18.11 LVS DR模式搭建18.12 keepalived + LVS

最新推荐文章于 2019-06-05 09:38:00 发布
转载 最新推荐文章于 2019-06-05 09:38:00 发布 · 75 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://my.oschina.net/nova12315/blog/1785492

本文介绍LVS的DR模式配置方法及Keepalived的使用技巧，旨在实现服务器集群的负载均衡与高可用性。通过详细步骤展示如何在多台服务器上配置DR模式，并利用Keepalived监测真实服务器状态，确保服务稳定运行。

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

18.11 LVS DR模式搭建

在生产环境用中的比较多的是DR模式，NAT模式有瓶颈，节省公网IP，对小公司来说公网IP也是花钱的，如果是配置的多台机器，每台机器都去配置一个公网IP就是很浪费资源的情况，而且当下公网IP越来越少； 另一种方案，搭建内部的lvs，全部都用内网，包括VIP也用内网，用一个公网IP做一个映射；公网的80端口映射到内网VIP的80端口，这样可以节省IP

DR模式搭建 - 准备工作

• 三台机器

• dir aminglinux-02（dir） 192.168.133.131
• rs1 aminglinux-01（rs1）192.168.133.130
• rs2 aminglinux-03（rs2）192.168.133.132
• vip 192.168.133.200

因为前一章节做了NAT模式，现在需要把两台rs 机器的网关 给改回来，原来的dir机器上配置的ens34的网卡就先不理他。

确保两台rs公网能ping通外网

  • aminglinux-01
[root@aminglinux-01 ~]# ping baidu.com
PING baidu.com (220.181.57.217) 56(84) bytes of data.
64 bytes from 220.181.57.217 (220.181.57.217): icmp_seq=1 ttl=128 time=49.2 ms
64 bytes from 220.181.57.217 (220.181.57.217): icmp_seq=2 ttl=128 time=49.4 ms
^C
--- baidu.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 49.216/49.356/49.496/0.140 ms
  • aminglinux-03
[root@aminglinux-03 ~]# ping baidu.com
PING baidu.com (220.181.57.217) 56(84) bytes of data.
64 bytes from 220.181.57.217 (220.181.57.217): icmp_seq=1 ttl=128 time=49.9 ms
64 bytes from 220.181.57.217 (220.181.57.217): icmp_seq=2 ttl=128 time=49.2 ms
^C
--- baidu.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 49.202/49.600/49.998/0.398 ms

dir机器配置

创建一个脚本

#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward   //打开端口转发
ipv=/usr/sbin/ipvsadm   
vip=192.168.133.200
rs1=192.168.133.130
rs2=192.168.133.132
#注意这里的网卡名字
ifdown ens32
ifup ens32
ifconfig ens32:2 $vip broadcast $vip netmask 255.255.255.255 up   //给一个网卡设置一个虚拟网卡
route add -host $vip dev ens32:2  
$ipv -C
$ipv -A -t $vip:80 -s rr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1  //-g 指定DR模式
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

rs 机器配置

两台rs机器上也需要创建脚本

使用脚本，对两台机器进行VIP配置，合打开相应的内核参数

vim /usr/local/sbin/lvs_rs.sh

#/bin/bash
vip=192.168.133.200
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore  
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
  • 脚本定义/lo/arp_ignore和/all/arp_ignore的理解：

arp_ignore:定义对目标地址为本地IP的ARP询问不同的应答模式0

  1. 0 - (默认值): 回应任何网络接口上对任何本地IP地址的arp查询请求
  2. 1 - 只回答目标IP地址是来访网络接口本地地址的ARP查询请求
  3. 2 -只回答目标IP地址是来访网络接口本地地址的ARP查询请求,且来访IP必须在该网络接口的子网段内
  4. 3 - 不回应该网络界面的arp请求，而只对设置的唯一和连接地址做出回应
  5. 4-7 - 保留未使用
  6. 8 -不回应所有（本地地址）的arp查询
  • 脚本定义/lo/arp_announce和/all/arp_announce的理解

arp_announce:对网络接口上，本地IP地址的发出的，ARP回应，作出相应级别的限制: 确定不同程度的限制,宣布对来自本地源IP地址发出Arp请求的接口

  1. 0 - (默认) 在任意网络接口（eth0,eth1，lo）上的任何本地地址
  2. 1 -尽量避免不在该网络接口子网段的本地地址做出arp回应. 当发起ARP请求的源IP地址是被设置应该经由路由达到此网络接口的时候很有用.此时会检查来访IP是否为所有接口上的子网段内ip之一.如果改来访IP不属于各个网络接口上的子网段内,那么将采用级别2的方式来进行处理.
  3. 2 - 对查询目标使用最适当的本地地址.在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通信的本地地址.首要是选择所有的网络接口的子网中外出访问子网中包含该目标IP地址的本地地址. 如果没有合适的地址被发现,将选择当前的发送网络接口或其他的有可能接受到该ARP回应的网络接口来进行发送.

