LVS+KeepAlived高可用负载均衡集群

部署“LVS+KeepAlived高可用负载均衡集群”案例

需求

• 备DR 服务器：10.190.33.50
• 主DR 服务器：10.190.33.40
• Web 服务器1：10.190.33.20
• Web 服务器2：10.190.33.30
• VIP地址：10.190.33.200
• 客户端：10.190.33.1(物理机)
• NFS服务器：10.190.33.10
  

部署共享存储

准备工作

hostnamectl set-hostname nfs-serversystemctl disable firewalld.service --nowvim /etc/selinux/config将“SELINUX=enforcing”修改成“SELINUX=0”reboot	

配置nfs服务

yum install -y rpcbind nfsmkdir /share/{wang,lei} -pecho '<h2>This is <h1>WANG</h1></h2>' > /share/wang/test.htmlecho '<h2>This is <h1>LEI</h1></h2>' > /share/lei/test.htmlvim /etc/exports/share/wang 10.190.33.0/24(ro)/share/lei 10.190.33.0/24(ro)systemctl enable rpcbind nfs --nowshowmount -e	

部署web节点（web1和web2配置基本相同，请结合实际配置）

准备工作

hostnamectl set-hostname web1-serversystemctl disable firewalld.service --nowvim /etc/selinux/config将“SELINUX=enforcing”修改成“SELINUX=0”reboot	

配置网络

vim /etc/sysconfig/network-scripts/ifcfg-lo:0systemctl restart networkDEVICE=lo:0ONBOOT=yesIPADDR=10.190.33.200NETMASK=255.255.255.255route add -host 10.190.33.200 dev lo:0

配置web服务

yum install -y nginxvim /etc/nginx/nginx.conf······keepalive_timeout  0;systemctl enable rpcbind nfsmount 10.190.33.10:/share/wang /usr/share/nginx/html/systemctl enable --now nginx

使用客户端检查web服务是否启动及运行正常

内核配置

vim /etc/sysctl.conf·······net.ipv4.conf.lo.arp_ignore = 1net.ipv4.conf.all.arp_ignore = 1net.ipv4.conf.lo.arp_announce = 2net.ipv4.conf.all.arp_announce = 2

部署负载调度器

准备工作

hostnamectl set-hostname LVS1-serversystemctl disable firewalld.service --nowvim /etc/selinux/config将“SELINUX=enforcing”修改成“SELINUX=0”reboot	

配置KeepAlived服务

yum install -y keepalived......global_defs {						#定义全局参数--10行--修改，邮件服务指向本地smtp_server 127.0.0.1--12行--修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02router_id LVS_01--14行--注释掉，取消严格遵守VRRP协议功能，否则VIP无法被连接#vrrp_strict}vrrp_instance VI_1 {				#定义VRRP热备实例参数--20行--修改，指定热备状态，主为MASTER，备为BACKUPstate MASTER--21行--修改，指定承载vip地址的物理接口interface ens33--22行--修改，指定虚拟路由器的ID号，每个热备组保持一致	virtual_router_id 101#nopreempt		#如果设置非抢占模式，两个节点state必须为BACKUP，并加上配置 nopreempt--23行--修改，指定优先级，数值越大优先级越高，这里设置主为100，备为90priority 100advert_int 1					#通告间隔秒数(心跳频率)authentication {				#定义认证信息,每个热备组保持一致auth_type PASS				#认证类型--27行--修改，指定验证密码，主备服务器保持一致auth_pass  xy101loveleilei}virtual_ipaddress {				#指定群集vip地址10.190.33.200}}--36行--修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数virtual_server  10.190.33.200 80 {delay_loop 6					#健康检查的间隔时间(秒)lb_algo rr						#指定调度算法，轮询(rr)--39行--修改，指定群集工作模式，直接路由(DR)lb_kind DRpersistence_timeout 0			#连接保持时间(秒)protocol TCP					#应用服务采用的是 TCP协议--43行--修改，指定第一个Web节点的地址、端口real_server 10.190.33.20 80 {weight 1					#节点的权重--45行--删除，添加以下健康检查方式		TCP_CHECK {connect_port 80			#添加检查的目标端口connect_timeout 3		#添加连接超时(秒)nb_get_retry 3			#添加重试次数delay_before_retry 3	#添加重试间隔}}real_server 10.190.33.30 80 {		#添加第二个 Web节点的地址、端口weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3}}##删除后面多余的配置##}systemctl enable keepalived.service --nowip addr

配置负载策略

yum install -y ipvsadm.x86_64systemctl enable --now ipvsadm.serviceipvsadm -ln#如没有VIP 的分发策略，则重启 keepalived 服务，systemctl restart keepalived
systemctl restart keepalived.service

配置内核参数

vim /etc/sysctl.conf······net.ipv4.ip_forward = 0net.ipv4.conf.all.send_redirects = 0net.ipv4.conf.default.send_redirects = 0net.ipv4.conf.ens33.send_redirects = 0		#以自己实际网卡为准sysctl -p

测试

即时刷新