LVS/DR安装配置

rfcv

一、拓扑图

　　
　　二、系统环境

类别	ip	系统	内存
负载均衡器	192.168.1.210	centos6.5(64 bit)	4G
Web服务器	192.168.1.170	centos6.5(32 bit)	256M
Web服务器	192.168.1.171	centos6.5(32 bit)	256M
压力测试机	192.168.1.168	centos6.5(32 bit)	512M

　　
　　三、LVS安装配置
　　Centos6.5可直接通过yum来安装
　　安装ipvsadm：yum install ipvsadm
　　安装keepalived: yum install keepalived
　　安装好后修改keepalived配置文件：vi /etc/keepalived/keepalived.conf
　　
　　! Configuration File for keepalived
　　
　　global_defs {
　　notification_email {
　　acassen@firewall.loc
　　failover@firewall.loc
　　sysadmin@firewall.loc
　　}
　　notification_email_from Alexandre.Cassen@firewall.loc
　　smtp_server 192.168.200.1
　　smtp_connect_timeout 30
　　router_id LVS_DEVEL
　　}
　　
　　vrrp_instance VI_1 {
　　state MASTER
　　interface eth0
　　virtual_router_id 51
　　priority 100
　　advert_int 1
　　authentication {
　　auth_type PASS
　　auth_pass 1111
　　}
　　virtual_ipaddress {
　　192.168.1.169
　　}
　　}
　　
　　virtual_server 192.168.1.169 80 {
　　delay_loop 6           //每隔6秒检查realserver状态
　　lb_algo rr              //LVS算法
　　lb_kind DR             //Direct Route
　　persistence_timeout 5    //同一ip的连接5秒内被分配到同一台realserver      
　　protocol TCP            //用tcp协议检查realserver状态
　　
　　real_server 192.168.1.170 80 {
　　weight 3            //权重
　　TCP_CHECK {
　　connect_timeout 3  //3秒无响应超时
　　nb_get_retry 3
　　delay_before_retry 3
　　}
　　}
　　
　　real_server 192.168.1.171 80 {
　　weight 3
　　TCP_CHECK {
　　connect_timeout 3
　　nb_get_retry 3
　　delay_before_retry 3
　　}
　　
　　}
　　
　　}
　　
　　
　　还需要对系统内核响应参数进行修改(centos6.5默认值可不需要配置)：
　　停止路由转发功能
　　sysctl –w net.ipv4.ip_forward=0
　　sysctl –w net.ipv4.conf.all.send_redirects=1
　　sysctl –w net.ipv4.conf.default.send_redirects=1
　　sysctl –w net.ipv4.conf.eth0.send_redirects=1           //eth0根据实际情况修改
　　可以用下面的脚本快速设置
　　vs.sh
　　echo "0">/proc/sys/net/ipv4/ip_forward
　　echo "1">/proc/sys/net/ipv4/conf/all/send_redirects
　　echo "1">/proc/sys/net/ipv4/conf/default/send_redirects
　　echo "1">/proc/sys/net/ipv4/conf/eth0/send_redirects
　　sysctl –p >/dev/null 2>&1
　　该设置会在重启网络服务或者系统重启后失效，需重新配置，也可在/etc/sysctl.conf中直接添加使其永久生效。
　　
　　四、realserver配置
　　
　　停止路由转发
　　sysctl –w net.ipv4.ip_forward=0
　　
　　忽略arp设置
　　sysctl –w ipv4.conf.lo.arp_ignore=1
　　sysctl –w ipv4.conf.all.arp_ignore=1
　　参数1的意义：只回答目标IP地址是来访网络接口本地地址的ARP查询请求（比如eth0=192.168.0.1/24,eth1=10.1.1.1/24,那么即使eth0收到来自10.1.1.2这样地址发起的对192.168.0.1的查询会回答，而对10.1.1.1 的arp查询不会回应）。
　　
　　设置arp宣告值
　　sysctl –w ipv4.conf.lo.arp_announce=2
　　sysctl –w ipv4.conf.all.arp_announce=2
　　参数2的意义：对查询目标使用最适当的本地地址.在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通信的本地地址.首要是选择所有的网络接口的子网中外出访问子网中包含该目标IP地址的本地地址. 如果没有合适的地址被发现,将选择当前的发送网络接口或其他的有可能接受到该ARP回应的网络接口来进行发送。
　　注：lo的两条配置是可以不用的,arp对逻辑接口是没有意义的。
　　
　　添加vip，掩码四个255使其处于一个独立网段，不与外部主机广播
　　ifconfig lo:0 192.168.1.169 netmask=255.255.255.255 broadcast 192.168.1.169 up
　　
　　添加主机vip路由
　　route add –host 192.168.1.169 dev lo:0
　　
　　
　　这个可以用下面的脚本来快速设置
　　realserver.sh
　　#!/bin/bash
　　VIP=192.168.1.169
　　. /etc/rc.d/init.d/functions
　　
　　case "$1" in
　　start)
　　ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP
　　/sbin/route add -host $VIP dev lo:0
　　echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
　　echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
　　echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
　　echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
　　sysctl -p >/dev/null 2>&1
　　echo "RealServer Start OK"
　　;;
　　stop)
　　ifconfig lo:0 down
　　route del $VIP >/dev/null 2>&1
　　echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
　　echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
　　echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
　　echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
　　echo "RealServer Stoped"
　　;;
　　*)
　　echo "Usage: $0 {start|stop}"
　　exit 1
　　esac
　　exit 0
　　
　　realserver.sh start启动vip绑定
　　完成后ifconfig查看网卡信息
　　
　　出现这条则表示绑定成功
　　
　　五、功能验证
　　在170和171两台realserver上配置apache服务，在客户机浏览器中通过虚ip 192.168.1.169来访问其主页，刷新后主页会进行轮询，则说明配置成功。
　　注：需要将keepalived配置文件的persistence_timeout设置为0才能看见明显的效果。