LVS负载均衡群集——keepalived+DR模式（实战！）

keepalived实现原理

keepalived采用vrrp热备份协议，实现Linux服务器的多机热备功能
vrrp，虚拟路由冗余协议，是针对路由器的一种备份解决方案

keepalivd案列讲解

keepalived可实现多机热备，每个热备组有多台服务器，最常用的就是双机热备
双机热备的故障切换是由虚拟IP地址的漂移来实现，适用于各种应用服务器

DR模式原理

实验环境

CentOS7系统：
                 DR1 主： 192.168.100.2
                 DR2 备： 192.168.100.20
                 虚拟IP：192.168.100.10
                 web1：192.168.100.221
                 web2：192.168.100.222
win10系统：
                  client：192.168.100.100

1、分别在四台Linux虚拟机上安装实验所需软件包

DR1主：
[[email protected] ~]# yum install ipvsadm keepalived -y

DR2从：
[[email protected] ~]# yum install ipvsadm keepalived -y

web1：
[[email protected] ~]# yum install httpd -y

web2：
[[email protected] ~]# yum install httpd -y

2、分别将五台虚拟机的网络模式改为仅主机模式（五台操作相同）

3、分别修改四台Linux虚拟机的IP地址

DR1主：
[[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static     #dhcp改为static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=3ceed540-b04c-48d6-a4f7-79951f09ea1d
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.100.201     #IP地址
NETMASK=255.255.255.0     #子网掩码
GATEWAY=192.168.100.1     #网关
[[email protected] ~]# systemctl restart network     #重启网络服务
[[email protected] ~]# ifconfig      #查看网卡信息
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.201  netmask 255.255.255.0  broadcast 192.168.100.255     #IP地址配置成功
        inet6 fe80::3e1d:31ba:f66a:6f80  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:95:9b:1b  txqueuelen 1000  (Ethernet)
        RX packets 10373  bytes 13584878 (12.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4285  bytes 277473 (270.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
DR2从：
[[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static     #dhcp改为static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=3ceed540-b04c-48d6-a4f7-79951f09ea1d
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.100.202     #IP地址
NETMASK=255.255.255.0     #子网掩码
GATEWAY=192.168.100.1     #网关
[[email protected] ~]# systemctl restart network     #重启网络服务
[[email protected] ~]# ifconfig       #查看网卡信息
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.202  netmask 255.255.255.0  broadcast 192.168.100.255     #IP地址配置成功
        inet6 fe80::3e1d:31ba:f66a:6f80  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::2558:848e:ba08:4183  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:27:1c:3f  txqueuelen 1000  (Ethernet)
        RX packets 10470  bytes 13593710 (12.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4240  bytes 273794 (267.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
web1：
[[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static     #dhcp改为static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=8ecd53ce-afdb-46f8-b7ff-b2f428a3bc8f
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.100.221     #IP地址
NETMASK=255.255.255.0     #子网掩码
GATEWAY=192.168.100.1     #网关
[[email protected] ~]# systemctl restart network     #重启网络服务
[[email protected] ~]# ifconfig       #查看网卡信息
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.221  netmask 255.255.255.0  broadcast 192.168.100.255     #IP地址配置成功
        inet6 fe80::c776:9d00:618:88f2  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:eb:34:07  txqueuelen 1000  (Ethernet)
        RX packets 11508  bytes 14937643 (14.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3932  bytes 254623 (248.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
web2：
[[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static     #dhcp改为static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=09073596-a7cf-404c-a098-28c3ff58c44b
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.100.222     #IP地址
NETMASK=255.255.255.0     #子网掩码
GATEWAY=192.168.100.1     #网关
[[email protected] ~]# systemctl restart network     #重启网络服务
[[email protected] ~]# ifconfig       #查看网卡信息
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.222  netmask 255.255.255.0  broadcast 192.168.100.255     #IP地址配置成功
        inet6 fe80::5134:22f5:842b:5201  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:0d:f1:75  txqueuelen 1000  (Ethernet)
        RX packets 11425  bytes 14931323 (14.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4454  bytes 286016 (279.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

