项目实践：配置LVS Director（WEB LVS）的HA集群，要求：

1、DR模型；

2、能监控后台RealServer的健康状态；

LVS-DR模型实现LVS-Director的高可用集群_Linux

实现原理：

1）使用LVS-DR模型构建集群实现负载均衡

2）使用heartbeat构建双Director组成HA集群，提高Director的高可用性

3）利用脚本实现检测后台realserver健康状态，当一台服务器发生故障时，自动将其从集群里删除，待恢复后，再加入集群中

4）虚拟IP ：172.16.14.1为两台DR想争夺的资源，通过IP的论调来实现HA

 

主机名规划： 两台DR ：DR1，DR2

每台DR配置两块网卡，一块用来连接“提供服务”，一块用来连接“心跳信息”

 

实现双director组成HA步骤：

1. 配置网卡IP地址信息,都是设置为静态地址

DR1上：

 

  1. ifconfig eth0 172.16.14.11   
  2.  
  3. vim /etc/sysconfig/network-scripts/ifcfg-eth0  
  4.  
  5. DEVICE=eth0  
  6.  
  7. BOOTPROTO=static  
  8.  
  9. ONBOOT=yes  
  10.  
  11. HWADDR=00:0c:29:43:79:d5  
  12.  
  13. NETMASK=255.255.0.0 
  14.  
  15. IPADDR=172.16.14.11 
  16.  
  17. GATEWAY=172.16.0.1 
  18.  
  19. # 配置心跳信息隧道  
  20.  
  21. ifconfig eth1 192.16.14.11 
  22.  
  23. vim /etc/sysconfig/network-scripts/ifcfg-eth1 DEVICE=eth1  
  24.  
  25. BOOTPROTO=static  
  26.  
  27. IPADDR=192.168.14.11 
  28.  
  29. NETMASK=255.255.255.0 
  30.  
  31. ONBOOT=yes  
  32.  
  33. HWADDR=00:0c:29:43:79:df  
  34.  

 

DR2上同上：

 

  1. ifconfig eth0 172.16.14.12 
  2.  
  3. vim /etc/sysconfig/network-scripts/ifcfg-eth0  
  4.  
  5. DEVICE=eth0  
  6.  
  7. BOOTPROTO=static  
  8.  
  9. ONBOOT=yes  
  10.  
  11. IPADDR=172.16.14.12 
  12.  
  13. GATEWAY=172.16.0.1 
  14.  
  15. NETMASK=255.255.255.0 
  16.  
  17. HWADDR=00:0c:29:13:c1:e5  
  18.  
  19. vim /etc/sysconfig/network-scripts/ifcfg-eth1  
  20.  
  21. DEVICE=eth1  
  22.  
  23. BOOTPROTO=static  
  24.  
  25. ONBOOT=yes  
  26.  
  27. HWADDR=00:0c:29:13:c1:ef  
  28.  
  29. IPADDR=192.168.14.12 
  30.  
  31. NETMASK=255.255.255.0 
  32.  

 

