码迷，mamicode.com
首页 > 其他好文 > 详细

十六周一次课

时间：2018-04-16 20:42:16      阅读：206      评论：0      收藏：0      [点我收藏+]

标签：linux

十六周一次课

18.11 LVS DR模式搭建
18.12 keepalived + LVS

18.11 LVS DR模式搭建



LVS DR模式搭建

  • DR模式搭建 – 准备工作

  • 三台机器

  • 分发器，也叫调度器（简写为dir）

    • 133.130

  • rs1

    • 133.132

  • rs2

    • 133.133

  • vip

    • 133.200

  • DR模式搭建

    • dir上编写脚本 vim /usr/local/sbin/lvs_dr.sh //内容如下

#! /bin/bashecho 1 > /proc/sys/net/ipv4/ip_forward
ipv=/usr/sbin/ipvsadm
vip=192.168.133.200
rs1=192.168.133.132
rs2=192.168.133.133#注意这里的网卡名字ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip dev ens33:2$ipv -C$ipv -A -t $vip:80 -s wrr$ipv -a -t $vip:80 -r $rs1:80 -g -w 1$ipv -a -t $vip:80 -r $rs2:80 -g -w 1

  • 两台rs上也编写脚本 vim /usr/local/sbin/lvs_rs.sh//内容如下

#/bin/bashvip=192.168.133.200#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip lo:0#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.htmlecho "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

  • 分别在dir上和两个rs上执行这些脚本

  • 测试

LVS DR模式搭建

  • 在生产环境用中的比较多的是DR模式，NAT模式有瓶颈，节省公网IP，对小公司来说公网IP也是花钱的，如果是配置的多台机器，每台机器都去配置一个公网IP就是很浪费资源的情况，而且当下公网IP越来越少。

  • 另一种方案，搭建内部的lvs，全部都用内网，包括VIP也用内网，用一个公网IP做一个映射；公网的80端口映射到内网VIP的80端口，这样可以节省IP。

准备工作

1.DR模式，准备三台机器，只需要有一个网卡，一个IP

  • 分发器，也叫调度器（简写为dir）

    • 23.130

  • rs1

    • 23.129

  • rs2

    • 23.128

  • vip

    • 23.200

  • vip绑定在所有的机器上，不仅分发器需要绑定，还有rs需要绑定

  • 将B和C机器的网关改回23.2

2.保证机器都可以通信

3.在dir分发器（即A机器）上编写脚本，在/usr/local/sbin/lvs_dr.sh编辑

[root@tianqi-01 ~]# vim /usr/local/sbin/lvs_dr.sh

#! /bin/bash

echo 1 > /proc/sys/net/ipv4/ip_forward

#打开端口转发

ipv=/usr/sbin/ipvsadm

#这是一个变量

vip=192.168.23.200

rs1=192.168.23.129 

rs2=192.168.23.128

#注意这里的网卡名字

ifdown ens33 

ifup ens33

ifconfig ens33:2 $vip broadcast $vip netmask 255.255.255.255 up

#给一个网卡设置一个虚拟网卡

route add -host $vip dev ens33:2

$ipv -C

$ipv -A -t $vip:80 -s rr

$ipv -a -t $vip:80 -r $rs1:80 -g -w 1

#这里-g 指定DR模式

$ipv -a -t $vip:80 -r $rs2:80 -g -w 1 

 保存退出

4.启动分发器上的脚本

[root@tianqi-01 ~]# sh /usr/local/sbin/lvs_dr.sh

Device 'ens33' successfully disconnected.

Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/8)

[root@tianqi-01 ~]# 

  • 这里执行脚本出来的信息是没有错的，因为有ifdown ens33和ifup ens33重启网卡

5.在两台rs上写脚本（即B机器和C机器），在 /usr/local/sbin/lvs_rs.sh 编辑

B机器

[root@tianqi-02 ~]# vim /usr/local/sbin/lvs_rs.sh

#/bin/bash

vip=192.168.23.200

#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端

ifdown lo

ifup lo

ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up

route add -host $vip lo:0

#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端

#参考文档www.cnblogs.com/lgfeng/archive/2012/10/16/2726308.html

echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore

echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce

echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore

echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

保存退出

C机器同上

  • 脚本定义/lo/arp_ignore和/all/arp_ignore的理解：

    • 0 - (默认值): 回应任何网络接口上对任何本地IP地址的arp查询请求

    • 1 - 只回答目标IP地址是来访网络接口本地地址的ARP查询请求

    • 2 -只回答目标IP地址是来访网络接口本地地址的ARP查询请求,且来访IP必须在该网络接口的子网段内

    • 3 - 不回应该网络界面的arp请求，而只对设置的唯一和连接地址做出回应

    • 4-7 - 保留未使用

    • 8 -不回应所有（本地地址）的arp查询

    • arp_ignore:定义对目标地址为本地IP的ARP询问不同的应答模式0

  • 脚本定义/lo/arp_announce和/all/arp_announce的理解

    • 0 - (默认) 在任意网络接口（eth0,eth1，lo）上的任何本地地址

    • 1 -尽量避免不在该网络接口子网段的本地地址做出arp回应. 当发起ARP请求的源IP地址是被设置应该经由路由达到此网络接口的时候很有用.此时会检查来访IP是否为所有接口上的子网段内ip之一.如果改来访IP不属于各个网络接口上的子网段内,那么将采用级别2的方式来进行处理.

    • 2 - 对查询目标使用最适当的本地地址.在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通信的本地地址.首要是选择所有的网络接口的子网中外出访问子网中包含该目标IP地址的本地地址. 如果没有合适的地址被发现,将选择当前的发送网络接口或其他的有可能接受到该ARP回应的网络接口来进行发送.

    • arp_announce:对网络接口上，本地IP地址的发出的，ARP回应，作出相应级别的限制: 确定不同程度的限制,宣布对来自本地源IP地址发出Arp请求的接口


6.执行B机器和C机器的脚本

[root@localhost ~]# sh /usr/local/sbin/lvs_rs.sh

[root@localhost ~]# 

7.在B机器和C机器执行命令 route -n 能看到有一个vip的路由 192.168.202.200

B机器

[root@localhost ~]# route -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

0.0.0.0         192.168.23.2    0.0.0.0         UG    100    0        0 eno16777736

192.168.23.0    0.0.0.0         255.255.255.0   U     100    0        0 eno16777736

192.168.23.200  0.0.0.0         255.255.255.255 UH    0      0        0 lo

[root@localhost ~]# 

C机器

[root@tianqi-03 ~]# route -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

0.0.0.0         192.168.23.2    0.0.0.0         UG    100    0        0 ens33

192.168.23.0    0.0.0.0         255.255.255.0   U     100    0        0 ens33

192.168.23.200  0.0.0.0         255.255.255.255 UH    0      0        0 lo

[root@tianqi-03 ~]# 

8.用ip add命令查看，会看到 lo网卡上有一个vip，设定了一个IP

B机器

[root@localhost ~]# ip add

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet 192.168.23.200/32 brd 192.168.23.200 scope global lo:0

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host 

       valid_lft forever preferred_lft forever

2: eno16777736: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

    link/ether 00:0c:29:53:9d:62 brd ff:ff:ff:ff:ff:ff

    inet 192.168.23.129/24 brd 192.168.23.255 scope global eno16777736

       valid_lft forever preferred_lft forever

    inet6 fe80::20c:29ff:fe53:9d62/64 scope link 

       valid_lft forever preferred_lft forever

[root@localhost ~]# 

C机器

[root@tianqi-03 ~]# ip add

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet 192.168.23.200/32 brd 192.168.23.200 scope global lo:0

