LVS+Keepalive实现负载和高可用

最新推荐文章于 2024-04-10 02:39:20 发布
最新推荐文章于 2024-04-10 02:39:20 发布
阅读量144 收藏
点赞数
分类专栏： LVS+Keepalived
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/administrator10/article/details/109607806
版权

DR+keepalived模式

IP角色主机名用户名/密码
172.16.102.38Nginx webnode1root/1
172.16.102.39Nginx webnode2root/1
172.16.0.52lvs+keepalivedLVS1root/123456
172.16.0.53lvs+keepalivedLVS2root/123456

（1）配置后端web服务器
Web_Server1
基本配置：

yum -y install epel-release
//安装Nginx源
yum -y install nginx    //安装Nginx
systemctl start nginx     //启动Nginx服务
systemctl enable nginx     //加入开机自启
mv /usr/share/nginx/html/index.html /usr/share/nginx/html/index.html_bak     //备份原有默认页面
vi /usr/share/nginx/html/index.html     //测试页面
This is Server 111111    //测试页面内容
为了便于实验验证，关闭防火墙和selinux
systemctl stop firewalld
setenforce 0

（2）配置LVS
LVS1

yum -y install keepalived* ipvsadm
# 安装keepalived和lvs管理工具
modprobe ip_vs    //加载内核模块
mv /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf_bak    //备份配置文件

主端

vim /etc/keepalived/keepalived.conf //配置keepalived和DR

global_defs {
    router_id LVS_TEST    #服务器名字
}

vrrp_instance VI_1 {
    state MASTER    #配置主备，备用机此配置项为BACKUP
    interface enp7s0    #指定接口
    virtual_router_id 51    #指定路由ID，主备必须一样
    priority 101    #设置优先级，主略高于备份
    advert_int 1    #设置检查时间
    authentication {
        auth_type PASS    #设置验证加密方式
        auth_type 1234    #设置验证密码
    }
    virtual_ipaddress {
        172.16.102.100
    }
}

virtual_server 172.16.102.100 80 {
    delay_loop 15    #健康检查时间
    lb_algo rr    #LVS调度算法
    lb_kind DR   #LVS工作模式
    !persistence 60    #是否保持连接，！不保持
    protocol TCP    #服务采用TCP协议
    real_server 172.16.102.38 80 {
        weight 1    #权重
        TCP_CHECK {    #TCP检查
            connect_port 80   #检查端口80
            connect_timeout 3    #超时时间3秒
            nb_get_retry 3    #重试次数3次
            delay_before_retry 4    #重试间隔4秒
        }
    }
    real_server 172.16.102.39 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 4
        }
    }
}

为了方便实验验证关闭防火墙和selinux

systemctl stop firewalld
setenforce 0

重启keepalived服务

systemctl restart keepalived
systemctl enable keepalived

通过ip a验证虚拟IP是否生效

[root@lvs1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:1c:36:0f brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.30/24 brd 192.168.1.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.102.100/32 scope global ens33    #虚拟IP
       valid_lft forever preferred_lft forever
    inet6 fe80::e407:238a:8fd0:2ee8/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

# -----------------------------我做的----------------------------------
[root@localhost ~]# ip a 
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp7s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 98:f5:37:e1:b7:0e brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.52/16 brd 172.16.255.255 scope global noprefixroute enp7s0
       valid_lft forever preferred_lft forever
    inet 172.16.102.100/32 scope global enp7s0				#可以看到VIP
       valid_lft forever preferred_lft forever
    inet6 fe80::2979:e126:dc3e:6627/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: enp8s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
    link/ether 98:f5:37:e1:b7:0f brd ff:ff:ff:ff:ff:ff
4: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:97:2a:e9 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
5: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN group default qlen 1000
    link/ether 52:54:00:97:2a:e9 brd ff:ff:ff:ff:ff:ff

LVS2的配置同LVS1，只需将配置文件中下面两处修改即可

vim /etc/keepalived/keepalived.conf

global_defs {
    router_id LVS_TEST
}

vrrp_instance VI_1 {
    state BACKUP     #类型为备份
    interface em1
    virtual_router_id 51
    priority 99      #优先级
    advert_int 1
    authentication {
        auth_type PASS
        auth_type 1234
    }
    virtual_ipaddress {
        172.16.102.100
    }
}

virtual_server 172.16.102.100 80 {
    delay_loop 15
    lb_algo rr
    lb_kind DR
    !persistence 60
    protocol TCP
    real_server 172.16.102.38 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 4
        }
    }
    real_server 172.16.102.39 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 4
        }
    }
}

关掉主服务器的keepalived服务，验证备份的keepalived是否生效

systemctl stop keepalived
# 主端

在备端查看VIP是否已经漂移

[root@lvs2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:97:50:6a brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.40/24 brd 192.168.1.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 172.16.102.100/32 scope global ens33       #虚拟IP漂到备份服务器上了
       valid_lft forever preferred_lft forever
    inet6 fe80::422b:2205:9d05:215d/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

