LVS-DR模式搭建高可用Web集群（实现keepalived双机热备）

LVS集群高可用部署
最新推荐文章于 2024-07-05 14:39:47 发布
最新推荐文章于 2024-07-05 14:39:47 发布
阅读量143 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：http://blog.51cto.com/10316297/2133639
本文详细介绍如何通过DR模式下的LVS集群结合keepalived实现负载均衡与高可用性，包括配置步骤、脚本编写及最终测试过程。

今天以DR模式的LVS群集为基础，增加了一台从负载调度器，使用keepalived来实现主、备调度服务器的热备，从而构架具有负载均衡、高可用两种能力的LVS网站群集平台。

网站拓扑架构图

LVS-DR模式搭建高可用Web集群（实现keepalived双机热备）

系统环境

主机操作系统IP地址
DR1主调度服务器：CentOS 7.0 x86_64192.168.100.25
DR2备调度服务器：CentOS 7.0 x86_64192.168.100.26
web1节点服务器：CentOS 7.0 x86_64192.168.100.27
web2节点服务器：CentOS 7.0 x86_64192.168.100.29
VIP虚拟IP地址：192.168.100.100
Win 7 客户端：Windows 7192.168.100.30

开始部署

一、Web1节点服务器

1.安装httpd软件包
yum install -y httpd
2.启动httpd服务
systemctl start httpd.service
3.新建网站首页文件
echo "<h1>this is web1</h1>" > /var/www/html/index.html
4.新建web.sh脚本至服务管理目录，便于service进行管理
vim /etc/init.d/web.sh

#!/bin/bash
VIP=192.168.100.100 #VIP虚拟IP地址
case "$1" in
start)
ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP
/sbin/route add -host $VIP dev lo:0
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
sysctl -p >/dev/null 2>&1
echo "RealServer Start OK "
;;
stop)
ifconfig lo:0 down
route del $VIP /dev/null 2>&1
echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
echo "RealServer Stopd"
;;
*)
echo "Usage: $0 {start|stop}"
exit 1
esac
exit 0

5.给web.sh脚本赋执行权限
chmod +x web.sh
6.启动web.sh服务
service web.sh start
7.关闭防火墙及selinux
systemctl stop  firewalld.service 
setenforce 0
8.本地访问测试

LVS-DR模式搭建高可用Web集群（实现keepalived双机热备）

二、Web2节点服务器

1.安装httpd软件包
yum install -y httpd
2.启动httpd服务
systemctl start httpd.service
3.新建网站首页文件
echo "<h1>this is web2</h1>" > /var/www/html/index.html
4.新建web.sh脚本至服务管理目录，便于service进行管理
vim /etc/init.d/web.sh

#!/bin/bash
VIP=192.168.100.100 #VIP虚拟IP地址
case "$1" in
start)
ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP
/sbin/route add -host $VIP dev lo:0
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
sysctl -p >/dev/null 2>&1
echo "RealServer Start OK "
;;
stop)
ifconfig lo:0 down
route del $VIP /dev/null 2>&1
echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
echo "RealServer Stopd"
;;
*)
echo "Usage: $0 {start|stop}"
exit 1
esac
exit 0

5.给web.sh脚本赋执行权限
chmod +x web.sh
6.启动web.sh服务
service web.sh start
7.关闭防火墙及selinux
systemctl stop  firewalld.service 
setenforce 0
8.本地访问测试

LVS-DR模式搭建高可用Web集群（实现keepalived双机热备）

三、DR1主调度服务器

1.安装keepalived、ipvsadm软件包
yum install keepalived ipvsadm -y
2.修改/proc响应参数
vi /etc/sysctl.conf

net.ipv4.ip_forward=1 #开启路由转发功能
net.ipv4.conf.all.send_redirects = 0 #proc响应关闭重定向功能
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

