LVS-学习总结（VS/TUN+Keepalived实践高可用负载集群）

最新推荐文章于 2022-10-11 21:52:26 发布
最新推荐文章于 2022-10-11 21:52:26 发布
阅读量293 收藏
点赞数
分类专栏： Linux运维-企业实战
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csdnlb/article/details/104217827
版权

文章目录

测试环境

主机名系统IP地址网关作用
vmhostrhel7.5192.168.12.7/24真机，提供虚拟机node1-4进行实践练习环境，同时进行测试
添加192.168.12.1(临时地址，作为通信网关使用)
node1rhel7.5192.168.27.11/24（eth0）192.168.12.1虚拟机node1，安装ipvadm软件，查看keepalived配置情况
VIP（192.168.12.11/24）地址由keepalived控制添加，不需要配置
node2rhel7.5192.168.27.12/24(eth0)192.168.12.1虚拟机node2，安装httpd服务，模拟后端服务器
添加IP隧道模块，将VIP（192.168.12.11/32）地址填在tunl0中
node3rhel7.5192.168.27.13/24(eth0)192.168.12.1虚拟机ndoe3，安装httpd服务，模拟后端服务器
添加IP隧道模块，将VIP（192.168.12.11/32）地址填在tunl0中
node4rhel7.5192.168.27.14/24（eth0）192.168.12.1虚拟机ndoe4，作为LVS调度服务器的备用服务器，与node1实现高可用
VIP（192.168.12.11/24）地址由keepalived控制添加，不需要配置

软件

源码包：keepalived-2.0.19.tar.gz
编译依赖软件：gcc、openssl-devel

操作步骤

  1. 准备环节：node1、node4安装ipvsadm、gcc、openssl-devel
[root@node1 ~]# yum install -y ipvsadm gcc openssl-devel

[root@node4 ~]# yum install -y ipvsadm gcc openssl-devel
  1. 准备环节：node2、node3安装httpd，配置index.html文件，添加ipip模块，配置VIP地址,关闭内核rp_filter相关功能
[root@node2 ~]# yum install -y httpd
[root@node2 ~]# echo node2 > /var/www/html/index.html
[root@node2 ~]# modprobe ipip
[root@node2 ~]# ip addr add 192.168.12.11/32 dev tunl0
[root@node2 ~]# ip link set up tunl0
[root@node2 ~]# sysctl -a | grep rp_filter
[root@node2 ~]# sysctl -w net.ipv4.conf.all.rp_filter=0
[root@node2 ~]# sysctl -w net.ipv4.conf.default.rp_filter=0
[root@node2 ~]# sysctl -w net.ipv4.conf.eth0.rp_filter=0
[root@node2 ~]# sysctl -w net.ipv4.conf.tunl0.rp_filter=0
[root@node2 ~]# sysctl -p

[root@node3 ~]# yum install -y httpd
[root@node3 ~]# echo node2 > /var/www/html/index.html
[root@node3 ~]# modprobe ipip
[root@node3 ~]# ip addr add 192.168.12.11/32 dev tunl0
[root@node3 ~]# ip link set up tunl0
[root@node3 ~]# sysctl -a | grep rp_filter
[root@node3 ~]# sysctl -w net.ipv4.conf.all.rp_filter=0
[root@node3 ~]# sysctl -w net.ipv4.conf.default.rp_filter=0
[root@node3 ~]# sysctl -w net.ipv4.conf.eth0.rp_filter=0
[root@node3 ~]# sysctl -w net.ipv4.conf.tunl0.rp_filter=0
[root@node3 ~]# sysctl -p
  1. node1和node4开始安装keepalived，keepalived需要编译
[root@node1 opt]# ls
keepalived-2.0.19.tar.gz
[root@node1 opt]# tar zxf keepalived-2.0.19.tar.gz
#解压缩
[root@node1 opt]# ls
keepalived-2.0.19  keepalived-2.0.19.tar.gz
[root@node1 opt]# cd keepalived-2.0.19
[root@node1 keepalived-2.0.19]# ./configure --prefix=/usr/local/keepalived --with-init=systemd
#进行编译
[root@node1 keepalived-2.0.19]# make && make install
#进行安装
[root@node1 ~]# ln -s usr/local/keepalived/etc/keepalived/ /etc/
#拷贝配置文件到/etc/目录下，开启服务时会寻在/etc/keepalived/keepalived.conf文件

