lvs keepalived

一  工作原理    1

1 lvs主服务器master的作用    1

2 lvs 从服务器的作用    1

3 lvs主从服务器的相互工作关系    1

二 系统环境    2

三 所需软件    2

四 安装软件    2

1 安装 ipvsadm    2

2 安装keepalived    2

3 配置keepalived    3

4 配置文件内容详解参数说明    4

5 .配置web群    6

6  nagios监控系统报警    8

一  工作原理 

 1 lvs主服务器master的作用

lvs主服务器master提供服务，负责将客户的请求按照轮训算法分配到每个web服务器中，每台真实的web服务器在主服务器master中都会在他的地址表中查到分配的连接数，断开的连接数和提供的什么服务端口都可以看到。并且一旦后台的web服务器当机或服务停止都会立刻从主服务器master的地址表中去掉，同时不会在将客户的请求轮训导该web服务器。并且会通过linux自身的smtp向管理员发送邮件通知那台web服务器出现问题并记录ip和主机状态比如 什么时间80端口down或主机down等信息。一旦web服务器恢复，立刻从新将他添加到主服务器master的地址表提供服务恢复请求。

2 lvs 从服务器的作用

从服务器backup不提供服务只是侦听主服务器master的状态，一旦主服务器master当机或网络出现问题，立刻替代主服务器上的作用将自己变成主服务器提供和主服务器一样的功能。当原来的主服务器恢复后从新启动服务又将自己的身份变成master身份，而backup变回原有身份继续侦听主服务器master。

3 lvs主从服务器的相互工作关系

lvs主从就是通过健康检查机制不断切换从而提供负载均衡服务，提供高可用性的负载均衡服务提高了网站的访问效率增加了的网站的负载，可以提供高并发减缓了对单台web服务器的负载。

二 系统环境 

conrtos5.4或redhat5以上版本内核必须是支持ipvs技术所以linux的内核在2.6.18或以上比较好。后端web服务器是apache2.2x系列或nginx均可。

三 所需软件 

ipvsadm-1.24.tar 提供负载均衡服务，通过不同的算法会有不同的轮训方式。

keepalived-1.1.15.tar.gz 提供高可用性和健康检查机制，它可以检测后端web服务器状态并根据情况将出现问题的web端从ipvs的地址表中删除，如果恢复后又添加该节点信息。继续提供服务。

以上2个软件要根据linux的内核而选择。

四 安装软件

1 安装 ipvsadm

LVS_mastr && LVS_backup主和从都要安装

# tar zxvf ipvsadm-1.24.tar

# cd ipvsadm-1.24

# ln –s /usr/src/kernels/2.6.18-53.el5-i686/ /usr/src/linux   //防止编译错误将内核做软连接

# make

# make install

2 安装keepalived

LVS_mastr && LVS_backup

# tar zxvf keepalived-1.1.15.tar.gz

# cd keepalived-1.1.15

# ./configure

Keepalived configuration

------------------------

Keepalived version       : 1.1.15

Compiler                 : gcc

Compiler flags           : -g -O2

Extra Lib                : -lpopt -lssl -lcrypto

Use IPVS Framework       : Yes

IPVS sync daemon support : Yes

Use VRRP Framework       : Yes

Use LinkWatch            : No

Use Debug flags          : No

如果 编译时出现以上内容就证明可以下一步编译安装

# make && make install

3 配置keepalived

LVS_mastr && LVS_backup

# mkdir /etc/keepalived

# cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/

# cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/

# cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/

# ln -s /usr/local/sbin/keepalived /usr/sbin/keepalived

# vi /etc/keepalived/keepalived.conf

 4 配置文件内容详解参数说明

! Configuration File for keepalived

global_defs { 定义全局配置

   notification_email { 设置报警接收邮箱地址

       xxx@sina.com

   }

   notification_email_from Alexandre.Cassen@firewall.loc 发送邮箱地址

   smtp_server smtp.sina.com 邮件服务器地址

   smtp_connect_timeout 30 链接邮件服务器超时时间

   router_id LVS_DEVEL  运行keepalived的服务器的标识名称。从keepalive的名称要和主服务器有所区别

}

vrrp_sync_group GLVS { 定义vrrp虚拟路由组

    group {

     LVS_1 组名称

    }

}

vrrp_instance LVS_1 { 定义虚拟路由标识

    state MASTER    //备份主机用BACKUP

    interface eth0  指定负载均衡的网卡

    lvs_sync_daemon_inteface eth0 指定keepalived的网卡

    virtual_router_id 51 虚拟路由标识，相同实例表示id必须相同，master和backup标识id要相同

    priority 100 优先级，从服务器优先级数字要小于master服务器

    advert_int 1 同步master和backup健康检查的时间单位是秒

    authentication { 设置密码认证

        auth_type PASS 用password认证方式

        auth_pass 1111

    }

    virtual_ipaddress { 设置服务ip，将域名解析到这个ip

        192.168.1.10

    }

}

virtual_server 192.168.1.10 80 {  虚拟ip提供服务的端口

    delay_loop 6 健康检查时间单位秒

    lb_algo wlc 设置负载均衡算法

    lb_kind DR 设置负载均衡的模式

    nat_mask 255.255.255.0

    #persistence_timeout 50   //会话表示时间针对动态网页由这个部分处理直到超时

    protocol TCP 协议类型

    real_server 192.168.1.4 80 { web服务器节点

        weight 1  节点权值

            TCP_CHECK {    节点状态监测

            connect_timeout 3 超时时间

            nb_get_retry 3  重试此时节点超时后从新测试3次

            delay_before_retry 3 重新测试间隔时间3秒

            connect_port 80 连接端口

        }

    }

    real_server 192.168.1.5 80 {

        weight 1

            TCP_CHECK {

            connect_timeout 3

            nb_get_retry 3

            delay_before_retry 3

            connect_port 80

        }

    }

}

# /etc/rc.d/init.d/keepalived start

启动主从服务器的服务

5 .配置web群

Real_web1 && Real_web2

DR脚本: 脚本目的是忽略arp请求脚本

# vi DR

#/bin/bash

VIP=192.168.1.10

/etc/rc.d/init.d/functions

case "$1" in

start)

echo "start LVS of directorserver"

/sbin/ifconfig lo:0 $VIP broadcast $VIP netmask 255.255.255.255 up

echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore

echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce

echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore

echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

sysctl -p

;;

stop)

/sbin/ifconfig lo:0 down

echo "close lvs of directorserver"

echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore

echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce

echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore

echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce

;;

*)

echo "Usage:$0 {start|stop}"

exit 1

esac

6  nagios监控系统报警

由于keepalive只能提供邮件报警方式不能第一时间将出现问题的情况及时告诉管理员所以要通过nagios监控系统的飞信报警给你及时将信息通过短信方式

发送给系统维护人员，及时处理。

在飞信网站现在新版的飞信版本为2010版的linux版本的客户端程序解压放到nagios的/usr/local/nagios/libexec/sms

在 nagios的commands.cfg文件添加内容

#notify-service-by-sms

define command{

        command_name    notify-service-by-sms

        command_line   /usr/local/nagios/libexec/sms/fetion --mobile=飞信登陆的手机号 --pwd=飞信登陆密码 --to=$CONTACTPAGER$ --msg-utf8="$HOSTADDRESS$ $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$"

} 

#service notify by sms 

define command{ 

        command_name    notify-host-by-sms

        command_line   /usr/local/nagios/libexec/sms/fetion --mobile=飞信登陆的手机号 --pwd=飞信登陆密码 --to=$CONTACTPAGER$ --msg-utf8="HOST$HOSTSTATE$ alter for $HOSTNAME$! on $DATETIMEA$"

}

 在 templates.cfg 文件定义飞信报警方式

define contact{

        name                            generic-contact         ; The name of this contact template

        service_notification_period     24x7                    ; service notifications can be sent anytime

        host_notification_period        24x7                    ; host notifications can be sent anytime

        service_notification_options    w,u,c,r,f,s             ; send notifications for all service states, flapping events, and scheduled downtime events

        host_notification_options       d,u,r,f,s               ; send notifications for all host states, flapping events, and scheduled downtime events

        service_notification_commands   notify-service-by-email,notify-service-by-sms   ; send service notifications via email

        host_notification_commands      notify-host-by-email,notify-host-by-sms     ; send host notifications via email

        register                        0                       ; DONT REGISTER THIS DEFINITION - ITS NOT A REAL CONTACT, JUST A TEMPLATE!

        }

 添加notify-service-by-sms notify-host-by-sms一个是对服务的报警一个是对主机的报警。

从新启动nagios如果有主机或系统问题就会收到短信提示。