提要：本文主要以案例为主，让你在实践中学习
目录
3.部署Keepalived实现LVS-DR模式调度器的高可用
一. Keepalived的介绍
通常使用keepalived技术配合LVS对director和存储进行双机热备，防止单点故障，keepalived专为LVS和HA设计的一款健康检查工具，但演变为后来不仅仅为LVS提供方案，Keepaliced支持故障自动切换（Failover），支持节点健康状态检查（Health Checking）
Keepalived采用VRRP的热备份协议实现Linux服务器的多机热备功能，VRRP，虚拟路由冗余协议，是针对路由器一种备份解决方案，由多台路由器组成一个人热备组，通过共用的虚拟IP地址对外提供服务，每个热备组内同一时刻只有一台主路由器提供服务，其他路由器处于冗余状态，若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务
官方网站http://www.keepalived.org/
二.基本Keepalived的示例
1.准备三台虚拟机
两台做后端服务器，一台做调度器
这里web服务器ip分别写： 192.168.1.100/24 192.168.1.200/24
proxy调度器ip为：192.168.1.5/24
2.服务安装如下：
web1 ~]# yum -y install httpd echo "192.168.1.100" > /var/www/html/index.html #创建网页文件 systemctl restart httpd #启动服务器 yum install -y keepalived #安装Keepalived软件 web2 ~]# yum -y install httpd echo "192.168.1.200" > /var/www/html/index.html #创建网页文件 systemctl restart httpd #启动服务器 yum install -y keepalived #安装Keepalived软件
3.部署keepalived服务
1）修改后台web1服务器keepalived配置文件
[root@web1 ~]# vim /etc/keepalived/keepalived.conf global_defs { router_id web1 #12行，设置路由ID号（实验需要修改） vrrp_iptables #原本没有这一行)清除防火墙的拦截规则（手动添加该行） } vrrp_instance VI_1 { state MASTER #主服务器为MASTER（备服务器需要修改为BACKUP） interface eth0 #VIP配在哪个网卡（实验需要修改，不能照抄网卡名） virtual_router_id 51 #主备服务器VRID号必须一致 priority 100 #服务器优先级,优先级高优先获取VIP advert_int 1 authentication { auth_type pass auth_pass 1111 } virtual_ipaddress { #谁是主服务器谁获得该VIP（实验需要修改） 192.168.1.80/24(网卡名不能照抄) } }[root@web1 ~]# systemctl start keepalived
2）修改后台web2服务器keepalived配置文件
[root@web2 ~]# vim /etc/keepalived/keepalived.conf global_defs { router_id web2 #设置路由ID号（实验需要修改） vrrp_iptables #清除防火墙的拦截规则（实验需要修改，手动添加该行） } vrrp_instance VI_1 { state BACKUP #备服务器为BACKUP（实验需要修改） interface eth0 #VIP配在哪个网卡（实验需要修改，不能照抄网卡名） virtual_router_id 51 #主辅VRID号必须一致 priority 50 #服务器优先级（实验需要修改） advert_int 1 authentication { auth_type pass auth_pass 1111 } virtual_ipaddress { #谁是主服务器谁配置VIP（实验需要修改） 192.168.1.80/24 } }[root@web2 ~]# systemctl start keepalived
3）关闭放火墙，SElinux
[root@web1 ~]# firewall-cmd --set-default-zone=trusted [root@web1 ~]# sed -i '/SELINUX/s/enforcing/permissive/' /etc/selinux/config [root@web1 ~]# setenforce 0 [root@web2 ~]# firewall-cmd --set-default-zone=trusted [root@web2 ~]# sed -i '/SELINUX/s/enforcing/permissive/' /etc/selinux/config [root@web2 ~]# setenforce 0
4.测试
1）登录两台Web服务器查看VIP信息
[root@web1 ~]# ip addr show [root@web2 ~]# ip addr show2) 客户端访问
