LVS+Keepalived 高可用群集

已于 2023-10-25 23:36:38 修改
阅读量480 收藏
点赞数 1
文章标签： lvs 智能路由器 网络
于 2023-09-16 13:40:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fyb012811/article/details/132917158
版权

LVS+Keepalived 高可用群集

一、Keepalived工具介绍

专为LVS和HA设计的一款健康检查工具

  • 支持故障自动切换(Failover)
  • 支持节点健康状态检查(Health Checking)
  • 官方网站: http://www.keepalived.orgl

二、Keepalived实现原理剖析

Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能

2.1VRRP （虚拟路由冗余协议）

  • 是针对路由器的一种备份解决方案
  • 由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供服务
  • 每个热备组内同时只有一台主路由器提供服务，其他路由器处于冗余状态
  • 若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务

三、Keepalived案例讲解

  • Keepalived可实现多机热备,每个热备组可有多台服务器

  • 双机热备的故障切换是由虚拟P地址的漂移来实现,适用于各种应用服务器

  • Keepalived配置目录位于/etc/keepalived/

  • 配置Keepalived master服务器

    keepalived.conf是主配置文件

global_defs {...}区段指定全局参数
vrrp_instance 实例名称{...}区段指定VRRP热备参数
注释文字以"∵"符号开头
目录samples，提供了许多配置样例作为参考

 常用配置选项

router_id HA_TEST_R1:本路由器(服务器)的名称、主备名称要不一样
vrrp_instance Vl_1∶定义VRRP热备实例
state MASTER:热备状态,MASTER表示主服务器
interface ens33:承载VIP地址的物理接口
virtual_router_id 1 :虚拟路由器的ID号,每个热备组保持一致
priority 100:优先级,数值越大优先级越高
advert_int 1:通告间隔秒数(心跳频率)
auth_type PASS:认证类型
auth_pass 123456:密码字串
virtual_ipaddress { vip}:指定漂移地址(VIP),可以有多个

  • 配置Keepalived slave服务器

     Keepalived备份服务器的配置与master的配置有三个选项不同 

router_id:设为自有名称
state:设为BACKUP
priority:值低于主服务器

   其他选项与master相同
   测试双机热备的效果

router_id:设为自有名称
state:设为BACKUP
priority:值低于主服务器

四、LVS+Keepalived 高可用群集的搭建

环境
主DR 服务器：192.168.11.11
备DR 服务器：192.168.11.12
Web 服务器1：192.168.11.13
Web 服务器2：192.168.11.14

4.1 配置负载调度器（主：192.168.11.11）


1. #关闭防火墙
systemctl stop firewalld.service
setenforce 0
 
2. #安装服务
yum -y install ipvsadm keepalived
 
3. #修改配置文件keeplived.conf
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf
 
......
global_defs {						#定义全局参数
--10行--修改，邮件服务指向本地
	smtp_server 127.0.0.1
--12行--修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
	router_id LVS_01
}
 
vrrp_instance VI_1 {				#定义VRRP热备实例参数
--20行--修改，指定热备状态，主为MASTER，备为BACKUP
    state MASTER
--21行--修改，指定承载vip地址的物理接口
    interface ens33
--22行--修改，指定虚拟路由器的ID号，每个热备组保持一致	
    virtual_router_id 10
--23行--修改，指定优先级，数值越大优先级越高，主为100，备为99
    priority 100
    advert_int 1					#通告间隔秒数(心跳频率)
    authentication {				#定义认证信息,每个热备组保持一致
		auth_type PASS				#认证类型
--27行--修改，指定验证密码，主备服务器保持一致
        auth_pass 123123
    }
    virtual_ipaddress {				#指定群集vip地址
        192.168.11.12
    }
}
--36行--修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
virtual_server 192.168.11.12 80 {
    delay_loop 6					#健康检查的间隔时间(秒)
    lb_algo rr						#指定调度算法，轮询(rr)
--39行--修改，指定群集工作模式，直接路由(DR)
    lb_kind DR
    persistence_timeout 50			#连接保持时间(秒)
    protocol TCP					#应用服务采用的是 TCP协议
--43行--修改，指定第一个Web节点的地址、端口
    real_server 192.168.11.13 80 {
        weight 1					#节点的权重
--45行--删除，添加以下健康检查方式		
        TCP_CHECK {
			connect_port 80			#添加检查的目标端口
			connect_timeout 3		#添加连接超时(秒)
			nb_get_retry 3			#添加重试次数
			delay_before_retry 3	#添加重试间隔
		}
	}
 
