keepalived高可用双主lvs-dr模型集群

cnc • • Linux干货
keepalived高可用双主lvs-dr模型集群
keepalived高可用双主lvs-dr模型集群
环境 centos6.8
在keepalived服务器上安装keepalived RS服务器上安装nginx ,安装过程省略
为了便于实验，四台机器将关闭iptables和selinux

配置如下：

K1：

#修改keepalived配置文件

vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived
global_defs {
notification_email {
root@localhost            #邮件地址
}
notification_email_from Alexandre.Cassen@firewall.loc     #定义发件人
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id 192.168.37.133   #此为keepalived1服务器的IP
vrrp_mcast_group4 224.0.100.32     #定义多播地址
}
vrrp_instance nginx1 {       #节点名称
state BACKUP                #节点模式
interface eth0            #指定网卡名
virtual_router_id 51
priority 95            #权重
advert_int 1            #健康检查间隔时间，生产环境配置请慎重
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {         #指定VIP
192.168.37.200/16 dev eth0
}
}
virtual_server 192.168.37.200 80{      #指定虚拟服务器
delay_loop 6                          
lb_algo wrr                       #循环模式
lb_kind DR                        #LVS工作模式
protocol TCP                       #协议
real_server 192.168.37.134 80     #真实物理机的ip和端口
{
weight 2                         #权重
HTTP_GET {                      #健康检查的模式
url {
path /
status_code 200                  #如果返回状态码为200，则视为服务器健康   
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 192.168.37.135 80 {           #定义第二台真实服务器
weight 1
HTTP_GET {
url {
path /
status_code 200
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
} } }
   


    vrrp_instance nginx2 {    #定义第二台虚拟服务器





    state MASTER





    interface eth0





    virtual_router_id 34





    priority 100





    advert_int 1





    authentication {





    auth_type PASS





    auth_pass 2222





    }





    virtual_ipaddress {





    192.168.37.201/16 dev eth0





    }





    }





    virtual_server 192.168.37.201 80{





    delay_loop 6





    lb_algo wrr





    lb_kind DR





    protocol TCP





    real_server 192.168.37.134 80





    {





    weight 2





    HTTP_GET {





    url {





    path /





    status_code 200





    }





    connect_timeout 3





    nb_get_retry 3





    delay_before_retry 3





    }





    }





    real_server 192.168.37.135 80                {





    weight 1





    HTTP_GET {





    url {





    path /





    status_code 200





    }





    connect_timeout 3





    nb_get_retry 3





    delay_before_retry 3





    } }  }

#启动keeplived
service keepalived restart
K2：

修改keepalived配置文件

vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived
global_defs {
notification_email {
root@localhost
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id 192.168.37.130
vrrp_mcast_group4 224.0.100.32
}
vrrp_instance nginx1 {
state MASTER
interface eth0
virtual_router_id 51
priority100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.37.200/16 dev eth0
}
}
virtual_server 192.168.37.200 80{
delay_loop 6
lb_algo wrr
lb_kind DR
protocol TCP
real_server 192.168.37.134 80
{
weight 2
HTTP_GET {
url {
path /
status_code 200
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 192.168.37.135 80 {
weight 1
HTTP_GET {
url {
path /
status_code 200
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
} } }
   


    vrrp_instance nginx2 {





    state BACKUP





    interface eth0





    virtual_router_id 34





    priority 95





    advert_int 1





    authentication {





    auth_type PASS





    auth_pass 2222





    }





    virtual_ipaddress {





    192.168.37.201/16 dev eth0





    }





    }





    virtual_server 192.168.37.201 80{





    delay_loop 6





    lb_algo wrr





    lb_kind DR





    protocol TCP





    real_server 192.168.37.134 80





    {





    weight 2





    HTTP_GET {





    url {





    path /





    status_code 200





    }





    connect_timeout 3





    nb_get_retry 3





    delay_before_retry 3





    }





    }





    real_server 192.168.37.135 80                {





    weight 1





    HTTP_GET {





    url {





    path /





    status_code 200





    }





    connect_timeout 3





    nb_get_retry 3





    delay_before_retry 3





    } }  }

#启动keeplived
service keepalived restart
RS1：
#修改Nginx的首页为
echo “lvs1 RS1：192.168.37.135” > /usr/share/nginx/html/index.htm
#添加脚本
vim setpara.sh 
   
    

        vim setpara.sh
    


    

        vip=192.168.37.200
    


    

        vip2=192.168.37.201
    


    

        mask='255.255.255.255'
    


    

        case $1 in
    


    

        start)
    


