LVS+KeepAlived实现高可用负载均衡

实验环境

虚拟机系统RHEL6.4 iptables selinux off
vm1    192.168.2.201    http-realserver
vm2    192.168.2.202    http-realserver
vm3    192.168.2.203    lvs-master
vm4    192.168.2.204    lvs-backup
       192.168.2.250    vip

安装LVS和Keepalived

在vm3和vm4上安装lvs
在安装ipvsadm前请确认yum源配置无问题
yum install ipvsadm -y
ipvsadm -C
ipvsadm -A -t 192.168.2.250:80 -s rr -p 600
ipvsadm -a -t 192.168.2.250:80 -r 192.168.2.201:80 -g
ipvsadm -a -t 192.168.2.250:80 -r 192.168.2.202:80 -g
保存rule
/etc/init.d/ipvsadm save
绑定vip
ifconfig eth0:0 192.168.2.250 netmask 255.255.255.255 up
在vm3和vm4上安装keepalived
keepalived下载地址:
这里直接使用最新版进行实验，在安装keepalived之前先解决一些依赖包的安装
yum install kernel-devel openssl-devel popt-devel libnl-devel -y
tar -zxf keepalived-1.2.15.tar.gz
cd keepalived-1.2.15
./configure --prefix=/usr/local/keepalived
make && make install
ln -s /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
ln -s /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
ln -s /usr/local/keepalived/sbin/keepalived /usr/sbin/
ln -s /usr/local/keepalived/etc/keepalived/ /etc/
配置keepalived(注意master和backup的区别)
vim /etc/keepalived/keepalived.conf
! Configuration File for keepalived


global_defs {
   notification_email {
      [e-mail]   设置接收报警的邮件地址，可以写多个
   }
   notification_email_from [e-mail]   邮件发送地址
   smtp_server 127.0.0.1     smtp地址
   smtp_connect_timeout 30   连接smtp超时时间
   router_id LVS_DEVEL       load balancer标识ID，用于邮件报警
}


vrrp_instance VI_1 {
    state MASTER          备机改为BACKUP，此状态由priority值决定
    interface eth0        HA检测网络接口
    virtual_router_id 51  取值0～255 主备机必须相同
    priority 100          优先级 备机改为50，主机优先级一定大于备机
    advert_int 1          主备之间的通告间隔秒数
    authentication {      主备切换时的验证
        auth_type PASS    验证类型，主要有PASS AH两种
        auth_pass 1111    验证密码
    }
    virtual_ipaddress {   设置虚拟ip 可以设置多个
        192.168.2.250
    }
}


virtual_server 192.168.2.250 80 {    定义虚拟服务器
    delay_loop 6                     每隔6秒查询Realserver状态
    lb_algo rr                       lvs调度算法
    lb_kind DR                       lvs DR模式
    nat_mask 255.255.255.255
    persistence_timeout 50           会话保持时间
    protocol TCP                     转发协议类型


    real_server 192.168.2.201 80 {   配置服务节点
        weight 1                     权值大小，越大调度次数越多
TCP_CHECK {                          Realserver状态检测
   connect_timeout 3
   nb_get_retry 3
   delay_before_retry 3             
}
    }


    
    real_server 192.168.2.202 80 {
        weight 1
TCP_CHECK {
   connect_timeout 3
   nb_get_retry 3
   delay_before_retry 3
}
    }
}

Realserver的一些设置

对vm1和vm2进行如下设置
yum install arptables_jf -y
arptables -A IN -d 192.168.2.250 -j DROP
arptables -A OUT -s 192.168.2.250 -j mangle --mangle-ip-s 192.168.2.201
ifconfig lo:0 192.168.2.250 netmask 255.255.255.255 up
/etc/init.d/arptables_jf save

测试

vm1、vm2开启web服务
/etc/init.d/httpd start
echo `hostname` > /var/www/html/index.html
vm3、vm4查看lvs转发表是否OK
ipvsadm -l

启动keepalived
/etc/init.d/keepalived start
查看日志信息
MASTER输出如下：

BACKUP输出如下：

此时在浏览器访问192.168.2.250并不断刷新是会负载到不同的Realserver的
将MASTER的网络down掉，看BACKUP会不会接管，web服务是否正常？

MASTER日志信息如下：

可见备机一直在发送TCP报文检测MASTER状态
BACKUP日志信息如下：

此时访问192.168.2.250没有任何故障

现在我们将MASTER的网络恢复
MASTER日志

BACKUP日志

可见，状态又切回来了。此时的web服务也是正常的！
由于eth0:0是在eth0上虚拟出的网卡，因此需要在MASTER网络起来后手动添加这块虚拟网卡。如果是因其他故障donw机，还需要将服务设置开机自启动或者写到/etc/rc.local里面去。