[root@node4 opt]# ls
keepalived-2.0.19.tar.gz
[root@node4 opt]# tar zxf keepalived-2.0.19.tar.gz
#解压缩
[root@node4 opt]# ls
keepalived-2.0.19  keepalived-2.0.19.tar.gz
[root@node4 opt]# cd keepalived-2.0.19
[root@node4 keepalived-2.0.19]# ./configure --prefix=/usr/local/keepalived --with-init=systemd
#进行编译
[root@node4 keepalived-2.0.19]# make && make install
#进行安装
[root@node4 ~]# ln -s usr/local/keepalived/etc/keepalived/ /etc/
#拷贝配置文件到/etc/目录下，开启服务时会寻在/etc/keepalived/keepalived.conf文件
  1. 配置node1的keepalived.conf文件，设置node1为master
[root@node1 ~]# vim /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {												#全局定义模块
   notification_email {										#报警邮件配置
        root@localhost										#邮件通知地址，此处填写本笔记
   }
   notification_email_from Alexandre.Cassen@firewall.loc	#邮件发送信息
   smtp_server 127.0.0.1									#邮件服务地址
   smtp_connect_timeout 30									#邮件服务连接超时时间
   router_id LVS_DEVEL										#表示运行keepalived服务器的唯一标识。发邮件时显示在邮件主题的信息
   vrrp_skip_check_adv_addr									#如果接收的到报文和上一个报文来至同一个路由器，则不执行检查。默认是跳过检查，因为检查报文比较耗时
   #vrrp_strict												##严格执行VRRP协议规范，此模式不支持节点单播，引起vip问题的就是这个参数，所以注释掉							
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {										#虚拟服务器配置
    state MASTER											#状态有两个 MASTER 主 | BACKUP 从 ,node1设置为主
    interface eth0											#对外的网卡接口，ifconfig 或者ip addr show可查看		
    virtual_router_id 51									#虚拟路由id，每个节点设置必须一样，相同的ID为一组
    priority 100											#优先级
    advert_int 1											#主往从发送多播消息的间隔时长
    authentication {										#设置验证信息，两个节点必须一致
        auth_type PASS										#类型
        auth_pass 1111										#信息
    }
    virtual_ipaddress {										#VIP设置，可以是多个
        192.168.12.11
    }
}


virtual_server 192.168.12.11 80 {							#虚拟服务器对外提供服务的IP地址与端口
    delay_loop 6											#健康检查时长
    lb_algo wrr												#LB集群调度策略
    lb_kind TUN												#集群IPVS规则，DR NAT TUN
    #persistence_timeout 50									#http服务会话时长，为了方便测试本次注释掉了
    protocol TCP											#使用协议TCP

    real_server 192.168.27.12 80 {							#真实服务器node2对外提供服务的IP地址与端口
        weight 2											#调度策略权重 2
            TCP_CHECK {										#TCP服务检查设置信息
            connect_timeout 3								#连接超时时间
            retry 3											#尝试连接次数
            delay_before_retry 3							#重试连接间隔时间
            }
    }
    real_server 192.168.27.13 80 {							#真实服务器node3对外提供服务的IP地址与端口
        weight 1											#调度策略权重 1
            TCP_CHECK {
            connect_timeout 3
            retry 3
            delay_before_retry 3
            }
    }
}
  1. 配置node4的keepalived.conf文件，设置node4为backup
#由于node1配置好了，直接复制为node4
[root@node1 ~]# scp /etc/keepalived/keepalived.conf root@node4：/etc/keepalived/keepalived.conf
#配置node4配置文件
[root@node4 ~]# vim /etc/keepalived/keepalived.conf
.......仅显示了不同内容部分
vrrp_instance VI_1 {										#虚拟服务器配置
    state BACKUP											#node4为BACKUP
    interface eth0											#对外的网卡接口，ifconfig 或者ip addr show可查看		
    virtual_router_id 51									#虚拟路由id，每个节点设置必须一样，相同的ID为一组
    priority 50												#优先级改为50，只要比MASTER节点配置的低即可
.......仅显示了不同内容部分
  1. 开启node1和node4的keepalived服务
[root@node1 ~]# systemctl start keepalived