2.安装ipvsadm，heartbeat v2 并配置须实现下载好所需软件包到一个文件夹里：

heartbeat-2.1.4-9.el5.i386.rpm heartbeat-pils-2.1.4-10.el5.i386.rpm

heartbeat-devel-2.1.4-9.el5.i386.rpm heartbeat-stonith-2.1.4-10.el5.i386.rpm

heartbeat-gui-2.1.4-9.el5.i386.rpm libnet-1.1.4-3.el5.i386.rpm

DR1 DR2上：

yum localinstall -y -nogpgcheck *.rpm

yum install ipvsadm -y

我们需要手动拷贝heartbeat的配置文件到/etc/ha.d下

cd /etc/ha.d

cd /usr/share/doc/heartbeat-2.1.4/

cp ha.cf haresources authkeys /etc/ha.d

修改主机名称：

hostname node1.a.org

vim /etc/hosts # 添加下面两行

172.16.14.11 node1.a.org node1

172.16.14.12 node2.a.org node2

vim /etc/sysconfig/network #修改network值于主机名对应

HOSTNAME=node1.a.org

配置三个配置文件

cd /etc/ha.d #添加下面的内容

vim ha.cf

node node1.a.org #节点名称，注意要在/etc/hosts里面定义主机名和这个一致

node node2.a.org

bcast eth1 #心跳信息传播网卡

logfile /var/log/ha-log #打开日志文件

vim haresources #配置虚拟IP资源

# HA开启时分配给DR1 自动配置为eth0:0 172.16.14.1/172.16.14.1 并且开启ipvsadm

node1.a.org 172.16.14.1/16/eth0/172.16.14.1 ipvsadm

编辑 authkeys

vim authkeys # 定义心跳传送加密方式和密钥

auth 2

2 sha1 13db1dff9f50c88841f4199457b11091

# 编辑完后要将该文件改为400 或600否则无法启动

chmod 400 authkeys

生成ssh密钥，复制到DR2主机

# 创建key文件

ssh-keygen -t rsa

# 复制到node2上

ssh-copy-id -i .ssh/id_rsa.pub root@node2

以上步骤在DR2上也执行一次，注意IP的变化

3.配置ipvsadm

[root@node1 ha.d]# ipvsadm -A -t 172.16.14.1:80

[root@node1 ha.d]# ipvsadm -a -t 172.16.14.1:80 -r 172.16.14.21

[root@node1 ha.d]# ipvsadm -a -t 172.16.14.1:80 -r 172.16.14.22

[root@node1 ha.d]# ipvsadm -a -t 172.16.14.1:80 -r 172.16.14.23

# 将配置好的表保存在/etc/sysconfig/ipvsadm 这样可以使用ipvsadm脚本来实现DR的控制

ipvsadm -S > /etc/sysconfig/ipvsadm

同样的操作，在DR2上进行一次

4.编写监控脚本,用于监控后台RSS的状态

 

  1. vim /root/.testrss.sh  
  2.  
  3. #!/bin/bash  
  4.  
  5. # This script is used to test the RSS's status and take some action when it down  
  6.  
  7. # 定义一个数组来存放DIP信息  
  8.  
  9. declare -a DIP=(  
  10.  
  11. 172.16.14.21 
  12.  
  13. 172.16.14.22 
  14.  
  15. 172.16.14.23)  
  16.  
  17. SERVICE='-t 172.16.14.1:80' # 定义ipvsadm添加的主条目  
  18.  
  19. MAILBOX=root@a.org # 定义管理员邮件地址  
  20.  
  21. # 函数RSMON的作用是监控整个后台的RSS，某一台当机后，将其从集群表中删除，恢复后，将其加入集群  
  22.  
  23. RSMON() {  
  24.  
  25. local TEST=`elinks -dump $1/.test.html 2> /dev/null |tr 'a-z' 'A-Z' |grep OK`  
  26.  
  27. if [ "$TEST" = 'OK' ];then  
  28.  
  29. ipvsadm -Ln |grep $1 || ipvsadm -a $SERVICE -r $1 -g -w $W  
  30.  
  31. else 
  32.  
  33. sleep 1 
  34.  
  35. local TEST=`elinks -dump $1/.test.html 2> /dev/null |tr 'a-z' 'A-Z' |grep OK`  
  36.  
  37. if [ "$TEST" != 'OK' ]; then  
  38.  
  39. ipvsadm -Ln |grep $1 && ipvsadm -d $SERVICE -r $1  &&  
  40.  
  41. echo "The Host $1 is failure." |mail -s "$1 failure." $MAILBOX  
  42.  
  43. fi  
  44.  
  45. fi  
  46.  
  47. }  
  48.  
  49. # 定义死循环，每5秒执行一次上面的函数  
  50.  
  51. while true;do  
  52.  
  53. for myIP in ${DIP[*]};do  
  54.  
  55. W=`ipvsadm -Ln |grep $myIP |awk '{print $4}'`  
  56.  
  57. RSMON $myIP  
  58.  
  59. done  
  60.  
  61. sleep 5 
  62.  
  63. done  
  64.  

 

# 将该脚本的路径添加到ipvsadm的启动脚本里

vim /etc/init.d/ipvsadm

# 在start的最后一行添加

/root/.testrss.sh &

# 在stop的最后一行添加

killall testrss.sh

拷贝两个脚本到DR2上

[root@node1 ha.d]# cd /etc/init.d/

[root@node1 init.d]# scp /root/.testrss.sh ipvsadm node2:/etc/init.d/

这样就实现了HA的两个DR节点在抢夺资源的时候，开启ipvsadm服务的同时，启动监控脚本，项目目标达成。