keepalived-lvs-nat-主备模型实现高可用负载均衡

最新推荐文章于 2023-08-31 11:11:18 发布
最新推荐文章于 2023-08-31 11:11:18 发布
阅读量681 收藏
点赞数
分类专栏： 运维相关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Z_YTTT/article/details/53020835
版权


keepalived简介

Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。


lvs简介

LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。LVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。整个服务器集群的结构对客户是透明的，而且无需修改客户端和服务器端的程序。为此，在设计时需要考虑系统的透明性、可伸缩性、高可用性和易管理性。


lvs-nat

    多目标的DNAT，通过将请求报文中的目标地址和目标端口修改为挑选出的某RS的RIP和PORT实现转发；

    1）RIP和DIP必须在同一IP网络，且应该使用私有地址；RS的网络要指向DIP（保证响应报文必须经由VS）；

     2）请求报文和响应报文都经由Director转发，较高负载下，Director易于成为系统性能瓶颈；

     3）支持端口映射；

     4）VS必须是Linux，RS可以是任意OS；


lvs-nat设计要点：

          (1) DIP与RIP要在同一IP网络，RIP的网关要指向DIP；

(2) 支持端口映射；

(3) 是否用到共享存储取决业务需求；




keepalived提供高可用并监测后端服务器健康状态

lvs提供负载均衡


这里使用lvs-nat keepalived的主/备模型来搭建




实验环境：

 虚拟机:VMware Workstation 12.1 pro

 操作系统:CentOS 7

 keepalived-1.2.13-7.el7.x86_64   

 ipvsadm-1.27-7.el7.x86_64

httpd-2.4.6-40.el7.centos.x86_64


 IP规划：   

    DR-MASTER-外网IP：172.18.1.105

    DR-BACKUP-外网IP：172.18.1.106

    外网VIP:172.18.1.66

    

    DR-MASTER-内网IP：192.168.10.1

    DR-BACKUP-内网IP：192.168.10.2


    RS1:192.168.10.11

    RS2:192.168.10.12

    RS1和RSS2的网关(内网VIP):192.168.10.254


实验拓扑图

wKiom1c5ZU2jbRV-AACvlBzn6to578.jpg

开始前将所有主机的iptables和selinux关闭或者设置允许策略

systemctl stop iptables.service
systemctl disable iptables.service
setenforce 0

vim /etc/selinux/config
    SELINUX=disable


为DR-MASTER和DR-BACKUP打开网卡转发

vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
保存退出
sysctl -p
cat /proc/sys/net/ipv4/ip_forward #结果为1就OK

为RS1、RS2配置IP地址和网关，并保证能ping通

yum -y install httpd

实验中为验证效果，在RS1新建一个主页为/var/www/html/index.html内容如下：

<h1>RS-1</h1>

RS2中新建主页为/var/www/html/index.html，内容如下：

<h1>RS-2</h1>


DR-MASTER

yum -y install keepalived ipvsadm


更改keepalived配置文件（与DR-BACKUP配置文件仅几处不同）

 编辑  /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   notification_email {
        root@localhost  #通知邮件
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id lvs-keepalived
}
!配置外网VIP
vrrp_instance VI_1 {
    state MASTER   #类型为MASTER
    interface eno16777736  网卡
    virtual_router_id 51  
    priority 100  #优先级
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1a2b3c
    }
    virtual_ipaddress { 
        172.18.1.66 dev eno16777736 label eno16777736:0  #虚拟地址，可以有多个
    }
}

!配置内网VIP
vrrp_instance gateway{
        state MASTER  #类型为MASTER
        interface eno33554984  #网卡
        virtual_router_id 70
        priority 100  #优先级
        advert_int 1
        authentication {
            auth_type PASS
            auth_pass 1a2b3c
    }
    virtual_ipaddress {
        192.168.10.254 dev eno33554984 label eno33554984:0  #虚拟地址
    }
}

!配置外网VIP里的Real Server
virtual_server 172.18.1.66 80 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT 
    nat_mask 255.255.255.0
    persistence_timeout 50 #会话保持时间，单位是秒。也可以把这句话删除，后面的测试里就会看到差异了
    protocol TCP 

    real_server 192.168.10.11 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200 
            }   
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }   
    }   

      real_server 192.168.10.12 80 {
        weight 1 
        HTTP_GET {
            url {
              path /
              status_code 200 
            }   
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}