[root@node4 ~]# systemctl start keepalived

测试效果

  1. node1上查看是否配置ipvs规则，vip是否添加在网卡中
[root@node1 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.12.11:80 wrr
  -> 192.168.27.12:80             Tunnel  2      0          5         
  -> 192.168.27.13:80             Tunnel  1      0          4    
# 显示配置信息正确，TUN，VIP：192.168.12.11，WRR，RS：node2与node3     
[root@node1 ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 52:54:00:a4:30:62 brd ff:ff:ff:ff:ff:ff
    inet 192.168.27.11/24 brd 192.168.27.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 192.168.12.11/32 scope global eth0
       valid_lft forever preferred_lft forever
#VIP地址添加在eth0中
  1. 在测试客户端中测试效果
[root@vmhost images]# curl 192.168.12.11
node3
[root@vmhost images]# curl 192.168.12.11
node2
[root@vmhost images]# curl 192.168.12.11
node2
[root@vmhost images]# curl 192.168.12.11
node3
[root@vmhost images]# curl 192.168.12.11
node2
[root@vmhost images]# curl 192.168.12.11
node2
#可以实现调度轮询，且权重正确
  1. 关闭node2的httpd服务，查看是否可以进行健康检查
[root@vmhost images]# curl 192.168.12.11
node3
[root@vmhost images]# curl 192.168.12.11
curl: (7) Failed connect to 192.168.12.11:80; Connection refused
[root@vmhost images]# curl 192.168.12.11
curl: (7) Failed connect to 192.168.12.11:80; Connection refused
[root@vmhost images]# curl 192.168.12.11
node3
[root@vmhost images]# curl 192.168.12.11
node3
[root@vmhost images]# curl 192.168.12.11
node3
[root@vmhost images]# curl 192.168.12.11
node3
# 开始会有健康检查延时，后期显示正确，踢出了未开启服务的节点
  1. 查看关闭master服务，是否会迁移至backup，关闭node1，keepalived服务
[root@vmhost images]# curl 192.168.12.11
node3
[root@vmhost images]# curl 192.168.12.11
node3
[root@vmhost images]# curl 192.168.12.11
node3
#服务没有停止，backup结题了master节点的服务，起到了高可用效果
csdnlb
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LVS的Net模式、DR模式、TUN模型理解及LVS、Keepalived搭建
BorisCao的博客
04-22 668
Tomcat/Ngnix都是网络协议中的应用层 问题：Tomcat为什么慢 1.tomcat处理网络协议中的应用层，传输层会经历三次握手，慢 2.tomcat是java语言开发的，跑在JVM上面；CPU调用从内核，到虚拟机，慢 路由器：只有三层，网络层、链路层、物理层 四层负载均衡：传输、网络。链路、物理；其中传输层直接透传，不做三次握手 LVS，hold住流量；nginx,hold住握手 LVS...
LVS + Keepalived之tun模式
stay hungry,stay foolish !
08-04 2151
一、仅lvs服务器端安装 yum install ipvsadm openssl-devel popt popt-devel libnl-devel cd /opt/src/ tar xzvf keepalived-1.2.7.tar.gz cd keepalived-1.2.7 ./configure make && make install cp /usr/local/etc
lvs/tun + keepalived
weixin_33841722的博客
08-04 154
拓扑图：环境： 4台服务器都是 redhat5.4 软件：keepalived-1.2.6、ipvsadm-1.2.4、nginx-1.5.2配置：nodetar -zxvf keepalived-1.2.6.tar.gz-C /usr/local/src/cd /usr/local/src/keepalived-1.2.6/cp /usr/local/etc/rc.d/in...
LVS+keepalived实现高可用集群（TUN模式）
yunyuzhu的博客
10-14 840
接上一篇博客，LVS的健康检查。 上一篇实现了故障排除，就是后端服务器的险情排查了 如果LVS调度器宕机了，整个集群可就坏了 此时出现了keepalived高可用！！！！ 可以添加lvs的备用机，如何监控呢？ 引入：我们今天要讲解的keepalived 一、关于keepalived 1、keepalived的基本概念 Keepalived是Linux下的一个轻量级别的高可...
LVS+Keepalived构建高可用负载均衡配置方法(配置篇)
09-15
LVS+Keepalived组合提供了强大的高可用负载均衡解决方案，适用于需要确保服务连续性的大型网络应用。通过LVS的负载分发能力和Keepalived的健康检查与故障切换，可以构建出一个可靠的服务器集群，有效应对网络服务...