4、修改win10系统的IP地址，并关闭防火墙

DR1主服务器配置

1、配置路由转发功能

[[email protected] ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward=1     #配置路由转发功能
#proc响应关闭重定向功能
net.ipv4.conf.all.send_redirects=0
net.ipv4.conf.default.send_redirects=0
net.ipv4.conf.ens33.send_redirects=0
[[email protected] ~]# sysctl -p     #加载生效
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
[[email protected] ~]#

2、配置虚拟网卡

[[email protected] ~]# cd /etc/sysconfig/network-scripts/
[[email protected] network-scripts]# cp -p ifcfg-ens33 ifcfg-ens33:0    #复制虚拟网卡的配置文件
[[email protected] network-scripts]# vim ifcfg-ens33:0
#添加配置文件信息，原有的信息删除
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.100.10
NETMASK=255.255.255.0
[[email protected] network-scripts]# systemctl restart network     #重启网络服务
[[email protected] network-scripts]# ifconfig      #查看网卡信息
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.201  netmask 255.255.255.0  broadcast 192.168.100.255
        inet6 fe80::3e1d:31ba:f66a:6f80  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:95:9b:1b  txqueuelen 1000  (Ethernet)
        RX packets 11455  bytes 13700437 (13.0 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4713  bytes 330899 (323.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens33:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.10  netmask 255.255.255.0  broadcast 192.168.100.255     #虚拟网卡配置成功
        ether 00:0c:29:95:9b:1b  txqueuelen 1000  (Ethernet)

3、创建脚本便于service管理

[[email protected] network-scripts]# cd /etc/init.d/
[[email protected] init.d]# vim dr.sh
#!/bin/bash
GW=192.168.100.1   #网关
VIP=192.168.100.10    #虚拟ip
RIP1=192.168.100.221   #真实web1服务器ip
RIP2=192.168.100.222   #真实web2服务器ip
case "$1" in
        start)
                /sbin/ipvsadm --save > /etc/sysconfig/ipvsadm    #保存配置
                systemctl start ipvsadm    #启动服务
                /sbin/ifconfig ens33:0 $VIP broadcast $VIP netmask 255.255.255.255 broadcast $VIP up
                                #设置ens33:0地址，广播地址，子网掩码，并开启
                /sbin/route add -host $VIP dev ens33:0   #添加路由网段信息
                /sbin/ipvsadm -A -t $VIP:80 -s rr   #指定虚拟服务访问入口，指定轮询算法
                /sbin/ipvsadm -a -t $VIP:80 -r $RIP1:80 -g    #指定真实服务器web1，dr模式
                /sbin/ipvsadm -a -t $VIP:80 -r $RIP2:80 -g    #指定真实服务器web2，dr模式
                echo "ipvsadm starting ---------------------[ok]"
                ;;
        stop)
                /sbin/ipvsadm -C    #清空缓存
                systemctl stop ipvsadm    #关闭服务
                ifconfig ens33:0 down    #关闭接口
                route del $VIP     #删除路由信息
                echo "ipvsadm stoped--------------------[ok]"
                ;;
        status)
                if [ ! -e /var/lock/subsys/ipvsadm ];then    #判断文件存在与否决定状态
                        echo "ipvsadm stoped--------------"
                        exit 1
                else
                        echo "ipvsadm Runing-----------[ok]"
                fi
                ;;
        *)
                echo "Usage: $0 {start|stop|status}"
                exit 1
        esac
        exit 0
[[email protected] init.d]# chmod +x dr.sh     #给执行权限
[[email protected] init.d]# service dr.sh start     #开启服务
ipvsadm starting ---------------------[ok]
[[email protected] init.d]# systemctl stop firewalld.service     #关闭防火墙
[[email protected] init.d]# setenforce 0     #关闭增强型安全功能
[[email protected] init.d]#

4、配置DR1服务器keepalived部署

[[email protected] ~]# cd /etc/keepalived/
[[email protected] keepalived]# ls
keepalived.conf
[[email protected] keepalived]# vim keepalived.conf
smtp_server 127.0.0.1           #指向本地
router_id LVS_01   #指定名称,备份服务器不同名称
vrrp_instance VI_1 {
    state MASTER         #主服务器，备份服务器是BACKUP
    interface ens33
    virtual_router_id 10     #组号相同
    priority 100      #优先级，主服务器优先级应大于备份服务器
    advert_int 1
    authentication {
        auth_type PASS    #验证类型
        auth_pass 1111     #验证密码
    }
    virtual_ipaddress {
        192.168.100.10     #虚拟IP地址
    }
}
virtual_server 192.168.100.10 80 {     #虚拟服务器
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 50
    protocol TCP

   real_server 192.168.100.221 80 {     #真实服务器
        weight 1
        TCP_CHECK {
            connect_port 80        #连接端口
            connect_timeout 3    #连接超时
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.100.222 80 {     #真实服务器
        weight 1
        TCP_CHECK {
            connect_port 80        #连接端口
            connect_timeout 3    #连接超时
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}
[[email protected] keepalived]# systemctl start keepalived.service     #开启服务
[[email protected] keepalived]#