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host 

       valid_lft forever preferred_lft forever

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

    link/ether 00:0c:29:62:ac:6b brd ff:ff:ff:ff:ff:ff

    inet 192.168.23.128/24 brd 192.168.23.255 scope global ens33

       valid_lft forever preferred_lft forever

    inet6 fe80::f260:e175:826e:1131/64 scope link 

       valid_lft forever preferred_lft forever

[root@tianqi-03 ~]# 

9.在dir分发器上（即A机器），用ip add命令查看，会看到ens37绑定了192.168.202.200

A机器

[root@tianqi-01 ~]# ip add

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host 

       valid_lft forever preferred_lft forever

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

    link/ether 00:0c:29:25:28:af brd ff:ff:ff:ff:ff:ff

    inet 192.168.23.130/24 brd 192.168.23.255 scope global ens33

       valid_lft forever preferred_lft forever

    inet 192.168.23.200/32 brd 192.168.23.200 scope global ens33:2

       valid_lft forever preferred_lft forever

    inet 192.168.23.139/24 brd 192.168.23.255 scope global secondary ens33:0

       valid_lft forever preferred_lft forever

    inet6 fe80::1eb9:8f9e:264a:7159/64 scope link 

       valid_lft forever preferred_lft forever

3: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

    link/ether 00:0c:29:25:28:b9 brd ff:ff:ff:ff:ff:ff

    inet 192.168.38.147/24 brd 192.168.38.255 scope global ens37

       valid_lft forever preferred_lft forever

    inet6 fe80::8926:30a4:c44a:4412/64 scope link 

       valid_lft forever preferred_lft forever

[root@tianqi-01 ~]#

测试

  • 用curl命令访问这个vip（curl测试vip在rs上不太好用的，因为在本机绑定了这个vip，若是访问vip，等于访问自己），但是直接在A机器上去访问vip会发现失败，只能再开一个虚拟机来测试，不过用 ipvsadm -ln 命令，会看到ActiveConn都会有变化，表示实验成功


[root@tianqi-01 ~]# ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.23.200:80 rr

  -> 192.168.23.128:80            Route   1      2          0         

  -> 192.168.23.129:80            Route   1      0          4         

[root@tianqi-01 ~]# ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.23.200:80 rr

  -> 192.168.23.128:80            Route   1      1          1         

  -> 192.168.23.129:80            Route   1      0   


  • 因为浏览器有缓存，所以没有办法及时的查看到lvs负载均衡的效果；但是通过刷新浏览器VIP地址，然后在dir机器是上查看ipvsadm的情况，可以发现，每一次刷新，ActiveConn都会有变化，刷新次数到一定数量时，InActConn也会产生变回，可见我们的实验是成功的。

  • 这时问题就来了，如果因为有缓存，就没有办法及时的查看到浏览器的变化，我们如何确定负载均衡是否成功？其实这些都是不用担心的，因为当访问量达到一定数量时，负载均衡的效果就会慢慢的显示出来，如同我们实验一样，正是因为访问量小，我们看到的页面都是一样；

总结

  • lvs 不管是nat还是dr模式配置过程都挺简单的，需要注意的是修改内核参数，打开端口转发；NAT模式比较重要的是就是rs的网关为dir的IP

18.12 keepalived + LVS


Keepalived+LVS DR

  • 完整架构需要两台服务器（角色为dir）分别安装keepalived软件，目的是实现高可用，但keepalived本身也有负载均衡的功能，所以本次实验可以只安装一台keepalived

  • keepalived内置了ipvsadm的功能，所以不需要再安装ipvsadm包，也不用编写和执行那个lvs_dir的脚本

  • 三台机器分别为：

  • dir（安装keepalived）133.130

  • rs1 133.132

  • rs2 133.133

  • vip 133.200

  • 编辑keepalived配置文件 vim /etc/keepalived/keepalived.conf//内容地址

  • 需要更改里面的ip信息

  • 执行ipvsadm -C 把之前的ipvsadm规则清空掉

  • systemctl restart network 可以把之前的vip清空掉

  • 两台rs上，依然要执行/usr/local/sbin/lvs_rs.sh脚本

  • keepalived有一个比较好的功能，可以在一台rs宕机时，不再把请求转发过去

  • 测试

Keepalived+LVS DR

  • 完整架构需要两台服务器（角色为dir）分别安装keepalived软件，目的是实现高可用，但keepalived本身也有负载均衡的功能，所以本次实验可以只安装一台keepalived

