keepalived+LVS

• 在lvs架构中，当后端的rs宕掉时，调度器仍会把请求转发到宕掉的rs上，而使用keepalived就可以解决该问题。
• keepalived已经嵌入了lvs功能，无需使用ipvsadm & 无需编写lvs相关脚本。
• 完整的keepalived+lvs需要两台调度器实现高可用，提供调度服务的只需要一台，另外一台作为备用。
• 结构：
  主keepalived（调度器）：192.168.233.120
  备keepalived（调度器）：192.168.233.121
  真实服务器rs1：192.168.233.110
  真实服务器rs1：192.168.233.111
  VIP：192.168.233.233
  lvs为dr模式。
  rs主机上运行着提供80服务的httpd / nginx。
• 安装：
  1.主备调度器安装keepalive

yum install -y keepalived

2. 编辑Master调度器（120）配置文件：

vim /etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
    #备用服务器上为 BACKUP
    state MASTER
    #绑定vip的网卡为ens33，你的网卡和阿铭的可能不一样，这里需要你改一下
    interface ens33
    virtual_router_id 51
    #备用服务器上为90
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass aminglinux
    }
    virtual_ipaddress {
        192.168.233.233
    }
}
virtual_server 192.168.233.233 80 {
    #(每隔10秒查询realserver状态)
    delay_loop 10
    #(lvs 算法)
    lb_algo wlc
    #(DR模式)
    lb_kind DR
    #(同一IP的连接60秒内被分配到同一台realserver)
    persistence_timeout 60
    #(用TCP协议检查realserver状态)
    protocol TCP

    real_server 192.168.233.110 80 {
        #(权重)
        weight 100
        TCP_CHECK {
        #(10秒无响应超时)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }
    real_server 192.168.233.111 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }
}

3. 编辑Backup调度器（121）配置文件：

vim /etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
    #备用服务器上为 BACKUP
    state BACKUP
    #绑定vip的网卡为ens33，你的网卡和阿铭的可能不一样，这里需要你改一下
    interface ens33
    virtual_router_id 51
    #备用服务器上为90
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass aminglinux
    }
    virtual_ipaddress {
        192.168.233.233
    }
}
virtual_server 192.168.233.233 80 {
    #(每隔10秒查询realserver状态)
    delay_loop 10
    #(lvs 算法)
    lb_algo wlc
    #(DR模式)
    lb_kind DR
    #(同一IP的连接60秒内被分配到同一台realserver)
    persistence_timeout 60
    #(用TCP协议检查realserver状态)
    protocol TCP

    real_server 192.168.233.110 80 {
        #(权重)
        weight 100
        TCP_CHECK {
        #(10秒无响应超时)
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }
    real_server 192.168.233.111 80 {
        weight 100
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }
}

4. 在两台rs机器（110、111）上执行rs.sh脚本

vim rs.sh
#/bin/bash
vip=192.168.233.233
#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端
ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0
#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端
#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

5. 以上步骤完成后，在主/备调度器上启动kp服务

systemctl start keepalived

6. 检测

先在kp配置文件中注释掉persistence_timeout 60这一行
访问vip（192.168.233.233），ctrl+f5强刷。
会发现请求被分到到了rs1和rs2（负载均衡）。

关闭一个httpd/nginx服务，在调度器上执行ipvsadm -ln查看连接数。
开启刚才关闭httpd/nginx服务，在调度器上执行ipvsadm -ln查看连接数。
会发现rs会被自动删除 / 添加。

关闭主调度器，在备调度器上ip addr查看vip是否飘过来了。
再次开启主调度器，查看vip是否飘回了主调度器上。
会发现两台调度器实现了高可用。

Rel：以上参考《跟阿铭学linux》第三版。