利用LVS+Keepalived 实现高性能高可用负载均衡服务器
06-25
### LVS+Keepalived 实现高性能高可用负载均衡服务器 #### 一、LVS与Keepalived简介 ##### LVS LVS全称为Linux Virtual Server，即Linux虚拟服务器，是一个开源项目，由章文嵩博士于1998年创立。它是一个基于Linux...
lvs+keepalived搭建手册1
08-08
【LVS 简介】 LVS，全称为 Linux Virtual Server，中文名为 Linux 虚拟服务器，...总之，LVS 结合 Keepalived 是一种强大的高可用负载均衡解决方案，广泛应用于大型网站和企业级数据中心，确保服务的稳定性和扩展性。
LVS和keepalived详细
09-20
LVS和keepalived详细 LVS（Linux Virtual Server）是...LVS和keepalived是实现高可用负载均衡系统的不二之选，它们可以根据不同的网络服务需求和服务器配置来选择合适的负载均衡算法，使得系统具有高可用性和高性能。
LVS(TUN)+keepalived部署文档（二）
herb8的博客
04-13 155
  u       Real机配置 [root@localhost ~]# vi /root/real.sh   #!/bin/bash #description : start realserver VIP=192.168.15.253 /etc/rc.d/init.d/functions case "$1" in start)...
lvs 配置（DR+keepalived与tun）
08-27
lvs DR keepalived tun 安装附图
keepalived配置（lvs+NAT+直连+TUN隧道+服务切换企业微信&邮件告警）
wefwerg的博客
10-25 2998
keepalived相关说明 Keepalived是基于vrrp协议的一款高可用软件。Keepailived有一台主服务器和多台备份服务器，在主服务器和备份服务器上面部署相同的服务配置，使用一个虚拟IP地址对外提供服务，当主服务器出现故障时，虚拟IP地址会自动漂移到备份服务器。 VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议），VRRP是为了解决静态路由的高可用。VRRP的基本架构 虚拟路由器由多个路由器组成，每个路由器都有各自的IP和共同的VRID(0-
LVS TUN 模式
Buster_ZR的博客
07-30 585
LVS 是Linux Virtual Server的简称，在实际环境中经常作为B/S结构的网络应用中的负载均衡器来使用，工作在7层网络模型中的，网络层，也就是通常说的IP层，由于数据的处理是在Linux内核态完成的，所以相对反向代理服务器来说，性能一般会高一些； TUN 是IP Tunneling ，IP隧道的简称，它将调度器收到的IP数据包封装在一个新的IP数据包中，转交给应用服...
Linux企业实战-lvs/DR、Tun、keepalived原理和特点
qq_41871875的博客
02-21 505
lvs/dr原理和特点 将请求报文的目标MAC地址设定为挑选出的RS的MAC地址 LVS-DR模型的特性 特点1:保证前端路由将目标地址为ⅥP报文统统发给irector Server,而不是RSRS跟 Director Server必须在同一个物理网络中 所有的请求报文经由 Director Server,但响应报文必须不能进过 Director Server不支持地址转换,也不支持端...
Linux下网卡接收数据包过滤关闭设置
最新发布
无知的我
10-11 3745
在设备使用linux操作系统（湖南麒麟）时，当外界通过网络发组播包给该设备对应网卡时，有可能会出现网卡通过socket无法接收网络包的情况。此时在linux下通过tcpdump能够抓到网卡接收到的网络包，只是该网络包未传递给上层应用。出现这种情况时，通常是linux系统下默认对网卡设置了过滤条件，导致底层能收到包，但被上层过滤。可以通过关闭网卡过滤条件进行解决。在/etc/sysctl.conf内。添加后重启系统生效。
sysctl.conf内核参数优化_参数详解
weixin_40908896的博客
07-15 1615
sysctl.conf工作原理 sysctl命令被用于在内核运行时动态地修改内核的运行参数，可用的内核参数在目录/proc/sys中。它包含一些TCP/IP堆栈和虚拟内存系统的高级选项， 这可以让有经验的管理员提高引人注目的系统性能。用sysctl可以读取设置超过五百个系统变量。 limits.conf设置 1）暂时生效，适用于通过 ulimit 命令登录 shell 会话期间 ulimit -S...
LVS常用模式（DR、NAT、TUN）以及ldirector和keepalived
清风
07-23 1236
1.LVS简单介绍 1.lvs定义LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。LVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。整个服务器集群的结构对客户是透明的，而且无需修改客户...
centos内核参数
老鹰王的博客
04-07 1014
关闭包转发 net.ipv4.ip_forward = 0 启用源路由检查 net.ipv4.conf.default.rp_filter = 1 禁用所有IP源路由 net.ipv4.conf.default.accept_source_route = 0 使用sysrq组合键是了解系统目前运行情况，为安全起见设为0关闭 kernel.sysrq = 0 控制core文件的文件名是否添加pid作...
【linux】修改arp_ignore、arp_announce、arp_filter、accept_local |内核调优
bandaoyu的note
09-02 7907
对网络接口上本地IP地址发出的ARP报文作出相应级别的限制。0：本机所有IP地址都向任何一个接口通告ARP报文。1：尽量仅向该网卡回应与该网段匹配的ARP报文。2：只向该网卡回应与该网段匹配的ARP报文。
使用LVS+Keepalived构建高可用负载均衡集群
"通过LVS+Keepalived搭建高可用的负载均衡集群系统" 在IT领域，构建高可用的负载均衡集群系统对于保障服务的稳定性和可扩展性至关重要。LVS（Linux Virtual Server）和Keepalived是实现这一目标的常用工具。LVS是一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值