（十六）企业部分之lvs-白红宇

（十六）企业部分之lvs

阅读量：6818 次

发布时间：2019-06-26

本文共 7943 字，大约阅读时间需要 26 分钟。

增加两台纯净的虚拟机server3和server4，共4台虚拟机

两台虚拟机最好1G内存

【server1/server2】

/etc/init.d/heartbeat stopchkconfig heartbeat off/etc/init.d/iptables stop

【server2】

ip addr add 172.25.45.100/24 dev eth0ip addr show

ipvsadm -l

ipvsadm -Cipvsadm -A -t 172.25.45.100:80 -s rripvsadm -a -t 172.25.45.100:80 -r 172.25.45.3:80 -gipvsadm -a -t 172.25.45.100:80 -r 172.25.45.4:80 -g/etc/init.d/ipvsadm save

ipvsadm -l

【server3/server4】

yum install -y httpd/etc/init.d/httpd startecho server3.example.com > /var/www/html/index.html    ##server4改为4

ip addr add 172.25.45.100/32 dev eth0ip addr show

yum install -y arptables_jfarptables -L

arptables -A IN -d 172.25.45.100 -j DROParptables -A OUT -s 172.25.45.100 -j mangle --mangle-ip-s 172.25.45.3##server4改为4/etc/init.d/arptables_jf save

arptables -L

http://172.25.45.100 ##server3和server4可以切换

【物理机】

arp -an    ##可以看到虚拟IP在哪

【server2】

ipvsadm -l

【server2】

cd /usr/share/doc/ldirectord-3.9.5/cp ldirectord.cf /etc/ha.d/vim /etc/ha.d/ldirectord.c

修改25到39行内容为以下：

virtual=172.25.45.100:80

real=172.25.45.3:80 gate

real=172.25.45.4:80 gate

fallback=127.0.0.1:80 gate

service=http

scheduler=rr

#persistent=600

#netmask=255.255.255.255

protocol=tcp

checktype=negotiate

checkport=80

request="index.html"

# receive="Test Page"

# virtualhost=www.x.y.z

ipvsadm -lipvsadm -Cipvsadm -l

/etc/init.d/ldirectord startipvsadm -l

/etc/init.d/ldirectord stopipvsadm -l

/etc/init.d/ldirectord start/etc/init.d/httpd start

echo server2.example.com > /var/www/html/index.html

http://172.25.45.100 ##server3和server4可以切换

测试：

关闭server3和server4其中一个的http服务，显示的会是对方的首页；若是全部关闭，则显示server2的首页，但只要server3\server4有一个服务存在，就会回切，就不会在server2上

关闭server4的http服务

网页显示server3.example.com

再关闭server3的http服务

网页显示本地首页，server2.example.com

开启server3的http服务

网页显示server3.example.com

开启server4的http服务

网页在server3和server4切换

【server2】

scp ldirectord.cf 172.25.45.1:/etc/ha.d/

/etc/init.d/ldirectord stop/etc/init.d/httpd stopipvsadm -l

ip addr del 172.25.45.100/24 dev eth0

【server1】

yum install -y httpd

vim /etc/ha.d/haresources

将最后一行修改为以下：

server1.example.com IPaddr::172.25.45.100/24/eth0 httpd ldirectord

scp haresources 172.25.45.2:/etc/ha.d//etc/init.d/heartbeat start tail -f /var/log/messages    ##无报错将server2的heartbeat服务打开