# --------------------------我做的-----------------------
[root@localhost ~]# ip a 
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether d4:ae:52:78:82:3c brd ff:ff:ff:ff:ff:ff
    inet 172.16.0.53/16 brd 172.16.255.255 scope global noprefixroute em1
       valid_lft forever preferred_lft forever
    inet 172.16.102.100/32 scope global em1				# VIP飘过来了
       valid_lft forever preferred_lft forever
    inet6 fe80::634b:7788:48cb:554f/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: em2: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN group default qlen 1000
    link/ether d4:ae:52:78:82:3e brd ff:ff:ff:ff:ff:ff
4: em3: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN group default qlen 1000
    link/ether d4:ae:52:78:82:40 brd ff:ff:ff:ff:ff:ff
5: em4: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN group default qlen 1000
    link/ether d4:ae:52:78:82:42 brd ff:ff:ff:ff:ff:ff
6: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:04:73:82 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
7: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN group default qlen 1000
    link/ether 52:54:00:04:73:82 brd ff:ff:ff:ff:ff:ff

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XPJRi7Dz-1605014628774)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20201110210832108.png)]

验证DR是否生效
在这里插入图片描述

NAT+keepalived模式

说明：NAT模式的话，两个lvs调度器分别需要两张网卡，一张用来连接内部web服务器，一张模拟外网，其他配置跟DR+keepalived模式一样，只需给两台lvs调度服务器分别添加一张网卡，在keepalived配置文件中再添加一个虚拟IP，将lvs模式从DR修改成NAT即可，具体操作步骤如下：
（1）给两台lvs调度服务器添加一张网卡，跟第一张网卡不要在同一网段即可（此处省略）,我添加网卡的网段如下：
LVS1
在这里插入图片描述
LVS2
在这里插入图片描述
（2）其他要安装的包和需要关闭的东西和前面DR+keepalived模式一样（此处省略）,唯一不同的是需要在两台LVS调度器上启用路由转发功能，具体操作如下：

echo "1" > /proc/sys/net/ipv4/ip_forward

（3）修改keepalived配置文件，大致内容与DR+keepalived模式一样，具体要修改的地方如下：
LVS1

vi /etc/keepalived/keepalived.conf
......
vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 101
    advert_int 1
    authentication {
        auth_type PASS
        auth_type 1234
    }
    virtual_ipaddress {
        172.16.102.100
    }
}
# 再原来DR+keepalived模式的基础上添加一个虚拟IP
vrrp_instance VI_2 {
    state MASTER
    interface ens37    #指定接口为新添加的网卡
    virtual_router_id 51
    priority 101
    advert_int 1
    authentication {
        auth_type PASS
        auth_type 1234
    }
    virtual_ipaddress {
        172.16.1.100
    }
}
# 这一块将原来的172.16.102.100改为172.16.1.100，并将模式改为NAT,其他配置不变
virtual_server 172.16.1.100 80 {   
    delay_loop 15
    lb_algo rr
    lb_kind NAT   #LVS工作模式
    !persistence 60
    protocol TCP
    ......

修改完之后重启服务

systemctl restart keepalived

LVS2修改的内容跟LVS1一样,修改完后重启服务（此处省略）
（4）验证NAT+keepalived模式是否成功
在这里插入图片描述
关掉LVS1上的keepalived服务，再次验证，看keepalived有没有成功

