HA配置方法.docVIP

HA配置方法 [原创]HA配置方法 文章标题:[原创]HA配置方法顶部 代码罐头 发布于:2006-04-2514:01 [楼主][原创]HA配置方法 信息来源：邪恶八进制信息安全团队（） 文章作者：代码罐头[E.S.T] 1.试验环境网络拓扑 1.1硬件配置: 4台服务器均联网到同一局域网 master和slave的其中一块网卡通过对绞线相连 1.2软件配置: linux-2.4.32 hidden-2.4.28-1 ipvsadm-1.21-11 heartbeat-2.0.4 1.3网络配置: VirtualIP:03 LVSMaster 主机名:master IP地址:02 心跳线:02 LVSSlave 主机名:slave IP地址:04 心跳线:02 RealServer1 主机名:real01 IP地址:05 RealServer2 主机名:real02 IP地址:06 2.配置服务器环境 需要在两台heartbeat的host都配置上对方的心跳线IP #vi/etc/hosts 02master 04slave 注意:需要使用心跳线地址,而不是外网卡的地址 3.安装支持库 #rpm-ivhlibnet--4.i586.rpm #rpm-ivhglib2-devel-2.2.1-1.i386.rpm ldirector需要调用perl的www库来获取对http监控的支持, 如果缺少这两个库会导致ldirector无法正确抓到realserver上的页面文件 #rpm-ivhperl-libwww-5.65-5.noarch.rpm #rpm-ivhperl-URI-1.21-7.noarch.rpm 4.添加HeartBeat的用户 #groupaddhaclient #useraddhacluster-ghaclient 5.安装HeartBeat #tar-zxfheartbeat-2.0.4.tar.gz #cdheartbeat-2.0.4 #./ConfigureMeconfigure #make #makeinstall #cpdoc/ha.cfdoc/haresourcesdoc/authkeys/etc/ha.d/ #cpldirectord/ldirectord.cf/etc/ha.d/ 6.配置ha.cf node顺序最好按照实际上的master和slave的顺序配置,保持两台服务器上的一致 #viha.cf logfile/var/log/ha-log keepalive2 deadtime10 warntime10 initdead20 ucasteth104#如果只有两台可以通过udp通讯心跳信号 auto_failbackon node master node slave 注意: 默认heartbeat并不检测除本身之外的其他任何服务，也不检测网络状况。 所以当网络中断时，并不会进行master和slave之间的切换。 可以通过ipfail插件，设置#39;pingnodes#39;来解决这一问题。详细说明参考hearbeat文档。 加上如下配置 #ping ping_groupgroup10506 respawnroot/usr/lib/heartbeat/ipfail apiauthipfailgid=rootuid=root 7.配置/etc/ha.d/haresources #viharesources masterIPaddr::03/32/03 在测试情况下无须配置后面调用的脚本.只要以上配置即可 在实际LVSheartbeat环境中配置文件如下 masterIPaddr::03/32/03ldirector 由于ldirector会自动修改LVS的配置,所以无须加上ipvsadm 注意: 这个文件指定同步的服务以及主机是什么.两台机器上的这个文件一定要一致 在/etc/ha.d/haresources中指定的master将是Active/Standby模式中的主主机。 当两台分别是各自主机名时,将会变成Active/Active模式 8.配置/etc/ha.d/authkeys 这个文件用来配置心跳信号所采用的加密方式 #chmod600authkeys #viauthkeys auth1 1crc 实际心跳信号由于采用独立的子网.所以可以只采用crc来验证心跳信号 9.配置ldirector #vi/etc/ha.d/ldirectord.cf 配置如下： #GlobalDirectives checktimeout=3 checkinterval=1 #fallback=:8080#fallback的调度端口 autoreload=yes logfile=/var