3.立即生效
sysctl -p

LVS-DR模式搭建高可用Web集群（实现keepalived双机热备）

4.制作dr.sh脚本文件方便日常管理，主要配置负载分配策略
vim /etc/init.d/dr.sh

#!/bin/bash
GW=192.168.100.1 #网关地址
VIP=192.168.100.100 #VIP虚拟地址
RIP1=192.168.100.27 #web1节点服务器IP
RIP2=192.168.100.29 #web2节点服务器IP
case "$1" in
start)
/sbin/ipvsadm --save > /etc/sysconfig/ipvsadm #保存ipvsadm策略
systemctl start ipvsadm #启动ipvsadm服务
/sbin/ifconfig ens33:0 $VIP broadcast $VIP netmask 255.255.255.255 broadcast $VIP up
/sbin/route add -host $VIP dev ens33:0
/sbin/ipvsadm -A -t $VIP:80 -s rr
/sbin/ipvsadm -a -t $VIP:80 -r $RIP1:80 -g
/sbin/ipvsadm -a -t $VIP:80 -r $RIP2:80 -g
echo "ipvsadm starting --------------------[ok]"
;;
stop)
/sbin/ipvsadm -C
systemctl stop ipvsadm
ifconfig ens33:0 down
route del $VIP
echo "ipvsamd stoped----------------------[ok]"
;;
status)
if [ ! -e /var/lock/subsys/ipvsadm ];then
echo "ipvsadm stoped---------------"
exit 1
else
echo "ipvsamd Runing ---------[ok]"
fi
;;
*)
echo "Usage: $0 {start|stop|status}"
exit 1
esac
exit 0

5.给dr.sh脚本赋执行权限
chmod +x dr.sh
6.启动dr.sh脚本
service dr.sh start
7.查看lvs节点状态
ipvsadm -ln

LVS-DR模式搭建高可用Web集群（实现keepalived双机热备）

8.修改keepalived配置文件如下
vim /etc/keepalived/keepalived.conf

global_defs {
...
smtp_server 127.0.0.1 #指向本地
router_id LVS_01 ##指定服务器名称
...
}
vrrp_instance VI_1 {
state MASTER #主调度服务器
interface ens33
virtual_router_id 10 #主备组号相同
priority 100 #优先级备服务器小于主服务器
...
auth_pass abc123 #验证密码，主备相同
...
virtual_ipaddress {
192.168.100.100 #虚拟VIP地址
}
...
virtual_server 192.168.100.100 80 { #虚拟服务器VIP、端口
...
lb_kind DR
...
real_server 192.168.100.27 80 { #真实web1节点服务器IP、端口
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 192.168.100.29 80 { #真实web2节点服务器IP、端口
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}

9.启动keepalived服务
systemctl start keepalived

四、DR2备调度服务器

1.安装keepalived、ipvsadm软件包
yum install keepalived ipvsadm -y
2.修改/proc响应参数
vi /etc/sysctl.conf

net.ipv4.ip_forward=1 #开启路由转发功能
net.ipv4.conf.all.send_redirects = 0 #proc响应关闭重定向功能
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

3.立即生效
sysctl -p

LVS-DR模式搭建高可用Web集群（实现keepalived双机热备）

4.制作dr.sh脚本文件方便日常管理，主要配置负载分配策略
vim /etc/init.d/dr.sh

#!/bin/bash
GW=192.168.100.1 #网关地址
VIP=192.168.100.100 #VIP虚拟地址
RIP1=192.168.100.27 #web1节点服务器IP
RIP2=192.168.100.29 #web2节点服务器IP
case "$1" in
start)
/sbin/ipvsadm --save > /etc/sysconfig/ipvsadm #保存ipvsadm策略
systemctl start ipvsadm #启动ipvsadm服务
/sbin/ifconfig ens33:0 $VIP broadcast $VIP netmask 255.255.255.255 broadcast $VIP up
/sbin/route add -host $VIP dev ens33:0
/sbin/ipvsadm -A -t $VIP:80 -s rr
/sbin/ipvsadm -a -t $VIP:80 -r $RIP1:80 -g
/sbin/ipvsadm -a -t $VIP:80 -r $RIP2:80 -g
echo "ipvsadm starting --------------------[ok]"
;;
stop)
/sbin/ipvsadm -C
systemctl stop ipvsadm
ifconfig ens33:0 down
route del $VIP
echo "ipvsamd stoped----------------------[ok]"
;;
status)
if [ ! -e /var/lock/subsys/ipvsadm ];then
echo "ipvsadm stoped---------------"
exit 1
else
echo "ipvsamd Runing ---------[ok]"
fi
;;
*)
echo "Usage: $0 {start|stop|status}"
exit 1
esac
exit 0

