利用LVS+Keepalived 实现高性能高可用负载均衡服务器

linux-bin

额 好贴 顶一下！！！

gyl4802959

顶……
按照你的文档试验很成功……
继续关注你的大作……

evil_knight

netseek 有时间我给你共享一个cool lvs控制系统，呵呵！

NetSeek

33# evil_knight

哈，感谢啊！msn: cnseek@msn.com

可爱的卧底

我已经按照帖子做完了，这次我保证按照您的帖子做的，且iptables和selinux未启动。
只是因为我是192.168.1.0/24的网段里，IP我做一些小改动：

LVS-DR-Master        61.164.122.6         192.168.1.6
LVS-DR-BACKUP        61.164.122.7         192.168.1.7
LVS-DR-VIP        61.164.122.8         192.168.1.8
WEB1-Realserver        61.164.122.9         192.168.1.9
WEB2-Realserver        61.164.122.10        192.168.1.10
GateWay        61.164.122.1         192.168.1.1
------------------------------
现在的问题是访问http://192.168.1.8无法打开网页，但访问 web1和web2的IP可以打开网页。从windows宿主机ping 这几个IP都可以ping通，但所有的IP共用一个MAC地址。
C:\Documents and Settings\Administrator>arp  -a

Interface: 192.168.1.101 --- 0x4
  Internet Address      Physical Address      Type
  192.168.1.1           00-1d-0f-3d-c2-80     dynamic
  192.168.1.6           00-19-d2-84-a2-c0     dynamic
  192.168.1.7           00-19-d2-84-a2-c0     dynamic
  192.168.1.8        00-19-d2-84-a2-c0             dynamic
  192.168.1.9           00-19-d2-84-a2-c0     dynamic
  192.168.1.10          00-19-d2-84-a2-c0     dynamic
  192.168.1.102         00-15-f2-b4-19-92     dynamic
我尝试关闭和LVS-DR-Master  和WEB1，看日志都会有正常的提示。


[root@backup keepalived]# tail -f /var/log/messages  |grep  -v "SMTP"
Jan 24 01:07:35 backup Keepalived_vrrp: Netlink reflector reports IP 192.168.1.8 added
Jan 24 01:07:35 backup Keepalived_healthcheckers: Netlink reflector reports IP 192.168.1.8 added
Jan 24 01:07:35 backup avahi-daemon[2117]: Registering new address record for 192.168.1.8 on eth0.
Jan 24 01:07:40 backup Keepalived_vrrp: VRRP_Instance(VI_1) Sending gratuitous ARPs on eth0 for 192.168.1.8
Jan 24 01:07:58 backup Keepalived_vrrp: VRRP_Instance(VI_1) Received higher prio advert
Jan 24 01:07:58 backup Keepalived_vrrp: VRRP_Instance(VI_1) Entering BACKUP STATE
Jan 24 01:07:58 backup Keepalived_vrrp: VRRP_Instance(VI_1) removing protocol VIPs.
Jan 24 01:07:58 backup Keepalived_vrrp: Netlink reflector reports IP 192.168.1.8 removed
Jan 24 01:07:58 backup Keepalived_healthcheckers: Netlink reflector reports IP 192.168.1.8 removed
Jan 24 01:07:58 backup avahi-daemon[2117]: Withdrawing address record for 192.168.1.8 on eth0.

Jan 24 00:08:39 backup Keepalived_healthcheckers: TCP connection to [192.168.1.9:80] success.
Jan 24 00:08:39 backup Keepalived_healthcheckers: Adding service [192.168.1.9:80] to VS [192.168.1.8:80]
Jan 24 00:08:57 backup Keepalived_healthcheckers: TCP connection to [192.168.1.9:80] failed !!!
Jan 24 00:08:57 backup Keepalived_healthcheckers: Removing service [192.168.1.9:80] from VS [192.168.1.8:80]

其实我用Heartbeat和Piranha都做到了类似的结果，但当时对LVS系统还是不够了解，只是很郁闷但不知道为什么用vip无法访问网站，总是以为自己做错了。但现在看起来我什么都没做错啊？为什么HTTP请求没被转发哪？你们都是用什么来测试LVS是否工作哪？

另请教下您都用什么浏览器来测试网页？很多测试的时候都受缓存的影响，引发不必要的误会的。

可爱的卧底

搞定了，是realserver的配置没弄好。

独行虾

线上运行的东西绝对是好东西呀！谢谢楼主分享

leetaedong

hao............

ithero

不错，不过比如用户session之类的可以从软件架构上来解决，这样可靠性与扩展性更高些

myfreeke

有一个不明白的地方可以请教一下不?

使用以上架构,那用户比如访问www.vcoole.com,通过LVS到后端的real server,那是real server直接返回给用户呢?还是通过LVS 转发给用户?

因为我们的后端的WEB机器全是内网的,没有公网的

NetSeek

40# myfreeke

这就要看你是用NAT模式还是DR模式了。
你的realsever群都是内网IP，所以可能只能用NAT模式，应该是通过LVS实现转发。
这种模式效率其实是比较低的。不适合做网站集群，要想性能还是采用DR模式，否则有适负载均衡的意义。

myfreeke

感谢楼主啦!
DR的话,肯定是不适合我们目前机房的网络结构了,所有的内网WEB服务器的外网IP都是教育网IP,到用户的质量肯定非常差.


我目前在考虑测试 nginx + keepalived,可惜没测试成功.等新机器上线再在线上测试了.

41# linuxtone

NetSeek

可以研究一下haproxy和nginx，小型LB方案，可以不考虑HA，有一台临时的机器能替换配置就行，
配置也很简单。
如果做HA本站好像有nginx+keepalived方案，可以尝试一下！
LVS性能最好，如果能采用DR模式的话。

nessus

LVS 模块已经都会安装，基本不在需要重新安装这个模块。

linuxsun

原理够清晰！

好！