DNS+keepalived

最新推荐文章于 2024-06-04 11:40:53 发布
最新推荐文章于 2024-06-04 11:40:53 发布
阅读量992 收藏 1
点赞数
分类专栏： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hehehechen/article/details/99674002
版权

Lvs 安装
在redhat7.3中 yum install ipvsadm -y 启动 起不来的原因是
因为 /etc/sysconfig/ipvsadm 没有这个文件
在这里插入图片描述
这时候我们要执行：ipvsadm --save > /etc/sysconfig/ipvsadm然后启动
在这里插入图片描述
负载均衡实现
172.25.254.11  server1 安装 ipvsadm 实现12、13 的http轮询
172.25.254.12  server2 安装 arptables
172.25.254.13  server3 安装  arptables
在server1中
安装arptables 及httpd 服务
启动httpd 服务设置开机自自动
创建/var/www/html/index.html

[root@server1 ~]# cat /var/www/html/index.html 
server1

在server 2 中安装 arptables 及httpd 服务
启动httpd 服务设置开机自自动
创建/var/www/html/index.html

[root@server2 ~]# cat /var/www/html/index.html 
Server2

在server 3 中安装 arptables 及httpd 服务
启动httpd 服务设置开机自自动
创建/var/www/html/index.html

[root@server3 ~]# cat /var/www/html/index.html 
Server3

配置好之后开始配置
在server1中 配置

ipvsadm -A -t 172.25.254.100:80 -s rr
ipvsadm -a -t 172.25.254.100:80 -r 172.25.254.12 -g
ipvsadm -a -t 172.25.254.100:80 -r 172.25.254.13 -g

在server2 中配置

ip addr add 172.25.254.100/24 dev ens3
arptables -A INPUT -i 172.25.254.100 -j DROP
arptables -A OUTPUT -s 172.25.254.100 -j mangle --mangle-ip-s 172.25.254.12

在server3中配置

ip addr add 172.25.254.100/24 dev ens3
arptables -A INPUT -i 172.25.254.100 -j DROP
arptables -A OUTPUT -s 172.25.254.100 -j mangle --mangle-ip-s 172.25.254.13

在物理机器中或者其他虚拟机中测试

[root@server4 ~]# curl 172.25.254.100
server2
[root@server4 ~]# curl 172.25.254.100
server3
[root@server4 ~]# curl 172.25.254.100
server2

可以看到rr轮询

Keepalived 安装
在server1安装keepalived 为master
在server4中安装keepalived 为 slave
启动keepalived 设置开机自启动

在server1中配置keepalived 主配置文件

[root@server1 ~]# cat /etc/keepalived/keepalived.conf 
! Configuration File for keepalived

global_defs {
     root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_garp_internal 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state MASTER
    interface ens3
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100
    }
}

virtual_server 172.25.254.11 80 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    nat_mask 255.255.255.0
    persistence_timeout 50
    protocol TCP

    real_server 172.25.254.12 80 {
        weight 1
	TCP_CHECK{
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
    real_server 172.25.254.13 80 {
        weight 1
        TCP_CHECK{
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
}
real_server 172.25.254.14 80 {
     weight 1
     TCP_CHECK{
         connect_timeout 3
         nb_get_retry 3
         delay_before_retry 3
        }
    }
}

重启动keepalived

systemctl restart keepalived

在server4中配置keepalived

[root@server4 ~]# cat /etc/keepalived/keepalived.conf 
! Configuration File for keepalived

global_defs {
     root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_garp_internal 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state BACKUP				修改为BACKUP
    interface ens3
    virtual_router_id 51
    priority 50					比主小就行
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100
    }
}

virtual_server 172.25.254.11 80 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    nat_mask 255.255.255.0
    persistence_timeout 50
    protocol TCP

    real_server 172.25.254.12 80 {
        weight 1
	TCP_CHECK{
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
    real_server 172.25.254.13 80 {
        weight 1
        TCP_CHECK{
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
}
real_server 172.25.254.14 80 {
     weight 1
     TCP_CHECK{
         connect_timeout 3
         nb_get_retry 3
         delay_before_retry 3
        }
    }
}