ip addr show    ##有虚拟IP

netstat -antlpe    ##httpd端口打开

ipvsadm -l    ##规则出现

网页上server3和server4可以切换

测试：

【server1】

/etc/init.d/heartbeat stop

虚拟IP会切换到server2上

/etc/init.d/heartbeat start

虚拟IP会切回到server1上

关闭server3的http服务，网页显示server4.example.com

再关闭server4的http服务，网页显示本地首页，server1.example.com

开启server3的http服务，网页显示server3.example.com

开启server4的http服务，网页在server3和server4切换

后端调度

健康检查

所需软件包：keepalived-1.2.20.tar.gz libnfnetlink-devel-1.0.0-1.el6.x86_64.rpm

【server1】

/etc/init.d/heartbeat stoptar zxf keepalived-1.2.20.tar.gz

cd keepalived-1.2.20/./configure --prefix=/usr/local/keepalived

需要解决的依赖性：openssl-devel libnl-devel

rpm -ivh libnfnetlink-devel-1.0.0-1.el6.x86_64.rpmyum install -y net-snmp-develyum install -y libiptcdata.x86_64

make & make install

scp -r /usr/local/keepalived/ root@172.25.45.2:/usr/local/

【server1/server2】

ln -s /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/ln -s /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/ln -s /usr/local/keepalived/etc/keepalived/ /etc/ln -s /usr/local/keepalived/sbin/keepalived /sbin/ln -s /usr/local/keepalived/bin/genhash /bin/

【server1】

cd /etc/keepalived/vim keepalived.conf

修改内容为以下；

! Configuration File for keepalived

global_defs {

notification_email {

root@localhost

}

notification_email_from keepalive@server1.example.com

smtp_server 127.0.0.1

smtp_connect_timeout 30

router_id LVS_DEVEL

vrrp_skip_check_adv_addr

vrrp_strict

}

vrrp_instance VI_1 {

state MASTER

interface eth0

virtual_router_id 51

priority 100

advert_int 1

authentication {

auth_type PASS

auth_pass 1111

}

virtual_ipaddress {

172.25.45.100

}

virtual_server 172.25.45.100 80 {

delay_loop 6

lb_algo rr

lb_kind DR

# persistence_timeout 50

protocol TCP

real_server 172.25.45.3 80 {

weight 1

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

}

real_server 172.25.45.4 80 {

weight 1

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

}

scp keepalived.conf 172.25.45.2:/etc/keepalived/

【server2】

cd /etc/keepalived/vim keepalived.conf

将第7行的sverver1.example.com改为server2.example.com

将第16行的MASTER改为BACKUP

将第45行的100改为50

【server1】

/etc/init.d/keepalived starttail -f /var/log/messages

【server2】

/etc/init.d/keepalived start

【server1】

ip addr show

ipvsadm -l

网页在server3和server4切换

/etc/init.d/keepalived stop    ##虚拟IP会切换到server2上,网页依然在server3和server4切换

关闭server3的http服务，网页显示server4.example.com

再关闭server4的http服务，网页显示本地首页，server1.example.com

开启server3的http服务，网页显示server3.example.com

开启server4的http服务，网页在server3和server4切换

【server1】

arp -a

【server3/server4】

yum install -y vsftpd/etc/init.d/vsftpd start

cd /var/ftp/touch server3    ##server4主机touch server4

vim /etc/sysconfig/arptables

添加以下内容：

[0:0] -A IN -d 172.25.45.101 -j DROP

[0:0] -A OUT -s 172.25.45.101 -j mangle --mangle-ip-s 172.25.45.3##server4为172.25.45.4