	real_server 192.168.11.14 80 {		#添加第二个 Web节点的地址、端口
        weight 1
        TCP_CHECK {
			connect_port 80
			connect_timeout 3
			nb_get_retry 3
			delay_before_retry 3
		}
	}
}
##删除后面多余的配置##
 
4. #启动服务、查看虚拟网卡vip
systemctl start keepalived
ip addr show dev ens33	
 
5. #调整proce响应参数，关闭Linux内核的重定向参数响应
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
 
6. #刷新一下
sysctl -p
 
############################# 配置ipvsadm #################################
 
7. #配置负载分配策略，并启动服务
ipvsadm-save >/etc/sysconfig/ipvsadm
systemctl start ipvsadm.service
 
8. 
#清空ipvsadm，并做策略
ipvsadm -C
ipvsadm -A -t 192.168.11.12:80 -s rr
ipvsadm -a -t 192.168.11.12:80 -r 192.168.11.13:80 -g
ipvsadm -a -t 192.168.11.12:80 -r 192.168.11.14:80 -g
 
9. #保存设置
ipvsadm
ipvsadm -ln
ipvsadm-save >/etc/sysconfig/ipvsadm

关闭防火墙
在这里插入图片描述
安装服务
在这里插入图片描述
修改配置文件keeplived.conf
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
启动服务、查看虚拟网卡vip
在这里插入图片描述
调整proce响应参数，关闭Linux内核的重定向参数响应

在这里插入图片描述
在这里插入图片描述
刷新一下
在这里插入图片描述
配置负载分配策略，并启动服务
在这里插入图片描述
清空ipvsadm，并做策略
在这里插入图片描述
保存设置
在这里插入图片描述

4.2 配置负载调度器（备：192.168.11.12）

############################ 配置Keepalived master服务器 #################################
 
1. #关闭防火墙
systemctl stop firewalld.service
setenforce 0
 
2. #安装服务
yum -y install ipvsadm keepalived
 
3. #修改配置文件keeplived.conf
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf
 
......
global_defs {						#定义全局参数
--10行--修改，邮件服务指向本地
	smtp_server 127.0.0.1
--12行--修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
	router_id LVS_01
}
 
vrrp_instance VI_1 {				#定义VRRP热备实例参数
--20行--修改，指定热备状态，主为MASTER，备为BACKUP
    state BACKUP
--21行--修改，指定承载vip地址的物理接口
    interface ens33
--22行--修改，指定虚拟路由器的ID号，每个热备组保持一致	
    virtual_router_id 10
--23行--修改，指定优先级，数值越大优先级越高，主为100，备为99
    priority 99
    advert_int 1					#通告间隔秒数(心跳频率)
    authentication {				#定义认证信息,每个热备组保持一致
		auth_type PASS				#认证类型
--27行--修改，指定验证密码，主备服务器保持一致
        auth_pass 123123
    }
    virtual_ipaddress {				#指定群集vip地址
        192.168.11.12
    }
}
--36行--修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
virtual_server 192.168.11.12 80 {
    delay_loop 6					#健康检查的间隔时间(秒)
    lb_algo rr						#指定调度算法，轮询(rr)
--39行--修改，指定群集工作模式，直接路由(DR)
    lb_kind DR
    persistence_timeout 50			#连接保持时间(秒)
    protocol TCP					#应用服务采用的是 TCP协议
--43行--修改，指定第一个Web节点的地址、端口
    real_server 192.168.11.13 80 {
        weight 1					#节点的权重
--45行--删除，添加以下健康检查方式		
        TCP_CHECK {
			connect_port 80			#添加检查的目标端口
			connect_timeout 3		#添加连接超时(秒)
			nb_get_retry 3			#添加重试次数
			delay_before_retry 3	#添加重试间隔
		}
	}
 