DR2从服务器配置

1、配置路由转发功能

[[email protected] ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward=1     #配置路由转发功能
#proc响应关闭重定向功能
net.ipv4.conf.all.send_redirects=0
net.ipv4.conf.default.send_redirects=0
net.ipv4.conf.ens33.send_redirects=0
[[email protected] ~]# sysctl -p     #加载生效
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
[[email protected] ~]#

2、配置虚拟网卡

[[email protected] ~]# cd /etc/sysconfig/network-scripts/
[[email protected] network-scripts]# cp -p ifcfg-ens33 ifcfg-ens33:0    #复制虚拟网卡的配置文件
[[email protected] network-scripts]# vim ifcfg-ens33:0
#添加配置文件信息，原有的信息删除
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.100.10
NETMASK=255.255.255.0
[[email protected] network-scripts]# systemctl restart network     #重启网络服务
[[email protected] network-scripts]# ifconfig      #查看网卡信息
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.202  netmask 255.255.255.0  broadcast 192.168.100.255
        inet6 fe80::3e1d:31ba:f66a:6f80  prefixlen 64  scopeid 0x20<link>
        inet6 fe80::2558:848e:ba08:4183  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:27:1c:3f  txqueuelen 1000  (Ethernet)
        RX packets 15720  bytes 14706442 (14.0 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 6289  bytes 1113172 (1.0 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens33:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.10  netmask 255.255.255.0  broadcast 192.168.100.255     #虚拟网卡配置成功
        ether 00:0c:29:27:1c:3f  txqueuelen 1000  (Ethernet)

3、创建脚本便于service管理

[[email protected] network-scripts]# cd /etc/init.d/
[[email protected] init.d]# vim dr.sh
#!/bin/bash
GW=192.168.100.1   #网关
VIP=192.168.100.10    #虚拟ip
RIP1=192.168.100.221   #真实web1服务器ip
RIP2=192.168.100.222   #真实web2服务器ip
case "$1" in
        start)
                /sbin/ipvsadm --save > /etc/sysconfig/ipvsadm    #保存配置
                systemctl start ipvsadm    #启动服务
                /sbin/ifconfig ens33:0 $VIP broadcast $VIP netmask 255.255.255.255 broadcast $VIP up
                                #设置ens33:0地址，广播地址，子网掩码，并开启
                /sbin/route add -host $VIP dev ens33:0   #添加路由网段信息
                /sbin/ipvsadm -A -t $VIP:80 -s rr   #指定虚拟服务访问入口，指定轮询算法
                /sbin/ipvsadm -a -t $VIP:80 -r $RIP1:80 -g    #指定真实服务器web1，dr模式
                /sbin/ipvsadm -a -t $VIP:80 -r $RIP2:80 -g    #指定真实服务器web2，dr模式
                echo "ipvsadm starting ---------------------[ok]"
                ;;
        stop)
                /sbin/ipvsadm -C    #清空缓存
                systemctl stop ipvsadm    #关闭服务
                ifconfig ens33:0 down    #关闭接口
                route del $VIP     #删除路由信息
                echo "ipvsadm stoped--------------------[ok]"
                ;;
        status)
                if [ ! -e /var/lock/subsys/ipvsadm ];then    #判断文件存在与否决定状态
                        echo "ipvsadm stoped--------------"
                        exit 1
                else
                        echo "ipvsadm Runing-----------[ok]"
                fi
                ;;
        *)
                echo "Usage: $0 {start|stop|status}"
                exit 1
        esac
        exit 0
[[email protected] init.d]# chmod +x dr.sh     #给执行权限
[[email protected] init.d]# service dr.sh start     #开启服务
ipvsadm starting ---------------------[ok]
[[email protected] init.d]# systemctl stop firewalld.service     #关闭防火墙
[[email protected] init.d]# setenforce 0     #关闭增强型安全功能
[[email protected] init.d]#

