【導(dǎo)讀】文檔名稱LVS安裝日期2020-5-12. LVS負載均衡配置手冊。文檔作者：唐曉東、楊鵬、張書成日期：2020年5月12日。同洲電子股份有限公司技術(shù)開發(fā)中心I. 文檔歷史修改及記錄。序號變更（+/-）說明作者版本號日期批準(zhǔn)。同洲電子股份有限公司技術(shù)開發(fā)中心II

　　

【正文】 選擇相應(yīng)的子網(wǎng)掩碼。 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 25 注記 在防火墻標(biāo)記出現(xiàn)之前，按子網(wǎng)限制的持續(xù)性是捆綁連接的粗糙方法。現(xiàn)在最 好是一起使用持續(xù)性和防火墻標(biāo)記來達到相同的效果。 警告 在這個面板上進 行了改變后，請記住點擊 ACCEPT 按鈕來確保改變不會丟失。 、 REAL SERVER 子節(jié) 點擊面板頂端的 REAL SERVER 子節(jié)鏈接來顯示 EDIT REAL SERVER 子節(jié)。它顯示了某個特定虛擬服務(wù)的物理服務(wù)器主機的狀態(tài)。 圖 127. REAL SERVER 子節(jié) 點擊 ADD 按鈕來添加一個新服務(wù)器。要刪除一個現(xiàn)存服務(wù)器，選擇它旁邊的單選按鈕，然后點擊 DELETE 按鈕。點擊 EDIT 按鈕來載入 EDIT REAL SERVER 面板，如 圖 128 所示。 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 26 圖 128. REAL SERVER 配置面板 該面板上有三個項目字段： Name 一個用于真正服務(wù)器的描述性名稱。 竅門 該名稱 不 是機器的主機名，因此請盡可能使用帶有描述性和識別性的名稱。 Address 真正服務(wù)器的 IP 地址。由于相關(guān)虛擬服務(wù)器的監(jiān)聽端口已經(jīng)被指定，你不必添加端口號碼。 Weight 一個表明和集合內(nèi)其它主機相比而言的主機能力的整數(shù)值。這個值可以是任意的，但是請把它當(dāng)作和群集中其它真正服務(wù)器的比例對待。關(guān)于服務(wù)器權(quán)的詳情，請參閱 第 節(jié) 。 警告 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 27 在這個面板上進行了改變后，請記住點擊 ACCEPT 按鈕來確保改變不會丟失。 、 EDIT MONITORING SCRIPTS 子節(jié) 點擊面板頂端的 MONITORING SCRIPTS 鏈接。 EDIT MONITORING SCRIPTS 子節(jié)允許管理員指定 send/expect 字符串序列來校驗每個真正服務(wù)器上的虛擬服務(wù)器都能正常功能。在這里，管理員還可以指定定制腳本來檢查需要動態(tài)改變數(shù)據(jù)的服務(wù)。 圖 129. EDIT MONITORING SCRIPTS 子節(jié) Sending Program 關(guān)于更高級的服務(wù)校驗信息，你需要使用這個字段來指定到服務(wù)檢查腳本的路徑。該功能對于需要動態(tài)改變數(shù)據(jù)的服務(wù)（如 HTTPS 或 SSL）特別有用。 要使用該功能，你必須編寫一個而能夠返回文本答復(fù)的腳本，把它設(shè)置為可執(zhí)行，然后在 Sending Program 字段中鍵入該腳本的路徑。 竅門 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 28 要確保真正服務(wù)器集合中的每個服務(wù)器都被檢查了，請在 Sending Program 字段的腳本路徑后使用特殊的 %h 符號。該符號會在腳本被 nanny 守護進程調(diào)用時被每個真正服務(wù)器的 IP 地址所替換。 在編寫外部服務(wù)檢查腳本時，你可以參照以下腳本范例： !/bin/sh TEST=`dig t soa @$1 | grep c if [ $TEST != 1 ]。 then echo OK else echo FAIL fi 注記 如果 Sending Program 字段中輸入了 一個外部程序，那么 Send 字段就會被忽略。 Send 在這個字段中輸入 nanny 守護進程發(fā)送給每個真正服務(wù)器的字符串。按照默認(rèn)設(shè)置，該字段會為 HTTP 填充。你可以根據(jù)需要來改變這個值。如果你把這個字段留為空白， nanny 守護進程會試圖打開端口，若成功則假定該服務(wù)正在運行。 這個字段中只允許一個 send 序列，而且它只能包含可打印的、 ASCII 字符以及下列轉(zhuǎn)義序列： ? \n 代表新行。 ? \r 代表換行。 ? \t 代表制表符。 ? \ 轉(zhuǎn)義跟隨其后的字符。 Expect 輸入服務(wù)器正常運 行時應(yīng)該返回的文本答復(fù)。如果你自行編寫了發(fā)送程序，輸入發(fā)送成功后的答復(fù)。 