27-搭建LVS-DR+Nginx高可用模式

服务器与IP约定

我为了使用LVS+Nginx*2, 还得再部署一台虚拟机

DIP: LVS服务器的本地IP

VIP: 虚拟路由IP, 用于返回数据

RIP: Nginx服务器的本地IP

配置LVS-DR模式

关闭三台服务器的网络配置管理器

@H_404_22@# 停止网络管理器 systemctl stop NetworkManager # 禁止网络管理器 systemctl disable NetworkManager

修改LVS网卡配置

@H_404_22@cd /etc/sysconfig/network-scripts cp ifcfg-ens33 ifcfg-ens33:1 vi ifcfg-ens33:1

配置文件

@H_404_22@TYPE=Ethernet BOOTPROTO=static DEVICE=ens33:1 ONBOOT=yes IPADDR=192.168.247.150 PREFIX=24 GATEWAY=192.168.247.2 DNS1=192.168.247.2

重启网络服务

@H_404_22@systemctl restart network

安装ipvsadm

@H_404_22@# 安装 yum install ipvsadm # 查看列表 ipvsadm -Ln

修改Nginx(2台)网卡配置

@H_404_22@cd /etc/sysconfig/network-scripts cp ifcfg-lo ifcfg-lo:1 vi ifcfg-lo:1

配置文件

@H_404_22@DEVICE=lo:1 IPADDR=192.168.247.150 NETMASK=255.255.255.255 NETWORK=127.0.0.0 # If you're having problems with gated making 127.0.0.0/8 a martian, # you can change this to something else (255.255.255.255, for example) broADCAST=127.255.255.255 ONBOOT=yes NAME=loopback

刷新网卡配置

@H_404_22@ifup lo

arp-ignore: ARP响应级别(处理请求)

• 0: 只要本机配置了IP, 就能响应请求
• 1: 请求的目标地址到达对应的网络接口, 才会响应请求

arp-announce: ARP通告行为(返回响应)

• 0: 本机上任何网络接口都向外通告, 所有的网卡都能接受到通告
• 1: 尽可能避免本网卡与不匹配的目标进行通告
• 2: 只在本网卡通告

配置Nginx(2台)服务器的ARP响应级别和通告行为

修改配置文件

@H_404_22@vi /etc/sysctl.conf

配置文件

@H_404[email protected]_ignore = 1 net.ipv4.conf.default.arp_ignore = 1 net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.all.arp_announce = 2 net.ipv4.conf.default.arp_announce = 2 net.ipv4.conf.lo.arp_announce = 2

刷新配置

@H_404_22@sysctl -p

配置Nginx(2台)服务器的路由表

@H_404_22@# 添加路由表 route add -host 192.168.247.150 dev lo:1 # 查看路由表 route -n

为了防止重启路由表恢复, 在开机自动命令表中添加

@H_404_22@echo "route add -host 192.168.247.150 dev lo:1" >> /etc/rc.local

使用ipvsadm配置集群规则

@H_404_22@[root@localhost network-scripts]# ipvsadm -Ln IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn # 添加一个虚拟服务 采用TCP协议 rr策略(轮询) [root@localhost network-scripts]# ipvsadm -A -t 192.168.247.150:80 -s rr [root@localhost network-scripts]# ipvsadm -Ln IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.247.150:80 rr # 为虚拟服务添加一个真实服务器 -g(DR 模式) [root@localhost network-scripts]# ipvsadm -a -t 192.168.247.150:80 -r 192.168.247.136:80 -g [root@localhost network-scripts]# ipvsadm -a -t 192.168.247.150:80 -r 192.168.247.137:80 -g [root@localhost network-scripts]# ipvsadm -Ln IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.247.150:80 rr -> 192.168.247.136:80 Route 1 0 0 -> 192.168.247.137:80 Route 1 0 0 [root@localhost network-scripts]#

访问并查看LVS状态

@H_404_22@[root@localhost network-scripts]# ipvsadm -Ln --stats IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Conns InPkts OutPkts InBytes OutBytes -> RemoteAddress:Port TCP 192.168.247.150:80 3 73 0 19101 0 -> 192.168.247.136:80 1 63 0 18587 0 -> 192.168.247.137:80 2 10 0 514 0 [root@localhost network-scripts]#

查看全部帮助手册(ipvsadm)

@H_404_22@man ipvsadm

修改LVS配置

默认访问策略为300秒, 300秒过后才会轮询所以会导致, 自己测试一直都是访问的一台

@H_404_22@ipvsadm -E -t 192.168.247.150:80 -s rr -p 5

已添加时间

通过ipvsadm -Lnc 查看连接过期时间

在过期之后就会触发轮询机制

ipvsadm命名解析

在搜索过后, 感觉这篇写的很好, 推荐一波

LVS命令解析