4、配置DR1服务器keepalived部署

[[email protected] ~]# cd /etc/keepalived/
[[email protected] keepalived]# ls
keepalived.conf
[[email protected] keepalived]# vim keepalived.conf
smtp_server 127.0.0.1           #指向本地
router_id LVS_02   #指定名称,备份服务器不同名称
vrrp_instance VI_1 {
    state BACKUP         #备份服务器BACKUP，主服务器是MASTER
    interface ens33
    virtual_router_id 10     #组号相同
    priority 90      #优先级，备份服务器应小于主服务器优先级
    advert_int 1
    authentication {
        auth_type PASS    #验证类型
        auth_pass 1111     #验证密码
    }
    virtual_ipaddress {
        192.168.100.10     #虚拟IP地址
    }
}
virtual_server 192.168.100.10 80 {     #虚拟服务器
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 50
    protocol TCP

   real_server 192.168.100.221 80 {     #真实服务器
        weight 1
        TCP_CHECK {
            connect_port 80        #连接端口
            connect_timeout 3    #连接超时
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.100.222 80 {     #真实服务器
        weight 1
        TCP_CHECK {
            connect_port 80        #连接端口
            connect_timeout 3    #连接超时
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}
[[email protected] keepalived]# systemctl start keepalived.service     #开启服务
[[email protected] keepalived]#

配置web1服务器

1、开启并配置httpd服务

[[email protected] ~]# systemctl stop firewalld.service    #关闭防火墙
[[email protected] ~]# setenforce 0   #关闭增强型安全功能
[[email protected] ~]# systemctl start httpd.service      #开启httpd服务
[[email protected] ~]# cd /var/www/html/
[[email protected] html]# echo "this is abc web" > index.html    #创建网站页面
[[email protected] html]#

2、修改回环网卡的虚拟网卡

[[email protected] html]# cd /etc/sysconfig/network-scripts/
[[email protected] network-scripts]# cp ifcfg-lo ifcfg-lo:0    #复制回环网卡配置文件
[[email protected] network-scripts]# vim ifcfg-lo:0
#添加配置文件信息，原有的信息删除
DEVICE=lo:0
IPADDR=192.168.100.10
NETMASK=255.255.255.0
ONBOOT=yes

3、添加脚本便于service管理

[[email protected] network-scripts]# cd /etc/init.d/
[[email protected] init.d]# vim web.sh
#!/bin/bash
VIP=192.168.100.10
        case "$1" in
        start)
                ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP
                /sbin/route add -host $VIP dev lo:0
        echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
        echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
        echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
        echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
        sysctl -p > /dev/null 2>&1
        echo "RealServer Start OK "
        ;;
        stop)
                ifconfig lo:0 down
                route del $VIP /dev/null 2>&1
                echo "0" > /proc/sys/net/ipv4/conf/lo/arp_ignore
                echo "0" > /proc/sys/net/ipv4/conf/lo/arp_announce
                echo "0" > /proc/sys/net/ipv4/conf/all/arp_ignore
                echo "0" > /proc/sys/net/ipv4/conf/all/arp_announce
    echo "RealServer Stoped"
                ;;
        *)
                echo "Usage: $0 {start|stop}"
                exit 1
        esac
        exit 0
[[email protected] init.d]# chmod +x web.sh     #添加执行权限
[[email protected] init.d]# service web.sh start       #开启服务
RealServer Start OK
[[email protected] init.d]# ifup lo:0    #开启网卡
[[email protected] init.d]#ifconfig     #查看网卡信息
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.221  netmask 255.255.255.0  broadcast 192.168.100.255
        inet6 fe80::c776:9d00:618:88f2  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:eb:34:07  txqueuelen 1000  (Ethernet)
        RX packets 13293  bytes 15122368 (14.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4692  bytes 360484 (352.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo:0: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 192.168.100.10  netmask 255.255.255.255
        loop  txqueuelen 1  (Local Loopback)

配置web2服务器

1、开启并配置httpd服务

[[email protected] ~]# systemctl stop firewalld.service    #关闭防火墙
[[email protected] ~]# setenforce 0   #关闭增强型安全功能
[[email protected] ~]# systemctl start httpd.service      #开启httpd服务
[[email protected] ~]# cd /var/www/html/
[[email protected] html]# echo "this is xyz web" > index.html    #创建网站页面
[[email protected] html]#

2、修改回环网卡的虚拟网卡

[[email protected] html]# cd /etc/sysconfig/network-scripts/
[[email protected] network-scripts]# cp ifcfg-lo ifcfg-lo:0    #复制回环网卡配置文件
[[email protected] network-scripts]# vim ifcfg-lo:0
#添加配置文件信息，原有的信息删除
DEVICE=lo:0
IPADDR=192.168.100.10
NETMASK=255.255.255.0
ONBOOT=yes

3、添加脚本便于service管理

[[email protected] network-scripts]# cd /etc/init.d/
[[email protected] init.d]# vim web.sh
#!/bin/bash
VIP=192.168.100.10
        case "$1" in
        start)
                ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP
                /sbin/route add -host $VIP dev lo:0
        echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
        echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
        echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
        echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
        sysctl -p > /dev/null 2>&1
        echo "RealServer Start OK "
        ;;
        stop)
                ifconfig lo:0 down
                route del $VIP /dev/null 2>&1
                echo "0" > /proc/sys/net/ipv4/conf/lo/arp_ignore
                echo "0" > /proc/sys/net/ipv4/conf/lo/arp_announce
                echo "0" > /proc/sys/net/ipv4/conf/all/arp_ignore
                echo "0" > /proc/sys/net/ipv4/conf/all/arp_announce
    echo "RealServer Stoped"
                ;;
        *)
                echo "Usage: $0 {start|stop}"
                exit 1
        esac
        exit 0
[[email protected] init.d]# chmod +x web.sh     #添加执行权限
[[email protected] init.d]# service web.sh start       #开启服务
RealServer Start OK
[[email protected] init.d]# ifup lo:0    #开启网卡
[[email protected] init.d]#ifconfig     #查看网卡信息
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.222  netmask 255.255.255.0  broadcast 192.168.100.255
        inet6 fe80::5134:22f5:842b:5201  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:0d:f1:75  txqueuelen 1000  (Ethernet)
        RX packets 16771  bytes 15510870 (14.7 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 7516  bytes 783039 (764.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo:0: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 192.168.100.10  netmask 255.255.255.255
        loop  txqueuelen 1  (Local Loopback)

测试群集是否搭建成功

1、用win10测试主机访问虚拟IP地址：192.168.100.10

再次刷新页面，可以测试轮询机制

2、模拟DR1主服务器故障，然后再次用win10测试主机访问虚拟IP地址：192.168.100.10

[[email protected] keepalived]# ifdown ens33:0
#在DR1主服务器上，关闭虚拟网卡，模拟故障

再次刷新页面，可以测试轮询机制

测试成功！！！

原文地址：https://blog.51cto.com/14449541/2460345

时间： 2024-11-07 12:13:26

LVS负载均衡群集——keepalived+DR模式（实战！）的相关文章

LVS负载均衡群集之DR模式+keepalived群集机构（理论+实践篇）

LVS-DR数据包流向分析 为方便进行原理分析,将Client与群集机器放在同一网络中,数据包流经的路线为1-2-3-4 Client向目标VIP发出请求, Director (负载均衡器)接收 Director根据负载均衡算法选择RealServer 1,不修改也不封装IP报文,而是将数据帧的MAC地址改为RealServer 1的MAC地址,然后在局域网上发送. RealServer_ _1收到这个帧,解封装后发现目标IP与本.机匹配(RealServer事先绑定 了VIP),于是处理这个报

CentOS7.4——LVS负载均衡群集—直接路由模式（LVS-DR）

LVS负载均衡群集-直接路由模式(LVS-DR)环境:调度服务器一台:Linux-CentOS7.4IP地址:192.168.80.20Web服务器两台:Linux-CentOS7.4IP地址:192.168.80.30(SERVER AA)IP地址:192.168.80.40(SERVER BB)客户端一台:以win7为例,用于测试验证IP地址:192.168.80.2 第一步:配置调度服务器//加载LVS内核模块LVS现在已成为Linux内核的一部分,默认编译为ip_vs模块,必要时能够自动