重启动keepalived
测试 down 掉 server 网卡

systemctl restart keepalived
systemctl stop network

查看server4 网卡配置
在这里插入图片描述
明显可以看到VIP 跑到server 4中
在server1中启动网卡查看IP

Systemctl start network

在这里插入图片描述
明显看到VIP 又回来了.
在测试dns 53 端口
这里就使用server1和server3
在server1 中配置，安装 dns服务

Yum install bind -y

启动named 服务 并设置开机自启动
更改keepalived配置文件

[root@server1 ~]# cat /etc/keepalived/keepalived.conf 
! Configuration File for keepalived

global_defs {
     root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_garp_internal 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state MASTER
    interface ens3
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100
    }
}

virtual_server 172.25.254.100 53 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    nat_mask 255.255.255.0
    persistence_timeout 50
protocol TCP
    real_server 172.25.254.100 53 {
        weight 1
        TCP_CHECK{
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 172.25.254.11 53 {
        weight 1
        TCP_CHECK{
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 172.25.254.13 53 {
        weight 1
        TCP_CHECK{
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

在server3 中配置
安装 dns服务

Yum install bind -y

启动named 服务 并设置开机自启动

[root@server3 ~]# cat /etc/keepalived/keepalived.conf 
! Configuration File for keepalived

global_defs {
     root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_garp_internal 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state BACKUP
    interface ens3
    virtual_router_id 51
    priority 50
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100
    }
}

virtual_server 172.25.254.100 53 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    nat_mask 255.255.255.0
    persistence_timeout 50
    protocol TCP
    real_server 172.25.254.11 53 {
        weight 1
        TCP_CHECK{
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }


    real_server 172.25.254.13 53 {
        weight 1
        TCP_CHECK{
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

重启动服务
在server1中down 掉network
在server3中查看
在这里插入图片描述
在启动server1 network
在这里插入图片描述
在masert端dns 中配置

Vi /etc/named.conf
options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
Vi /etc/named.rfc1912.zones			添加
zone "westos.com" IN {
        type master;
        file "westos.com.zone";
        allow-update { none; };
        also-notify { 172.25.254.14; };			指向slave
};
cp /var/named/named.localhost /var/named/westos.com.zone -p

编辑配置文件 westos.com.zone

    vi westos.com.zone
    $TTL 1D
@       IN SOA  dns.westos.com root.westos. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.westos.com.
dns     A       172.25.254.100			vip地址
www     CNAME   bbs.westos.com.
bbs     A       172.25.254.12
bbs     A       172.25.254.14

重启动named 服务，添加IP

ip addr add 172.25.254.100/24 dev ens3

在 添加解析

[root@server2 named]# cat /etc/resolv.conf 
# Generated by NetworkManager
search ilt.example.com
nameserver 172.25.254.100

使用物理机测试，在物理机添加解析

[root@foundation15 ~]# cat /etc/resolv.conf
# Generated by NetworkManager
search ilt.example.com
nameserver 172.25.254.100

Dig 测试

[root@foundation15 ~]# dig www.westos.com

在这里插入图片描述
在slave 端 配置

Vi /etc/named.conf
options {
#       listen-on port 53 { 127.0.0.1; };
#       listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

Vi /etc/named.rfc1912.zones

zone "westos.com" IN {

        type slave;

        masters { 172.25.254.100; };

        file "slaves/westos.com.zone";

        allow-update { none; };

};

