一开始粗心大意没有注意到“LVS操作手册”。fullnat模式下在配置keepalived的时候,与dr、nat、tun是有很大的区别的。
这里根据自身实战的经验和lvs操作手册中的步骤,重新用自己的语言整理下:
在完成fullnat内核编译之后,我们就可以配置keepalived了:
一、系统自身参数配置
1、
打开irqbalance # service irqbalance start # chkconfig --level 2345 irqbalance on
2、
路径:/etc/sysctl.conf # configure for lvs net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.all.arp_announce = 2 net.core.netdev_max_backlog = 500000
二、keepalived配置文件
1、global部分
global_defs {
notification_email {
shanks@51cto.com
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}2、local address部分
#这部分官方推荐用多个ip地址,本次试验就用服务器自身地址,如果需要用到多个地址,需要在rc.local中添加绑ip的命令。
local_address_group laddr_g1 {
192.168.122.123
}3、virtual server group部分
#看到这里需要将vip和vport都声明,这就是一个区别。
virtual_server_group shanks1 {
10.255.255.123 80
}4、virtual server部分
virtual_server 10.255.255.123 80 {
delay_loop 6
lb_algo rr
lb_kind FNAT
protocol TCP
syn_proxy
laddr_group_name laddr_g1 #local address group
alpha
omega
quorum 1
hysteresis 0
quorum_up " ip addr add 10.255.255.123/32 dev lo;" #add
#quorum_up " ip addr add 10.255.255.123/32 dev lo; ip addr add 10.255.255.124/32 dev lo;"
quorum_down "ip addr del 10.255.255.123/32 dev lo;" #del vip
real_server 192.168.1.123 80 {
weight 1
TCP_CHECK {
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
}最后启动keepalived。关于zebra、ospf后续补充
本文出自 “my life for my wife” 博客,请务必保留此出处http://shanks.blog.51cto.com/3899909/1387469
lvs fullnat部署手册(二)keepalived配置篇,布布扣,bubuko.com
lvs fullnat部署手册(二)keepalived配置篇
原文:http://shanks.blog.51cto.com/3899909/1387469