	real_server 192.168.11.14 80 {		#添加第二个 Web节点的地址、端口
        weight 1
        TCP_CHECK {
			connect_port 80
			connect_timeout 3
			nb_get_retry 3
			delay_before_retry 3
		}
	}
}
##删除后面多余的配置##
 
4. #启动服务、查看虚拟网卡vip
systemctl start keepalived
ip addr show dev ens33	
 
5. #调整proce响应参数，关闭Linux内核的重定向参数响应
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
 
6. #刷新一下
sysctl -p
 
############################# 配置ipvsadm #################################
 
7. #配置负载分配策略，并启动服务
ipvsadm-save >/etc/sysconfig/ipvsadm
systemctl start ipvsadm.service
 
8. 
#清空ipvsadm，并做策略
ipvsadm -C
ipvsadm -A -t 192.168.11.12:80 -s rr
ipvsadm -a -t 192.168.11.12:80 -r 192.168.11.13:80 -g
ipvsadm -a -t 192.168.11.12:80 -r 192.168.11.14:80 -g
 
9. #保存设置
ipvsadm
ipvsadm -ln
ipvsadm-save >/etc/sysconfig/ipvsadm

在这里插入图片描述
安装服务
在这里插入图片描述
修改配置文件keeplived.conf
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
启动服务、查看虚拟网卡vip
在这里插入图片描述
调整proce响应参数，关闭Linux内核的重定向参数响应
在这里插入图片描述
刷新一下
在这里插入图片描述
在这里插入图片描述
配置负载分配策略，并启动服务
在这里插入图片描述
清空ipvsadm，并做策略
在这里插入图片描述
保存设置
在这里插入图片描述

4.3 配置节点服务器 web1（192.168.11.13）

1. #关闭防火墙
systemctl stop firewalld
setenforce 0
 
2. #安装并开启httpd服务
yum -y install httpd
systemctl start httpd
 
3. #配置站点文件
vim /var/www/html/index.html
this is yxp web!
 
4. #配置虚拟vip
vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.11.12
NETMASK=255.255.255.255
 
5. #重启网络服务，开启虚拟网卡
systemctl restart network
ifup lo:0
ifconfig lo:0
 
6. #设置路由
route add -host 192.168.11.12 dev lo:0
route -n
 
7. #调整 proc 响应参数
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
 
8. #刷新proc参数
sysctl -p

关闭防火墙
在这里插入图片描述
安装并开启httpd服务

在这里插入图片描述
在这里插入图片描述
配置站点文件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
重启网络服务，开启虚拟网卡

在这里插入图片描述
设置路由
在这里插入图片描述
调整 proc 响应参数
在这里插入图片描述
刷新proc参数
在这里插入图片描述

4.4 配置节点服务器 web2（192.168.11.14）

1. #关闭防火墙
systemctl stop firewalld
setenforce 0
 
2. #安装并开启httpd服务
yum -y install httpd
systemctl start httpd
 
3. #配置站点文件
vim /var/www/html/index.html
this is dhc web!
 
