再次测试配置keepalived，lvs和realserver

2021-09-12 19:32:49

再次测试配置keepalived，lvs和realserver


熟能生巧嘛。


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
对keepalived和VRRP的理解：
 
keepalived: 高可用，更便捷的配置管理lvs
vrrp: 理解成局域网中增加了一个虚拟路由器组，其中有一个主机上的vrrp实例是master角色，上面启用了vip，组内其他都是backup角色，利用这个协议，可以让vip在局域网中同组的vrrp实例上漂移
 
 
一、需求
要使用keepalived配置vip来转发到后端的realserver上
 
vip：10.0.200.100
dip: 
10.0.200.104(master)
10.0.200.105(backup)
 
rip：
10.0.200.101(haproxy)
10.0.200.102(haproxy)
rip_port: 10010(tcp)、10020(http)、10030(tcp)
 
 
测试keepalived环境的配置
tcpdump -i em1 vrrp
service keepalived start
service keepalived restart
service keepalived stop
tail /var/log/messages -f
ip a s dev em1
 
 
二、配置master
[root@200-104 ~]# cat /etc/keepalived/keepalived.conf 
! Configuration File for keepalived
 
global_defs {
   router_id LVS_200_104
}
 
vrrp_instance VIP_NSQ_100 {
    state MASTER
    interface em1
    virtual_router_id 100
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 12345
    }
    virtual_ipaddress {
        10.0.200.100
    }
}
 
 
virtual_server 10.0.200.100 10010 {   #设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开
   delay_loop 6                    #设置运行情况检查时间，单位是秒
   lb_algo rr                      #设置负载调度算法，这里设置为rr，即轮询算法
   lb_kind DR                      #设置LVS实现负载均衡的机制，有NAT、TUN、DR三个模式可选
   persistence_timeout 50          #会话保持时间，单位是秒。
   protocol TCP                    #指定转发协议类型，有TCP和UDP两种
  
   real_server 10.0.200.102 10010 {     #配置服务节点1，需要指定real server的真实IP地址和端口，IP与端口之间用空格隔开
       weight 1                    #配置服务节点的权值，权值大小用数字表示，数字越大，权值越高，设置权值大小可以为不同性能的服务器
                                   #分配不同的负载，可以为性能高的服务器设置较高的权值，而为性能较低的服务器设置相对较低的权值，这样才能合理地利用和分配系统资源
       TCP_CHECK {                 #realserver的状态检测设置部分，单位是秒
           connect_timeout 10      #表示10秒无响应超时
           nb_get_retry 3          #表示重试次数
           delay_before_retry 3    #表示重试间隔
           connect_port 10010
       }
   }
   real_server 10.0.200.101 10010 {
       weight 1
       TCP_CHECK {
           connect_timeout 10
           nb_get_retry 3
           delay_before_retry 3
           connect_port 10010
       }
   }
}
 
 
virtual_server 10.0.200.100 10020 {   
   delay_loop 6                    
   lb_algo rr                      
   lb_kind DR                      
   persistence_timeout 50          
   protocol TCP                    
 
   real_server 10.0.200.102 10020 {     
       weight 1                    
                                    
       TCP_CHECK {                 
           connect_timeout 10      
           nb_get_retry 3          
           delay_before_retry 3    
           connect_port 10020
       }
   }
   real_server 10.0.200.101 10020 {
       weight 1
       TCP_CHECK {
           connect_timeout 10
           nb_get_retry 3
           delay_before_retry 3
           connect_port 10020
       }
   }
}
 
 
virtual_server 10.0.200.100 10030 {   
   delay_loop 6                    
   lb_algo rr                      
   lb_kind DR                      
   persistence_timeout 50          
   protocol TCP                    
 
   real_server 10.0.200.102 10030 {     
       weight 1                    
                                    
       TCP_CHECK {                 
           connect_timeout 10      
           nb_get_retry 3          
           delay_before_retry 3    
           connect_port 10030
       }
   }
   real_server 10.0.200.101 10030 {
       weight 1
       TCP_CHECK {
           connect_timeout 10
           nb_get_retry 3
           delay_before_retry 3
           connect_port 10030
       }
   }
}
 
 
 
二、配置backup
[root@200-104 ~]# diff keepalived.conf  backup/keepalived.conf 
4c4
<    router_id LVS_200_104
---
>    router_id LVS_200_105
8c8
<     state MASTER
---
>     state BACKUP
11c11
<     priority 100
---
>     priority 50
29c29
<  
---
> 
 
 
三、服务启动
在rip上也要启用vip：
之前介绍过这个脚本：lvs-realsvr.sh
拷贝到rip主机的启动脚本中：
 
[root@200-101 ~]# /etc/init.d/lvs-realsvr
[root@200-101 ~]# service lvs-realsvr start
[root@200-101 ~]# chkconfig lvs-realsvr on
 
10.0.200.102同上。
 
启动keepalived服务：
[root@200-104 ~]# service keepalived start
确认无误后，这个可别忘了：
[root@200-104 ~]# chkconfig keepalived on
 
10.0.200.105同理
 
 
 
 
 
 
 
四、调整2个Director的防火墙策略
1）因为iptables过滤了vrrp协议，它不属于任何端口，像icmp一样，需要单独放行。
-A INPUT -p vrrp -j ACCEPT
 
 
2）保存现在的策略
[root@200-104 ~]# iptables-save >/root/rc.firewall.txt 
 
 
3）修改
例如，在上面的配置文件中，增加到/root/rc.firewall.txt中，icmp那条策略后
-A INPUT -p icmp -j ACCEPT
-A INPUT -p vrrp -j ACCEPT   <-  这是增加的一条策略
-A INPUT -i lo -j ACCEPT 
 
 
4）应用防火墙策略
[root@200-104 ~]# iptables-restore /root/rc.firewall.txt
 
 
5）确认无误，记得保存防火墙：
[root@200-104 ~]# service iptables save


本文转自 pcnk 51CTO博客，原文链接：http://blog.51cto.com/nosmoking/1633532，如需转载请自行联系原作者
上一篇：WCF Data Service安全分析和说明


下一篇：八个Docker的真实应用场景