DR-BACKUP

yum -y install keepalived ipvsadm

修改 /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   notification_email {
        root@localhost
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id lvs-keepalived-backup
}
!配置外网VIP
vrrp_instance VI_1 {
    state BACKUP
    interface eno16777736
    virtual_router_id 51
    priority 98
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1a2b3c
    }
    virtual_ipaddress {
        172.18.1.66 dev eno16777736 label eno16777736:0
    }
}

!配置内网VIP
vrrp_instance gateway{
        state BACKUP
        interface eno33554984
        virtual_router_id 70
        priority 98
        advert_int 1
        authentication {
            auth_type PASS
            auth_pass 1a2b3c
    }
    virtual_ipaddress {
        192.168.10.254 dev eno33554984 label eno33554984:0
    }
}

!配置外网VIP里的Real Server
virtual_server 172.18.1.66 80 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    nat_mask 255.255.255.0
    persistence_timeout 50
    protocol TCP

    real_server 192.168.10.11 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
    
     real_server 192.168.10.12 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}


启动keepalived服务

systemctl start keepalived.service


接下来测试

[root@bogon keepalived]# systemctl start keepalived.service #先启动备路由
[root@bogon keepalived]# ifconfig
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.18.1.106  netmask 255.255.0.0  broadcast 172.18.255.255
        inet6 fe80::20c:29ff:fed9:c0c3  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:d9:c0:c3  txqueuelen 1000  (Ethernet)
        RX packets 12467  bytes 5686965 (5.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3552  bytes 245841 (240.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eno16777736:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.18.1.66  netmask 255.255.255.255  broadcast 0.0.0.0
        ether 00:0c:29:d9:c0:c3  txqueuelen 1000  (Ethernet)

eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.2  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::20c:29ff:fed9:c0cd  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:d9:c0:cd  txqueuelen 1000  (Ethernet)
        RX packets 13069  bytes 1009235 (985.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 6025  bytes 444290 (433.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eno33554984:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.254  netmask 255.255.255.255  broadcast 0.0.0.0
        ether 00:0c:29:d9:c0:cd  txqueuelen 1000  (Ethernet)

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0


接下来启动DR-MASTER的keepalived服务，IP地址已经添加上了

[root@bogon ~]# ifconfig
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.18.1.105  netmask 255.255.0.0  broadcast 172.18.255.255
        inet6 fe80::20c:29ff:fe57:f99c  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:57:f9:9c  txqueuelen 1000  (Ethernet)
        RX packets 7915  bytes 5496002 (5.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 18153  bytes 1300968 (1.2 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eno16777736:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.18.1.66  netmask 255.255.255.255  broadcast 0.0.0.0
        ether 00:0c:29:57:f9:9c  txqueuelen 1000  (Ethernet)

eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.1  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::20c:29ff:fe57:f9a6  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:57:f9:a6  txqueuelen 1000  (Ethernet)
        RX packets 11983  bytes 1511650 (1.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 24613  bytes 1769407 (1.6 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eno33554984:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.254  netmask 255.255.255.255  broadcast 0.0.0.0
        ether 00:0c:29:57:f9:a6  txqueuelen 1000  (Ethernet)

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 270  bytes 19719 (19.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 270  bytes 19719 (19.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0


再次查看DR-BACKUP，已经没有各VIP了

[root@bogon keepalived]# ifconfig
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.18.1.106  netmask 255.255.0.0  broadcast 172.18.255.255
        inet6 fe80::20c:29ff:fed9:c0c3  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:d9:c0:c3  txqueuelen 1000  (Ethernet)
        RX packets 12959  bytes 5718561 (5.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3661  bytes 257813 (251.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.2  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::20c:29ff:fed9:c0cd  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:d9:c0:cd  txqueuelen 1000  (Ethernet)
        RX packets 13555  bytes 1044800 (1020.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 6194  bytes 456698 (445.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0


测试网页

在keepalived配置文件中设置了persistence_timeout 50  这个选项对动态网页是非常有用的，为集群系统中的session共享提供了一个很好的解决方案。