4. #配置虚拟vip
vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.11.12
NETMASK=255.255.255.255
 
5. #重启网络服务，开启虚拟网卡
systemctl restart network
ifup lo:0
ifconfig lo:0
 
6. #设置路由
route add -host 192.168.11.12 dev lo:0
route -n
 
7. #调整 proc 响应参数
#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
 
8. #刷新proc参数
sysctl -p

关闭防火墙
在这里插入图片描述
安装并开启httpd服务
在这里插入图片描述
配置站点文件

在这里插入图片描述
配置虚拟vip
在这里插入图片描述
重启网络服务，开启虚拟网卡
在这里插入图片描述
设置路由

在这里插入图片描述
调整 proc 响应参数
在这里插入图片描述
刷新proc参数
在这里插入图片描述

4.5 测试

1）当前使用的为主DR服务器
在这里插入图片描述
在这里插入图片描述
2) 断开主DR服务器的Keepalived测试

在这里插入图片描述
在这里插入图片描述
3）在客户段测试
在这里插入图片描述
在这里插入图片描述

达米安利拉德
关注
LVS+Keepalived 高可用群集实例
ynyysn的博客
03-25 194
文章目录一、Keepalived 工具介绍二、Keepalived 实现原理三、Keepalived 配置文件四、LVS+Keepalived 高可用群集的搭建4.1 配置负载调度器（主：192.168.24.10）4.2 配置负载调度器（备：192.168.24.20）4.3 配置节点服务器 web14.4 配置节点服务器 web2总结 一、Keepalived 工具介绍 专为 LVS 和 HA 设计的一款健康检查工具 支持故障自动切换(Failover) 支持节点健康状态检查(Health Che..
LVS+Keepalived高可用群集
Yusheng9527的博客
02-09 876
LVS+Keepalived高可用群集 应用环境Keepalived工具介绍Keepalived工作原理剖析Keepalived体系主要模块及作用部署LVS+Keepalived高可用群集部署准备配置负载调度器（主、备类似）关闭防火墙和安全功能加载ip_vs模块调整proc响应参数配置keepalived（主、备都要设置）配置节点服务器（192.168.80.13/14）配置虚拟IP地址（VIP：192.168.80.100）添加路由调整内核的ARP响应参数部署web共享服务客户端访问 应用环境 1.企业应
LVS+Keepalived高可用群集部署
settng style
08-06 918
Keepalived 是一个用 C 语言编写的路由软件。主要目标是为 Linux 系统和基于 Linux 的基础设施提供简单而强大的负载平衡和高可用性方案。基本功能：心跳检测、资源接管、检测集群中的服务、在集群节点转移共享IP地址的所有者。...
LVS+keepalived高可用群集
m0_71518373的博客
09-11 838
LVS+keepalived高可用
LVS+Keepalived 高可用群集部署
zcien的博客
03-20 389
LVS+Keepalived 高可用群集部署
LVS+Keepalived负载均衡高可用群集
云计算运维工程师的成长之路
10-17 1053
Keepalived是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。可参考VRRP详解与配置实例_Evens7xxX的博客-CSDN博客支持故障自动切换（Failover）和 节点健康状态检查（Health Checking）—— 判断LVS负载调度器、节点服务器的可用性，当master主机出现故障及时切换到backup节点保证业务正常，当master故障主机恢复后将其重新加入群集并且业务。
centos7之LVS-TUNNEL模式
qq_25096749的博客
11-01 246
lvs tunnel
centos7之LVS-DR模式传统部署
qq_25096749的博客
10-31 323
lvs DR模式
网络模型——二层转发原理
weixin_61967363的博客
