搭建keepalived+DR/NAT模式的高可用web群集，这篇博文以keepalived+DR的环境来搭建一个高可用的web服务群集。
为平武等地区用户提供了全套网页设计制作服务，及平武网站建设行业解决方案。主营业务为成都网站建设、网站设计、平武网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
相关技术文档可以去本人主页查看：https://blog.51cto.com/14227204 ，https://blog.51cto.com/14227204/2438901
环境如下：
一、环境分析：
1、2个调度器和2个web节点使用同一个网段地址，可以直接和外网通信。为了共享存储的
安全性，一般将web节点和存储服务器规划到内网环境，所以web节点必须有两个及以上
网卡的接口。
2、我这里资源有限，也为了配置方便，所以调度器和web节点分别只有两个，在web访问请
求量不大的情况下，足够了，但是若访问请求比较大，那么最少要分别配置三个调度器和
web节点，如果只有两个web节点的话，访问量又比较大，那么一旦有一个宕机了，那剩下
一个独苗必定会因为扛不住激增的访问请求，而被打死。
3、准备系统映像，以便安装相关服务。
4、自行配置防火墙策略和除了VIP之外的IP地址（我这里直接关闭了防火墙）。
5、keepalived会自动调用IP_vs模块，所以无需手动加载。
二、开始搭建：
配置主调度器:
[root@lvs1 /]# yum -y install ipvsadm keepalived # 安装keepalived 和 ipvsadm管理工具
[root@lvs1 keepalived]# vim /etc/sysctl.conf # 调整内核参数,关闭ICMP重定向
...........
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
[root@lvs1 /]# sysctl -p # 刷新使配置生效
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
[root@lvs1 /]# cd /etc/keepalived/
[root@lvs1 keepalived]# cp keepalived.conf keepalived.conf.bak # 复制一份keepalived 主配文件作为备份,以免修改时出错
[root@lvs1 /]# vim /etc/keepalived/keepalived.conf # 编辑主配文件
! Configuration File for keepalived
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc # 当出错时,将报错信息发送到的收件人地址,可根据需要填写
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc #发件人姓名、地址（可不做修改）
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS1 #本服务器的名称改一下，在群集中所有调度器名称里必须唯一
}
vrrp_instance VI_1 {
state MASTER # 设为主调度器
interface ens33 #承载VIP地址的物理网卡接口根据实际情况改一下
virtual_router_id 51
priority 100 # 主调度器的优先级
advert_int 1
authentication { # 主 从热备认证信息
auth_type PASS
auth_pass 1111
}
virtual_ipaddress { # 指定群集 VIP地址
200.0.0.100
}
}
virtual_server 200.0.0.100 80 { # 虚拟服务器地址(VIP) 端口
delay_loop 15 # 健康检查的间隔时间
lb_algo rr # 轮询调度算法
lb_kind DR # 指定工作模式,这里为DR,也可改为NAT
! persistence_timeout 50 #为了一会测试看到效果，将连接保持这行前加“ ！”将该行注释掉
protocol TCP
real_server 200.0.0.3 80 { # web节点的地址及端口
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 200.0.0.4 80 { # 另一 web节点地址及端口
weight 1
TCP_CHECK {
connect_port 80 # 配置连接端口
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
[root@lvs1 /]# systemctl restart keepalived
[root@lvs1 /]# systemctl enable keepalived主调度器到这就告一段落配置完成了:
配置从调度器:
[root@localhost /]# yum -y install keepalived ipvsadm
[root@localhost /]# scp root@200.0.0.1:/etc/sysctl.conf /etc/ # 可通过scp命令将配置较繁杂的复制过来
root@200.0.0.1's password:
sysctl.conf
100% 566 0.6KB/s 00:00 [root@localhost /]# sysctl -p
[root@localhost /]# sysctl -p # 刷新使配置生效
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
[root@localhost /]# vim /etc/keepalived/keepalived.conf
......................
router_id LVS2 # route-id 要不一样
vrrp_instance VI_1 {
state BACKUP # 状态改为 BACKUP 最好大写
interface ens33 # 网卡如果一样的话可不更改
virtual_router_id 51
priority 90 # 优先级要比主调度器小
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress { # 就需要改这些其他配置均与主调度器相同
200.0.0.100
}
}
[root@localhost /]# systemctl enable keepalived
[root@localhost /]# systemctl restart keepalived # 重启服务使配置生效若需要部署多个从调度器，按照以上这个从（备份）调度器配置即可
web1节点配置:
