LVS+keepalived负载均衡兼高可用集群配置

  1. 云栖社区>
  2. 博客>
  3. 正文

LVS+keepalived负载均衡兼高可用集群配置

余二五 2017-11-15 23:06:00 浏览492
展开阅读全文

讲讲LVS两种常见的模式NAT和DR

NAT需要开启内核IP转发,流量穿透机器,至少要双网卡,机器压力比较大,流量越大,后端机器越多,对前端的硬件要求要越高,且容易成为瓶颈;

DR由mac地址欺骗的办法实现。需要做后端服务器的arp屏蔽工作,由于是半连接,流量不经过机器,可以支持很大范围的后端机器,对硬件要求相对也不那么高。


这里只讲DR模式

LVS+keepalived负载均衡兼高可用集群实际上只需要配置keepalived即可,


环境CentOS 6.3

两台机器主机名分别为keepalived01 和 keepalived02

VIP 192.168.1.200

RIP01  192.168.1.21

RIP02  192.168.1.22


安装

1
yum install keepalived --enablerepo=epel

直接上完整的配置文件,断开的地方是需要注意的地方。

! Configuration File for keepalived

global_defs {

    notification_email {

    purplegrape4@gmail.com

}

    notification_email_from keepalived01@test.org

    smtp_server 127.0.0.1

    smtp_connect_timeout 30

    router_id keepalived01

}

vrrp_instance VI_1 {

    state MASTER


#主服务器是MASTER,从服务器是SLAVE



    interface eth0

    virtual_router_id 51

    priority 120

#优先级,不论数值是多少,MASTER的要比SLAVE的高,最好多隔一点,比如一个120,一个70


    smtp_alert

    advert_int 1

    authentication {

        auth_type PASS

        auth_pass 1111

    }

    virtual_ipaddress {

        192.168.1.200 label eth0:1



VIP所在地,很多人没有配置 lable ,尽管没什么关系,但是通过命令ifconfig 看不到VIP,用lable后就可以看到了。

(其实即使没有配label ,还可以用ip addr命令看到VIP)


    }

}

virtual_server 192.168.1.200 80 {

    delay_loop 6

    lb_algo rr

    lb_kind DR

    persistence_timeout 50

    protocol TCP

real_server 192.168.1.21 80 {

    weight 1

    TCP_CHECK {

        connect_timeout 3

        nb_get_retry 3

        delay_before_retry 3

    }

real_server 192.168.1.22 80 {

    weight 1

    TCP_CHECK {

        connect_timeout 3

        nb_get_retry 3

        delay_before_retry 3

    }

}

}

关于健康检查,上文采用的是tcp端口检测,可能导致超时502,lvs误以为后端不通,可以根据需要采用更可靠的url检测,格式如下:

1
2
3
4
5
6
7
8
9
10
11
12
real_server 192.168.1.20 80 {
    weight 100
    HTTP_GET {
        url {
            path /lvstest.html
            status_code 200
    }
    connect_timeout 10
    nb_get_retry 3
    delay_before_retry 3
    }
}


最后,为了邮件支持,我们安装postfix并开机启动keepalived

1
2
3
4
5
yum install postfix
/etc/init.d/postfix start
chkconfig postfix on
/etc/init.d/keepalived start
chkconfig keepalived on


后端的机器需要屏蔽arp,以CentOS 6为例(没有在其他平台测试)

直接写了个脚本,在不同的节点执行前修改下RIP即可。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#!/usr/bin/env bash
# author = Purple_Grape
set -e
#--------------------------------------------------------
VIP=192.168.1.200
RIP=192.168.1.21
 
yum install arptables_jf -y
 
#block arp request from VIP
arptables -Z
arptables -F
arptables -A IN -d $VIP -j DROP
arptables -A OUT -s $VIP -j mangle --mangle-ip-s $RIP
 
/etc/init.d/arptables_jf save
chkconfig arptables_jf --level 2345 on
# add VIP
echo "ifconfig eth0:1 $VIP up" >> /etc/rc.local
reboot
#the end








本文转自 紫色葡萄 51CTO博客,原文链接:http://blog.51cto.com/purplegrape/937427,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论
余二五
+ 关注