keepalived

5 篇文章 0 订阅

如果只有LVS那么只可以实现负载均衡,但可能会出现一种情况: 
当lvs集群中某个节点出现故障,此时如果分配请求给该节点,会出现错误 
比如web服务器,正常的节点可以访问页面,而故障节点无法打开页面 
此时就需要keepalived,从集群中剔除故障节点

keepalived主要实现三个功能:

1.实现ip地址飘移。比如有A和B两个节点,默认前端应用连接的是A节点的IP地址(通常也是vip),A节点出现故障的话,则将A节点的IP地址飘移到B节点,前端应用的请求就会由B节点来响应,这样对于前端的应用来说故障就是透明的。 
2.生成IPVS规则。说得直白一些,就是直接在keepalived中,配置通过ipvsadm命令创建的一系列规则 –他这个LVS不能俩节点又HA有自己俩人LB,他这个LB是以自己做directserver搞别人用的 
3.执行健康检查。即使检测到节点故障,并定义检测到故障后的处理策略

keepalived可以说为lvs而生,仅使用lvs时,需要使用下面的方法通过ipvsadm配置lvs:

 
 
  1. directserver 192.168.182.130
  2. vip 192.168.182.100
  3. realserver 192.168.182.10
  4. realserver 192.168.182.11
  5. 服务器脚本:
  6. lvs server :
  7. ifconfig eth0:0 192.168.182.100 netmask 255.255.255.255
  8. route add -host 192.168.182.100 dev eth0:0
  9. ipvs:
  10. ipvsadm -C
  11. ipvsadm -At 192.168.182.100:80 -s rr
  12. ipvsadm -at 192.168.182.100:80 -r 192.168.182.10:80 -g
  13. ipvsadm -at 192.168.182.100:80 -r 192.168.182.11:80 -g
  14. real server:
  15. ifconfig lo:0 192.168.182.100 netmask 255.255.255.255
  16. route add -host 192.168.182.100 dev lo:0
  17. echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
  18. echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
  19. echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
  20. echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce

而有了keepalived,就可以直接在keepalived重配置,也可以实现和ipvsadm一样的效果

安装keepalived

tar -zxvf keepalived-1.2.19.tar.gz 
cd keepalived-1.2.19 
./configure —prefix=/usr/local/keepalived —with-kernel-dir=/usr/src/kernels/3.10.0-327.22.2.el7.x86_64

“–with-kernel-dir”这是个很重要的参数,但这个参数并不是要把Keepalived编译进内核, 而是指定使用内核源码里面的头文件,就是include目录。如果要使用LVS时,才需要用到此参数,否则是不需要的。 
我的centos7/usr/src/kernels下面为空,需要安装kernel-headers和kernel-devel包,使用yum安装即可 
make && make install 
cp /usr/local/keepalived/sbin/keepalived /usr/sbin/ 
cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/ 
cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/ 
mkdir /etc/keepalived 
vi /etc/keepalived/keepalived.conf

 
 
  1. ! Configuration File for keepalived
  2. #全局定义部分
  3. global_defs {
  4. notification_email { #这个邮件不太理解,没有密码咋发?
  5. root@localhost.localdomain
  6. #设置报警邮件地址,可以设置多个,每行一个。注意,如果要开启邮件报警,需要开启本机的sendmail服务。
  7. }
  8. notification_email_from root@localhost.localdomain
  9. #设置邮件的发送地址
  10. smtp_server 127.0.0.1
  11. #设置smtp server地址,该地址必须是可到达的,否则会出错,如果不要求email报警,请用127.0.0.1
  12. smtp_connect_timeout 30
  13. #设置连接smtp服务器超时时间
  14. router_id LVS_Keepalive
  15. #运行Keepalived服务器的一个标识。发邮件时显示在邮件标题中的信息
  16. }
  17. #vrrp实例定义部分
  18. vrrp_instance VI_1 {
  19. #实例名,自定义
  20. state MASTER
  21. #指定Keepalived的角色,MASTER表示此主机是主用服务器,BACKUP表示是备用服务器
  22. interface eth0
  23. #指定HA监测网络的接口
  24. virtual_router_id 51
  25. #虚拟路由标识,这个标识是一个数字,并且同一个vrrp实例使用唯一的标识,即同一个vrrp_instance下,MASTER和BACKUP必须是一致的
  26. priority 100
  27. #定义优先级,数字越大,优先级越高,在一个vrrp_instance下,MASTER的优先级必须大于BACKUP的优先级。
  28. advert_int 1
  29. #设定MASTER与BACKUP负载均衡器之间同步检查的时间间隔,单位是秒
  30. authentication {
  31. #设定验证类型和密码
  32. auth_type PASS
  33. #设置验证类型,主要有PASS和AH两种,PASS明文认证
  34. auth_pass 1111
  35. #设置验证密码,在一个vrrp_instance下,MASTER与BACKUP必须使用相同的密码才能正常通信
  36. }
  37. virtual_ipaddress {
  38. #设置虚拟IP地址,可以设置多个虚拟IP地址,每行一个
  39. 192.168.32.21
  40. }
  41. }
  42. #虚拟服务器定义部分
  43. virtual_server 192.168.32.21 80 {
  44. #设置虚拟服务器,需要指定虚拟ip地址和服务端口,ip与端口之间用空格隔开。
  45. delay_loop 6
  46. #设置健康检查时间,单位是秒
  47. lb_algo rr
  48. #设置负载调度算法,这里设置为rr,即轮询算法
  49. lb_kind DR
  50. #设置LVS实现负载均衡的机制,可以有NAT、TUN和DR三个模式可选
  51. persistence_timeout 10
  52. #会话保持时间,单位是秒,这个选项对于动态网页是非常有用的,为集群系统中session共享提供了一个很好的解决方案。有了这个会话保持功 能,用户的请求会被一直分发到某个服务节点,直到超过这个会话保持时间。需要注意的是,这个会话保持时间,是最大无响应超时时间,也就是说用户在操作动态 页面时,如果在50秒内没有执行任何操作,那么接下来的操作会被分发到另外节点,但是如果一直在操作动态页面,则不受50秒的时间限制。
  53. protocol TCP
  54. #指定转发协议类型,有tcp和udp两种
  55. real_server 192.168.32.32 80 {
  56. #配置服务节点1,需要指定real server的真实IP地址和端口,ip与端口之间用空格隔开。
  57. weight 3
  58. #配置服务节点的权值,权值大小用数字表示,数字越大,权值越高,设置权值的大小可以为不同性能的服务器分配不同的负载,可以对性能高的服务器设置较高的权值,而对性能较低的服务器设置相对较低的权值,这样就合理的利用和分配了系统资源。
  59. TCP_CHECK {
  60. #realserve的状态检测设置部分,单位是秒
  61. connect_timeout 3
  62. #10秒无响应超时
  63. nb_get_retry 3
  64. #重试次数
  65. delay_before_retry 3
  66. #重试间隔
  67. connect_port 80
  68. }
  69. }
  70. real_server 192.168.32.33 80 {
  71. weight 3
  72. TCP_CHECK {
  73. connect_timeout 3
  74. nb_get_retry 3
  75. delay_before_retry 3
  76. connect_port 80
  77. }
  78. }
  79. }

每个节点都要安装lvs 和keepalived

启动keepalived

service keepalived start 
ipvsadm -L -n

测试

此时停掉一个节点,通过ipvsadm -L -n观察,已经没有了停掉的节点

keepalived的健康检查方式

可以参考这个链接http://www.360doc.com/content/14/0415/10/1123425_369112257.shtml 
也可以使用自己写的脚本检测 
vrrp_script check_run { 
script "/home/mysql/check_mysql.sh" 
interval 5 
weigh -2 #如果脚本运行失败就-2 

check_mysql.sh为自己写的脚本

 
 
  1. cat /home/mysql/check_mysql.sh
  2. #!/bin/bash
  3. MYSQL_PROCESS_COUNT=`ps -ef | grep mysqld | grep -v grep | wc -l`
  4. if [ "$MYSQL_PROCESS_COUNT" -ne 2 ]
  5. then
  6. pkill keepalived
  7. exit 1
  8. else
  9. exit 0
  10. fi
  11. 这个脚本判断mysqld进程有几个

如果只是使用vip功能,还可以不通过keepalived,而是写脚本,通过crontab检查mysql状态,异常时kill掉keepalived,实现隔离 
http://blog.csdn.net/lichangzai/article/details/50484455#comments

keepalived vip只会存在于一个节点,当failover时,vip漂移到令一节点。ha关系由vrr instance确定 
而load balance由virtual server real server确定,virtual server ip需指定,可以为vip? 
当real server发生故障,自动踢出ipvs组中

关于不抢占nopreempt

当Master出现问题后,Backup会竞选为新的Master,那么当之前的Master重新Online后,是继续成为Master还是变成Backup呢? 
默认情况下,如果没设置不抢占,那么之前的Master起来后会继续抢占成为Master,也就是说整个过程需要两次切换: 
1.Master->Backup 
2.Backup->Master 
这样对业务频繁的切换时不能容忍的,因此我们希望Master起来后,成为Backup!所以要设置不抢占.Keepalived里面提供了nopreempt这个配置,但是这个配置只能用在state为Backup的机器上,但是我们明明希望的是Master不抢占,没办法,Master的state也得设置成Backup。也就是说192.168.1.3和192.168.1.4都要将state设置为Backup! 
那么到底谁是Master?抢占吧,通过priority,所以我们在两台Backup上面通过设置不同的priority来让他们一起来就抢占,搞priority的192.168.1.3成为最初的Master

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值