LVS + KEEPAlived 配置 DIR模式

1 .1 Lvs

LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。目前有三种IP负载均衡技术（VS/NAT、VS/TUN和VS/DR）

本文主要介绍DR模式运用

1 .2 DR模式

DR模式是什么？撇开lvs调度算法部分，DR模式的原理就是，将报文直接路由给目标服务器（Direct Routing），其实这里没有routing啥事情，叫做Direct Select更准确一些，为什么这么说呢？因为他直接不修改数据包，他直接把数据包打包成以太网的数据帧，只是这个数据帧里的目标MAC地址是最终的真实服务器的MAC地址，所以DR模式要求在同一个物理网段，不能跨路由。

当目标服务器收到这个数据帧的时候，把它解包，当服务器发现数据包的目标地址（也就是VIP）是在本地的网络设备上（一般都是在真实服务器的lo:0上绑定一个vip地址），服务器处理这个数据包，然后根据本地路由表将响应报文直接返回给客户

2.1 keepalived

这里是用keepalived来进行lvs的建立和服务器和vip的健康检查,其实keepalived就像一个shell，他自动的给你做lvs+vrrp。

keepalived本身来做真实服务器的健康检查，vrrp来做vip的冗余。

VIP：192.168.２.240

LVS:192.168.2.210 192.168.2.211

Realserver: 192.168.2.212 192.168.2.213

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

所需软件：keepalived

Ipvsadm(主要是管理查看作用)

# ln -s /usr/src/kernels/2.6.18-92.el5-i686 /usr/src/linux

# tar -zxvf ipvsadm-1.24.tar.gz

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

先配置　Realserver 脚本:

/opt/lvs_server.sh 192.168.2.212

#!/bin/bash
# description: Config realserver
VIP=192.168.2.240
/etc/rc.d/init.d/functions
case "$1" in
start)
        /sbin/ifconfig lo: $VIP netmask 255.255.255.255 broadcast $VIP
        /sbin/route add -host $VIP dev lo:
        echo "" > /proc/sys/net/ipv4/conf/lo/arp_ignore
        echo "" > /proc/sys/net/ipv4/conf/lo/arp_announce
 
        echo "" > /proc/sys/net/ipv4/conf/all/arp_ignore
        echo "" > /proc/sys/net/ipv4/conf/all/arp_announce
        sysctl -p > /dev/null >&
        echo "RealServer Start OK"
        ;;
stop)
        /sbin/ifconfig lo: down
        /sbin/route del $VIP > /dev/null >&
        echo "" > /proc/sys/net/ipv4/conf/lo/arp_ignore
        echo "" > /proc/sys/net/ipv4/conf/lo/arp_announce
 
        echo "" > /proc/sys/net/ipv4/conf/all/arp_ignore
        echo "" > /proc/sys/net/ipv4/conf/all/arp_announce
        echo "RealServer Stoped"
        ;;
*)
        echo "Usage: $0 {start|stop}"
        exit
esac
exit

# scp /opt/lvs_server.sh root@192.168.2.213:/opt/

加入到开

vim /etc/rc.d/rc.local
 
/bin/bash /opt/lvs_real start

配置keepalived :

vim /etc/keepalived/keepalived.conf 192.168.2.210

! Configuration File for keepalived
 
global_defs {
   notification_email {
     jackchengwc@gmail.com
   }
   notification_email_from jackchengwc@.com
   smtp_server smtp..com
   smtp_connect_timeout
   router_id LVS_DEVEL
}
 
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id
    priority
    advert_int
    authentication {
        auth_type PASS
        auth_pass
    }
    virtual_ipaddress {
        192.168.2.240
    }
}
 
virtual_server 192.168.2.240  {
    delay_loop
    lb_algo wlc
    lb_kind DR
    persistence_timeout
    protocol TCP
 
    real_server 192.168.2.212  {
        weight
        TCP_CHECK {
          connect_timeout
          nb_get_retry
          delay_before_retry
          connect_port
        }
}
    real_server 192.168.2.213  {
        weight
        TCP_CHECK {
          connect_timeout
          nb_get_retry
          delay_before_retry
          connect_port
        }
    }
 
}

# scp /etc/keepalived/keepalived.conf root@192.168.2.211:/etc/keepalived/

lvs_sync_daemon_inteface eth0 #负载均衡器之间的监控接口，类似于HA HeartBeat的心跳线。但它的机制优于Heartbeat，因为它没有“裂脑”这个问题，它是以优先级这个机制来规避这个麻烦的。在DR模式中，lvs_sync_daemon_inteface 与服务接口interface 使用同一个网络接口

virtual_router_id 51 #虚拟路由标识，这个标识是一个数字，并且同一个vrrp实例使用唯一的标识。即同一个vrrp_stance,MASTER和BACKUP的virtual_router_id是一致的，同时在整个vrrp内是唯一的

mcast_src_ip 192.168.2.240

#mcast_src_ip #多播的源ip，设置为这台lvs的ip 好像不用也行

priority 100 #路由的优先级别，主lvs要设置的比从lvs要高

advert_int 1

authentication {

auth_type PASS #同一vrrp实例MASTER与BACKUP 使用相同的密码才能正常通信

auth_pass 1111

}

virtual_ipaddress {

192.168.11.240 #虚拟ip，也就是vip地址。可以设置很多组vip

}

delay_loop 3 #健康检查的间隔

lb_algo wlc #lvs的调度算法

lb_kind DR #lvs的调度模式

persistence_timeout 50 #连接保持的超时时间，保证一个用户的连接总是导向到同一个服务器，当用户第一次访问的时候，他的访问请求被负载均衡器转给某个真实服务器，这样他看到一个登陆页面，第一次访问完毕；接着他在登陆框填写用户名和密码，然后提交；这时候，问题就可能出现了—登陆不能成功。因为没有会话保持，负载均衡器可能会把第2次的请求转发到其他的服务器

#用ipvsadm -Lcn 观察是否生效

protocol TCP

ha_suspend #禁止，vip失效的时候对真实服务器进行健康检查（也就是说备用服务器不会去做真实服务器的健康检查）

# ipvsadm -L -n 这个命令查看　