LVS + keepalived的

LVS + keepalived的

IP地址分配：

LVS主：IP 192.168.1.127

VIP 192.168.1.132

LVS备份：IP 192.168.1.131

VIP 192.168.1.132

RS1 IP 192.168.1.130

RS2的IP 192.168.1.129

LVS主的配置

1，下载的ipvsadm-1.24.tar.gz

[根@ LDAP主工具]

wget的http://www.linuxvirtualserver.org/software/kernel-2.6/ipvsadm-1.24.tar.gz的

2。建立内核文件的软连接（否则编译安装的时候会报错）

[根@ LDAP主工具]＃LN-/ usr/src/kernels/2.6.18-194.el5-i686，/ / USR / SRC / LINUX /

[根@ LDAP主工具]＃LS-L / usr / src下/

共24个

drwxr-XR-X 2根4096 2010年1月27日调试

drwxr-XR-X 3根4096 10月19日06:21内核

lrwxrwxrwx 1根11月37日06:40 LINUX - > / usr/src/kernels/2.6.18-194.el5-i686 /

drwxr-XR-X 7根4096 10月19日06:22在redhat

3。安装的ipvsadm

[根@ LDAP主〜]＃CD /家庭/宛丘/工具

[根@ LDAP主〜]＃焦油ZXF的ipvsadm-1.24.tar.gz

[根@ LDAP主的ipvsadm-1.24]＃&& make install的

使-C libipvs，

让[1]：进入目录/ home/wanqiu/tool​​s/ipvsadm-1.24/libipvs“

[1]：没有什么可以做的为`all'。

[1]：离开目录`/ home/wanqiu/tool​​s/ipvsadm-1.24/libipvs“

使-C libipvs，

让[1]：进入目录/ home/wanqiu/tool​​s/ipvsadm-1.24/libipvs“

[1]：没有什么可以做的为`all'。

[1]：离开目录`/ home/wanqiu/tool​​s/ipvsadm-1.24/libipvs“

***************************省略若干行******************

4。检查的ipvsadm是否安装成功

[根@ LDAP主〜]＃/ sbin目录/ ipvsadm的＃必需品执行该操作

IP虚拟服务器1.2.1版（大小= 4096）

普罗特本地地址：端口调度旗

- > RemoteAddress：端口转发的重量ActiveConn InActConn

5。下载keepalived的软件包

[根@宛丘工具]＃wget的的http://www.keepalived.org/software/keepalived-1.1.17.tar.gz

6。安装keepalived的软件

[根@宛丘工具]＃焦油ZXF keepalived的1.1.17.tar.gz

[根@宛丘工具]＃CD keepalived的1.1.17

[根@宛丘keepalived的1.1.17]＃。/配置&&使&&安装的&&呼应“这是确定的”

检查gcc的...GCC

检查C编译器默认的输出文件名...a.out的

检查C编译器是否正常工作...是

检查我们是否交叉编译...没有

************省略若干行***************

7。建立keepalived的的启动脚本，配置文件等

[根@宛丘keepalived的1.1.17]＃CP的/ usr /本地的/ etc / rc.d中/ init.d /目录下keepalived的在/ etc / rc.d中/ init.d中/

[根@宛丘keepalived的1.1.17目录＃mkdir的/ etc / keepalived的

[根@宛丘keepalived的1.1.17]＃CP的/ usr /本地/ etc / keepalived的/的keepalived.conf在/ etc / keepalived的/

[根@宛丘keepalived的-1.1.17]＃CP的/ usr /本地/ sbin目录/ keepalived的/ usr / sbin目录/

[根@宛丘keepalived的1.1.17]＃的/ etc / init.d /的keepalived的启动

启动keepalived的：[确定]

[根@宛丘keepalived的1.1.17]＃chkconfig的 - 添加keepalived的

[根@宛丘keepalived的1.1.17]＃chkconfig的keepalived的

8。编辑配置文件

！keepalived的配置文件

global_defs {

notification_email {

[e-mail]

}

notification_email_from [e-mail]

