;;

esac

14.真实服务器的配置脚本完成，将脚本放置到每个真实服务器/etc/init.d中(包括主从调度器)，并用chkconfig进行管理，让其随机启动。

chkconfig --add realserver

chkconfig --level 35 realserver on

15.最后将heartbeat在主从调度器上，realserver在真实服务器上开启，测试其是否切换与转发正常工作。

用ipvsadm –ln查看服务器列表

用查ipvsadm -Lcn看访问日志