ip addr add 172.25.45.101/32 dev eth0/etc/init.d/arptables_jf restart

arptables -nL

【server1】

vim  keepalived.conf

在virtual_ipaddress下面添加一个虚拟IP：172.25.45.101

在最后添加以下内容：

virtual_server 172.25.45.101 21 {

delay_loop 6

lb_algo wlc

lb_kind DR

persistence_timeout 60

protocol TCP

real_server 172.25.45.3 21 {

weight 1

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

}

real_server 172.25.45.4 21 {

weight 1

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

}

【server2】

vim  keepalived.conf

在virtual_ipaddress下面添加一个虚拟IP：172.25.45.101

将virtual_server 172.25.45.100 80 修改为以下：

virtual_server 172.25.45.101 21 {

delay_loop 6

lb_algo wlc

lb_kind DR

persistence_timeout 60

protocol TCP

real_server 172.25.45.3 21 {

weight 1

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

}

real_server 172.25.45.4 21 {

weight 1

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

}

【server1/server2】

/etc/init.d/keepalived reload

ipvsadm -l

【server3】

lftp 172.25.45.101

【server2】

lftp 172.25.45.101

##fullnat模式##

需要编译内核

所需软件包：kernel-2.6.32-220.23.1.el6.src.rpm asciidoc-8.4.5-4.1.el6.noarch.rpm newt-devel-0.52.11-3.el6.x86_64.rpm slang-devel-2.2.1-1.el6.x86_64.rpm

uname -r

cd rpmbuild/SPECS/rpmbuild -bp kernel.spec

缺少依赖性

##所需解决的依赖性##

yum install -y gcc redhat-rpm-config patchutils xmlto asciidoc elfutils-libelf-devel zlib-devel binutils-devel newt-devel python-devel perl-ExtUtils-Embed hmaccalccdyum install asciidoc-8.4.5-4.1.el6.noarch.rpm newt-devel-0.52.11-3.el6.x86_64.rpm slang-devel-2.2.1-1.el6.x86_64.rpm -y

rpmbuild -bp kerbel.spec##这里会很久，可以通过再开一个窗口，进行rngd -r /dev/urando(此命令可在过程中找到)可以快速结束（没有rngd命令可以安装 rng-tools）

cd /root/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/tar zxf Lvs-fullnat-synproxy.tar.gzcd lvs-fullnat-synproxy/cp lvs-2.6.32-220.23.1.el6.patch /root/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64

cd ..cd linux-2.6.32-220.23.1.el6.x86_64/yum install -y patchpatch -p1 < lvs-2.6.32-220.23.1.el6.patch vim Makefile

在第四行 EXTRAVERSION 的后面加上 -220.23.1.el6 ##内核的版本号

cd configs/diff kernel-2.6.32-x86_64.config ../.config

增加一个20G的虚拟硬盘,CPU改为4个

fdisk -cu /dev/vdbpvcreate /dev/vdb1vgextend VolGroup /dev/vdb1lvextend -L +20G /dev/VolGroup/lv_root lvextend -l +5119 /dev/VolGroup/lv_root resize2fs  /dev/VolGroup/lv_rootdf -h

cd /root/rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/linux-2.6.32-220.23.1.el6.x86_64make -j4make modules_installmake install

cd /boot/grub/vim grub.conf

将第10行的default的值改为0

可以看到2.6.32-220.23.1.el6的内核在上面，默认启动这个

reboot

uname -r

cd rpmbuild/BUILD/kernel-2.6.32-220.23.1.el6/lvs-fullnat-synproxy/cp lvs-tools.tar.gz  ~cdtar zxf lvs-tools.tar.gzcd tools/keepalived/yum install openssl-devel popt-devel -y

./configure --with-kernel-dir="/lib/modules/`uname -r`/build"makemake installwhich keepalived

cd ..cd ipvsadm/yum install -y ipvsadmmakemake installipvsadm --helpipvsadm -l

转载于:https://blog.51cto.com/wjl19940429/1830101

你可能感兴趣的文章

Linux下用netstat查看网络状态、端口状态

Python帮助函数调试函数用于获取对象的属性及属性值

查看>>

制做rpm包工具fpm安装

查看>>

POJ 2253-Frogger （Prim）

查看>>

哪种锻炼方式最能让程序猿远离亚健康？ - 强烈推荐

查看>>

基于Metronic的Bootstrap开发框架经验总结（15）-- 更新使用Metronic 4.75版本

[LeetCode] Wildcard Matching

查看>>

推荐系统

查看>>

HoloLens | 世界的每一次变化，其实都提前打好了招呼