centos 7 搭建 keepalived + lvs/DR 集群

参考链接（若读一下文章感到不适）
LVS负责多台WEB端的负载均衡（LB）；Keepalived负责LVS的高可用（HA）使用Keepalived为LVS调度器提供高可用功能，防止调度器单点故障，为用户提供Web服务：
• LVS1调度器真实IP地址为192.168.37.52（MASTER）
• LVS2调度器真实IP地址为192.168.37.53（BACKUP）
• 服务器VIP地址设置为192.168.37.60
• 真实Web服务器地址分别为192.168.37.51、192.168.37.52
实验拓扑图：


实验步骤：
实验准备：
配置yum源（自行解决或使用系统自带）
全局设置：
# systemctl stop firewalld.service //关闭防火墙
# systemctl disable firewalld.service //关闭开机自启
# firewall-cmd —state //查看
# setenforce 0 //设置SELinux 为宽松模式
1. 安装软件
1.在两台Web主机上安装http 或(NGINX)这里我用http，配置WEB服务器 pc51 / pc52
#yum -y install httpd
#systemctl start httpd
#systemctl enable httpd
[root@web1 ~] #echo “ 192.168.37.51 “ > /var/www/html/index.html
[root@web2 ~] #echo “ 192.168.37.52 “ > /var/www/html/index.html
#cat lvs-web.sh
脚本内容
vip=192.168.37.60
mask=’255.255.255.255’
dev=lo:1

case $1 in
start)
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
ifconfig $dev $vip netmask $mask #broadcast $vip up
#route add -host $vip dev $dev
echo “The RS Server is Ready!”
;;
stop)
ifconfig $dev down
echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce
echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce
echo “The RS Server is Canceled!”
;;
*)
echo “Usage: $(basename $0) start|stop”
exit 1
;;
esac

bash lvs-web.sh start //执行脚本完成配置
2.在LVS-1和LVS-2两台主机上安装ipvsadm和keepalived
# yum install ipvsadm keepalived -y　　
3.Keepalived配置详解
[root@lvs1 ~]# vim /etc/keepalived/keepalived.conf　　　　// Master配置好的信息如下　
! Configuration File for keepalived
notification_email { #邮件通知机制，当keepalived发生故障时，进行发邮件通知
root@localhost.com #可以将其修改也可以将其改为本机
}
notification_email_from root@localhost.com #邮件从哪里发出去
smtp_server 127.0.0.1 #本机的smtp服务器地址
smtp_connect_timeout 30 #smtp的连接超时时长
router_id n1 #虚拟路由的表示符一般写本机，确保每个节点都不相同
vrrp_skip_check_localhostadv_addr #跳过检查数据报文，默认会检查。
vrrp_strict #严格遵循vrrp协议，没有vip，单播地址，ipv6地址将无法启动
vrrp_iptables #不生成iptables规则
vrrp_mcast_group4 224.0.0.18 #组播，默认情况下向224.0.0.18发送组播消息
vrrp_garp_interval 0 #arp报文发送延迟
vrrp_gna_interval 0 #消息发送延迟

}

vrrp_instance VI_1 {　　　　　　
state MASTER　　　　　　　　## LVS-1配置了为主，另外一台LVS-2配置为BACKUP
interface ens33　　　　　　　## 注意匹配网卡名
virtual_router_id 51　　　 ## 虚拟路由ID(0-255)，在一个VRRP实例中主备服务器ID必须一样
priority 100　　　　　　　　## 优先级值设定：MASTER要比BACKUP的值大
advert_int 3　　　　　　　　## 通告时间间隔：单位秒，主备要一致
authentication {　　　　　　##认证机制
auth_type PASS　　　　　## 默认PASS; 有两种：PASS或AH　
auth_pass 1111　　　　　## 默认1111; 可多位字符串，但仅前8位有效
}
virtual_ipaddress {
192.168.37.60 dev ens33 label ens33:0　　　　　//VIP地址
## 虚拟IP；可多个，写法为每行一个
}
}
virtual_server 192.168.37.60 80 {
delay_loop 3　　　　　　　## 设置健康状态检查时间
lb_algo rr　　　　　　　　## 调度算法，这里用了rr轮询算法，便于后面测试查看
lb_kind DR　　　　　　　　## 这里测试用了Direct Route 模式，
# persistence_timeout 1　　## 持久连接超时时间，先注释掉，不然在单台上测试时，全部会被lvs调度到其中一台Real Server
protocol TCP
real_server 192.168.37.50 80 {
weight 1
TCP_CHECK {
connect_timeout 10　　　　##设置响应超时时间
nb_get_retry 3　　　　　　 ##设置超时重试次数
delay_before_retry 3　　　##设置超时重试间隔时间
connect_port 80
}
}
real_server 192.168.37.51 80 {
weight 1
TCP_CHECK {
connect_timeout 10
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
}

[root@lvs2 ~]# vim /etc/keepalived/keepalived.conf 　　　　//同样，修改BACKUP上的配置文件，如下

! Configuration File for keepalived

global_defs {
router_id LVS
}

vrrp_instance VI_1 {
state BACKUP
interface ens33
virtual_router_id 51
priority 80
advert_int 3
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.37.60 dev ens33 label ens33:0
}
}
virtual_server 192.168.37.60 80 {
delay_loop 3
lb_algo rr
lb_kind DR
# persistence_timeout 1
protocol TCP
real_server 192.168.37.50 80 {
weight 1
TCP_CHECK {
connect_timeout 10
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
real_server 192.168.37.51 80 {
weight 1
TCP_CHECK {
connect_timeout 10
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
}
启动keepalived
# systemctl start keepalived
# systemctl enable keepalived
# ip a |grep ens33:0 //查看vip
#ipvsadm -Ln //服务器表
客户端测试
#curl 192.168.37.60 //或下面的方法
# while true ; do curl 1192.168.37.60; sleep 1;done　　　　//每秒执行一次curl 192.168.37.60