5.给dr.sh脚本赋执行权限
chmod +x dr.sh
6.启动dr.sh脚本
service dr.sh start
7.查看lvs节点状态
ipvsadm -ln

LVS-DR模式搭建高可用Web集群（实现keepalived双机热备）

8.修改keepalived配置文件如下
vim /etc/keepalived/keepalived.conf

global_defs {
...
smtp_server 127.0.0.1 #指向本地
router_id LVS_02 #指定服务器名称
...
}
vrrp_instance VI_1 {
state BACKUP #备用调度服务器
interface ens33
virtual_router_id 10 #主备组号相同
priority 100 #优先级备服务器小于主服务器
...
auth_pass abc123 #验证密码，主备相同
...
virtual_ipaddress {
192.168.100.100 #虚拟VIP地址
}
...
virtual_server 192.168.100.100 80 { #虚拟服务器VIP、端口
...
lb_kind DR
...
real_server 192.168.100.27 80 { #真实web1节点服务器IP、端口
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 192.168.100.29 80 { #真实web2节点服务器IP、端口
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}

9.启动keepalived服务
systemctl start keepalived

测试

win7客户机访问VIP地址，如下

LVS-DR模式搭建高可用Web集群（实现keepalived双机热备）

等待几十秒钟后再刷新，不行的话，请删除浏览器的缓存然后再访问即可

LVS-DR模式搭建高可用Web集群（实现keepalived双机热备）

至此，高可用的LVS负载均衡群集已经搭建成功了。

转载于:https://blog.51cto.com/10316297/2133639

LVS-DR模式+Keepalived高可用架构→实现双机热备
m0_50019871的博客
11-14 485
LVS-DR模式+Keepalived架构的介绍架构的流程图LVS的介绍LVS的工作模式LVS调度算法Keepalived介绍Keepalived脑裂Keepalived vip漂移原理与VRRP协议架构的实际操作安装KeepalivedLVS部署web端浏览器测试： 架构的介绍 Keepalived的设计目标是构建高可用的LVS负载均衡群集，可以调用ipvsadm工具来创建虚拟服务器、管理服务器池，而不仅仅是双机热备。优点：keepalived对lvs负载调度器实现热备切换，提高可用性，对服务器池中的节
LVS-DR+Keepalived 高可用群集部署
m0_67475830的博客
10-09 1180
主负载调度器会发送VRRP通告信息给备份负载调度器，当主负载调度器异常时，备份负载调度器收不到主负载调度器发送的 VRRP 消息，即认定主负载调度器异常，备份负载调度器就会接管虚拟IP，继续提供服务，从而保证了服务的高可用性。在一个LVS服务集群中通常有两种角色的负载调度器，主负载调度器（MASTER）和备份负载调度器（BACKUP），但是对外表现为一个虚拟 IP（VIP）。抢占模式：keepalived 的默认模式，MASTER节点从故障中恢复后，会将 VIP 从 BACKUP 节点中抢占过来。
【分布式架构】“高可用” -- 详解
暂七师师长常乃超
09-07 3622
一、什么是高可用       高可用HA（High Availability）是分布式系统架构设计中必须考虑的因素之一。它通常是指，通过设计减少系统不能提供服务的时间。       假设系统一直能够提供服务，我们说系统的可用性是100%。如果系统每运行100个时间单位，会有1个时间单位无法提供服务，我们说系统的可用性是99%。很多公司的高可用目标是4个9，也就是99.99%。这就意味着，系统的年停
构建高可扩Web架构和分布式系统实战
HongQiang12的专栏
01-21 820
构建高可扩Web架构和分布式系统实战（上） 发表于2013-01-10 17:27|12014次阅读| 来源优快云编译|8 条评论| 作者张红月 Web大数据分布式架构 摘要：构建可扩展的分布式Web应用程序应遵循可用性、性能、可靠性、可扩展、易管理、成本等这些原则。此外,本文还重点讲解了服务、冗余和分区，希望对你有帮助。 本文作者Kate Matsudaira是一位
