Rhel6-heartbeat+lvs配置文档

系统环境: rhel6 x86_64 iptables and selinux disabled

主机: 192.168.122.119 server19.example.com

192.168.122.25 server25.example.com

192.168.122.163 server63.example.com

192.168.122.193 server93.example.com

所需的包:heartbeat-3.0.4-1.el6.x86_64.rpm heartbeat-libs-3.0.4-1.el6.x86_64.rpm heartbeat-devel-3.0.4-1.el6.x86_64.rpm ldirectord-3.9.2-1.2.x86_64.rpm

Realserver1
192.168.122.163:apache

Realserver2
192.168.122.193:apache

Load
Balance 192.168.122.119:heartbeat apache

Load
Balance 192.168.122.25:heartbeat apache

#配置
Load
Balance

以下步骤在server19和server25上实施:

[root@server19
kernel]# yum localinstall heartbeat-3.0.4-1.el6.x86_64.rpm
heartbeat-devel-3.0.4-1.el6.x86_64.rpm
heartbeat-libs-3.0.4-1.el6.x86_64.rpm ldirectord-3.9.2-1.2.x86_64.rpm
-y

[root@server19
kernel]# yum install perl-IO-Socket-INET6 ipvsadm -y

[root@server19
ha.d]# modprobe softdog

[root@server19
ha.d]# echo modprobe softdog >> /etc/rc.d/rc.local

[root@server19
ha.d]# yum install httpd -y

[root@server19
ha.d]# echo `hostname` > /var/www/index.html

[root@server19
ha.d]# /etc/init.d/httpd stop

以下步骤在server19或server25上实施:

[root@server19
kernel]# cd /usr/share/doc/heartbeat-3.0.4/

[root@server19
heartbeat-3.0.4]# cp authkeys haresources ha.cf /etc/ha.d/

注：这三个配置文件可以通过rpm
-q heartbeat -d 查看其位置

[root@server19
heartbeat-3.0.4]# cd /usr/share/doc/packages/ldirectord/

[root@server19
ldirectord]# cp ldirectord.cf /etc/ha.d/

注：这个配置文件可以通过rpm
-q ldirectord -d 查看其位置

[root@server19
ldirectord]# cd /etc/ha.d/

#配置/etc/ha.d/authkeys

[root@server19
ha.d]# vim authkeys

auth
3

#1
crc

#2
sha1 HI!

3
md5 Hello! (去掉注释)

[root@server19
ha.d]# chmod 600 authkeys

认证文件(/etc/ha.d/authkeys),文件的权限必须是
600

#配置/etc/ha.d/ha.cf

[root@server19
ha.d]# vim ha.cf

debugfile
/var/log/ha-debug (去掉注释)

调试日志文件文件,取默认值

logfile
/var/log/ha-log (去掉注释)

系统运行日志文件,取默认值

logfacility
local0

日志等级,取默认值

keepalive
2(去掉注释)

心跳频率,自己设定。1:表示
1 秒;200ms:表示
200 毫秒

deadtime
30(去掉注释)

节点死亡时间阀值,就是从节点在过了
30
后还没有收到心跳就认为主节点死亡,自己设定

warntime
10 (去掉注释)

发出警告时间,自己设定

initdead
120 (去掉注释)

守护进程首次启动后应该等待
120
秒后再启动主服务器上的资源

udpport
694 (去掉注释)

心跳信息传递的
udp
端口,使用端口
694
进行
bcast
和
ucast
通信,取默认值

bcast
eth0 (去掉注释)

采用
udp
广播播来通知心跳

auto_failback
on

当主节点恢复后,是否自动切回

watchdog
/dev/watchdog (去掉注释)

watchdog
能让系统在出现故障
1
分钟后重启该机器,这个功能可以帮助服务器在确实停止心
跳后能够重新恢复心跳

node
server19.example.com

主节点名称,与
uname
--n 保持一致.排在第一的默认为主节点,所以不要搞措顺序

node
server25.example.com

副节点名称,与
uname
--n 保持一致

ping
192.168.122.1

respawn
hacluster /usr/lib64/heartbeat/ipfail

apiauth
ipfail gid=haclient uid=hacluster

默认
heartbeat
并不检测除本身之外的其他任何服务,也不检测网络状况。
所以当网络中断时,并不会进行
Load
Balancer 和
Backup
之间的切换。
可以通过 ipfail
插件,设置'ping
nodes'来解决这一问题,但不能使用一个集群节点作为
ping
的节点.