SMTP_SERVER 127.0.0.1

smtp_connect_timeout 30

ROUTER_ID LVS_wanqiu_MASTER

}

vrrp_instance VI_1 {

国师

接口eth0

51 virtual_router_id

优先级为100

advert_int 1

认证{

AUTH_TYPE传

auth_pass 1111

}

virtual_ipaddress {

192.168.1.132

}

}

VIRTUAL_SERVER 192.168.1.132 80 {

delay_loop 6

lb_algo RR

lb_kind DR

nat_mask 255.255.255.0

persistence_timeout 1

协议TCP

real_server 192.168.1.129 80 {

重量1

TCP_CHECK {

连接超时8

nb_get_retry 3

delay_before_retry 3

80 connect_port

}

}

real_server 192.168.1.130 80 {

重量1

TCP_CHECK {

连接超时8

nb_get_retry 3

delay_before_retry 3

80 connect_port

}

}

}

9。查看IP信息，并开系统的内核的转发功能

[根@宛丘〜]＃IP地址

1：LO：<LOOPBACK,UP,LOWER_UP> MTU 16436队列规定noqueue

链接/回环00:00:00:00:00:00 BRD 00:00:00:00:00:00

INET 127.0.0.1 / 8范围主机LO

的inet6 :: 1/128范围主机

永远永远的preferred_lft valid_lft

2：eth0的：<BROADCAST,MULTICAST,UP,LOWER_UP>的MTU 1500队列规定pfifo_fast而言将qlen 1000

链接/乙醚00:0 C：29:0 F：A3：D0 BRD FF：FF：FF：FF：FF：FF

INET 192.168.1.127/24 BRD全球255.255.255.255范围为eth0

INET 192.168.1.132/32全球范围的eth0

的inet6 FE80 :: 20：29ff：FE0F：a3d0/64范围链接

永远永远的preferred_lft valid_lft

3：sit0：<NOARP> MTU 1480队列规定NOOP

链接/坐0.0.0.0 0.0.0.0 BRD

的net.ipv4.ip_forward = 1

配置LVS备份

10，安装软件的过程是一样的，为一不一样的地方就是备份的配置文件。

！keepalived的配置文件

global_defs {

notification_email {

[e-mail]

}

notification_email_from [e-mail]

SMTP_SERVER 127.0.0.1

smtp_connect_timeout 30

ROUTER_ID LVS_wanqiu_BACKUP

}

vrrp_instance VI_1 {

状态备份

接口eth0

51 virtual_router_id

优先级50

advert_int 1

认证{

AUTH_TYPE传

auth_pass 1111

}

“keepalived.conf”57L，1053C书面

[根@宛丘keepalived的]

[根@宛丘keepalived的]＃/ etc / init.d下/ keepalived的重启

停止keepalived的：[确定]

启动keepalived的：[确定]

[根@宛丘keepalived的＃猫keepalived.conf

！keepalived的配置文件

global_defs {

notification_email {

[e-mail]

}

notification_email_from [e-mail]

SMTP_SERVER 127.0.0.1

smtp_connect_timeout 30

ROUTER_ID LVS_wanqiu_BACKUP

}

vrrp_instance VI_1 {

状态备份

接口eth0

51 virtual_router_id

优先级50

advert_int 1

认证{

AUTH_TYPE传

auth_pass 1111

}

virtual_ipaddress {

192.168.1.132

}

}

VIRTUAL_SERVER 192.168.1.132 80 {

delay_loop 6

lb_algo RR

lb_kind DR

nat_mask 255.255.255.0

persistence_timeout 1

协议TCP

real_server 192.168.1.129 80 {

重量1

TCP_CHECK {

连接超时8

nb_get_retry 3

delay_before_retry 3

80 connect_port

}

}

real_server 192.168.1.130 80 {

重量1

TCP_CHECK {

连接超时8

nb_get_retry 3

delay_before_retry 3

80 connect_port

}

}

}

11。配置RS

在每台RS上执行以下的脚本，这个脚本就是给每一台RS添加虚拟IP和网关，并且抑制ARP的广播

＃！/斌/庆典

＃说明：配置RealServer的LO和应用NOARP的

VIP =（

192.168.1.132

）

在/ etc / rc.d / init.d中中/功能

案“$ 1”

开始）

回声“启动LVS的RealServer”

（（I = 0; <`回声$ {＃VIP [*]}`我+ +））

做

接口=“LO：`回声$ {VIP [$一]} |用awk-F”。{打印$ 4}'`“

/ sbin目录/ ifconfig命令输出接口$ {VIP [$一]}广播$ {VIP [$ i]于}掩码255.255.255.255

做

回声“1”> / proc/sys/net/ipv4/conf/lo/arp_ignore

回声“2”> / proc/sys/net/ipv4/conf/lo/arp_announce

回声“1”> / proc/sys/net/ipv4/conf/all/arp_ignore

回声“2”> / proc/sys/net/ipv4/conf/all/arp_announce

;;

停止）

（（I = 0; <`回声$ {＃VIP [*]}`我+ +））

做

接口=“LO：`回声$ {VIP [$一]} |用awk-F”。{打印$ 4}'`“

/ sbin目录/ ifconfig命令输出接口$ {VIP [$ I]}广播$ {VIP [$ i]于}掩码255.255.255.255

做

呼应“贴近LVS Directorserver”

第回声“0”> / proc/sys/net/ipv4/conf/lo/arp_ignore

＃回声“0”> / proc/sys/net/ipv4/conf/lo/arp_announce

第回声“0”> / proc/sys/net/ipv4/conf/all/arp_ignore

＃回声“0”> / proc/sys/net/ipv4/conf/all/arp_announce

;;

*）

回声“用法：$ 0 {开始|停止}”

1号出口

ESAC

现在可以测试LVS的效果

备注：

虚拟路由标识virtual_router_id.这个标识是一个数字，并且同一个vrrp实例使用唯一的标识。即同一个vrrp_stance,MASTER和BACKUP的virtual_router_id是一致的，同时在整个vrrp内是唯一的