CentOS6使用piranha配置负载均衡
在centos6环境，使用piranha部署web的LB集群：
角色 IP
pip 172.16.0.111
sip 172.16.0.112
web1 172.16.0.121
web2 172.16.0.122
tomcat1 172.16.0.131
tomcat2 172.16.0.132
同步时间
主机名，/etc/hosts
[root@6pip ~]# tail -6 /etc/hosts
172.16.0.111 6pip.up.com 6pip
172.16.0.112 6sip.up.com 6sip
172.16.0.121 6web1.up.com 6web1
172.16.0.122 6web2.up.com 6web2
172.16.0.131 6tomcat1.up.com 6tomcat1
172.16.0.132 6tomcat2.up.com 6tomcat2
----------------------------
1. 配置apache
[root@6web1 ~]# yum install -y httpd
[root@6web2 ~]# yum install -y httpd
[root@6web1 ~]# echo 172.16.0.121 > /var/www/html/index.html
[root@6web1 ~]# /etc/init.d/httpd start
[root@6web1 ~]# chkconfig httpd on
[root@6web2 ~]# echo 172.16.0.122 > /var/www/html/index.html
[root@6web2 ~]# /etc/init.d/httpd start
[root@6web2 ~]# chkconfig httpd on
服务开机自启动
2. 配置pip 和 sip
开启包转发：
[root@6pip ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@6pip ~]# sysctl -p
[root@6sip ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@6sip ~]# sysctl -p
[root@6pip ~]# yum install -y piranha
[root@6sip ~]# yum install -y piranha
[root@6pip ~]# piranha-passwd
New Password:
Verify:
Adding password for user piranha
设置登录密码
[root@6pip ~]# /etc/init.d/piranha-gui start
启动操作界面的服务
浏览器访问：
http://172.16.0.111:3636/
用户名：piranha
密码：自定义的
1）
填写pip地址，默认方式direct可更改为NAT，TUNE，ACCEPT即可
2）
构建高可用，填写sip地址，完成ACCEPT
3）
ADD进行添加
填写Name，Application port，VIP，VIP的掩码，注意Device 名字由本机网卡名决定
Scheduling 算法选择 Persistence连接的最大时间，Persistence Network Mask进行广播隔离
填写realserver，名字，地址，端口，权重
4）
健康检查脚本存放位置 %h 为后面的要检查的ip
ok为脚本返回的标识
[root@6pip ~]# vim testlink
#!/bin/bash
# apache的健康检查脚本
/usr/bin/links -dump 1 $1 &> /dev/null
# $1为脚本后的第一个参数
if [ $? -eq 0 ]
then
echo ok
else
echo fail
fi
[root@6pip ~]# chmod +x testlink
[root@6pip ~]# ./testlink 172.16.0.121
ok
[root@6pip ~]# ./testlink 172.16.0.122
ok
[root@6pip ~]# ln testlink /bin/
[root@6pip ~]# scp testlink 172.16.0.112:/bin/
# 做链接或者写入/bin/用来直接调用
[root@6sip ~]# testlink 172.16.0.121
ok
[root@6sip ~]# testlink 172.16.0.122
ok
生成的配置文件：（图形界面自动生成）
[root@6pip ~]# cd /etc/sysconfig/ha/
[root@6pip /etc/sysconfig/ha]# ls
conf logs lvs.cf modules web
[root@6pip /etc/sysconfig/ha]# vim lvs.cf
[root@6pip /etc/sysconfig/ha]# scp lvs.cf 172.16.0.112:/etc/sysconfig/ha/
[root@6pip ~]# /etc/init.d/pulse start （启动LVS）
[root@6pip ~]# chkconfig pulse on
[root@6sip ~]# /etc/init.d/pulse start
[root@6sip ~]# chkconfig pulse on
在web节点，配置arp防火墙和VIP（防火墙规则为脚本写入直接用）
[root@6web1 ~]# yum install -y arptables_jf
[root@6web2 ~]# yum install -y arptables_jf
lftp 172.16.0.99:/scripts> get realip-arptables.sh
[root@6web1 ~]# vim realip-arptables.sh （更改VIP与RIP）
#!/bin/bash
VIP=172.16.0.110
RIP=172.16.0.121
[root@6web2 ~]# vim realip-arptables.sh
#!/bin/bash
VIP=172.16.0.110
RIP=172.16.0.122
[root@6web1 ~]# chmod +x realip-arptables.sh
[root@6web1 ~]# ./realip-arptables.sh
[root@6web1 ~]# echo "/root/realip-arptables.sh" >> /etc/rc.local（开机自动执行）
[root@6web2 ~]# chmod +x realip-arptables.sh
[root@6web2 ~]# ./realip-arptables.sh
[root@6web2 ~]# echo "/root/realip-arptables.sh" >> /etc/rc.local
# ifconfig
# arptables -L
----------------------------------
第二组virtual-server
2个tomcat
配置arptables和VIP
[root@6tomcat1 ~]# yum install -y arptables_jf
[root@6tomcat2 ~]# yum install -y arptables_jf
[root@6web1 ~]# scp realip-arptables.sh 172.16.0.131:/root/
[root@6web1 ~]# scp realip-arptables.sh 172.16.0.132:/root/
[root@6tomcat1 ~]# vim realip-arptables.sh
#!/bin/bash
VIP=172.16.0.250
RIP=172.16.0.131
[root@6tomcat1 ~]# ./realip-arptables.sh
[root@6tomcat1 ~]# echo "/root/realip-arptables.sh" >> /etc/rc.local
[root@6tomcat2 ~]# vim realip-arptables.sh
#!/bin/bash
VIP=172.16.0.250
RIP=172.16.0.132
[root@6tomcat2 ~]# ./realip-arptables.sh
[root@6tomcat2 ~]# echo "/root/realip-arptables.sh" >> /etc/rc.local
[root@6pip ~]# vim testlink_tomcat
#!/bin/bash
# tomcat的健康检查脚本
/usr/bin/links -dump 1 $1:8080 &> /dev/null
if [ $? -eq 0 ]
then
echo ok
else
echo fail
fi
[root@6pip ~]# ./testlink_tomcat 172.16.0.131
ok
[root@6pip ~]# ./testlink_tomcat 172.16.0.132
ok
[root@6pip ~]# ln testlink_tomcat /bin/
[root@6pip ~]# scp testlink_tomcat 172.16.0.112:/bin/
[root@6sip ~]# testlink_tomcat 172.16.0.131
ok
[root@6sip ~]# testlink_tomcat 172.16.0.132
ok
-------------------------------------------------------------
CentOS6与CentOS7 LVS对比
-------------------------------------------------------------
lvs:
分发机 pip sip -- HA
rip -- LB
pip如何确认rip是可以访问的？
centos7 测试页的md5校验和
centos6 直接访问
如果pip有问题，sip做什么？
sip 探测pip的状态。
----------------------------------
rip上：
绑定VIP
centos7
lo:0
centos6
ifconfig 绑定虚拟网卡
拦截到达VIP的请求包
抑制arp广播
centos7
编写的内核参数配置文件 /etc/sysctl.conf
centos6
编写arptables的规则
----------------------------------
编辑配置文件：
centos7 keepalive
上半截，与HA的keepalived一样
下半截，lvs的配置
centos6 piranha
浏览器界面