脚本做好以后，启动脚本，检查一下相关IP配置上是否成功

  • aminglinux-02（dir）
[root@aminglinux-02 ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:c4:13:b8 brd ff:ff:ff:ff:ff:ff
    inet 192.168.133.131/24 brd 192.168.133.255 scope global ens32
       valid_lft forever preferred_lft forever
    inet 192.168.133.200/32 brd 192.168.133.200 scope global ens32:2
       valid_lft forever preferred_lft forever
    inet6 fe80::6e6a:61ff:f17c:5942/64 scope link
       valid_lft forever preferred_lft forever
3: ens34: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:c4:13:c2 brd ff:ff:ff:ff:ff:ff
    inet 192.168.142.144/24 brd 192.168.142.255 scope global ens34
       valid_lft forever preferred_lft forever
    inet6 fe80::acc1:13e6:b0b6:33ab/64 scope link
       valid_lft forever preferred_lft forever
  • aminglinux-01（rs1）
[root@aminglinux-01 ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 192.168.133.200/32 brd 192.168.133.200 scope global lo:0
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:7d:ea:88 brd ff:ff:ff:ff:ff:ff
    inet 192.168.133.130/24 brd 192.168.133.255 scope global ens32
       valid_lft forever preferred_lft forever
    inet6 fe80::daff:1b44:6a0f:1211/64 scope link
       valid_lft forever preferred_lft forever
  • aminglinux-03（rs2）
[root@aminglinux-03 ~]# ip add
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 192.168.133.200/32 brd 192.168.133.200 scope global lo:0
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:1e:9d:3b brd ff:ff:ff:ff:ff:ff
    inet 192.168.133.132/24 brd 192.168.133.255 scope global ens32
       valid_lft forever preferred_lft forever
    inet6 fe80::8545:c24c:4117:9247/64 scope link
       valid_lft forever preferred_lft forever
    inet6 fe80::6e6a:61ff:f17c:5942/64 scope link tentative dadfailed
       valid_lft forever preferred_lft forever

测试

image

因为浏览器有缓存，所以没有办法及时的查看到lvs负载均衡的效果；但是通过刷新浏览器VIP地址，然后在dir机器是上查看ipvsadm的情况，可以发现，每一次刷新，ActiveConn都会有变化，刷新次数到一定数量是，InActConn也会产生变回，可见我们的实验是成功的。 这时问题就来了，如果因为有缓存，就没有办法及时的查看到浏览器的变化，我们如何确定负载均衡是否成功？其实这些都是不用担心的，因为当访问量达到一定数量时，负载均衡的效果就会慢慢的显示出来，如同我们实验一样，正是因为访问量小，我们看到的页面都是一样；

总结：
lvs 不管是nat 还是dr 模式 配置过程都挺简单的，需要注意的是修改内核参数，打开端口转发；NAT模式比较重要的是就是rs的网关为dir的IP

18.12 keepalived + LVS

• 完整架构需要两台服务器（角色为dir）分别安装keepalived软件，目的是实现高可用，但keepalived本身也有负载均衡的功能，所以本次实验可以只安装一台keepalived

为什么需要把keepalived 加到lvs 中的目的是什么
lvs有个分发器角色，如果宕掉以后，后端的rs就没有办法继续使用，所以需要用keepalived做一个高可用
在使用lvs的时候，当后端有一台rs机器宕机时，lvs照样会分发数据到这台宕机机器，这是就会出现访问无效的情况，说明lvs并不聪明；这时使用keepalived，就可以保证集群中其中一台rs宕机了，web还能正常提供，不会出现用户访问时无效链接的结果；一般这种架构，肯定是2台keepalived；