systemctl stop keepalived

在这里插入图片描述
虚拟IP成功漂到备份服务器上
在这里插入图片描述
lvs负载正常跳转

administrator10
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
高并发场景 LVS 安装及高可用实现
惨绿少年 | 欢迎访问CLSN博客站点 http://clsn.io
11-29 210
1.1 负载均衡介绍 1.1.1 负载均衡的妙用  负载均衡（Load Balance）集群提供了一种廉价、有效、透明的方法，来扩展网络设备和服务器的负载、带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 ü 单台计算机无法承受大规模的并发访问或数据流量了，此时需要搭建负载均衡集群把流量分摊到多台节点设备上分别处理，即减少用户等待响应的时间又提升了用户体验； ü...
Keepalived + LVS-DR 部署/配置 负载均衡-高可用 -Centos7
01-09
配置网络环境步骤二：配置后台web服务步骤三：调度器安装Keepalived与ipvsadm软件步骤四：部署Keepalived实现LVS-DR模式调度器的高可用步骤五：客户端测试 Keepalived 简介 1.Keepalived概述 Keepalive
记一次noprefixroute引发的问题
指伤弦断
02-05 9935
起因 ip addr显示内容 inet 中包含 noprefixroute，看着碍眼想去掉，不知道怎么弄。 解决 最终找到了一台不显示这项参数的机器，打开其/etc/sysconfig/network-scripts/ifcfg-ethx， 多方比对发现配置了NM_CONTROLLED=no。 该参数默认为yes，竟是network manager自作主张，配置了默认路由。 观察 配置no之后， ...
LVS+Keepalive 实现负载均衡高可用集群
Sun__s的博客
01-03 1066
一、LVS 介绍 目前LVS已经被集成到Linux内核模块中。LVS是Linux Virtual Server的简称，也就是Linux虚拟服务器，该项目在Linux内核中实现了基于IP的数据请求负载均衡调度方案，终端互联网用户从外部访问公司的外部负载均衡服务器，终端用户的Web请求会发送给LVS调度器，调度器根据自己预设的算法决定将该请求发送给后端的某台Web服务器，比如，轮询算法可以将外部的请求平均分发给后端的所有服务器，终端用户访问LVS调度器虽然会被转发到后端真实的服务器，但如果真实...
LVS+Keepalive 实现负载均衡高可用集群_lvs+keepalived
e846815793的博客
04-10 825
目前LVS已经被集成到Linux内核模块中。
Lvs dr+keepalive
11-24
在已有的IP负载均衡技术中有通过网络地址转换（Network Address Translation）将一组服务器构成一个高性能的、高可用的虚拟服务器，我们称之为VS/NAT技术（Virtual Server via Network Address Translation），...
keepalived+nginx高可用实现方法示例
01-10
keepalived最初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了实现高可用的VRRP功能。keepalived除了能够管理LVS软件外，还能支持其他服务的高可用解决方案。 ...
高性能业务架构解决方案（HAproxy+Keepalive)
01-19
高性能业务架构解决方案（HAproxy+Keepalived) Nginx/LVS/HAProxy的基于Linux的开源免费的负载均衡软件。对于大型的，需要进行高并发的网站或者对网络不太...本文采用HAproxy+keepalived双主方案来解决业务架构高可用。
haproxy+keepalived实现高可用负载均衡(理论篇)
01-10
HAProxy相比LVS的使用要简单很多，功能方面也很丰富。当 前，HAProxy支持两种主要的代理模式:”tcp”也即4层（大多用于邮件服务器、内部协议通信服务器等），和7层（HTTP）。在4层模式 下，HAProxy仅在客户端和...
基于matlab实现的空间调制通信过程，包含信号调制、天线选择等发送过程，以及采用最大似然估计的检测过程 .rar
最新发布
05-02
基于matlab实现的空间调制通信过程，包含信号调制、天线选择等发送过程，以及采用最大似然估计的检测过程。.rar
基于matlab的关于生猪养殖场经营管理的研究.docx
05-02
本文档是课题研究的研究报告内含调研以及源码设计以及结果分析
网络作为特征提取器-python源码.zip
05-02
网络作为特征提取器-python源码.zip
JavaScript-javaweb项目
05-02
JavaScript-javaweb项目
node-v12.11.0-linux-arm64.tar.xz
05-02
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
仿Slideby触屏版html5响应式手机wap网站模板下载.zip
05-02
触屏版自适应手机wap软件网站模板 触屏版自适应手机wap软件网站模板
node-v10.18.1-linux-arm64.tar.xz
05-02
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
IEC 60695-11-3：2012.pdf
05-02
IEC 60695-11-3：2012.pdf
2021-2010上市公司和讯网社会责任评级CSR-股东员工客户消费者环境社会责任分项评级
05-02
上市公司和讯网社会责任评级CSR-股东责任员工责任客户消费者环境社会责任分项评级 得分（2010-2021年） "中国上市公司-和讯网社会责任数据"是 一份来自和讯网的数据集，它同步并收集了中国上市公司关于社会责任的相关信息。包括了 公司在股东责任、员工责任、供应商客户消费者权益责任、环境责任、社会责任中的表现和 成绩，以反映公司承担社会责任的程度。可以帮助大家了解公司在承担社会责任方面的具体 表现。这对于研究公司社会责任与公司业绩、公司声誉、公司风险等方面的关系具有参考意 义。 一、数据介绍 数据名称：上市公司和讯网社会责任评级CSR-股东责任员工责任 客户消费者环境社会责任分项评级得分 数据年份：2010-2021年 样本数量：每 年含2300-4600左右上市公司数据，总数据量40058条（注：因披露口径原因 ，2021年仅有430+上市公司数据） 数据格式：Excel面板数据 二、指标说 明 共计11个指标：股票名称、股票代码、年份、总得分、等级、股东责任、员工责任、 供应商客户和消费者权益责任、环境责任、社会责任、统计日期 三、部分excel数据 展示
LVS NGINX Haproxy keeplived负载均衡和高可用
07-17
Keepalived可以与LVS、Nginx、Haproxy等负载均衡软件配合使用，实现负载均衡和高可用性的双重保障。 综上所述，LVS、Nginx、Haproxy和Keepalived都是常用的负载均衡和高可用性技术，可以根据具体需求选择合适的方案...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值