治療不可 - 検索結果

UbuntuでProxyサーバロードバランス(3)

これまで（UbuntuでProxyサーバロードバランス(1)、UbuntuでProxyサーバロードバランス(2)）構築したとおり、Ubuntu Server 12.04LTSを使ってロードバランサーを構築し、Proxyサーバの負荷分散、障害検知と自動での切り離し、組み込みを動作させるところまで構築しました。

残った問題である、ロードバランサーがダウンしたときに結局システムが止まってしまうという問題に対処するため、ロードバランサーをクラスタ構成してみようと思います。

クラスタ構成と言っても色々ありますが、今回はkeepalivedのVRRPをそのまま使ってロードバランサーをActive / Standby型のクラスタにしてしまいます。

単純にロードバランサー２を追加します。そしてProxyサーバの仮想IPアドレス（192.168.100.10）をVRRPによるフローティングアドレスにしてしまいます。

ブログ記事を読む

UbuntuでProxyサーバロードバランス(2)

前回（UbuntuでProxyサーバロードバランス(1)）Proxyサーバに対するアクセスが負荷分散される状態まで構築をしましたが、Proxyサーバがダウンしたときにそれを検知して切り離す機能が無いため、ダウンしたProxyサーバにアクセスしようとし続けてしまいます。

そこで、Keepalivedを組み込んで、L4レベルでの死活監視を行わせます。

具体的にはProxyサーバのTCPポート / 8080がOpenしている状態を定期的に確認して、ポートがClose状態、または無反応になったら、そのサーバへの振り分けは行わないようにします。

ブログ記事を読む

PROXYサーバをLinuxのLVS（ipvsadm）を使って冗長構成にする事を考えました。
LVSは既に使っている（RedHat Enterprise LinuxでWebサーバロードバランス）のですが、ここではWebサーバのバランシングではなく、Proxyサーバのバランシングを行います。
また、前回の検証時はRedHat Enterprise Linux ES3を使って検証を行っていましたが、今回はUbuntu Server 12.04LTSを使います。ipvsadmがディストリビューションに含まれているため、それにあわせてファイルの配置が変更になります。検証機も実機ではなくESXi上に立てることにします。
今回も目的はProxyサーバの耐障害性の向上で、負荷分散を目的とはしていませんが、構築の順序としては負荷分散機能（ipvsadm）→耐障害機能（keepalived）となります。

※Proxyサーバの仮想IPアドレスは192.168.100.10にする

論理的にはロードバランサーがクライアントからの要求をすべて受けて、２台のProxyサーバに振り分ける構成になるため、図のようにロードバランサーの配下にProxyサーバ２台がぶら下がる構成になります。
物理的には同一セグメントでフラットに接続されている構成になります。
ロードバランサーの構成をNATにしてしまうと、ProxyサーバのアクセスログにクライアントのIPアドレスではなく、ロードバランサーのIPアドレスが記録されてしまう弊害がおきるため、構成はDSRにします。この構成の大きなメリットが２つあり、１つ目がソースIPアドレス（クライアントのIPアドレス）がそのままサーバに伝わることと、戻りパケットの処理にロードバランサーが介在しないことで、ロードバランサー自身の負荷が少なくなる事です。デメリットはリアルサーバ側に若干細工が必要になることですが、今回はPROXYサーバも自前のため、デメリットになりません。

Proxyサーバの待ち受けポートは8080を使用しています。

ブログ記事を読む

RedHat Enterprise LinuxでWebサーバロードバランス(2)

Keepalivedもやってみよー!! ってことで

１−１．OpenSSL0.9.8eのインストール

# ./configure ; make
# sudo make install

１−２．keepalivedのインストール

# CPPFLAGS='-I /usr/local/ssl/include' ./configure \
--with-kernel-dir=/usr/src/linux-2.4.21-32.EL \
--disable-lvs-syncd
# make
# sudo make install

１−３．keepalived.confの作成

# vi /usr/local/etc/keepalived/keepalived.conf
virtual_server 192.168.1.100 80 {
        delay_loop      3
        lvs_sched       wrr
        lvs_method      DR
        protocol        TCP
        real_server     192.168.1.7 80 {
                weight  1
                inhibit_on_failure
                TCP_CHECK {
                        connect_port    80
                        connect_timeout 1
                }
        }
        real_server     192.168.1.8 80 {
                weight  1
                inhibit_on_failure
                TCP_CHECK {
                        connect_port    80
                        connect_timeout 1
                }
        }
}

virtual_server 192.168.1.101 80 {
        delay_loop      3
        lvs_sched       wrr
        lvs_method      DR
        protocol        TCP
        real_server     192.168.1.7 80 {
                weight  1
                inhibit_on_failure
                TCP_CHECK {
                        connect_port    80
                        connect_timeout 1
                }
        }
        real_server     192.168.1.8 80 {
                weight  1
                inhibit_on_failure
                TCP_CHECK {
                        connect_port    80
                        connect_timeout 1
                }
        }
}

１−４．ipvsadmのテーブルクリア

# ipvsadm -C

１−５．keepalivedの起動

# keepalived -e /usr/local/etc/keepalived/keepalived.conf

１−６．確認

# ipvsadm
IP Virtual Server version 1.0.8 (size=65536)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.1.100:http wrr
  -> 192.168.1.8:http             Route   0      0          0         
  -> 192.168.1.7:http             Route   1      0          0       
TCP  192.168.1.101:http wrr
  -> 192.168.1.8:http             Route   0      0          0         
  -> 192.168.1.7:http             Route   1      0          0

