Naszym celem będzie uruchomienie klastra LVS automatycznie wykrywające dostępność lub niedostępność serwerów RS.
W tym celu skorzystamy z demona keepalived, który uruchomimy na serwerze LVS i który będzie w pętli sprawdzał czy maszyny RS są dostępna i czy należy przekazywać do nich polecenia.
Keepalived dokona za nas konfiguracji ipvsadm.
Serwery konfigurujemy w podony sposób do zadania LVS-NAT Basic.
LVS będzie miał dwie karty sieciowe – jedną do komunikacji z siecią zewnętrzną jedną z wewnętrzną.
LVS będize pełnił rolę domyślnej bramy z NAT dla serwerów RS.
Jedyną zmianę, którą należy zrobić to wykomentować linie konfigurujące “ręcznie” ipvsadm w skrypcie na LVS-NAT Basic:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
echo "1" > /proc/sys/net/ipv4/ip_forward echo "0" > /proc/sys/net/ipv4/conf/all/send_redirects echo "0" > /proc/sys/net/ipv4/conf/default/send_redirects echo "0" > /proc/sys/net/ipv4/conf/eth0/send_redirects # IP_SG_ZEWN is an external IP address assigned automatically by VMWARE for eth0 # this address can be found in the result of "ip a s dev eth0" command line cosnsisting "inet" word # CAUTION 192.168.47.129 needs to be changed to eth0 external address. IP_SG_ZEWN=192.168.47.111 IP_SW1=192.168.1.100 IP_SW2=192.168.1.200 IP_NET_LOCAL=192.168.1.0/24 ipvsadm -C #ipvsadm -A -t $IP_SG_ZEWN:www -s rr #ipvsadm -a -t $IP_SG_ZEWN:www -r $IP_SW1:www -m -w 1 #ipvsadm -a -t $IP_SG_ZEWN:www -r $IP_SW2:www -m -w 1 #ipvsadm iptables -t nat --flush iptables -t nat -A POSTROUTING -s $IP_NET_LOCAL -d 0.0.0.0/0 -j SNAT --to-source $IP_SG_ZEWN iptables -L -t nat -n |
|
1 |
apt-get install keepalived |
W pliku /etc/keepalived/keepalived.conf
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 |
global_defs { notification_email { kalkos@centuria.pl } notification_email_from keepalived@asl24.pl smtp_server localhost smtp_connect_timeout 30 lvs_id LVS_MAIN } virtual_server 192.168.47.111 80 { delay_loop 30 #lb_algo wrr lb_algo rr lb_kind NAT persistence_timeout 50 protocol TCP sorry_server 150.254.78.2 80 real_server 192.168.1.100 80 { weight 1 TCP_CHECK { connect_timeout 3 connect_port 80 } } real_server 192.168.1.200 80 { weight 1 TCP_CHECK { connect_timeout 3 connect_port 80 } } } |
Następnie restartujemy demona keepalived:
|
1 |
service keepalived restart |
Od tego momentu możemy sprawdzać konfigurację LVS wykonując polecenie ipvsadm oraz przetestować czy konfiguracja klastra zmienia się w zależności od dostępności RS1 i RS2.
Metoda HTTP_GET zmienia sposób sprawdzania dostępności usług na RS1 i RS2 przez Keepalived. Alternatywnie możemy ustawić metodę HTTP_GET zamiast TCP_CHECK:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
real_server 192.168.1.100 80 { weight 1 HTTP_GET { url { path / digest 21dde95d9d269cbb2fa6560309dca40c } connect_timeout 3 nb_get_retry 3 delay_before_retry 2 } } real_server 192.168.1.200 80 { weight 1 HTTP_GET { url { path / digest a3e7e4327f095161ca14b98296a162c9 } connect_timeout 3 nb_get_retry 3 delay_before_retry 2 } } |
Wartość digest uzyskamy łącząc się na port 80 odpowiedniego serwera i pobierając konkretną stronę (ścieżka: / podana również w konfiguracji keekaplived):
|
1 2 3 4 5 6 7 |
root@asl244:~# genhash -s 192.168.1.100 -p 80 -u / MD5SUM = 21dde95d9d269cbb2fa6560309dca40c root@asl244:~# genhash -s 192.168.1.200 -p 80 -u / MD5SUM = a3e7e4327f095161ca14b98296a162c9 root@asl244:~# |
Niezbędnym krokiem do uruchomienia klastra jest skonfigurowanie serwerów obsługujących ruch od użytkownika. Zostało to omówione na stronie LVS-NAT Basic.
W skrócie na obu serwerach potrzebujemy: