Keepalived 双机热备

于 2024-07-31 16:35:48 发布
阅读量880 收藏 24
点赞数 40
文章标签： linux lvs nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_78139912/article/details/140804142
版权

Keepalived 概述

在这个高度信息化的 IT 时代，企业的生产系统、业务运营、销售和支持，以及日常管理等环节越来越依赖于计算机信息和服务，对高可用（HA）技术的应用需求不断提高，以便提供持续的、不间断的计算机系统或网络服务。
本章将学习如何使用 Keepalived 实现双机热备，包括针对 IP 地址的故障切换，以及在LVS 高可用群集中的热备应用。
Keepalived 双机热备基础知识
Keepalived 起初是专门针对 LVS 设计的一款强大的辅助工具，主要用来提供故障切换（Failover）和健康检查（Health Checking）功能——判断 LVS 负载调度器、节点服务器的可用性，当 master 主机出现故障及时切换到 backup 节点保证业务正常，当 master 故障主机恢复后将其重新加入群集并且业务重新切换回 master 节点。
实验环境

主机操作系统主机名/IP 地址
主 调度 服务器CentOS7.3(64 位)192.168.10.101
nginx服务器CentOS7.3(64 位)192.168.10.102
nginx服务器CentOS7.3(64 位)192.168.10.103
从 调度 服务器CentOS7.3(64 位)192.168.10.104

Keepalived 概述及安装

Keepalived 的官方网站位于 http://www.keepalived.org/，本章将以 YUM 方式讲解Keepalived 的安装、配置和使用过程。在非 LVS 群集环境中使用时，Keepalived 也可以作为热备软件使用。

1．Keepalived 的热备方式

Keepalived 采用 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）热备份协议，以软件的方式实现 Linux 服务器的多机热备功能。VRRP 是针对路由器的一种备份解决方案——由多台路由器组成一个热备组，通过共用的虚拟 IP 地址对外提供服务；每个热备组内同一时刻只有一台主路由器提供服务，其他路由器处于冗余状态。若当前在线的路由器失效，则其他路由器会自动接替（优先级决定接替顺序）虚拟 IP 地址，以继续提供服务，如图 3.1 所示。
热备组内的每台路由器都可能成为主路由器，虚拟路由器的 IP 地址（VIP）可以在热备组内的路由器之间进行转移，所以也称为漂移 IP 地址。使用 Keepalived 时，漂移地址的实现不需要手动建立虚接口配置文件（如 ens33∶0），而是由 Keepalived 根据配置文件自动管理。

2.Keepalived 的安装与服务控制 主 从

（1）安装 Keepalived
在 CentOS 7 系统中，使用 YUM 方式安装 keepalived.x86_64 0:1.2.13-8.el7，会自动安装 Keepalived 所需的软件包。除此之外，在 LVS 群集环境中应用时，也需要用到 ipvsadm管理工具。
[root@localhost ~]# yum install -y keepalived ipvsadm
---------------------------------------------------------------------------------------------------------------------------------------------------------
（2）控制 Keepalived 服务
YUM 安装 keepalived 后，执行以下命令将 keepalived 服务设置为开机启动。
[root@localhost ~]# systemctl enable keepalived
Created symlink from /etc/systemd/system/multi-user.target.wants/keepalived.service
to /usr/lib/systemd/system/keepalived.service
---------------------------------------------------------------------------------------------------------------------------------------------------------
（3）加载ipvsadm 与 安装 ipvsadm
[root@localhost ~]# modprobe ip_vs                     	   //加载 ip_vs 模块
[root@localhost ~]# cat /proc/net/ip_vs                    //查看 ip_vs 版本信息
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn

[root@localhost ~]# yum -y install ipvsadm
[root@localhost ~]# ipvsadm -v
ipvsadm v1.27 2008/5/15 (compiled with popt and IPVS v1.2.1)

3.使用 Keepalived 实现双机热备

基于 VRRP 的热备方式，Keepalived 可以用作服务器的故障切换，每个热备组可以有多台服务器——当然，最常用的就是双机热备了。在这种双机热备方案中，故障切换主要针对虚拟 IP 地址的漂移来实现，因此能够适用于各种应用服务器（不管是 Web、FTP、Mail，还是 SSH、DNS……）。
本小节将通过一个简单的案例来说明 Keepalived 双机热备的配置方法。其中，主、备服务器的 IP 地址分别为 192.168.10.101 和 192.168.10.104，基于漂移地址 192.168.10.200提供 Web 服务，如图 3.2 所示。
在这里插入图片描述

主、备服务器中都需要安装 Keepalived，使用 YUM 方式安装 httpd 提供 Web 服务。下面仅讲解与 Keepalived 相关的配置及测试过程。

(1)．主服务器的配置

   Keepalived 服务的配置目录位于/etc/keepalived/。其中，keepalived.conf 是主配置文件。另外包括一个子目录 samples/，提供了许多配置样例作为参考。
   在 Keepalived 的配置文件中，使用“global_defs {…}”区段指定全局参数，使用“vrrp_instance 实例名称 {…}”区段指定 VRRP 热备参数，注释文字以“!”符号开头。 

[root@localhost ~]# systemctl stop firewalld //关闭防火墙 
[root@localhost ~]# cd /etc/keepalived/ 
[root@localhost keepalived]# cp keepalived.conf keepalived.conf.bak
---------------------------------------------------------------------------------------------------------------------------------------------------------
[root@localhost keepalived]# vim keepalived.conf
global_defs {
router_id R1                    //本路由器(服务器)的名称
}
vrrp_instance VI_1 {            //定义 VRRP 热备实例
state MASTER                 	//热备状态,MASTER 表示主服务器
interface ens33                 //承载 VIP 地址的物理接口
virtual_router_id 1             //虚拟路由器的 ID 号,每个热备组保持一致
priority 100                    //优先级,数值越大优先级越高
advert_int 1                    //通告间隔秒数(心跳频率)
authentication {                //认证信息,每个热备组保持一致
auth_type PASS                  //认证类型
auth_pass 123456                //密码字串
}
virtual_ipaddress {             //指定漂移地址(VIP),可以有多个
192.168.10.200
}

确认上述配置无误，然后启动 Keepalived 服务。实际状态为 MASTER 的主服务器将为ens33 接口自动添加 VIP 地址，通过 ip 命令可以查看。注意：ifconfig 命令看不到

[root@localhost keepalived]# ip addr show dev ens33   或  ip a 
link/ether 00:0c:29:93:80:fb brd ff:ff:ff:ff:ff:ff
inet 192.168.10.101/24 brd 192.168.10.255 scope global ens33
inet 192.168.10.200/32 scope global ens33                 //自动设置的 VIP 地址
valid_lft forever preferred_lft forever

(2)．备用服务器的配置

在同一个 Keepalived 热备组内，所有服务器的 Keepalived 配置文件基本相同，包括虚拟路由器的 ID 号、认证信息、漂移地址、心跳频率等。不同之处主要在于路由器名称、热备状态、优先级。

  • 路由器名称（router_id）：建议为每个参与热备的服务器指定不同的名称。
  • 热备状态（state）：至少应有一台主服务器，将状态设为 MASTER；可以有多台备用的服务器，将状态设为 BACKUP。
  • 优先级（priority）：数值越大则取得 VIP 控制权的优先级越高，因此主服务器的优先级应设为最高；其他备用服务器的优先级可依次递减，但不要相同，以免在争夺 VIP 控制权时发生冲突。
[root@localhost ~]# cd /etc/keepalived/
[root@localhost keepalived]# cp keepalived.conf keepalived.conf.bak
[root@localhost keepalived]# vi keepalived.conf
global_defs {
router_id R2                     //本路由器(服务器)的名称
}
vrrp_instance VI_1 {             //定义 VRRP 热备实例
state MASTER                 //热备状态,MASTER 表示主服务器
interface ens33                 //承载 VIP 地址的物理接口
virtual_router_id 1                 //虚拟路由器的 ID 号,每个热备组保持一致
priority 99                     //优先级,数值越大优先级越高
advert_int 1                     //通告间隔秒数(心跳频率)
authentication {                 //认证信息,每个热备组保持一致
auth_type PASS                 //认证类型
auth_pass 123456                 //密码字串
}
virtual_ipaddress {                 //指定漂移地址(VIP),可以有多个
192.168.10.200
}
确认配置无误，一样需要启动 Keepalived 服务。此时主服务器仍然在线，VIP 地址实际上仍然由主服务器控制，其他服务器处于备用状态。因此，在备用服务器中将不会为 ens33接口添加 VIP 地址。
[root@localhost keepalived]# systemctl start keepalived
[root@localhost keepalived]# ip addr show dev ens33   或 ip a

(3)．测试双机热备功能

Keepalived 的日志消息保存在/var/log/messages 文件中，在测试主、备故障自动切换功能时，可以跟踪此日志文件来观察热备状态的变化。以针对连通性和 Web 服务的测试为例，
主要操作如下:

（1）连通性测试
在客户机中执行“ping -t 192.168.10.101”命令，能够正常、持续 ping 通，根据以下操作继续观察测试结果。
① 停止启用主服务器的 Keepalived 服务，发现 ping 测试只中断了 1 或 2 个包即恢复正常，说明已有其他服务器接替 VIP 地址，并及时响应客户机请求。
② 重新启用主服务器的 Keepalived 服务，发现 ping 测试再次中断 1 或 2 个包即恢复正常，说明主服务器已恢复正常，并夺回 VIP 地址的控制权。
（2）查看vip是否漂移
关闭主服务器上的Keepalived
systenctl stop Keepalived
ip a ##发现vip不见了
在备用服务器上查看地址是否漂移过来
ip a                             ##漂移过来就成功了

通过上述测试过程，可以发现双机热备已经正常。客户机只要通过 VIP 地址就可以访问服务器所提供的 Web 等应用。其中，任何一台服务器失效，另一台服务器将会立即接替服务，从而实现高可用性。实际应用时，注意主、备服务器所提供的 Web 服务内容要保持一致。

LVS+Keepalived 高可用群集

  • Keepalived 的设计目标是构建高可用的 LVS 负载均衡群集，可以调用 ipvsadm 工具来创建虚拟服务器、管理服务器池，而不仅仅用作双机热备。使用 Keepalived 构建 LVS 群集更加简便易用，主要优势体现在：对 LVS 负载调度器实现热备切换，提高可用性；对服务器池中的节点进行健康检查，自动移除失效节点，恢复后再重新加入。
  • 在基于 LVS+Keepalived 实现的 LVS 群集结构中，至少包括两台热备的负载调度器，三台以上的节点服务器。本节将以 DR 模式的 LVS 群集为基础，增加一台从负载调度器，使用Keepalived 来实现主、从调度器的热备，从而构建兼有负载均衡、高可用两种能力的 LVS网站群集平台，如图 3.3 所示。
    在这里插入图片描述
    使用 Keepalived 构建 LVS 群集时，也需要用到 ipvsadm 管理工具。但大部分工作会由Keepalived 自动完成，不需要手动执行 ipvsadm（除了查看和监控群集以外）。下面主要讲解 Keepalived 的服务器池设置，关于 NFS 共享服务的配置、Keepalived 的热备配置等在此不再详细阐述。

1．配置主调度器

配置主调度器步骤如下：
（1）全局配置、热备配置
首先为主、从调度器实现热备功能，漂移地址使用 LVS 群集的 VIP 地址（在上面实验的基础上）

[root@localhost ~]# cd /etc/keepalived/
[root@localhost keepalived]# vi keepalived.conf
virtual_server 192.168.10.200 80 {  ##虚拟服务器，其IP地址为192.168.10.200，监听端口为80
delay_loop 6                        ##负载均衡器在处理完一个请求后，等待6秒再处理下一个请求
lb_algo rr                          ##这指定了负载均衡算法为“round-robin”（轮询）
lb_kind DR                          ##这指定了负载均衡的类型为“DR”（直接路由）
! persistence_timeout 50
protocol TCP                        ##这指定了负载均衡器使用的协议为TCP

real_server 192.168.10.102 80 {     ##指定真实服务器的IP地址为192.168.10.102，监听端口为80
    weight 1                        ##这指定了该服务器的权重为1
TCP_CHECK {
    connect_port 80                 ##这指定了检查服务器时连接的端口，这里是80端口
    connect_timeout 3               ##这指定了连接超时时间限制为3秒
    nb_get_retry 3                  ##这指定了如果连接失败，负载均衡器会尝试重新连接3次
    delay_before_retry 4    }       ##两次重连尝试之间的延迟时间，这里是4秒
}
 real_server 192.168.10.103 80 {    ##指定真实服务器的IP地址为192.168.10.103，监听端口为80
    weight 1
    TCP_CHECK {
    connect_port 80 
    connect_timeout 3
    nb_get_retry 3
    delay_before_retry 4
            		}
            }
}
---------------------------------------------------------------------------------------------------------------------------------------------------------
重启keepalived
systemctl restart keepalived

2．配置从调度器

[root@localhost ~]# cd /etc/keepalived/
[root@localhost keepalived]# vi keepalived.conf
virtual_server 192.168.10.200 80 {   ##虚拟服务器，其IP地址为192.168.10.200，监听端口为80
delay_loop 6                         ##负载均衡器在处理完一个请求后，等待6秒再处理下一个请求
lb_algo rr                           ##这指定了负载均衡算法为“round-robin”（轮询）
lb_kind DR                           ##这指定了负载均衡的类型为“DR”（直接路由）
! persistence_timeout 50             ##设置会话持久性超时时间为50秒  不过不需要所以注释
protocol TCP                         ##这指定了负载均衡器使用的协议为TCP

real_server 192.168.10.102 80 {      ##指定真实服务器的IP地址为192.168.10.102，监听端口为80
weight 1                             ##这指定了该服务器的权重为1
TCP_CHECK {
connect_port 80                      ##这指定了检查服务器时连接的端口，这里是80端口
connect_timeout 3                    ##这指定了连接超时时间限制为3秒
nb_get_retry 3                       ##这指定了如果连接失败，负载均衡器会尝试重新连接3次
delay_before_retry 4                 ##两次重连尝试之间的延迟时间，这里是4秒
}
}

real_server 192.168.10.103 80 {      ##指定真实服务器的IP地址为192.168.10.103，监听端口为80
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 4
}
}
}
---------------------------------------------------------------------------------------------------------------------------------------------------------
重启keepalived
systemctl restart keepalived

3.调整 主 从 调度器的 proc 响应参数

[root@localhost ~]# vi /etc/sysctl.conf
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
[root@localhost ~]# sysctl -p

4.设置web1 与 web2 (VIP proc响应参数 路由)

在每个节点服务器，同样需要具有 VIP 地址 192.168.10.200，但此地址仅用作发送 Web响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发）。因此使用虚接口 lo∶0 来承载 VIP 地址，并为本机添加一条路由记录，
将访问 VIP 的数据限制在本地，以避免通信紊乱。

(1)设置VIP
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp ifcfg-ens33  ifcfg-lo:0
[root@localhost network-scripts]# vim  ifcfg-lo:0
NAME= ifcfg-lo:0
DEVICE= ifcfg-lo:0
ONBOOT=yes
IPADDR=192.168.10.200
NETMASK=255.255.255.255                            //注意：子网掩码必须全为 1
systemctl restart network
[root@localhost network-scripts]# ifconfig lo:0
---------------------------------------------------------------------------------------------------------------------------------------------------------
(2)调整web1 与 web2  服务器 proc 响应参数
调整 proc 响应参数的命令如下
[root@localhost ~]# vi /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
[root@localhost ~]# sysctl -p
---------------------------------------------------------------------------------------------------------------------------------------------------------
(3)添加web1 与 web2 VIP 本地访问路由
[root@localhost ~]# route add -host 192.168.10.200 dev lo:0

5.测试 LVS+Keepalived 高可用群集

1.故障切换
把keepalived 主 停掉，查看是否能正常轮询请求到web1和web2
2.恢复节点检查
把web1的服务停掉，查看是否只能访问到web2，然后把web1的服务启动，查看是否恢复，正常轮询请求到web1和web2

小北做面包
关注
HA双机热备典型功能——HA单机配置同步、会话同步配置
君逍遥o
09-26 817
从5.0版本开始，全新NGFW下一代防火墙支持单机配置同步、会话同步功能，在一些应用场景中它可以代替双机HA功能，实现控制异步流量的目的。
keepalived双机热备超详细入门介绍
最新发布
qq_58461022的博客
05-14 1406
Keepalived高可用服务对Master、Backup之间的故障切换转移是通过VRRP来实现的，在keepalived服务正常工作时，主Master节点会不断地向备服务器发送（以组播方式）心跳消息，用于告诉Backup主机我当前的状态是正常的，当Master主机出现故障时，就无法给Backup主机发送心跳消息，此时Backup主机也迟迟未接收到Master的心跳消息，因此Backup判断Master主机无法正常为用户提供服务，因此Backup主机接管了Master主机的所有服务。
第 3 章 Keepalived 双机热备
IT_zhangsan
01-13 1102
Keepalived 的官方网站位于 http://www.keepalived.org/，本章将以 YUM 方式讲解Keepalived 的安装、配置和使用过程。在非 LVS 群集环境中使用时，Keepalived 也可以作为热备软件使用。3.1.1 Keepalived概述及安装。
安全HCIP之双机热备-理论
XiaoHG_CSDN的博客
10-08 505
双机热备 双击热备份技术产生的原因： 理论基础 当主设备宕机，备设备会发送一个免费的arp给交换机，来冲刷交换机的mac地址表，从而把流量引导到备设备中； 多个VRRP组，统一切换问题：VGMP（默认开启），统一管理VRRP组，实现统一切换，避免了来回路径不一致； 安全策略的配置和会话同步问题：主备的安全策略和会话要同步才能保证来回路径不一致的问题，HRP来实现这个同步，部署在主备设备之间（心跳线）； 双击热备协议架构 VRRP：负责单个接口的故障检测和流量引导，每个VRRP备份组拥有一个
mysql keepalived 双主_MySQL + Keepalived 双主热备高可用操作记录
weixin_30013029的博客
01-19 474
我们通常说的双机热备是指两台机器都在运行，但并不是两台机器都同时在提供服务。当提供服务的一台出现故障的时候，另外一台会马上自动接管并且提供服务，而且切换的时间非常短。MySQL双主复制，即互为Master-Slave(只有一个Master提供写操作)，可以实现数据库服务器的热备，但是一个Master宕机后不能实现动态切换。使用Keepalived，可以通过虚拟IP，实现双主对外的统一接口以及自动检...
HAproxy指南之haproxy双机热备 (案例篇)
weixin_33873846的博客
03-20 608
haproxy的出现正是弥补nginx一些应用上不足，比如session会话保持，健康监控检测机制，负载算法等等，在很多应用环境中，nginx的代理性能会haproxy稍逊一些，不过在一些实际案例中，keepalive+nginx与keepalive+nginx往往会根据业务去选择，比如nginx有着haproxy没有的代理缓存的功能等等，如果需要用到缓存就可以使用ng...
Nginx+keepalived双机热备（主从模式）
01-19
Nginx+keepalived双机热备（主从模式） Nginx+keepalived双机热备（主从模式）是一种常见的负载均衡技术，用于实现高可用环境和故障转移。该技术通过将Nginx与keepalived结合，实现了前端负载均衡和高可用性。 ...
MYSQL+KEEPALIVED 双机热备方案.docx
12-30
MYSQL+KEEPALIVED 双机热备方案 在高可用性数据库设计中，MYSQL+KEEPALIVED 双机热备方案是一种常见的解决方案。该方案旨在解决数据库单机故障问题，提高数据库的可用性和可靠性。本文将详细介绍 MYSQL+KEEPALIVED ...
keepalived双机热备nginx的配置方法
09-30
标题所提及的"keepalived双机热备nginx"是一种常见的高可用性(HA)解决方案，用于确保Web服务的持续性和可靠性。在本文中，我们将深入理解这一配置方法。 首先，**keepalived**是一个开源项目，它实现了VRRP协议，...
构建Keepalived双机热备.pdf
06-06
本文档介绍了如何构建Keepalived双机热备架构，以便在网络中部署高可用的负载均衡服务。 ### Keepalived双机热备原理 Keepalived通过虚拟路由冗余协议（VRRP）实现双机热备，其核心思想是将两台服务器设定为主备...
F5 双机HA(主备模式 主主模式)
07-12
F5 双机HA 主备主主 模式 适用于V11 到V13 之间版本 F5 双机HA 主备主主 模式 适用于V11 到V13 之间版本
Keepalived双机热备
2301_76975583的博客
01-16 1206
技能展示：会构建双机热备系统会构建LVS+HA高可用群集在这个高度信息化的 IT 时代，企业的生产系统、业务运营、销售和支持，以及日常管理等环节越来越依赖于计算机信息和服务，对高可用（HA）技术的应用需求不断提高，以便提供持续的、不间断的计算机系统或网络服务。本章将学习如何使用 Keepalived 实现双机热备，包括针对 IP 地址的故障切换，以及在LVS 高可用群集中的热备应用。3.1 Keepalived双机热备基础知识。
双机热备配置
baidu_41701694的博客
06-29 2113
双机热备防火墙<USG 6000> 思路： 1-每设备先处理IP地址 2-配置双机热备 3-设置ospf协议使机器相同 注意：防火墙开启需要时间，本人在配双机热备十多次，命令都是正确的，但是使用命令查看时总是不成功，等待5-10分钟同步后才正常使用。 设置路由1的IP地址： 设置路由2的地址： 这里提示一个常用命令：undo information enable (undo info en) R3路由地址设置： 【注意：在这里我想到如果外网的网段是划分的vlan，则需要设置虚拟路由】
Linux集群高可用之Keepalived 原理 实操~
weixin_43612076的博客
04-12 894
keepalived高可用 简介原理,以及相关实验步骤学习~
防火墙的双机热备配置
zszfs的博客
10-26 3002
防火墙的双机热备实验
华为防火墙实现双机热备配置详解
小健健的博客
10-26 9928
一提到防火墙，一般都会想到企业的边界设备，是内网用户与互联网的必经之路。防火墙承载了非常多的功能，比如：安全规则、IPS、文件类型过滤、内容过滤、应用层过滤等。也正是因为防火墙如此的重要，如果防火墙一旦出现问题，所有对外通信的服务都将中断，所以企业中首先要考虑的就是防火墙的优化及高可用性。 博文大纲：一、双机热备工作原理二、VRRP协议（1）VRRP协议概述（2）VRRP的角色（3）VRRP的状...
HA双机热备的实现(heartbeat)
weixin_34319374的博客
09-02 2425
双机热备的实现 环境: 主节点：node1node1.test.cometh0:192.168.0.20eth1:192.168.1.20 从节点：node2node2.test.cometh0:192.168.0.99eth1:192.168.1.99 测试机：192.168.0.55 一、安装前的...
HA中的双机热备方式
cmoaai42662的博客
02-21 713
HA：高可用 双机热备方式主要分两种：主-备（active-standby） 主-主（active-active） 第一种方式：active-standby，一台服务器处于激活状态，另一台作为备机，通常采用共...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值