LVS负载均衡架设，DR模式

lvs-dr模型 : 直接路由 Director在实现转发时不修改请求报文的IP首部,而是通过直接封装MAC首部来完成转发,目标MAC是Director根据调度方法挑选出的某RS的MAC地址 拓扑结构有别于NAT类型 架构特性: (1) 保证前端路由器将目标地址为VIP的请求报文通过ARP地址解析后送往Director 解决方案: 1.静态绑定:在前端路由直接将VIP对应的目标MAC静态配置为Director的MAC地址,不靠谱也不常用 2.arptables:在各RS上,通过arptables

LVS负载均衡群集之构建DR模式，可跟做！！！

有关于LVS负载均衡群集的相关概念可以参考博文:LVS负载均衡群集详解 一.案例概述 LVS负载均衡模式-DR模式:lvs负载调度器作为群集的访问入口,但不作为网关使用,服务器池中的所有节点都各自接入internet,发送给客户机(互联网)的web响应数据包不需要经过lvs负载调度器. LVS负载均衡模式-DR模式:优点:负载均衡器只负责将请求包分发给物理服务器,而物理服务器将应答包直接发给用户.所以,负载均衡器能处理很巨大的请求量,这种方式,一台负载均衡能为 超过100台的物理服务器服务,负载

lvs负载均衡群集搭建（DR）

lvs负载均衡群集搭建(DR) 1:之前有讲过使用NAT技术的lvs的群集搭建接下来使用DR的直接路由模式来搭建负载均衡群集 2:在DR模式中.lvs负载调度器作为群集的访问入口,但不作为网关使用,服务器池中的所有节点来自internet.发送给客户端的web相应数据包不需要经过负载调度器:这种方式入站.出站访问数据分别被处理,因此lvs负载调度器和所有节点服务器都需要配置VIP地址,以便响应整个群集的访问. VIP地址192.168.1.254 负载均衡服务器           web1服务

LVS负载均衡群集（三种工作模式原理详解）

LVS负载均衡群集(三种工作模式原理详解) 一.前言 ? 在互联网应用中,随着站点对硬件性能.响应速度.服务稳定性.数据可靠性等要求越来越高,单台服务器力不从心.所以我们需要通过一些方法来解决这样的瓶颈. ? 最简单的方法就是使用价格昂贵的大.小型的主机:但这样在大多数企业中显然是不可取或者说不现实的.那么我们就需要通过多个普通服务器构建服务器群集. 二.相关概念概述 2.1何为LVS? ? LVS--Linux Virtual Server,即Linux虚拟服务器(虚拟主机.共享主机),虚拟主

LVS负载均衡群集之构建NAT模式，可跟做！！！

有关于LVS负载均衡群集的相关概念可以参考博文:LVS负载均衡群集详解 一.案例概述 LVS负载均衡模式-NAT模式:NAT用法本来是因为网络IP地址不足而把内部保留IP地址通过映射转换成公网地址的一种上网方式(源地址NAT).如果把NAT的过程稍微变化,就可以 成为负载均衡的一种方式.原理其实就是把从客户端发来的IP包的IP头目的地址在DIR上换成其中一台Web节点服务器的IP地址并发至此Web节点服务器,而Web节点服务器则在处理完成后把数据经过DIR主机发回给客户端,DIR在这个时候再把数

LVS负载均衡群集基础（一）

LVS负载均衡群集(一) 1.      群集(或集群)的称呼来自于英文单词"Cluster",用在服务器的领域表示大量的服务器集合,以便与区分单个服务器. 2.      群集的类型: (1)      负载均衡群集(load balance cluster):提高系统的响应能力,尽可能的处理更多的访问请求等,获得高并发,高负载的整体性能.例如应用于:"DNS轮询"."反向代理"等. (2)      高可用群集(high availabili

【中级篇】Linux中部署LVS负载均衡群集

LVS负载均衡群集 1.          实验需求: 1)     2台服务器部署HTTPD服务 2) 1台做负载调度器 3) 搭建负载均衡,测试其效果. 2.          实验环境: Linux服务器系统版本:CentOS-6.5 -S02 IP:192.168.10.15  ( httpd ) Linux服务器系统版本:CentOS-6.5 -S03 IP : 192.168.10.18  ( httpd ) Linux服务器系统版本:  RedHat6.5     IP1 :192