11-02 1203
本文章详细介绍了ISO七层网络模型和TCP/IP四层模型，介绍了二层转发的原理。详细解释了交换机转发数据的过程。
【网络】网络层协议IP
最新发布
2201_76024104的博客
11-03 460
IP是用来主机定位和路由选择的，它提供了一种能力，就是将数据从A点跨网络送到B点。并且这种能力并不是一定能完成，而是有较大概率能完成。我们在网络世界中追求的就是将数据可靠送达可靠用的策略是TCP，而送达用的就是IP的能力就是因为TCP和IP只是负责把数据送到，跟什么业务无关，所以可以做进操作系统我们平时也见过很多IP，IP都是由目标子网+目标主机构成的。
单臂路由实现不同VLAN之间设备通信
m0_53649704的博客
11-03 59
测试pc0 ping pc1，此时不同VLAN间设备通过三层网络进行通信。划分vlan，pc0为vlan10的设备，pc1为vlan20的设备。本实验为单臂路由配置，目的为让不同VLAN之间的设备能够互相通信。2在交换机创建vlan10和vlan20。此时，测试pc0能否ping通pc1。配置路由器，进入g0/0口启动接口。1.首先，按照要求配置。
VLAN的简单配置
2401_83569888的博客
10-30 615
运行链路状态协议的路由器之间会首先建立一个临时的邻居关系，然后彼此开始相互交换LSA（链路状态通告），路由器将收到的LSA信息存储与本地的LSDB（链路状态数据库）中，路由器通过同步后的LSDB便可以掌握全网的拓扑结构。距离矢量型协议：运行距离矢量型协议的路由器周期性的泛洪自己的路由表，通过路由的交互，每台路由器从相邻的路由器学习到路由，并加载自己进自己的路由表中；Pc2，3，4，5，6，7全部应用，自动获取DNS。相同步骤对PC2，3，4，5，6，7 进行获取。分析该图例，一共三层，先从第二层开始配置。
100M宽带测速只有20M
weixin_37788102的博客
11-02 230
‌线路损耗和干扰‌：宽带速率在实际使用中会受到线路损耗和干扰的影响，导致实际速度低于理论速度。‌直接连接光猫测速‌：通过将光猫直接连接到电脑进行测速，排除无线干扰和路由器的影响，以获得更准确的宽带速率。‌避免使用手机测速‌：由于手机测速会受到WiFi信号的衰减和干扰，建议使用电脑进行测速以获得更准确的结果。‌使用超五类或六类网线‌：确保网线的带宽能够支持高速宽带，避免因网线问题导致的速度下降。‌更换全千兆路由器‌：确保路由器的端口和无线速率都支持千兆以上，以充分发挥宽带的速度。
计算机网络：网络层 —— 路由选择与静态路由配置
Zachyy的博客
10-30 951
路由选择（Routing）是网络层的一个关键功能，负责在源和目的地之间选择最佳路径，以确保数据包高效地到达目的地。路由选择涉及多个方面，包括路由表的维护、路由协议的使用、路径选择算法等。
计算机网络：网络层 —— 路由信息协议 RIP
Zachyy的博客
10-30 1223
路由信息协议(Routing Information Protocol，RIP)，是一种基于距离矢量算法的动态路由协议，主要用于在计算机网络中选择最佳路径，并确保数据包能够正确地从源地址传输到目的地址。 RIP 是内部网关协议中最先得到广泛使用的协议之一，其相关标准文档为 [RFC 1058]。
Cisco Packet Tracer 8.0 路由器静态路由配置
梁辰兴的博客
10-29 1285
定义：静态路由（Static Routing）是指由网络管理员手动配置和维护的路由信息，它固定了路径的转发，对路由器的路由选择进行控制。特点固定性：静态路由是固定的，不会改变，即使网络状况已经改变或是重新被组态。单向性：静态路由只设定了从此路由设备转发到目标出去的路径，是单向的。缺乏灵活性：当网络拓扑发生变化时，静态路由不会自动适应拓扑改变，需要管理员手动进行调整。
MySQL高可用群集：LVS+Keepalived+MHA部署手册
"该文档是关于MySQL高可用群集的部署操作手册，主要涉及LVS、Keepalived和MHA的组合使用，旨在提供一种高可用性和故障切换的解决方案。" 在MySQL高可用架构中，LVS（Load Virtual Server，负载均衡服务器）、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

达米安利拉德

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值