源地址:http://zhumeng8337797.blog.163.com/blog/static/100768914201172311548254/
安装环境:环境 centos4.4
LB:192.168.2.158(VIP:192.168.2.188)
real-server1:192.168.2.187
real-server2:192.168.2.189
重点:关于LVS的keepalvied的HA方案,完全由keepalived.conf一个文件搞定,keepalived用到的是vrrp协议,以下是解释:
VRRP(Virtual Router Redundancy Protocol,虚拟路由冗余协议)是一种容错协议,它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器,它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用,这种选择过程就提供了动态的故障转移机制,这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。
现在开始安装:
一.在VIP机器上安装ipvsadm
wget http://www.linuxvirtualserver.org/software/kernel-2.6/ipvsadm-1.24.tar.gz
安装前要建立一个连接文件,否则会出错
ln -s /usr/src/kernels/2.6.9-42.EL-i686/ /usr/src/linux 一定要与当前的运行的内核相一致
tar -zxvf ipvsadm-1.24.tar.gz
cd ipvsadm-1.24
make &&makeinstall
至此 ipvsadm就算安装成功了
以下对安装做一些验证:
1.先执行ipvsadm命令
2.lsmod |grep ip_vs
ip_vs_rr 5953 1
ip_vs 83137 3 ip_vs_rr
验证完成,VIP机器的ipvsadm没有问题。
二.接下来就是重要的keepalived的安装:
wget http://www.keepalived.org/software/keepalived-1.1.17.tar.gz
tar -zxvf keepalived-1.1.17.tar.gz
cd keepalived-1.1.17
./configure --prefix=/ --mandir=/usr/local/share/man/ --with-kernel-dir=/usr/src/kernels/2.6.9-42.EL-smp-i686/
configure如果正确会显示:
Keepalived configuration
------------------------
Keepalived version : 1.1.15
Compiler : gcc
Compiler flags : -g -O2
Extra Lib : -lpopt -lssl -lcrypto
Use IPVS Framework : Yes #支持lvs
IPVS sync daemon support : Yes
Use VRRP Framework : Yes
Use LinkWatch : No
Use Debug flags : No
make &&make install
至此lvs+keepalived安装完成。
三.接下来就要配置keepalived.conf:
vi /etc/keepalived/keepalived.conf
以下是我的配置:
! Configuration File for keepalived
#全局配置:
global_defs {
notification_email {
admin@xx.com #邮件地址,需要本机开启SMTP服务
}
notification_email_from root@localhost
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL #负载均衡器标示:同一局域网内,应该是唯一的。
}
#VRRP配置:
vrrp_sync_group VGM {
group {
VI_1
}
}
#VRRP实例配置
vrrp_instance VI_1 { #定义一个实例
state MASTER #设置为MASTER
interface eth0
virtual_router_id 51 #主、备机的virtual_router_id一定要相同
priority 100 #主机值较大,备份机值较小
advert_int 5 #VRRP Multicast广播周期秒数,检查间隔
authentication {
auth_type PASS #VRRP认证方式
auth_pass 1111 #VRRP口令字
}
virtual_ipaddress {
192.168.2.188
............. #(如果有多个VIP,继续换行填写.)
}
}
#LVS配置:
virtual_server 192.168.2.188 80 {
delay_loop 6 #(每隔6秒查询realserver状态)
lb_algo rr #(负载均衡调度 算法,常用wlc,rr)
lb_kind DR #(负载均衡转发规则,一般包括DR,NAT,TUN)
persistence_timeout 50 #(会话保持,同一IP的连接50秒内被分配到同一台realserver)
protocol TCP #(用TCP协议检查realserver状态)
sorry_server 127.0.0.1 80 #realserver全部失败,vip指向本机80端口。
real_server 192.168.2.187 80 {
weight 3 #(权重)
TCP_CHECK { #通过tcpcheck判断RealServer的健康状态
nb_get_retry 3