curl http://192.168.1.80 客户端使用curl命令连接http://192.168.1.80，查看Web页面；给Web1关机，客户端再次访问http://192.168.1.80，验证是否可以正常访问服务
三.Keepalived+LVS服务器示例
1.配置网络环境
1)运用以上案例的ip地址，在加一台proxy调度器，也就是如下配置
web1：192.168.1.100/24 web2: 192.168.1.200/24
两台服务器分别操作 yum -y install httpd #安装软件 echo "192.168.1.100" > /var/www/html/index.html #创建网页文件 systemctl restart httpd #启动服务器proxy: 192.168.1.5/24
proxy: 192.168.1.6/24
2).接下来给web1后台服务器配置VIP地址
[root@web1 ~]# cd /etc/sysconfig/network-scripts/ [root@web1 ~]# cp ifcfg-lo ifcfg-lo:0 [root@web1 ~]# vim ifcfg-lo:0 DEVICE=lo:0 #设备名称 IPADDR=192.168.1.15 #IP地址 NETMASK=255.255.255.255 #子网掩码 NETWORK=192.168.1.15 #网络地址 BROADCAST=192.168.1.15 #广播地址 ONBOOT=yes #开机是否激活该网卡 NAME=lo:0 #网卡名称注意：这里的子网掩码必须是32（也就是全255），网络地址与IP地址一样，广播地址与IP地址也一样。
[root@web1 ~]# vim /etc/sysctl.conf #手动写入如下4行内容 net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.lo.arp_announce = 2 net.ipv4.conf.all.arp_announce = 2 写入下面这四行的主要目的就是访问192.168.4.15的数据包，只有调度器会响应，其他主机都不做任何响应。[root@web1 ~]# sysctl -p #刷新，让配置文件立刻生效 重启网络服务 [root@web1 ~]# systemctl restart network #重启网络服务 [root@web1 ~]# ip a s #查看IP地址3).接下来给web2后台服务器配置VIP地址
[root@web2 ~]# cd /etc/sysconfig/network-scripts/ [root@web2 ~]# cp ifcfg-lo ifcfg-lo:0 [root@web2 ~]# vim ifcfg-lo:0 DEVICE=lo:0 IPADDR=192.168.1.15 NETMASK=255.255.255.255 NETWORK=192.168.1.15 BROADCAST=192.168.1.15 ONBOOT=yes NAME=lo:0注意：这里因为web2也配置与代理一样的VIP地址，默认肯定会出现地址冲突
[root@web2 ~]# vim /etc/sysctl.conf #手动写入如下4行内容，英语词汇：ignore（忽略、忽视），announce（宣告、广播通知） net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.lo.arp_announce = 2 net.ipv4.conf.all.arp_announce = 2 #arp_ignore(防止进站冲突) #arp_announce(防出站冲突) [root@web2 ~]# sysctl -p #刷新，让配置文件立刻生效写入这四行的主要目的就是访问192.168.4.15的数据包，只有调度器会响应，其他主机都不做任何响应。
[root@web2 ~]# sysctl -p #刷新，让配置文件立刻生效 [root@web2 ~]# systemctl restart network #重启网络服务 [root@web2 ~]# ip a s #查看IP地址
2.调度器安装Keepalived与ipvsadm软件
两台调度器都操作 [root@proxy ~]# yum install -y keepalived [root@proxy ~]# systemctl enable keepalived [root@proxy ~]# yum install -y ipvsadm [root@proxy ~]# ipvsadm -C
3.部署Keepalived实现LVS-DR模式调度器的高可用
1）LVS1调度器设置Keepalived，并启动服务（在192.168.4.5主机操作）
[root@proxy ~]# vim /etc/keepalived/keepalived.conf global_defs { router_id lvs1 #12行，设置路由ID号(实验需要修改) vrrp_iptables #13行，清除防火墙的拦截规则（实验需要修改，手动添加） } vrrp_instance VI_1 { state MASTER #21行，主服务器为MASTER interface eth0 #22行，定义网络接口（不能照抄网卡名） virtual_router_id 51 #23行，主辅VRID号必须一致 priority 100 #24行，服务器优先级 advert_int 1 authentication { auth_type pass auth_pass 1111 } virtual_ipaddress { #30~32行，配置VIP（实验需要修改） 192.168.1.15/24 } } virtual_server 192.168.1.15 80 { #设置ipvsadm的VIP规则（实验需要修改） delay_loop 6 #默认健康检查延迟6秒 lb_algo rr #设置LVS调度算法为RR sh,dh lb_kind DR #设置LVS的模式为DR（实验需要修改） #persistence_timeout 50 #（实验需要删除）(相同的客户端50秒访问相同服务端) #注意persistence_timeout的作用是保持连接 #开启后，客户端在一定时间内(50秒)始终访问相同服务器 protocol TCP #TCP协议 real_server 192.168.1.100 80 { #设置后端web服务器真实IP（实验需要修改） weight 1 #设置权重为1 TCP_CHECK { #对后台real_server做健康检查（实验需要修改） connect_timeout 3 #健康检查的超时时间3秒 nb_get_retry 3 #健康检查的重试次数3次 delay_before_retry 3 #健康检查的间隔时间3秒 } } real_server 192.168.1.200 80 { #设置后端web服务器真实IP（实验需要修改） weight 2 #设置权重为2 TCP_CHECK { #对后台real_server做健康检查（实验需要修改） connect_timeout 3 #健康检查的超时时间3秒 nb_get_retry 3 #健康检查的重试次数3次 delay_before_retry 3 #健康检查的间隔时间3秒 } } } [root@proxy1 ~]# systemctl start keepalived [root@proxy1 ~]# ipvsadm -Ln #查看LVS规则 [root@proxy1 ~]# ip a s #查看VIP配置2）LVS2调度器设置Keepalived（在192.168.4.6主机操作）
[root@proxy2 ~]# vim /etc/keepalived/keepalived.conf global_defs { router_id lvs2 #12行，设置路由ID号（实验需要修改） vrrp_iptables #13行，清除防火墙的拦截规则（实验需要修改，手动添加） } vrrp_instance VI_1 { state BACKUP #21行，从服务器为BACKUP（实验需要修改） interface eth0 #22行，定义网络接口（不能照抄网卡名） virtual_router_id 51 #23行，主辅VRID号必须一致 priority 50 #24行，服务器优先级（实验需要修改） advert_int 1 authentication { auth_type pass auth_pass 1111 } virtual_ipaddress { #30~32行，设置VIP（实验需要修改） 192.168.1.15/24 } } virtual_server 192.168.1.15 80 { #自动设置LVS规则（实验需要修改） delay_loop 6 lb_algo rr #设置LVS调度算法为RR lb_kind DR #设置LVS的模式为DR（实验需要修改） # persistence_timeout 50 #（实验需要删除该行） #注意persistence_timeout的作用是保持连接 #开启后，客户端在一定时间内(50秒)始终访问相同服务器 protocol TCP #TCP协议 real_server 192.168.1.100 80 { #设置后端web服务器的真实IP（实验需要修改） weight 1 #设置权重为1 TCP_CHECK { #对后台real_server做健康检查（实验需要修改） connect_timeout 3 #健康检查的超时时间3秒 nb_get_retry 3 #健康检查的重试次数3次 delay_before_retry 3 #健康检查的间隔时间3秒 } } real_server 192.168.1.200 80 { #设置后端web服务器的真实IP（实验需要修改） weight 2 #设置权重为2，权重可以根据需要修改 TCP_CHECK { #对后台real_server做健康检查（实验需要修改） connect_timeout 3 #健康检查的超时时间3秒 nb_get_retry 3 #健康检查的重试次数3次 delay_before_retry 3 #健康检查的间隔时间3秒 } } [root@proxy2 ~]# systemctl start keepalived [root@proxy2 ~]# ipvsadm -Ln #查看LVS规则 [root@proxy2 ~]# ip a s #查看VIP设置
4.测试
curl http://192.168.1.15 客户端使用curl命令反复连接http://192.168.1.15，查看访问的页面是否会轮询到不同的后端真实服务器。