因为keepalived内置了ipvsadm的功能，所以不再需要安装ipvsadm的包，也不用再编写和执行.sh脚本

准备工作

• 三台机器分别为：

• dir（安装keepalived）133.130 • rs1 133.132 • rs2 133.133 • vip 133.200

清空ipvsadm规则

ipvsadm -C

查看一下ipvsadm的规则

[root@aminglinux-02 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

清除之前配置的IP

sytemctl restart network

dir机器配置

•编辑keepalived配置文件

vim /etc/keepalived/keepalived.conf//内容如下

vrrp_instance VI_1 {
    #备用服务器上为 BACKUP
    state MASTER
    #绑定vip的网卡为ens33，你的网卡和阿铭的可能不一样，这里需要你改一下
    interface ens32
    virtual_router_id 51
    #备用服务器上为90
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass aminglinux
    }
    virtual_ipaddress {
        192.168.188.110   //vip 地址
    }
}
virtual_server 192.168.188.110 80 {   //vip 地址
    #(每隔10秒查询realserver状态)
    delay_loop 10
    #(lvs 算法)
    lb_algo wlc
    #(DR模式)
    lb_kind DR
    #(同一IP的连接60秒内被分配到同一台realserver)
    persistence_timeout 0
    #(用TCP协议检查realserver状态)
    protocol TCP
    real_server 192.168.133.130 80 {  //rs1机器
        #(权重)
        weight 100
        TCP_CHECK {
        #(10秒无响应超时)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
real_server 192.168.133.132 80 {  //rs2机器
weight 100
TCP_CHECK {
connect_timeout 10
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
}

修改好配置以后，启动keepalived

[root@aminglinux-02 ~]# systemctl start keepalived

检查keepalived是否启动

[root@aminglinux-02 ~]# ps aux |grep keep
root      2883  0.0  0.0 111708  1300 ?        Ss   19:14   0:00 /usr/sbin/keepalived -D
root      2884  0.0  0.1 120572  3128 ?        S    19:14   0:00 /usr/sbin/keepalived -D
root      2885  0.0  0.1 120444  2396 ?        S    19:14   0:00 /usr/sbin/keepalived -D
root      2890  0.0  0.0 112664   976 pts/1    R+   19:14   0:00 grep --color=auto keep

查看启动后的规则

[root@aminglinux-02 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.133.200:80 wlc
  -> 192.168.133.130:80           Route   100    0          0
  -> 192.168.133.132:80           Route   100    0          0

重点

1.打开dir机器的端口转发

echo 1 > /proc/sys/net/ipv4/ip_forward   //打开端口转发

2.运行前一章在rs机器上创建的lvs_rs.sh脚本

#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore  
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