    

        echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
    


    

        echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
    


    

        echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
    


    

        echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
    


    

        ifconfig lo:0 $vip netmask $mask broadcast $vip up
    


    

        rgoute add -host $vip dev lo:0
    


    

        ifconfig lo:1 $vip2 netmask $mask broadcast $vip2 up
    


    

        rgoute add -host $vip2 dev lo:0
    


    

        ;;
    


    

        stop)
    


    

        ifconfig lo:0 down
    


    

        ifconfig lo:1 down
    


    

        echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore
    


    

        echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore
    


    

        echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce
    


    

        echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce
    


    

        
    


    

        ;;
    


    

        *)
    


    

        echo "Usage $(basename $0) start|stop"
    


    

        exit 1
    


    

        ;;
    


    

        esac

#执行脚本

 bash setpara.sh start

#配置完毕，启动Nginx
service nginx restart
RS2：
修改Nginx的首页为
echo “lvs1 RS2：192.168.37.134” > /usr/share/nginx/html/index.html
添加脚本 
   
    

        vim setpara.sh
    


    

        vip=192.168.37.200
    


    

        vip2=192.168.37.201
    


    

        mask='255.255.255.255'
    


    

        case $1 in
    


    

        start)
    


    

        echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
    


    

        echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
    


    

        echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
    


    

        echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
    


    

        ifconfig lo:0 $vip netmask $mask broadcast $vip up
    


    

        rgoute add -host $vip dev lo:0
    


    

        ifconfig lo:1 $vip2 netmask $mask broadcast $vip2 up
    


    

        rgoute add -host $vip2 dev lo:0
    


    

        ;;
    


    

        stop)
    


    

        ifconfig lo:0 down
    


    

        ifconfig lo:1 down
    


    

        echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore
    


    

        echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore
    


    

        echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce
    


    

        echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce
    


    

        
    


    

        ;;
    


    

        *)
    


    

        echo "Usage $(basename $0) start|stop"
    


    

        exit 1
    


    

        ;;
    


    

        esac

#执行脚本 

bash setpara.sh start

#配置完毕，启动Nginx

service nginx restart


有关keepalived配置问题，已及LVS-DR模式的ARP抑制原理随后更新。


原创文章，作者：cnc，如若转载，请注明出处：http://www.178linux.com/75374

赞 (0)
cnccnc
0
上一篇 2017-05-13 20:51
下一篇 2017-05-13 21:30

相关推荐

  • N26-第七周博客作业 Linux干货

    N26-第七周博客作业

    一、创建一个10G分区，并格式为ext4文件系统； 1、 要求其block大小为2048, 预留空间百分比为2, 卷标为MYDATA, 默认挂载属性包含acl；          A、创建一个10G的磁盘空间 [root@VM_221_40_centos ~]#fdisk /de…

    2017-07-09

  • Linux的安全控制访问模块之SElinux

    SElinux   1、Selinux介绍：Linux的一个强制访问控制安全模块，2000年以GNU GPL发布，Linux内核2.6版本集成在内核中。 DAC：自由访问控制，进程是无束缚的。 MAC：强制访问控制，策略的规则决定控制的严格程度（策略被用来定义被限制的进程能够使用那些资源[文件和端口]）；进程的可以被限制的；默认情况下，没有允许的行…

    Linux干货 2016-09-19

  • 第一次发微博

    第一次申请微博，第一次发微博，觉得很难

    Linux干货 2017-01-06
  • Linux 中cp 、rm和mv与inode之间的关系 Linux干货

    Linux 中cp 、rm和mv与inode之间的关系

    1.cp和inode          当文件不存在时，分配一个新的inode号，创建新文件；          当文件存在时，则inode号采用被覆盖之前的目标文件的inode号。 2.rm和ino…

    2017-07-21
  • N27_第二周作业 Linux干货

    N27_第二周作业

    一、Linux上的文件管理类命令都有哪些，其常用的使用方法及其相关演示。  A、copy命令        a、 单元复制：cp [OPTION]… [-T] SOURCE DEST 1、  如果dest不存在：则事先创建此文件，并复制源文件的数据流至dest中； [root@localhost /]# ls -l /tmp total 0 [r…

    2017-09-07

  • linux中权限管理

    权限的描述：           权限的意思就是用户拥有的对系统支配能力的大小在linux中是严格控制用户权限的，不同的用户给予不同的权限，权限应遵循能少给就尽量少给的原则从而增加系统的安全性。 进程安全上下文：    进程对问件访问权限的应用模型：进程的属主与文件的属主是否相同，如果相同…

    系统运维 2016-08-05
电话咨询
在线咨询