Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1082909
  • 博文数量: 83
  • 博客积分: 159
  • 博客等级: 上尉
  • 技术积分: 2221
  • 用 户 组: 普通用户
  • 注册时间: 2010-05-15 17:08
个人简介

……致我那曾经苦逼的岁月……

文章分类
文章存档

2018年(1)

2017年(7)

2016年(13)

2014年(1)

2013年(12)

2012年(27)

2011年(22)

分类: 系统运维

2013-03-04 10:02:21

好久没写博客了,这篇是今年的第一篇博客哈!上周五加班到凌晨3点多,对系统进行了升级合并,对于keepalived+lvs支持一个虚拟IP变更成支持多个虚拟IP。为什么要用到多个虚拟IP,因为系统要和别的服务系统有数据传输,另一方面和客户端有交互,所以定于和服务系统走的内网传输,和客户端用外网传输,这样下来的话我们会节省外网网卡的带宽资源,减轻外网网卡的压力,实际上有个很简单的办法,就是用单个的虚拟IP,然后虚拟IP在防火墙上映射为一个外网IP地址供客户端使用,但是经过与网络部沟通,告知防火墙上做不了映射,原因我就没细问了,所以才产生了上述所说的这个方案。这篇博客也是根据我以前写的博客延生而来!地址如下:

http://blog.chinaunix.net/uid-23916356-id-3410278.html

1、修改keepalived.conf配置文件,改成如下所示:

! Configuration File for keepalived

global_defs {
   notification_email {
      
   }
   notification_email_from
   smtp_server 127.0.0.1
   router_id LVS_DEVEL
}

vrrp_instance VI_1 {
   state MASTER
   interface eth1
   virtual_router_id 51
   priority 100
   advert_int 1
   authentication {
       auth_type PASS
       auth_pass 1111
   }
virtual_ipaddress {
      124.42.xx.xxx    这里是外网虚拟IP地址,提供给客户端使用,涉及到公司机密问题,所以我用x表示。
      192.168.15.120 这里是内网虚拟IP地址,提供给服务系统使用
   }
}
 
virtual_server 124.42.xx.xxx 80{
   delay_loop 6
   lb_algo wlc
   lb_kind DR
   persistence_timeout 1
   protocol TCP

   real_server 192.168.15.94 80{
       weight 1
       TCP_CHECK {
       connect_timeout 1
       nb_get_retry 3
       delay_before_retry 3
       connect_port 80
       }
   }
   real_server 192.168.15.93 80{
       weight 1
       TCP_CHECK {
       connect_timeout 1
       nb_get_retry 3
       delay_before_retry 3
       connect_port 80
       }
   }
}

vrrp_instance VI_2 {
   state MASTER
   interface eth1
   virtual_router_id 51
   priority 100
   advert_int 1
   authentication {
       auth_type PASS
       auth_pass 1111
   }
virtual_ipaddress {
      124.42.xx.xxx    这里是外网虚拟IP地址,提供给客户端使用,涉及到公司机密问题,所以我用x表示。
      192.168.15.120 这里是内网虚拟IP地址,提供给服务系统使用
   }
}

virtual_server 192.168.15.120 1099{
   delay_loop 6
   lb_algo wlc
   lb_kind DR
   persistence_timeout 1
   protocol TCP

   real_server 192.168.15.94 1099{
       weight 1
       TCP_CHECK {
       connect_timeout 1
       nb_get_retry 3
       delay_before_retry 3
       connect_port 1099
       }
   }
   real_server 192.168.15.93 1099{
       weight 1
       TCP_CHECK {
       connect_timeout 1
       nb_get_retry 3
       delay_before_retry 3
       connect_port 1099
       }
   }
}

2、重启keepalived服务。

3、后端的两台realserver服务器,再增加一个外网网卡脚本。注意按照前一篇博客的内容lo:0修改为lo:1,详细内容如下:

#!/bin/bash
VIP=124.42.xx.xxx
. /etc/rc.d/init.d/functions
case "$1" in
start)
        echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
        echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
        echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
        echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
        ifconfig lo:1 $VIP broadcast $VIP netmask 255.255.255.255 up
        /sbin/route add -host $VIP dev lo:1 
        sysctl -p > /dev/null 2>&1
        echo "realserver start OK"
        ;;
stop)
        echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore
        echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce
        echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore
        echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce
        ifconfig lo:1 down
        /sbin/route del $VIP > /dev/null 2>&1         
        echo "realserver stoped"
        ;;
*)
        echo "Usage:$0 {start|stop}"
        exit 1
esac
exit 0

4、启动上述脚本。

5、查看lvs工作状态。

6、这样基本就完成了lvs的多虚拟IP配置。

阅读(11309) | 评论(2) | 转发(3) |
给主人留下些什么吧!~~

split_two2013-04-10 22:09:52

南非蚂蚁:通过keepalived配置lvs确实简单不少,设置vip可以多个,比较好的方式是都设置成内网地址,需要外网访问的,通过防火墙映射即可,另外如果此文能多加注释就更好啦!

我问了公司的网络部,他们说在防火墙上映射不了,所以就用外网IP地址了。

回复 | 举报

南非蚂蚁2013-04-10 10:37:11

通过keepalived配置lvs确实简单不少,设置vip可以多个,比较好的方式是都设置成内网地址,需要外网访问的,通过防火墙映射即可,另外如果此文能多加注释就更好啦!