【keepalived双机热备与 lvs（DR）】
很神秘的博客
08-24 1678
Keepalived 是一个基于 VRRP 协议来实现的 LVS 服务高可用方案，可以解决静态路由出现的单点故障问题。
群集--LVS-DR 群集与Keepalived 双机热备（LVS-DR群集的工作原理 、双机热备系统基础知识 、构建部署LVS-DR负载均衡+Keepalived双机热备高可用群集）
kimowinter的博客
09-02 1826
文章目录一、 LVS-DR 集群1.1 LVS-DR 工作原理1.2 数据包流向分析1.3 LVS-DR 模式特点二、 Keepalived 双机热备基础知识2.1 Keepalived 概述及安装1．Keepalived 的热备方式2. Keepalievd安装与启动三、 部署LVS-DR负载均衡+Keepalived双机热备高可用群集实验目的实验环境实验参数实验过程1. 联网环境下先装软件包2. 调度服务器配置3. 配置服务器网卡4. 两台LVS服务器都创建脚本便于service管理5. 两台节点服务器
基于Linux操作系统的keepalived双机热备和keepalived+lvs（DR）基本配置操作
2301_78534682的博客
08-27 3964
Keepalived双机热备和Keepalived+LVS（DR）是一种实现高可用性和负载均衡的解决方案。Keepalived是一个轻量级的程序，它实现了VRRP协议，可以在多个服务器之间共享一个虚拟IP地址。在双机热备配置中，其中一台服务器为主节点，负责处理所有的请求，而另一台服务器则处于备份模式，监控主节点的状态，一旦主节点发生故障，备份服务器会接管虚拟IP地址，确保服务的连续性。通过适当配置和监控，可以确保系统的稳定性和可靠性。
小白带你学习linux的keepalived+lvs和keepalived双机热备（三十七）
l187567的博客
08-24 351
在一个 LVS 服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为一个虚拟 IP，主服务器会发送 VRRP 通告信息给备份服务器，当备份服务器收不到 VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟 IP，继续提供服务，从而保证了高可用性。
浅入浅出keepalived+mysql实现高可用双机热备
ldcaws的专栏
03-06 851
当数据库发生宕机的情况，如果配置了数据库主从同步模式或主主同步模式，则可以从从库中获取数据。当数据库发生宕机的情况，要求应用系统实现高可用，应用系统不会受到影响，需要对mysql进行双机热备实现数据库的高可用。实现双机热备的方式有Mycat组件方式、canel组件方式、keepalived组件方式，下面对keepalived实现mysql双机热备进行简单的分析。
Keepalived双机热备
m0_73868794的博客
07-05 979
只要服务器池有两台及以上的真实服务器可用，就可以实现访问量的负载均衡。当主服务器的 Web 服务出现故障，Keepalived 会立即将虚拟 IP 漂移到备份服务器，用户的访问请求会被自动导向备份服务器，从而避免服务中断。总之，Keepalived 双机热备方式能够有效地提高服务的可用性和可靠性，确保在主服务器故障时，备服务器能够快速接管，保障业务的连续性。又如，对于数据库服务器，当主数据库服务器宕机，Keepalived 能够迅速切换到备份服务器，保证数据的可用性和业务的正常运行。
【微信小程序源码】小程序完整demo：飞翔的小鸟：canvas实现，java后端(适用1221).zip
09-06
资源说明： 1：本资料仅用作交流学习参考，请切勿用于商业用途。 2：一套精品实用微信小程序源码资源，无论是入门练手还是项目复用都超实用，省去重复开发时间，让开发少走弯路！ 更多精品资源请访问 https://blog.youkuaiyun.com/ashyyyy/article/details/146464041
轴承噪声分析.zip
09-06
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
podam-7.2.11.RELEASE.jar中文-英文对照文档.zip
09-06
1、压缩文件中包含： 中文-英文对照文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
