centos7配置lvs+keepalived高可用生产环境配置 环境：192.168.5.100vip192.168.5.103lvs主机192.168.5.108lvs从机192.168.5.104tomcat1192.168.5.105tomcat21.安装ipvsadm(管理工具)+keepalivedyum-yinstallipvsadmkeepalived2.创建lvs主备服务器运行脚本程序[root@localhost~]#vim/sbin/lvsdr.sh#!/bin/bashVIP=192.168.5.100RIP1=192.168.5.104RIP2=192.168.5.105/etc/rc.d/init.d/functionscase“$1”instart)echo“startLVSofDirectorServer”#SettheVirtualIPAddress/sbin/ifconfigens33:1$VIPbroadcast$VIPnetmask255.255.255.255up/sbin/routeadd-host$VIPdevens33:1#ClearIPVSTable/sbin/ipvsadm-C#SetLvsAddroutelink/sbin/ipvsadm-A-t$VIP:80-swrr-p60/sbin/ipvsadm-a-t$VIP:80-r$RIP1-g/sbin/ipvsadm-a-t$VIP:80-r$RIP2-g/sbin/ipvsadm-A-t$VIP:80-swrr-p60/sbin/ipvsadm-a-t$VIP:80-r$RIP1-g/sbin/ipvsadm-a-t$VIP:80-r$RIP2-g#RunLvs/sbin/ipvsadm;;stop)echo“CloseLVSDirectorserver”/sbin/ifconfigens33:1down/sbin/ipvsadm-C;;*)echo“Usage0{start|stop}”exit1esac3.添加权限并执行[root@localhost~]#chmod755/sbin/lvsdr.sh[root@localhost~]#/sbin/lvsdr.shstart[root@localhost~]#ipvsadm-ln4.添加到开机启动[root@localhost~]#vim/etc/rc.local/sbin/lvsdr.shstart#追加此纪录5.将配置程序SCP到backup，并执行4、5步骤[root@localhost~]#scp/sbin/lvsdr.sh192.168.0.62:/sbin/lvsdr.sh6.tomcat1创建real服务器运行脚本程序[root@localhost~]#vim/sbin/realdr.sh#!/bin/bashVIP=192.168.0.60/sbin/ifconfiglo:0$VIPbroadcast$VIPnetmask255.255.255.255up/sbin/routeadd-host$VIPdevlo:0echo“1”>/proc/sys/net/ipv4/conf/default/arp_ignoreecho“2”>/proc/sys/net/ipv4/conf/default/arp_announceecho“1”>/proc/sys/net/ipv4/conf/all/arp_ignoreecho“2”>/proc/sys/net/ipv4/conf/all/arp_announcesysctl-p7.分配权限并执行[root@localhost~]#chmod755/sbin/realdr.sh[root@localhost~]#/sbin/realdr.shstart[root@localhost~]#ifconfig可查看到lo:0上已经有了vip地址（注：最小化安装系统ifconfig命令没有，可yum-yinstallnet-tools进行安装）8.设置此real运行程序自启动[root@localhost~]#vim/etc/rc.local/sbin/realdr.shstart#追加此内容9.将此real运行程序scp到tomcat2，并执行8、9步骤10.配置keepalivedglobal_defs{router_idLVS_DEVEL}vrrp_instanceVI_1{stateMASTERinterfaceens33virtual_router_id51priority100advert_int1authentication{auth_typePASSauth_pass1111}virtual_ipaddress{192.168.5.100}}virtual_server192.168.5.10080{delay_loop6lb_algorrlb_kindDRpersistence_timeout0protocolTCPreal_server192.168.5.10480{weight1TCP_CHECK{connect_timeout10nb_get_retry3delay_before_retry3connect_port80}}real_server192.168.5.10580{weight1TCP_CHECK{connect_timeout10nb_get_retry3delay_before_retry3connect_port80}}}11.将master的keepalived配置文件scp到backup[root@localhost~]#scp/etc/keepalived/keepalived.conf192.168.0.62:/etc/keepalived/keepalived.conf修改名称、id以及优先级12.开通防火墙端口，或者关闭防火墙此为防火墙在开启状态，访问被阻，关闭防火墙或者允许页面端口通过都可以。实验环境可关闭防火墙：[root@localhost~]#systemctlstopfirewalld[root@localhost~]#systemctldisablefirewalldRemovedsymlink/etc/systemd/system/multi-user.target.wants/firewalld.service.Removedsymlink/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.本人搭建一个运维经验分享网站，有好的运维技术和经验欢迎分享到博客地址：http://www.jkkcss.cn/ -全文完-
本文档为【centos7配置lvs+keepalived高可用生产环境配置】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483