所以，此次测试都是RS-2响应的。

[root@bogon ~]# curl 172.18.1.66
<h1>RS-2</h1>
[root@bogon ~]# curl 172.18.1.66
<h1>RS-2</h1>
[root@bogon ~]# curl 172.18.1.66
<h1>RS-2</h1>
[root@bogon ~]# curl 172.18.1.66
<h1>RS-2</h1>
[root@bogon ~]# curl 172.18.1.66
<h1>RS-2</h1>
[root@bogon ~]# curl 172.18.1.66
<h1>RS-2</h1>
[root@bogon ~]# curl 172.18.1.66
<h1>RS-2</h1>
[root@bogon ~]#


将RS2服务关闭，并再次请求

[root@bogon ~]# curl 172.18.1.66
<h1>RS-1</h1>
[root@bogon ~]# curl 172.18.1.66
<h1>RS-1</h1>
[root@bogon ~]# curl 172.18.1.66
<h1>RS-1</h1>
[root@bogon ~]# curl 172.18.1.66
<h1>RS-1</h1>

查看lvs，已经自动把RS2移除了

[root@bogon ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.18.1.66:80 rr persistent 50
  -> 192.168.10.11:80             Masq    1      0          5         
您在 /var/spool/mail/root 中有新邮件


因技术不是很好，难免有遗漏和错误之处，还请斧正

本文出自 “我的学习笔记” 博客，请务必保留此出处http://zhaoyongtao.blog.51cto.com/10955972/1772222

Yort
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LVS+Keepalived实现高可用负载均衡
09-13
LVS+Keepalived实现高可用负载均衡，很详细的从头到尾的介绍，按照这可以搭建起来。 LVS+Keepalived实现高可用负载均衡，很详细的从头到尾的介绍，按照这可以搭建起来。
keepalived对LVS/NAT的高可用
weixin_47677347的博客
08-22 162
** lvs/NAT模式 **利用keepalived对DS的高可用** 集群ip配置 DS1： 内网网卡 ip：192.168.112.10 外网网卡 ip：20.20.64.10 RS1： 网卡ip：192.168.112.20 gw：192.168.112.100（vip） RS2： 网卡ip：192.168.112.40 gw：192.168.112.100（vip） keepalived备用DS2：内网网卡 ip：192.168.112.50 外网网卡 ip：20.2
keepalived-+-lvs-+-nat
Forgetfanhua的博客
04-17 128
! Configuration File for keepalived global_defs { router_id lvs-keepalived-master } vrrp_instance VI_1 { state MASTER interface ens33 virtual_router_id 80 priority 100 advert_i...
LVS+KeepAlived+Nginx高可用实现方案
热门推荐
一行Java的博客
01-17 4万+
文章目录概念LVSKeepAlived为什么要使用准备 这是一段血泪教程… 概念 LVS 什么是lvs LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。 宗旨 使用集群技术和Linux操作系统实现一个高性能、高可用的服务器. 很好的可伸缩性（Scal...
Keepalived-sery-lvs-cluster负载均衡及服务器集群（ lvs）.docx
最新发布
11-07
Keepalived_sery-lvs-cluster负载均衡及服务器集群（ lvs）
Keepalived+LVS-DR模式配置高可用负载均衡集群
04-29
配置完Keepalived+LVS-DR模式后，输出文档以做备忘。
负载均衡-LVS+Keepalived(终极文档).doc
09-18
随着你的网站业务量的增长你网站的服务器压力越来越大？需要负载均衡方案！商业的硬件如F5又太贵，你们又是创业型互联公司...我们利用LVS+Keepalived基于完整开源软件的架构可以为你提供一个负载均衡及高可用的服务器。
Linux负载均衡--LVS+Keepalived(终极文档).pdf
10-07
Linux负载均衡--LVS+Keepalived(终极文档).pdf
Keepalived + LVS-DR 部署/配置 负载均衡-高可用 -Centos7
01-09
配置网络环境步骤二：配置后台web服务步骤三：调度器安装Keepalived与ipvsadm软件步骤四：部署Keepalived实现LVS-DR模式调度器的高可用步骤五：客户端测试 Keepalived 简介 1.Keepalived概述 Keepalive