#配置/etc/ha.d/haresources

[root@server19
ha.d]# vim haresources

server19.example.com
IPaddr::192.168.122.178/24/eth0 ldirectord httpd

注:192.168.122.178为虚拟IP

这个文件中定义了实现集群所需的各个软件的启动脚本,这些脚本必须放在/etc/init.d
或者
/etc/ha.d/resource.d
目录里
IPaddr
的作用是启动
Virutal
IP,它是
HeartBeart
自带的一个
脚本.ldirectord 的作用是启动
ldirectord
监控程序,它会使
ldirectord.cf
中定义的
lvs
生效,
并监听其健康状;httpd
是
apache
服务的启动脚本。

#配置/etc/ha.d/ldirectord.cf

[root@server19
ha.d]# vim ldirectord.cf

#
Sample for an http virtual service

virtual=192.168.122.178:80
虚拟IP：服务端口

real=192.168.122.163:80
gate realserver：服务端口

real=192.168.122.193:80
gate realserver：服务端口

fallback=127.0.0.1:80 gate 当realserver全挂掉后，由调度器上的服务来提供服务

service=http 服务名

scheduler=rr 算法

#persistent=600 持续连接时间

#netmask=255.255.255.255

protocol=tcp

checktype=negotiate

checkport=80 检测端口

request="index.html" 检测有无inde.html测试页

#
receive="Test Page"
检测测试页中的内容

#
virtualhost=www.x.y.z

[root@server19
ha.d]# scp authkeys ha.cf haresources ldirectord.cf
root@192.168.122.25:/etc/ha.d/

#配置Realserver

以下步骤在server63上实施:

[root@server63
~]# yum install arptables_jf httpd -y

[root@server63
~]# arptables -A IN -d 192.168.122.178 -j DROP

[root@server63
~]# arptables -A OUT -s 192.168.122.178 -j mangle --mangle-ip-s
192.168.122.163

[root@server63
~]# /etc/init.d/arptables_jf save

[root@server63
~]# ifconfig eth0:0 192.168.122.178 netmask 255.255.255.255 up

或

[root@server63
~]# ip addr add 192.168.122.178 dev eth0

注：可用ip
addr show查看

[root@server63
~]# echo `hostname` > /var/www/html/index.html

[root@server63
~]# /etc/init.d/httpd start

以下步骤在server93上实施:

[root@server93
~]# yum install arptables_jf httpd -y

[root@server93
~]# arptables -A IN -d 192.168.122.178 -j DROP

[root@server93
~]# arptables -A OUT -s 192.168.122.178 -j mangle --mangle-ip-s
192.168.122.193

[root@server93
~]# /etc/init.d/arptables_jf save

[root@server93
~]# ifconfig eth0:0 192.168.122.178 netmask 255.255.255.255 up

或

[root@server93
~]# ip addr add 192.168.122.178 dev eth0

注：可用ip
addr show查看

[root@server93
~]# echo `hostname` > /var/www/html/index.html

[root@server93
~]# /etc/init.d/httpd start

#启动

以下步骤在server19和server25上实施:

[root@server19
ha.d]# /etc/init.d/heartbeat start

测试

访问192.168.122.178反复刷新页面，如果页面在server63和server93直接来回切换，说明正常。

注:当server63和server93上的apache服务关闭后，访问的将是调度器上的apache页面，如果调度器上的apache也关闭，将无法访问到页面.当一台调度器宕掉后，另一台调度器会接管,发挥调度的作用（即调度器之间实现了高可用）