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 29 竅門 要判定對某個給定服務(wù)要發(fā)送什么，你可以打開一個到真正服務(wù)器端口的 tel 連接，看一看返回了什么。例如， FTP 在連接時返回了 220，因此你可以在 Send 字段中輸入 quit，在 Expect 字段中輸入 220。 警告 在這個面板上進行了改變后，請記住點擊 ACCEPT 按鈕來確保改變不會丟失。 使用 Piranha 配置工具 配置了虛擬服務(wù)器后，你必須把指定的配置文件復(fù)制到備份 LVS 路由器上。詳情請參閱 第 節(jié) 。 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 30 五、使用 LVS 自帶的 heartbeat 功能實現(xiàn) 2臺 LVSDR 的雙機熱備 、 同步配置文件 配置了主 LVS 路由器后，在啟動群集前，你必須把幾個配置文件復(fù)制到備份 LVS 路由器上。 這些文件包括： ? /etc/sysconfig/ha/ — LVS 路由器的配置文件。 ? /etc/sysctl — 在內(nèi)核中啟用分組轉(zhuǎn)發(fā)的配置文件。 ? /etc/sysconfig/iptables — 如果你使用了防火墻標(biāo)記，你應(yīng)該根據(jù)所使用的網(wǎng)絡(luò)分組過濾器來同步其中的一個文件。 重要 當(dāng)你使用 Piranha 配置工具 來配置群集時， /etc/ 和 /etc/sysconfig/iptables 文件 不 會改變。 、 同步 無論何時 LVS 配置文件 /etc/sysconfig/ha/ 被創(chuàng)建或更新，你都必須把它復(fù)制到備份 LVS 路由器節(jié)點上。 警告 活躍和備份 LVS 路由器節(jié)點都必須有完全相同的 文件。 LVS 路由器節(jié)點間的錯配的 LVS 配置文件會阻止失效轉(zhuǎn)移的發(fā)生。 做到它的最佳途徑是使用 scp 命令。 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 31 重要 要使用 scp 命令，你必須在備份路由器上運行 sshd。關(guān)于如何在 LVS 路由器上正確配置必要服務(wù)的詳情，請參閱 第 節(jié) 。 以根用戶身份從主 LVS 路由器啟用以下命令來同步路由器之間的 文件： scp /etc/sysconfig/ha/ :/etc/sysconfig/ha/ 在以上的命令中，把 替換成備份 LVS 路由器的真正 IP 地址。 、 同步 sysctl 在多數(shù)情況下， sysctl 文件只被修改了一次。該文件在引導(dǎo)時被讀取，告訴內(nèi)核啟用分組轉(zhuǎn)發(fā)。 重要 如果你不能肯定內(nèi)核中是否啟用了分組轉(zhuǎn)發(fā)，請參閱 第 節(jié) 中關(guān)于如何校驗的說明，若必要，啟用這項關(guān)鍵功能。 、 同步網(wǎng)絡(luò)分組過濾規(guī)則 如果你在使用 iptables，你將需要同步備份 LVS 路由器上的恰當(dāng)配置文件。 如果你改變了任何網(wǎng)絡(luò)分組過濾規(guī)則，以根用戶身份從主 LVS 路由器輸入以下命令： scp /etc/sysconfig/iptables :/etc/sysconfig/ 在以上的命令中，把 替換成備份 LVS 路由器的真正 IP 地址。 下一步，打開到備份路由器的 ssh 會話，或以根用戶身份登錄到機器上，鍵入以下命令： /sbin/service iptables restart LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 32 把這些文件復(fù)制到備份路由器并啟動了恰當(dāng)?shù)姆?wù)后（有關(guān)詳情，請參閱 第 節(jié) ），你就做好了啟動群集的準(zhǔn)備了。 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 33 六、服務(wù)的啟動與驗證 要啟動 LVS 群集，最好是同時打開兩個根終端，或兩個到主 LVS 路由器的 ssh 會話。 在一個終端里，使用以下命令來觀察內(nèi)核日志消息： tail f /var/log/messages 在另一個終端里，鍵入以下命令來啟動群集： /sbin/service pulse start 觀察終端上的內(nèi)核日志消息來跟蹤 pulse 服務(wù)器的啟動進度。該守護進程被正確啟動，如果你看到了以下輸出： gratuitous lvs arps finished 要停止觀察 /var/log/messages，按 [Ctrl][c]。 從現(xiàn)在起，主 LVS 路由器也是活躍 LVS 路由器。雖然你可以從此向群集發(fā)出請求，你應(yīng)該在使用群集前啟動備份 LVS 路由器。要做到它，只需重復(fù)以上關(guān)于備份 LVS 路由器節(jié)點的過程即可。 完成了最后一步后，群集就開始運行了。 LVS 版本號： 同洲電子股份有限公司 綜合業(yè)務(wù)部 34