FreeBSD 双机热备＋负载均衡

一、 系统环境

FreeBSD 5.4 Release 最小化安装 ＋ Kernel Source
内核补丁 CARP + IPVS for 5.4 Release
Load Balance Server ipvs1 192.168.1.200 255.255.255.0 (双机热备 主)
Load Balance Server ipvs2 192.168.1.243 255.255.255.0 (双机热备 辅)
Real Server real1 192.168.1.156 255.255.255.0 http 80 telnet 23
Real Server real2 192.168.1.133 255.255.255.0 http 80 telnet 23
Share IP 192.168.1.160 255.255.255.0 (所有机器共享)

二、 逻辑拓扑结构

三、 安装过程

a、 安装 IPVS for 5.4 Release patch
Ipvs1# cd /home/vaio/
Ipvs1# tar -zxvf ipvs_freebsd-0.4.0.tar.gz
Ipvs1# mv ipvs-0.4.0 ipvs
Ipvs1# cd ipvs/patch/5.4-RELEASE
Ipvs1# cp * /usr/src/
Ipvs1# cd /usr/src/
Ipvs1# patch -p0 < uipc_socket.c.patch
Ipvs1# patch -p0 < ip_input.c.patch
Ipvs1# patch -p0 < socketvar.h.patch
Ipvs1# patch -p0 < sys_conf_options.patch
Ipvs1# patch -p0 < sys_i386_conf_GENERIC.patch
b、 添加对CARP的支持
Ipvs1# cd /usr/src/sys/i386/conf/
Ipvs1# vi GENERIC
在最下面 添加 “device carp” 注意：中间是两个tab ！
c、Rebuild FreeBSD Kernel
Ipvs1# config GENERIC
Ipvs1# cd ../compile/GENERIC
Ipvs1# make depend
Ipvs1# make
Ipvs1# make install
Ipvs1# reboot
c、 编译 ipvs module
Ipvs1# cd /home/vaio/ipvs/ipvs
Ipvs1# make
Ipvs1# cd ipvsadm
Ipvs1# make install
d、编译 ipvs scheduler module
Ipvs1# cd ../schedulers
Ipvs1# cd rr (按照需求 编译相应规则)
Ipvs1# make
以上操作在ipvs2上同样做一遍

四、 配置方法

a、CARP配置
ipvs1# sysctl net.inet.carp.preempt=1
ipvs1# ifconfig carp0 create
ipvs1# ifconfig carp0 vhid 1 pass yourpassword 192.168.1.160/24 up
ipvs2# sysctl net.inet.carp.preempt=1
ipvs2# ifconfig carp0 create
ipvs2# ifconfig carp0 vhid 1 advskew 100 pass yourpassword 192.168.1.160/24 up
b、IPVS配置
ipvs1# cd /home/vaio/ipvs/ipvs/
ipvs1# kldload ./ipvs.ko
ipvs1# kldload schedulers/rr/ip_vs_rr.ko
ipvs1# cd ipvsadm
ipvs1# ./ipvsadm -A -t 192.168.1.160:80 -s rr
ipvs1# ./ipvsadm -a -t 192.168.1.160:80 -r 192.168.1.156:80 -g
ipvs1# ./ipvsadm -a -t 192.168.1.160:80 -r 192.168.1.133:80 -g
ipvs1# ./ipvsadm -A -t 192.168.1.160:23 -s rr
ipvs1# ./ipvsadm -a -t 192.168.1.160:23 -r 192.168.1.156:23 -g
ipvs1# ./ipvsadm -a -t 192.168.1.160:23 -r 192.168.1.133:23 -g
以上操作在ipvs2上同样做一遍
c、配置Real Server
在所有 Real Server 上 添加
ifconfig_lo0_alias0="inet 192.168.1.160 netmask 255.255.255.0"
d、Clear IPVS配置
ipvs1# ./ipvsadm -C
ipvs1# kldunload ip_vs_rr
ipvs1# kldunload ipvs

五、 测试

a、IPVS 测试
通过同一客户端 访问 http://192.168.1.160访问的web页面在所有Real Server 上切换。
通过不同客户端访问 http://192.168.1.160访问的web页面在所有Real Server 上切换。
通过同一客户端 访问 192.168.1.160:23 每次连接一台不同的 Real Server。
b、CARP 测试
ssh 到 192.168.1.160 可以看到 主机名应为 ipvs1 (主)
在客户端上ping 192.168.1.160 并断开 ipvs1 的网线 在丢失1个包后再次连通
再次ssh 到 192.168.1.160 可以看到主机名应为 ipvs2 （辅－>主）
当 ipvs1网线连通后 192.168.1.160 再次切换到 ipvs1 上
以上操作时 应不影响 对 192.168.1.160的 http 和 telnet 访问