CentOS6.4 LVS+keepalived高可用负载均衡服务配置

一：测试环境信息

服务器DELL-R720

虚拟化 KVM

虚拟机4台： ipvs01，ipvs02，web01，web02

[root@KVM01~]# virsh list

Id    Name                           State

----------------------------------------------------

1     SN-web01                    running

2     SN-web02                    running

3     SN-ipvs01                    running

4     SN-ipvs02                    running

网络环境：

Ipvs01:192.168.40.90

Ipvs02:192.168.40.91

Web01:192.168.40.86

Web02:192.168.40.87

Vip:192.168.40.6

系统版本：

物理机CentOS6.4 64bit

虚拟机CentOS6.4 64bit

二：服务配置

软件包6.4系统已经自带ipvs1.25和keepalived1.2.7 测试用yum自行安装。

主LVS服务器ipvs01配置：

[root@ipvs01 ~]# yum list >yum.list

[root@ipvs01 ~]# cat yum.list|grep ipvs

ipvsadm.x86_64                         1.25-10.el6                       @base

[root@ipvs01 ~]# cat yum.list |grep keepalived

keepalived.x86_64                       1.2.7-3.el6                        @base

[root@ipvs01 ~]#yum install ipvsadm keepalived

[root@ipvs01 ~]#ipvsadm

[root@ipvs01 ~]#lsmod |grep ip_vs  查看模块是否加载成功

ip_vs_rr                1420  1

ip_vs_wrr               2179  0

ip_vs                 115643  5 ip_vs_rr,ip_vs_wrr

libcrc32c               1246  1 ip_vs

ipv6                  321422  11 ip_vs

[root@ipvs01 ~]#cd /etc/keepalived/

[root@ipvs01 ~]#cp -a keepalived.conf ./keepalived.bak

[root@ipvs01 ~]#vi keepalived.conf

! Configuration File for keepalived

global_defs {

notification_email {

acassen@firewall.loc

failover@firewall.loc

sysadmin@firewall.loc

}

notification_email_from Alexandre.Cassen@firewall.loc

smtp_server 192.168.200.1

smtp_connect_timeout 30

router_id LVS_MASTER

}

vrrp_instance VI_1 {

state MASTER   #角色主MASTER，备服务器改为BACKUP

interface eth0   #HA侦听接口

virtual_router_id 51   #虚拟路由标记ID，同一组vrrp一致

priority 100   #优先级自定义，MASTER高于BACKUP即可

advert_int 1   #HA 侦听间隔：1秒

authentication {   #认证形式

auth_type PASS   #认证类型PASS：PASS/AH 2种可选

auth_pass 1111   #认证密码，同一组vrrp密码一致

}

virtual_ipaddress {   #虚拟服务地址，可以多个，分多行

192.168.40.6

}

}

virtual_server 192.168.40.6 80 {   #虚拟服务地址和端口

delay_loop 6   #运行情况检查，单位秒

lb_algo rr   #负载调度算法，RR为轮询

lb_kind DR   #LVS负载工作模式为DR，三大模式NAT,TUN,DR

nat_mask 255.255.255.0   #网络掩码

#persistence_timeout 50   #会话保持时间，50秒内分配同一节点，测试时候为了查看均衡效果可以先注释掉

protocol TCP    #协议类型TCP/UDP

real_server 192.168.40.86 80 {   #配置真实服务器节点1 的IP和端口

weight 5            #权值大小，越大权值越高

TCP_CHECK {           #realserver 状态检测时间，单位秒

connect_timeout 3           #连接超时时间3秒

nb_get_retry 3                  #重试次数:3次

delay_before_retry 3       #重试间隔

connect_port 80                #连接端口

}

}

real_server 192.168.40.87 80 {

weight 5

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}

}

备服务器ipvs02上将主服务器配置文件复制过去，然后修改2处：

state BACKUP

priority 100

其他保持不变。

三：服务节点配置：

Web01，web02 ，http服务安装略

[root@web01 ~]# cat /var/www/html/index.html

<h1>WEB01/192.168.40.86</h1>

[root@web02 ~]# cat /var/www/html/index.html

<h1>WEB02/192.168.40.87</h1>

在web01和web02上分别运行脚本

ifconfig lo:0 192.168.40.6 netmask 255.255.255.0 up

route add -host 192.168.40.6 dev lo:0

echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore

echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce

echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore

echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

执行完毕后查看路由有一条虚拟IP的路由指向lo接口

[root@web01 ~]# route -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

192.168.40.6    0.0.0.0         255.255.255.255 UH    0      0        0 lo

四：测试LVS

将ipvs01，ipvs02 ，keepalived服务启动

将web01，web02， http服务启动

在主LVS服务器上查看lvs状态如下 说明配置生效

[root@ipvs01 ~]# ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

-> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.40.6:80 rr persistent 50

-> 192.168.40.86:80             Route   5      0          0

-> 192.168.40.87:80             Route   5      0          0

从ip a 命令来看 虚拟IP现在是在ipvs01上的，而从服务器上ip a没有虚拟IP

[root@ipvs01 ~]# ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo

inet6 ::1/128 scope host

valid_lft forever preferred_lft forever

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

link/ether 52:54:00:06:88:f4 brd ff:ff:ff:ff:ff:ff

inet 192.168.40.90/24 brd 192.168.40.255 scope global eth0

inet 192.168.40.6/32 scope global eth0

inet6 fe80::5054:ff:fe06:88f4/64 scope link

valid_lft forever preferred_lft forever

>测试负载均衡效果：

打开浏览器测试：

刷新一下

>测试一下HA效果

将ipvs01 keepalived服务器停掉，然后查看ipvs02 ip a状态

[root@ipvs01 ~]# /etc/init.d/keepalived stop

Stopping keepalived:                                       [  OK  ]

[root@SN349_ipvs02 ~]# ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo

inet6 ::1/128 scope host

valid_lft forever preferred_lft forever

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

link/ether 52:54:00:45:f8:78 brd ff:ff:ff:ff:ff:ff

inet 192.168.40.91/24 brd 192.168.40.255 scope global eth0

inet 192.168.40.6/32 scope global eth0

inet6 fe80::5054:ff:fe45:f878/64 scope link

valid_lft forever preferred_lft forever

此时ipvs02绑定了虚拟IP 顶替了ipvs01的服务。