取りあえず、ちゃんと動いてるっぽい。。
Weight=0のサーバは本当に電源Offになってる奴。

ブログ記事を読む

RedHat Enterprise LinuxでWebサーバロードバランス

LinuxのLVS。高性能っぽいので、
今更ながら、しょぼい機械を集めてテストしてみました。

マシン
lb：ロードバランサー役
　　Pentium4 3GHz/Mem 1GB/OS RedHatEnterpriseLinux ES3 Update5
w1：ＷＷＷサーバ１役
　　Pentium3 667MHz/Mem 512MB/OS RedHatEnterpriseLinux ES4
w2：ＷＷＷサーバ２役
　　Pentium3 800MHz/Mem 384MB/OS RedHatEnterpriseLinux ES4

条件
WWWサーバはVirtualHostで２つのサイトを持ちます。
アクセス制限の関係とか色々あって、２つのサイトはIPベースでの
バーチャルホストです。

IPアドレス
実アドレス
lb ... 192.168.1.4/24
w1 ... 192.168.1.7/24
w2 ... 192.168.1.8/24

仮想アドレス
Web Site1 ... 192.168.1.100
Web Site2 ... 192.168.1.101

ロードバランスの方式
分散は何も考えずにラウンドロビンで行う。
アクセスログを残したいのと、高速性がほしいのでDSRで行う。

用意するもの
ipvsadmコマンドここからダウンロードできます。

１．ロードバランサーの準備

１−１．rpmでipvsadmをインストールします。

# rpm -ivh ipvsadm-1.21-1.rh.el.1.i386.rpm

１−２．仮想IPアドレス用のインターフェースを設定します。

# vi /etc/sysconfig/network-scripts/ifcfg-eth0:0
DEVICE=eth0:0
BOOTPROTO=static
BROADCAST=192.168.1.255
IPADDR=192.168.1.100
NETMASK=255.255.255.0
NETWORK=192.168.1.0
ONBOOT=yes
TYPE=Ethernet
#
# vi /etc/sysconfig/network-scripts/ifcfg-eth0:1
DEVICE=eth0:1
BOOTPROTO=static
BROADCAST=192.168.1.255
IPADDR=192.168.1.101
NETMASK=255.255.255.0
NETWORK=192.168.1.0
ONBOOT=yes
TYPE=Ethernet
#
# /etc/init.d/network restart

１−２．IPv4フォワードを有効にします。

# vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
#
# sysctl -p

１−３．カーネルにip_vsモジュールを読ませます

# cd /lib/modules/2.4.21-32.ELsmp/kernel/net/ipv4/ipvs
# insmod ip_vs
# insmod ip_vs_rr
# insmod ip_vs_lc
# insmod ip_vs_wrr
# insmod ip_vs_wlc
# insmod ip_vs_lblc
# insmod ip_vs_lblcr
# insmod ip_vs_sh
# insmod ip_vs_ftp
# insmod ip_vs_dh

１−４．ipvsadmに仮想サイトを教え込みます。

# ipvsadm -A -t 192.168.1.100:80 -s rr
# ipvsadm -A -t 192.168.1.101:80 -s rr

１−５．ipvsadmに実WWWサーバを教え込みます。

# ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.7 -g
# ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.8 -g
# ipvsadm -a -t 192.168.1.101:80 -r 192.168.1.7 -g
# ipvsadm -a -t 192.168.1.102:80 -r 192.168.1.8 -g

１−６．ipvsadmの設定値をファイルに記録します。

# service ipvsadm save

１−７．ipvsadmを起動します。

# service ipvsadm start

１−８．ipvsadmを自動起動に設定します。

# chkconfig ipvsadm on

２．WWWサーバの準備

２−１．ループバックインターフェースに仮想IPを仕込みます。

# vi /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.1.100
NETMASK=255.255.255.255
NETWORK=192.168.1.100
BROADCAST=192.168.1.100
ONBOOT=yes
NAME=loopback:0
#
# vi /etc/sysconfig/network-scripts/ifcfg-lo:1
DEVICE=lo:1
IPADDR=192.168.1.101
NETMASK=255.255.255.255
NETWORK=192.168.1.101
BROADCAST=192.168.1.101
ONBOOT=yes
NAME=loopback:0
#
# /etc/init.d/network restart

コツはネットワークアドレス、ブロードキャストアドレスと
ＩＰアドレスに同じ値を入れることと
サブネットマスクが255.255.255.255な事です。
デフォルトゲートウェイは/etc/sysconfig/networkではなく
ifcfg-eth0のなかに書きましょう

GATEWAY=192.168.1.254

２−２．arp応答をしないようにします。

# vi /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.eth0.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.eth0.arp_announce = 2
#
# sysctl -p

２−３．WWWサーバをVirtualHostで構築します。
（省略）

基本的にはこれだけで負荷分散されたWWWサイトが構築出来ます。
簡単ですね。

ブログ記事を読む

タグ「ipvsadm」が付けられているもの

UbuntuでProxyサーバロードバランス(3)

UbuntuでProxyサーバロードバランス(2)

UbuntuでProxyサーバロードバランス(1)

RedHat Enterprise LinuxでWebサーバロードバランス(2)

RedHat Enterprise LinuxでWebサーバロードバランス