aws-java-sdk-redshiftdataapi-1.12.780.jar中文-英文对照文档.zip
09-06
1、压缩文件中包含： 中文-英文对照文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
json-schema-validator-1.5.7.jar中文-英文对照文档.zip
09-06
1、压缩文件中包含： 中文-英文对照文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文-英文对照文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
基于SSH的个人信息管理系统_使用Bootstrap前端框架与Struts2_Spring3_Hibernate4后端集成技术结合MySQL数据库实现用户登录注册_个人信息修改_头.zip
09-06
基于SSH的个人信息管理系统_使用Bootstrap前端框架与Struts2_Spring3_Hibernate4后端集成技术结合MySQL数据库实现用户登录注册_个人信息修改_头.zip
爱普生打印机驱动LQ-610K-615K
09-06
爱普生打印机驱动LQ-610K-615K
操作系统实验：进程调度（单链表）.zip
最新发布
09-07
操作系统实验：进程调度（单链表）.zip
lvs-DR的keepalived高可用集群，keepalive配置文件选项解析
07-18
<think>嗯，用户需要详细解释LVS-DR模式下Keepalived配置文件的各项参数含义。从用户的问题和引用材料来看，ta正在搭建高可用集群，对底层网络原理和参数细节有明确需求。 用户可能已经掌握了LVS-DR的基本架构，但需要深入配置层面的指导。引用材料中提到的ARP抑制、VIP配置、健康检查等关键点都需要在配置文件中体现。特别要注意的是，用户引用了三篇技术文档，其中[^3]明确提到了DR模式的ARP参数调整，这将是重点解释内容。 准备从五个维度展开配置解析：全局定义、VRRP实例、虚拟服务器、健康检查、ARP相关参数。需要特别强调几个易错点：1) virtual_router_id在双机热备中的一致性要求 2) lvs_sched调度算法选择 3) persistence_timeout对会话保持的影响。 注意到用户提供的引用[^1][^2]中都有DR模式工作原理图示，虽然无法直接展示，但可以在描述virtual_ipaddress时类比"浮动IP"的概念。对于TCP_CHECK配置，要提醒用户实际端口需与后端服务一致，比如Web集群通常检查80端口。 用户可能遇到的典型问题包括：VIP不通（ARP问题）、负载不均衡（调度算法配置错误）、脑裂（认证参数不一致）。这些都需要在参数说明中预先警示。最后考虑补充一个完整的配置示例，帮助用户建立整体认知。</think>以下是基于LVS-DR模式的Keepalived配置文件核心参数详解，结合技术原理说明： --- ### **一、全局定义段 (`global_defs`)** ```nginx global_defs { notification_email { admin@example.com # 故障通知邮箱 } notification_email_from keepalived@localhost smtp_server 127.0.0.1 smtp_connect_timeout 30 router_id LVS_DEVEL # 集群唯一标识，需双机不同！ } ``` - **`router_id`**：集群节点标识符，**主备节点必须不同**（如 `LVS_MASTER`/`LVS_BACKUP`）。 - **`notification_email`**：故障告警接收邮箱（需邮件服务器支持）。 --- ### **二、VRRP实例段 (`vrrp_instance`)** ```nginx vrrp_instance VI_1 { state MASTER # 主节点：MASTER；备节点：BACKUP interface eth0 # 绑定VRRP的物理网卡 virtual_router_id 51 # 主备相同！范围0-255 priority 100 # 主>备（如主100，备90） advert_int 1 # VRRP组播间隔（秒） authentication { auth_type PASS # 认证方式 auth_pass 1111 # 密码（主备一致） } virtual_ipaddress { 192.168.1.100/24 # VIP，需与RS同网段 } } ``` - **关键原理**：通过VRRP协议实现VIP在主备节点间漂移[^2]。 - **`virtual_router_id`**：**主备必须相同**，用于标识同一个VRRP组。 - **`priority`**：优先级决定主备角色，主节点故障时备节点接管VIP。 - **`virtual_ipaddress`**：配置LVS的虚拟IP（VIP），客户端访问的入口地址。 --- ### **三、虚拟服务器段 (`virtual_server`)** ```nginx virtual_server 192.168.1.100 80 { # VIP:Port delay_loop 6 # 健康检查间隔（秒） lb_algo wrr # 调度算法：wrr|lc|wlc等 lb_kind DR # LVS模式：DR|NAT|TUN persistence_timeout 50 # 会话保持时间（秒） protocol TCP # 后端协议类型 # 真实服务器配置（RS） real_server 192.168.1.11 80 { weight 1 # 权重 TCP_CHECK { # 健康检查方式 connect_timeout 3 nb_get_retry 3 delay_before_retry 3 connect_port 80 } } real_server 192.168.1.12 80 { weight 1 TCP_CHECK {...} } } ``` - **`lb_kind DR`**：指定LVS工作模式为**直接路由**（Direct Routing）[^1]。 - **`lb_algo`**：调度算法（如 `wrr`加权轮询、`wlc`加权最小连接）。 - **`persistence_timeout`**：会话保持时间，解决连接漂移问题。 - **`real_server`**：后端真实服务器（RS）IP和端口。 - **健康检查**：`TCP_CHECK`检测后端服务可用性，失败则剔除RS。 --- ### **四、LVS-DR模式特殊配置** 1. **ARP抑制**（所有RS节点需配置）： ```bash echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce ``` - 防止RS直接响应VIP的ARP请求，确保流量经Director转发[^3]。 2. **RS配置VIP到lo网卡**： ```bash ifconfig lo:0 192.168.1.100 netmask 255.255.255.255 ``` - 用于接收目标为VIP的数据包。 --- ### **五、完整配置示例** ```nginx ! Configuration File for keepalived global_defs { router_id LVS_MASTER } vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 192.168.1.100/24 } } virtual_server 192.168.1.100 80 { delay_loop 6 lb_algo wrr lb_kind DR persistence_timeout 30 protocol TCP real_server 192.168.1.11 80 { weight 1 TCP_CHECK { connect_timeout 3 nb_get_retry 3 delay_before_retry 3 connect_port 80 } } } ``` --- ### **常见问题排查** 1. **VIP不通**： - 检查主备节点 `virtual_router_id` 是否一致。 - 确认防火墙放行VRRP组播（IP协议号112）[^2]。 2. **调度不均**： - 调整 `lb_algo` 算法（如改用 `wlc`）。 3. **脑裂问题**： - 确保主备 `priority` 配置正确，网络心跳正常。 > 参考资料： > [^1]: LVS-DR模式需关闭RS的ARP响应，确保Director处理请求转发。 > [^2]: VRRP协议通过组播通信实现主备切换，默认组播地址 `224.0.0.18`。 > [^3]: ARP抑制参数防止RS暴露VIP，避免ARP表混乱。 --- **相关问题** 1. LVS-DR模式下如何解决后端服务器的ARP冲突问题？ 2. Keepalived健康检查支持哪些协议？如何配置HTTP检查？ 3. 如何通过`ipvsadm`命令实时监控LVS的连接状态和调度情况？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值