测试

image

总结：\

keepalived 有一个比较好的功能，可以在一台rs宕机的时候，及时把他踢出 ipvsadm 集群，将不再发送数据包给，也就很好的避免的访问无连接的情况发送

转载于:https://my.oschina.net/nova12315/blog/1785492

公安门户网站管理系统+签收宽屏版 v18.11
10-06
宁志公安+签收网站管理系统一套专为公安机关派出所建站首选的信息网站管理系统，天蓝色风格宽频页面十分大方。 宁志网站管理系统主要为全国各地方政府、公安、事业单位、企业
halcon-18.11.1.0 下载
01-25
《Halcon 18.11.1.0：机器视觉领域的强大工具》 Halcon，全球知名的机器视觉软件之一，是由德国MVTec公司开发的一款功能强大的图像处理库。Halcon 18.11.1.0是该系列的一个重要版本，它集成了丰富的算法，为自动化...
18.11 LVS DR模式搭建 18.12 keepalived + LVS
aaa978464597的博客
07-05 255
18.11 LVS DR模式搭建18.12 keepalived + LVSLVS DR模式搭建DR模式需要三台公网IP的，但在这种模式下又多了一种VIP。调速器dir：192.168.142.130真实服务器R1：192.168.142.131真实服务器R2：192.168.142.132VIP：192.168.142.1001.dir编写一个脚本并执行vi /usr/local/sbin/lv...
18.11 LVS DR模式搭建；18.12 keepalived lvs
weixin_33895016的博客
04-11 81
扩展 ：haproxy+keepalived ：http://blog.csdn.net/xrt95050/article/details/40926255nginx、lvs、haproxy比较 ：http://www.csdn.net/article/2014-07-24/2820837keepalived中自定义脚本vrrp_script ：http://my.osch...
​十六周一次课（4月11日) 学习完成 18.11 LVS DR模式搭建 18.12 keepalived + LVS
weixin_34050005的博客
04-11 80
2019独角兽企业重金招聘Python工程师标准>>> ...
LVS DR模式搭建、keepalived+LVS
weixin_33755557的博客
12-23 71
2019独角兽企业重金招聘Python工程师标准>>> ...
LVS集群、DR模式搭建、Keepalived+LVS DR
pcct的专栏
01-30 1978
DR模式搭建 – 准备工作 三台机器 分发器，也叫调度器（简写为dir） 11.130 rs1 11.132 rs2 11.133 vip 11.200 DR模式搭建 dir上编写脚本 vim /usr/local/sbin/lvs_dr.sh //内容如下 #! /bin/bash echo 1 > /proc/sys/net/ipv4/ip_forw
18.11-12 LVS DR模式搭建，Keepalived+LVS DR
weixin_34228387的博客
05-23 111
18.11 LVS DR模式搭建1 准备三台机器分发器（也叫调度器，简写为dir）192.168.189.128rs1 192.168.189.129rs2 192.168.189.130每台机器上（包括dir,所有rs）都设置vip 192.168.189.2002 dir上编写脚本#vim/usr/local/sbin/lvs_dr.sh #!/bin/bas...
LVS DR模式搭建、Keepalived+LVS 及扩展
weixin_34419321的博客
06-05 204
2019独角兽企业重金招聘Python工程师标准>>> ...
LVS DR模式搭建，keepalived + lvs
weixin_34249367的博客
11-15 88
笔记内容：18.11 LVS DR模式搭建18.12 keepalived lvs笔记日期：2017-11-1318.11 LVS DR模式搭建在实际生产环境中DR模式是用得最多的，NAT模式都用得比较少，因为NAT有一个瓶颈，服务器少还行，一旦服务器多的话，就不行了。所以DR模式才是重点，这一章节介绍如何搭建DR模式。准备工作：准备三台机器，一台作为分发器（dir），其他两...
LVS DR模式搭建 和 keepalived + LVS
weixin_34092370的博客
07-05 71
2019独角兽企业重金招聘Python工程师标准>>> ...
halcon 18.11 dll和说明文档,
01-18
《Halcon 18.11 DLL与说明文档详解》 Halcon，作为一款全球领先的机器视觉软件，被广泛应用于工业自动化、质量检测等领域。本文将深入探讨Halcon 18.11版本中的DLL（动态链接库）及其相关说明文档，帮助读者全面...
halcon-18.11.2.0-windows-deep-learning.part2.rar
10-05
halcon-18.11.2.0-windows-deep-learning.part2.rar
二维码工具(1).zip
最新发布
09-13
二维码工具(1).zip
基于ZXing修改的二维码扫描器.zip
09-12
基于ZXing修改的二维码扫描器.zip
在网页上生成二维码.zip
09-12
在网页上生成二维码.zip
四级流水线8位booth算法乘法器，有无符号都支持（verilog），含testbench（system verilog）
09-12
乘法器包含三个.v文件 乘法器可进行有符号与无符号的8位乘法计算，但是需要提前输入乘数是否为有符号的标识 【 顶层multiplier_8_special.v：对乘法器进行分割段数 booth2_pp_decoder.v:使用booth算法，将乘数进行转换 mult_pp_adder.v:执行部分积加法。（这里经过了部分优化，但是仍直接使用了‘+’符号，如果是asic设计，需要更加具体，也能进一步优化） tb_mult8_special.v:(tesetbench):仿真激励文件：20*4组随机数测试数据，会返回验证时出错的数据的部分原因。（system verilog） 】 经过初步仿真验证，无问题 经过vivado某个ultrascale型号的fpga实现过后能达到500mhz以上频率，资源使用量为120lut左右 此模块为tpu设计中的一个底层模块，（作为多复用单元，可以处理浮点数据的一个部分）后续会逐步上传tpu的其他部分以及功能原理介绍 注：sys_enable:模块启动信号，sys_enable=0时会暂停并暂存数据。 valid：valid=1输入乘数有效，valid=0无效则会不计算这个数据。
无限特征选择_一种基于图的特征过滤方法_Infinite Feature Selection_ a Graph-base
09-12
无限特征选择_一种基于图的特征过滤方法_Infinite Feature Selection_ a Graph-based Feature Filtering Approach.zip
HALCON 18.11官方文档及DLL下载指南
HALCON以其强大的机器学习、模式识别、三维视觉和深度学习功能在全球范围内得到了工业和学术界的广泛认可。 ### HALCON版本和文件类型 HALCON 18.11是指软件的一个特定版本，即HALCON软件的18.11版本。在这个版本中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值