FreeBSD 双机热备＋负载均衡

一、         系统环境

FreeBSD 5.4 Release 最小化安装 ＋ Kernel Source
内核补丁 CARP   +   IPVS   for   5.4 Release
Load Balance Server      ipvs1   192.168.1.200     255.255.255.0    (双机热备 主)
Load Balance Server      ipvs2   192.168.1.243     255.255.255.0    (双机热备 辅)
Real Server             real1    192.168.1.156     255.255.255.0    http 80 telnet 23
Real Server             real2    192.168.1.133     255.255.255.0    http 80 telnet 23
Share IP                       192.168.1.160     255.255.255.0    (所有机器共享)

二、         逻辑拓扑结构
三、         安装过程

a、         安装 IPVS for 5.4 Release patch
Ipvs1# cd /home/vaio/
Ipvs1# tar –zxvf ipvs_freebsd-0.4.0.tar.gz
Ipvs1# mv ipvs-0.4.0 ipvs
Ipvs1# cd ipvs/patch/5.4-RELEASE
Ipvs1# cp * /usr/src/
Ipvs1# cd /usr/src/
Ipvs1# patch –p0 < uipc_socket.c.patch
Ipvs1# patch –p0 < ip_input.c.patch
Ipvs1# patch –p0 < socketvar.h.patch
Ipvs1# patch –p0 < sys_conf_options.patch
Ipvs1# patch –p0 < sys_i386_conf_GENERIC.patch
b、         添加对CARP的支持
    Ipvs1# cd /usr/src/sys/i386/conf/
Ipvs1# vi GENERIC
       在最下面 添加    “device                 carp”     注意：中间是两个tab ！
     c、Rebuild FreeBSD Kernel
Ipvs1# config GENERIC
Ipvs1# cd ../compile/GENERIC
Ipvs1# make depend
Ipvs1# make
Ipvs1# make install
Ipvs1# reboot
c、         编译 ipvs module
Ipvs1# cd /home/vaio/ipvs/ipvs
Ipvs1# make
Ipvs1# cd ipvsadm
Ipvs1# make install
     d、编译 ipvs scheduler module
Ipvs1# cd ../schedulers
Ipvs1# cd   rr                            (按照需求 编译相应规则)
Ipvs1# make
以上操作在ipvs2上同样做一遍

四、    配置方法
      
a、CARP配置
          ipvs1# sysctl net.inet.carp.preempt=1
          ipvs1# ifconfig carp0 create
          ipvs1# ifconfig carp0 vhid 1 pass yourpassword 192.168.1.160/24 up
          ipvs2# sysctl net.inet.carp.preempt=1
          ipvs2# ifconfig carp0 create
          ipvs2# ifconfig carp0 vhid 1 advskew 100 pass yourpassword 192.168.1.160/24 up
       b、IPVS配置
          ipvs1# cd /home/vaio/ipvs/ipvs/
          ipvs1# kldload ./ipvs.ko
          ipvs1# kldload schedulers/rr/ip_vs_rr.ko
          ipvs1# cd ipvsadm
          ipvs1# ./ipvsadm   –A   –t    192.168.1.160:80   -s   rr
          ipvs1# ./ipvsadm   -a    -t    192.168.1.160:80   -r   192.168.1.156:80   -g
          ipvs1# ./ipvsadm   -a    -t    192.168.1.160:80   -r   192.168.1.133:80   -g
          ipvs1# ./ipvsadm   –A   –t    192.168.1.160:23   -s   rr
          ipvs1# ./ipvsadm   -a    -t    192.168.1.160:23   -r   192.168.1.156:23   -g
          ipvs1# ./ipvsadm   -a    -t    192.168.1.160:23   -r   192.168.1.133:23   -g
以上操作在ipvs2上同样做一遍
       c、配置Real Server
          在所有 Real Server 上 添加
ifconfig_lo0_alias0="inet 192.168.1.160 netmask 255.255.255.0"
d、Clear IPVS配置
          ipvs1# ./ipvsadm    -C
ipvs1# kldunload   ip_vs_rr
          ipvs1# kldunload   ipvs

五、    测试
     
   a、IPVS 测试
通过同一客户端 访问 访问的web页面在所有Real Server 上切换。
通过不同客户端访问 访问的web页面在所有Real Server 上切换。
通过同一客户端 访问 192.168.1.160:23 每次连接一台不同的 Real Server。
   b、CARP 测试
      ssh 到 192.168.1.160 可以看到 主机名应为 ipvs1 (主)
      在客户端上ping 192.168.1.160 并断开 ipvs1 的网线 在丢失1个包后再次连通
      再次ssh 到 192.168.1.160 可以看到主机名应为 ipvs2 （辅－>主）
      当 ipvs1网线连通后 192.168.1.160 再次切换到 ipvs1 上
      以上操作时 应不影响 对 192.168.1.160的 http 和 telnet 访问
六、         参考文档

         ipvs_freebsd-0.4.0.tar.gz 内 Readme
         man carp