LVS+DR源码安装

http://tmxk.org/thread-610-1-1.html

lvs+DR置文档：(64位机器)

#create by laoseng
#lvs最好的是用url进行健康检测。但是端口方便，一般用。在配置文件,其中的url字符串是md5加密的值.学习补充！lvs重启后恢复需要15s
环境：
        系统版本：Centos5.4（64位）
        软件版本：ipvsadm-1.24.tar.gz,keepalived-1.1.17.tar.gz
        
lvs1(Master): 
        eth0: 192.168.1.131
        eth1:192.168.2.131

vip:    ip:192.168.1.133

lvs2(Backup):
        eth0: 192.168.1.132
        eth1:192.168.2.132
vip:    暂时无
#建议内网外ip分配采用最后8位相同的方式，这样便于管理

web:
        realServer1 eth0:192.168.1.134
        realServer2 eth0:192.168.1.135


mkdir -p /tool/laoseng/lvs
cd /tool/laoseng/lvs
wget http://www.linuxvirtualserver.or ... ipvsadm-1.24.tar.gz
wget http://www.keepalived.org/software/keepalived-1.1.17.tar.gz


modprobe ip_vs   #把ip_vs模块加载到内核
lsmod|grep ip_vs
cat /etc/redhat-release
uname -r
yum install -y kernel-devel
ln -s /usr/src/kernels/2.6.32-220.el6.i686  /usr/src/linux
2.6.32-220.el6.i686

#安装ipvsadm软件
cd /tool/laoseng/lvs
tar zxvf ipvsadm-1.24.tar.gz
cd ipvsadm-1.24
make
make install
cd ../

#安装keepalived软件
cd /tool/laoseng/lvs
tar zxvf keepalived-1.1.17.tar.gz
cd keepalived-1.1.17
./configure
make
make install
cd ..

#查看安装状况并复制到启动目录下：
ls -l /usr/local/sbin/keepalived
ls -l /usr/local/etc/rc.d/init.d/keepalived
ls -l /usr/local/etc/sysconfig/keepalived
ls -l /usr/local/etc/keepalived

cp /usr/local/etc/rc.d/init.d/keepalived /etc/rc.d/init.d/
cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/
mkdir /etc/keepalived
cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/
cp /usr/local/sbin/keepalived /usr/sbin/
service keepalived start

#配置转发及其防火墙 
sed -i 's#net.ipv4.ip_forward = 0#net.ipv4.ip_forward=1#'  /etc/sysctl.conf
sysctl -p



#配置文档keepalived.conf
vim /etc/keepalived/keepalived.conf
#====================lvs1上的======start=======================
! Configuration File for keepalived
global_defs {                                         #全局配置
   notification_email {
        1572665580@qq.com                          #通知邮件。
   }
   notification_email_from 1572665580@qq.com
   smtp_server 127.0.0.1                           #连接本机的mail
   smtp_connect_timeout 30
   router_id LVS_laoseng01                        #唯一的lvs1和lvs2应该配置不同名字。这里设置lvs1VS_laoseng01  lvs2：LVS_laoseng02
}

vrrp_instance VI_1 {                                #一个实例，一个实例代表一个服务
    state MASTER                                   #lvs1和lvs2上设置不同，lvs1:MASTER  lvs2:BACKUP
    interface eth0                                #获取数据的网卡,一般生产环境上是外网的ip。
    lvs_sync_daemon_inteface eth1                
    virtual_router_id 51
    priority 150                                       #备份服务上优先级要低于100，如改为90
    advert_int 1                                #检测的间隔，按秒。
    authentication {                                #检测密钥，就是接头暗号。
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {                                #是对外服务的ip。就是让用户访问的。VIP.就是以后网站对外提供服务的ip。域名需要绑定此ip
        #192.168.200.16
         192.168.1.133
    }
}

virtual_server 192.168.1.133 80 {                #那个vip提供转发，就是接受到用户请求后转发的ip
    delay_loop 6                                   #轮训
    lb_algo wrr                                     #算法
    lb_kind DR                
    nat_mask 255.255.255.0        
    persistence_timeout 50                           #会话保持 50秒         
    protocol TCP                                        #tcp服务
    real_server 200.166.188.108 80 {                #转发给的真是的webip
        weight 1                                      
        TCP_CHECK {                        
        connect_timeout 8                       #超时时间
        nb_get_retry 3                                #尝试次数。
        delay_before_retry 3                        #延迟。
        connect_port 80                                #连接端口。
        }
    }

    real_server 200.166.188.109 80 {
        weight 1              
        TCP_CHECK {
        connect_timeout 8       
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }
}
#====================lvs1上的======end=========================
#lvs2上配置更改根据上边。

#启动服务
/etc/init.d/keepalived start
#查看进程和lvs状态
ps -ef |grep keepalived
ipvsadm -L -n

#==========start======================在web realserver服务器=================================
#在每个web端执行脚本ipvs_rs可以放到/usr/local/sbin/
#!/bin/bash
# Written by laoseng （1572665580@qq.com）
# description: Config realserver lo and apply noarp 
WEB_VIP=192.168.1.133

. /etc/rc.d/init.d/functions                                                     #加载系统的函数库。

case "$1" in
start)
       ifconfig lo:0 $WEB_VIP netmask 255.255.255.255 broadcast $WEB_VIP   #绑定ip.linux上一个网卡可以绑定多个，lo:0中的0只能到255
       /sbin/route add -host $WEB_VIP dev lo:0                                   #添加一个主机路由到lo:0上
       echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore                    #下边的四行是抑制arp响应。通过的arp欺骗来完成。让lvs选择发给谁，而不是让他们自动响应。
       echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
       sysctl -p >/dev/null 2>&1
       echo "RealServer Start OK"
       ;;
stop)
       ifconfig lo:0 down
       route del $WEB_VIP >/dev/null 2>&1
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
       echo "RealServer Stoped"
       ;;

status)
        # Status of LVS-DR real server.
        islothere=`/sbin/ifconfig lo:0 | grep "$WEB_VIP"`
        isrothere=`netstat -rn | grep "lo:0" | grep "$web_VIP"`
        if [ ! "$islothere" -o ! "isrothere" ];then
            # Either the route or the lo:0 device
            # not found.
            echo "LVS-DR real server Stopped."
        else
            echo "LVS-DR Running."
        fi
;;
*)
        # Invalid entry.
        echo "$0: Usage: $0 {start|status|stop}"
        exit 1
;;
esac
exit 0
#==========end======================在web realserver服务器===================================

#查看ip状态
ifconfig

#解决694 udp端口
iptables -A INPUT -p udp --dport 694 -j APPCPT;