keepalived+lvs实现高可用负载均衡集群
weixin_34252686的博客
05-27 111
LVS实战篇第1章 环境准备1.1 系统环境1.1.1 系统版本[root@lb01~]#cat/etc/redhat-release CentOSrelease6.9(Final) [root@lb01~]#uname-r 2.6.32-696.el6.x86_64 [root@lb01~]#uname-m x86_641.1.2 关闭安全机制[ro...
【Nginx】(主从热备)LVS+Keepalived+Nginx实现高性能负载均衡集群
diaolin2115的博客
09-06 413
一、LVS 1.1 概述 1.2 Nginx与LVS区别什么 二、Keepalived 2.1 概述 2.2 keepalived和其工作原理 三、LVS+Keepalived+Nginx 搭建双机主从热备 3.1 问题引出 3.2 架构流程图 3.3 环境搭建 1).环境服务配置 2).下载并编译keepalived 3).把...
LVS+keepalived负载均衡
我的成长日记
10-23 644
背景:          随着你的网站业务量的增长你网站的服务器压力越来越大？需要负载均衡方案！商业的硬件如F5又太贵，你们又是创业型互联公司如何有效节约成本，节省不必要的浪费？同时实现商业硬件一样的高性能高可用的功能？有什么好的负载均衡可伸张可扩展的方案吗？答案是肯定的！有！我们利用 LVS+Keepalived基于完整开源软件的架构可以为你提供一个负载均衡及高可用的服务器。  LVS+
基于keepalived+LVS-NAT实现——高可用的负载均衡架构
木子甘
11-11 1372
1.keepalive的
LVS-Nat模式+Keepalived
2303_76702824的博客
05-06 171
lvs的master节点配置文件!interface ens37 #桥接网卡名称192.168.31.250/24 #注意自己的网段lb_algo rrweight 1weight 1interface ens33 #NAT模式网卡名称!
高可用软件keepalived部署LVS/NAT模式+负载均衡
五更天长的博客
08-31 226
部署之前我们要先了解LVS/NAT模式，相对于LVS/DR，nat的部署相对复杂一点，与nat的工作原理有关LVS/NAT模式原理：原理：就是把客户端发来的数据包的IP头的目的地址，在负载均衡器上换成其中一台RS的IP地址，转发至此RS来处理,RS处理完成后把数据交给经过负载均衡器,负载均衡器再把数据包的源IP地址改为自己的VIP，将目的地址改为客户端IP地址即可｡期间,无论是进来的流量,还是出去的流量,都必须经过负载均衡器｡
centos7 lvs+keepalived nat模式
weixin_30762087的博客
01-17 455
1.架构图 3.地址规划 主机名 内网ip 外网ip lvs-master 192.168.137.111（仅主机）eth1 172.16.76.111（桥接）eth0 lvs-slave 192.168.137.112（仅主机）eth1 172.16.76....
keepalived配置（lvs+NAT+直连+TUN隧道+服务切换企业微信&邮件告警）
wefwerg的博客
10-25 2927
keepalived相关说明 Keepalived是基于vrrp协议的一款高可用软件。Keepailived有一台主服务器和多台备份服务器，在主服务器和备份服务器上面部署相同的服务配置，使用一个虚拟IP地址对外提供服务，当主服务器出现故障时，虚拟IP地址会自动漂移到备份服务器。 VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议），VRRP是为了解决静态路由的高可用。VRRP的基本架构 虚拟路由器由多个路由器组成，每个路由器都有各自的IP和共同的VRID(0-
LVS（NAT）+keepalived
北海牧野
03-21 644
LVS(nat)+keepalived 拓扑图： 实验环境: linux环境最多只能拥有一台网关服务器，所有将外网省略，环境如下 client：10.0.0.1/8 lvs-master 外网网卡: 10.0.0.2/8 GW:10.0.0.1 VIP:10.0.0.100 内网网卡：192.168.10.11/24 GW:192.168.10.100 VIP:192.168.10.100 内...
高并发系统中为什么需要使用负载均衡Keepalived+LVS
03-03
高并发系统中需要保证系统的高可用性和负载均衡，而Keepalived LVS（Linux Virtual Server）是一种常见的解决方案。 Keepalived LVS 通过将请求分发到多个服务器上，从而实现负载均衡和高可用性。它使用IP负载均衡技术将网络流量分发到多个服务器，并使用虚拟IP地址来屏蔽后端服务器的IP地址。当一个服务器故障时，Keepalived LVS会将请求重新路由到其他可用服务器上，从而保证系统的高可用性。 此外，Keepalived LVS还提供了健康检查和故障转移功能，可自动检测故障节点并将请求路由到其他可用节点上，从而避免单点故障。 总的来说，Keepalived LVS是一种可靠的负载均衡和高可用性解决方案，特别适用于需要处理大量请求的高并发系统。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值