基于centos7.3 3.10-514的LVS雙機負載均衡部署方案 主機：192.168.1.51 備機：192.168.1.52 LVS VIP:?192.168.1.50 0、制作系統本地的光盤yum源 注：使用CentOS-7-x86_64-DVD-1611.iso文件上傳至系統，用于在不能訪問公網的情況下，完成以下安裝步驟。如果可以直接訪問到公網，則步驟0可以忽略。 創建ISO掛載目錄?? mkdir? /media/cdrom 掛載ISO至/media/cdrom mount -t iso9660 /root/CentOS-7-x86_64-DVD-1611.iso? /media/cdrom 編輯repo vi /etc/yum.repos.d/CentOS-Media.repo [c7-media] name=CentOS-$releasever - Media baseurl=file:///media/CentOS/file:///media/cdrom/file:///media/cdrecorder/ gpgcheck=1 enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
將/etc/yum.repos.d目錄下除CentOS-Media.repo之外的配置文件都轉移至其它備份路徑去。 只保留以下文件： ls? /etc/yum.repos.d CentOS-Media.repo 更新yum緩存： yum clean all yum makecache 隨意執行一個檢索命令驗證下服務是否可用： yum search ssh 注：以下步驟均在僅使用步驟0的本地yum源基礎上進行了驗證。 1、基礎軟件包 yum -y install gcc gcc-c++ make popt popt-devel libnl libnl-devel popt-static openssl-devel kernel-devel 建立一個內核信息的符號鏈接，如下： ln -s /usr/src/kernels/3.10.0-514.el7.x86_64 /usr/src/linux 2、安裝LVS軟件 # yum -y install ipvsadm # ipvsadm -v ipvsadm v1.27 2008/5/15 (compiled with popt and IPVS v1.2.1) 3、安裝keepalived軟件 # yum install keepalived # keepalived -v Keepalived v1.2.13 (05/25,2017) 以下是在安裝keepalived時的依賴關系： Installed:keepalived.x86_64 0:1.2.13-9.el7_3 Dependency Installed:lm_sensors-libs.x86_64 0:3.4.0-4.20160601gitf9185e5.el7 net-snmp-agent-libs.x86_64 1:5.7.2-24.el7_3.2 net-snmp-libs.x86_64 1:5.7.2-24.el7_3.2
4、系統防火墻配置 修改iptables配置，在主機上放開備機進來的流量，在備機也做相似設置： firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface enp0s3 --destination 224.0.0.18 --protocol vrrp -j ACCEPT firewall-cmd --reload
5、配置/etc/keepalived/keepalived.conf文件 注：在備機上，該配置文件僅有router_id和priority的值不同。其它值均一致。 以下為主機上的配置舉例： global_defs {notification_email {#system@hongshutech.com}notification_email_from lvs@baiwutong.comsmtp_server 127.0.0.1smtp_connect_timeout 30router_id LVS_51 } vrrp_instance VI_1 {state BACKUPnopreemptinterface enp0s3virtual_router_id 50priority 100advert_int 1authentication {auth_type PASSauth_pass 1207}virtual_ipaddress {192.168.1.50} } virtual_server 192.168.1.50 8888 {delay_loop 6lb_algo wrrlb_kind DR#persistence_timeout 2protocol TCPreal_server 192.168.1.61 8888 {weight 100TCP_CHECK {connect_timeout 3nb_get_retry 3delay_before_retry 3connect_port 8855}}real_server 192.168.1.62 8888 {weight 100TCP_CHECK {connect_timeout 3nb_get_retry 3delay_before_retry 3connect_port 8855}} } virtual_server 192.168.1.50 8080 {delay_loop 6lb_algo wrrlb_kind DR#persistence_timeout 2protocol TCPreal_server 192.168.1.61 8080 {weight 100TCP_CHECK {connect_timeout 3nb_get_retry 3delay_before_retry 3connect_port 8080}}real_server 192.168.1.62 8080 {weight 100TCP_CHECK {connect_timeout 3nb_get_retry 3delay_before_retry 3connect_port 8080}}}
啟動keepalived服務 # systemctl start keepalived 查看keepalived服務狀態 # systemctl status keepalived 設置為隨系統自啟動： # systemctl enable keepalived 查看系統網卡VIP是否已經生效： # ip a 抓包觀察是否有主機定時發出的VRRP包。 # tcpdump -p vrrp -n tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on enp0s3, link-type EN10MB (Ethernet), capture size 65535 bytes 10:16:13.375399 IP 192.168.1.51 > 224.0.0.18: VRRPv2, Advertisement, vrid 50, prio 100, authtype simple, intvl 1s, length 20 10:16:14.376542 IP 192.168.1.51 > 224.0.0.18: VRRPv2, Advertisement, vrid 50, prio 100, authtype simple, intvl 1s, length 20 10:16:15.377596 IP 192.168.1.51 > 224.0.0.18: VRRPv2, Advertisement, vrid 50, prio 100, authtype simple, intvl 1s, length 20 10:16:16.378590 IP 192.168.1.51 > 224.0.0.18: VRRPv2, Advertisement, vrid 50, prio 100, authtype simple, intvl 1s, length 20
對keepalived的主備切換、VIP地址漂移進行測試。 # systemctl stop keepalived # systemctl start keepalived 注：為減少服務自動搶占對業務的影響，LVS服務是配置為運行在非搶占模式下。 6、負載均衡后端應用主機的配置 使用DR模式時，在各個提供后端服務的應用主機上傳腳本lvs_real_server.sh至/usr/local/src下并設置： chmod 700 /usr/local/src/lvs_real_server.sh echo "/usr/local/src/lvs_real_server.sh start" >> /etc/rc.d/rc.local /usr/local/src/lvs_real_server.sh start
以下為lvs_real_server.sh的內容，注意要更新VIP參配置： vi lvs_real_server.sh #!/bin/bash #written by Daniel on 2014/02/19 #version 1.0 VIP=192.168.1.50 . /etc/rc.d/init.d/functions case "$1" in start)ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIProute add -host $VIP dev lo:0echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignoreecho "2" > /proc/sys/net/ipv4/conf/lo/arp_announceecho "1" > /proc/sys/net/ipv4/conf/all/arp_ignoreecho "2" > /proc/sys/net/ipv4/conf/all/arp_announcesysctl -p > /dev/null 2>&1echo "Real Server Start OK";; stop)ifconfig lo:0 downroute del $VIP > /dev/null 2>&1echo "0" > /proc/sys/net/ipv4/conf/lo/arp_ignoreecho "0" > /proc/sys/net/ipv4/conf/lo/arp_announceecho "0" > /proc/sys/net/ipv4/conf/all/arp_ignoreecho "0" > /proc/sys/net/ipv4/conf/all/arp_announceecho "Real Server Stoped";; *)echo "Usage: $0 {start|stop}"exit 1 esac exit 0

測試后端負載均衡服務的方法

在完成LVS部署后，后端提供服務的應用可能還沒有上線。這時需要預先測試LVS的負載均衡功能是否正常。方法是使用以下命令，在每個后端節點上臨時啟動一個http server，服務端口設置為與LVS負載均衡服務相對應的端口號即可。使用后，停掉該命令即可。 # python -m SimpleHTTPServer 888 Serving HTTP on 0.0.0.0 port 8888...
在LVS主機上執行以下命令查看負載均衡統計結果：

# ipvsadm -L -n

總結

以上是生活随笔為你收集整理的基于centos7.3 3.10-514的LVS双机负载均衡部署方案的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。