  • 为什么需要把keepalived 加到lvs 中的目的是什么？

    • 原因一：lvs，它有个关键角色，就是dir分发器，如果分发器宕掉，那所有的访问就会被终止，因为所有的入口全都在dir分发器上，所以需要把分发器做一个高可用，用keepalived实现高可用，并且keepalived还有负载均衡的作用。

    • 原因二：在使用lvs的时候，如果没有额外的操作，这时将一个rs机器关机（宕机）时，lvs照样会分发数据到这台宕机机器，这是就会出现访问无效的情况，说明lvs并不聪明；这时使用keepalived，就可以保证集群中其中一台rs宕机了，web还能正常提供，不会出现用户访问时无效链接的结果；一般这种架构，肯定是2台keepalived；

  • 因为keepalived内置了ipvsadm的功能，所以不再需要安装ipvsadm的包，也不用再编写和执行.sh脚本

准备工作

1.准备三台机器，分别为

  • dir（安装keepalived）74.129

  • rs1 74.131

  • rs2 74.133

  • vip 74.200

2.在dir分发器（A机器）上，清空ipvsadm规则，并查看ipvsadm规则，会发现已经清空

[root@tianqi-01 ~]# ipvsadm -C

[root@tianqi-01 ~]# ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

[root@tianqi-01 ~]# 

3.在分发器（即A机器）上编辑配置文件，在/etc/keepalived/keepalived.conf 配置，配置文件内容

  • 因为之前做实验里面编辑过配置文件，这时直接删除，然后粘贴新的配置文件

    • 修改配置文件中的网卡、vip ，还有rs机器上的IP

[root@tianqi-01 ~]# vim /etc/keepalived/keepalived.conf


vrrp_instance VI_1 {

#备用服务器上为 BACKUP

    state MASTER

#绑定vip的网卡为ens33，你的网卡和阿铭的可能不一样，这里需要你改一下

    interface ens33

    virtual_router_id 51

    #备用服务器上为90

    priority 100

    advert_int 1

    authentication {

        auth_type PASS

        auth_pass aminglinux

    }

    virtual_ipaddress {

        192.168.23.200    //vip 地址

    }   

}   

virtual_server 192.168.23.200 80 {    //vip 地址

#(每隔10秒查询realserver状态)

    delay_loop 10

#(lvs 算法)

    lb_algo wlc

#(DR模式)

    lb_kind DR 

#(同一IP的连接60秒内被分配到同一台realserver)

    persistence_timeout 60

#(用TCP协议检查realserver状态)

    protocol TCP

    real_server 192.168.23.129 80 {    //rs1机器

#(权重)

        weight 100

        TCP_CHECK {

#(10秒无响应超时)

        connect_timeout 10

        nb_get_retry 3

        delay_before_retry 3

        connect_port 80

        }

    }

    real_server 192.168.23.128 80 {    //rs2机器

        weight 100

        TCP_CHECK {

        connect_timeout 10

        nb_get_retry 3

        delay_before_retry 3

        connect_port 80

        }

     }

}

保存退出

4.启动nginx服务，查看nginx进程，查看keepalived服务

[root@tianqi-01 ~]# systemctl start keepalived

[root@tianqi-01 ~]# ps aux |grep keepalived

root       3928  0.5  0.1 120740  1404 ?        Ss   19:21   0:00 /usr/sbin/keepalived -D

root       3929  1.8  0.3 127480  3328 ?        S    19:21   0:00 /usr/sbin/keepalived -D

root       3930  1.1  0.2 131780  2940 ?        S    19:21   0:00 /usr/sbin/keepalived -D

root       3937  0.0  0.0 112660   980 pts/2    S+   19:22   0:00 grep --color=auto keepalived

[root@tianqi-01 ~]# ps aux |grep keepalived

root       3928  0.0  0.1 120740  1404 ?        Ss   19:21   0:00 /usr/sbin/keepalived -D

root       3929  0.0  0.3 127480  3328 ?        S    19:21   0:00 /usr/sbin/keepalived -D

root       3930  0.0  0.2 131780  2940 ?        S    19:21   0:00 /usr/sbin/keepalived -D

root       3941  0.0  0.0 112660   976 pts/2    R+   19:29   0:00 grep --color=auto keepalived

[root@tianqi-01 ~]# 

5.查看IP，会看到虚拟IP依然存在

[root@tianqi-01 ~]# ip add

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host 

       valid_lft forever preferred_lft forever

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

    link/ether 00:0c:29:25:28:af brd ff:ff:ff:ff:ff:ff

    inet 192.168.23.130/24 brd 192.168.23.255 scope global ens33

       valid_lft forever preferred_lft forever

    inet 192.168.23.200/32 scope global ens33

       valid_lft forever preferred_lft forever

    inet 192.168.23.139/24 brd 192.168.23.255 scope global secondary ens33:0

       valid_lft forever preferred_lft forever

    inet6 fe80::1eb9:8f9e:264a:7159/64 scope link 

       valid_lft forever preferred_lft forever

3: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

    link/ether 00:0c:29:25:28:b9 brd ff:ff:ff:ff:ff:ff

    inet 192.168.38.147/24 brd 192.168.38.255 scope global ens37

       valid_lft forever preferred_lft forever

    inet6 fe80::8926:30a4:c44a:4412/64 scope link 

       valid_lft forever preferred_lft forever

[root@tianqi-01 ~]#

6.查看ipvsadm规则

[root@tianqi-01 ~]# ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.23.200:80 wlc persistent 60

  -> 192.168.23.128:80            Route   100    0          0         

  -> 192.168.23.129:80            Route   100    0          0         

[root@tianqi-01 ~]# 

7.这时关闭keepalived服务，再来查看ip，会到虚拟IP停掉了

[root@tianqi-01 ~]# systemctl stop keepalived

[root@tianqi-01 ~]# ip add

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host 

       valid_lft forever preferred_lft forever

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

    link/ether 00:0c:29:25:28:af brd ff:ff:ff:ff:ff:ff

    inet 192.168.23.130/24 brd 192.168.23.255 scope global ens33

       valid_lft forever preferred_lft forever

    inet 192.168.23.139/24 brd 192.168.23.255 scope global secondary ens33:0

       valid_lft forever preferred_lft forever

    inet6 fe80::1eb9:8f9e:264a:7159/64 scope link 

       valid_lft forever preferred_lft forever

3: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000

    link/ether 00:0c:29:25:28:b9 brd ff:ff:ff:ff:ff:ff

    inet 192.168.38.147/24 brd 192.168.38.255 scope global ens37

       valid_lft forever preferred_lft forever

    inet6 fe80::8926:30a4:c44a:4412/64 scope link 

       valid_lft forever preferred_lft forever

[root@tianqi-01 ~]# 

8.再来查看规则，会发现没有启动规则

[root@tianqi-01 ~]# ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

[root@tianqi-01 ~]# 

9.这时启动keepalived，再来查看规则

[root@tianqi-01 ~]# systemctl start keepalived

[root@tianqi-01 ~]# ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.23.200:80 wlc persistent 60

  -> 192.168.23.128:80            Route   100    0          0         

  -> 192.168.23.129:80            Route   100    0          0         

[root@tianqi-01 ~]# 

10.注意事项：两点

  • 1.打开dir机器的端口转发

echo 1 > /proc/sys/net/ipv4/ip_forward   //打开端口转发

  • 2.在rs机器上创建的/usr/local/sbin/lvs_rs.sh脚本，依然要执行它

#把vip绑定在lo上，是为了实现rs直接把结果返回给客户端

ifconfig lo:0 $vip broadcast $vip netmask 255.255.255.255 up route add -host $vip lo:0

#以下操作为更改arp内核参数，目的是为了让rs顺利发送mac地址给客户端

echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore 

echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce 

echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore   

echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

总结

  • keepalived 有一个比较好的功能，可以在一台rs宕机的时候，及时把他踢出 ipvsadm 集群，将不再发送数据包给，也就很好的避免访问无连接的情况发送。

友情链接：http://www.apelearn.com阿铭Linux


十六周一次课

标签：linux

原文地址：http://blog.51cto.com/13184900/2104111
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！