重启dns服务配置完成
这里发现keepalived服务会经常性出现脑裂情况，检测发现开启防火墙原因导致，如需开启防火墙可按照以下方式修改防火墙配置，这里是redhat7修改防火墙配置.
keepalived 开启防火墙出现脑裂现象
开启组播地址
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface ens192 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
重载配置
firewall-cmd --reload
再次检查脑裂消失

lccjhs
关注
专栏目录
高可用性：Nginx + Keepalived
java专栏
09-01 913
高可用性是指系统在遇到故障时仍能继续提供服务的能力。对于网站来说，就是即使某些服务器出现问题，用户仍然能够访问网站。这在现代互联网环境中至关重要，因为停机时间就意味着损失收入和客户满意度下降。现在你已经知道了如何使用 Nginx 和 Keepalived 构建一个高可用性的 Web 服务集群。这不仅可以帮助你在服务器出现故障时保持服务的连续性，还能提高整体系统的性能和可靠性。记得定期检查和更新配置，以确保一切都在最佳状态下运行。如果你在实施过程中遇到任何问题，或者有任何建议，欢迎随时交流！
keepalived-2.1.5.tar.gz
01-27
keepalived时一款保障服务高可用的软件，其功能类似与heartbeat，用来防止单点故障，具有自动侦测服务器的状态，故障切换，添加恢复等功能
DNS主从模式加keepalived
weixin_50877409的博客
07-08 867
DNS keepalived
Keepalived + dns高可用域名服务器
CleverCode的博客
09-25 3401
文章目录1 dns简介2 dns原理2.1 域名结构2.2 域名服务器2.3 递归查询与迭代查询2.3.1 迭代查询2.3.2 递归查询2.3.3 迭代查询与递归查询对比3 1 dns简介 域名系统（英文：DomainNameSystem，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一...
keepalived 配置 dns 单点恢复
weixin_33809981的博客
01-14 232
keepalived 配置 dns 单点恢复1.vim/etc/keepalived/keepalived.confvrrp_script chk_dns { script "/usr/local/sbin/check_dns.sh" #在这里添加脚本链接 interval 3 #脚本执行间隔 weight -10 # 修改权重}vrrp_...
DNS设置keepalived
qq_43278717的博客
03-03 503
为了保证DNS节点的高可用，我们使用keepalived将两台机器分别作为主从节点，做一个简单的主从节点方式的高可用。正常情况下，主节点的priority为100，从节点的priority为90，此时VIP在主节点上，请求和流量从VIP进入，由主节点提供服务，从节点作为备用。当主节点出现异常时，VIP偏移到从节点，从节点进入MASTER状态，直到主节点本身的服务恢复正常再切换过去。
LVS+Keepalived+Nginx
weixin_46886475的博客
11-26 1870
高负载状态下HA
LVS+Keepalived+nfs 集群部署及实验
m0_71521555的博客
09-09 1402
LVS+Keepalived+nfs 集群部署及实验
LVSDR模式+keepalived
热门推荐
yan_0916的博客
11-19 2万+
这里写目录标题一.搭建设想二.实验过程主机配置基本配置，网卡配置ipsamd 策略keepalived策略备份LVS服务器配置网卡配置ipvsadm配置和keepalived策略真实主机配置客户机测试DOWN 掉主LVS 一.搭建设想 就是建立两台LVS，保证网络畅通，即使一台损坏，老化，备用服务器可以立马顶上 机器 IP地址 主LVS负载调度器 192.168.133.50 备LVS负载调度器 192.168.133.100 RS服务器1 192.168.133.75 RS服
部署haproxy+ssl+keepalived
10-14
在IT行业中，构建高可用...在实际操作中，可能还需要考虑与其他服务的集成，如DNS解析、防火墙规则等。总的来说，haproxy+ssl+keepalived的组合为Web服务提供了强大的负载均衡和高可用性保障，是企业级应用的常见选择。
Vm linux下实现keepalived+DNS+apache实现负载均衡+高可用
weixin_34253539的博客
08-29 265
DNS顾名思义是域名解析服务器，keepalived是知名的开源套件用于实现服务器的高可用，这里这个小实验是实现负载均衡+高可用的另外一个方案，即DNS用于负载均衡，keepalived实现高可用。 实验平台：vm下三台linux（CentOS5.5）虚拟机服务器 IP规划： DNS server：192.168.1.193. Web1 server+keepali...
LVS+Keeplived+dns+http备忘
枯木的Linux专栏
03-30 4770
本文主要讲解LVS结合keepalived和dns实现高可用，主要实现调度器和RealServer的高可用。主调度器如果出现宕机等情况，利用 keepalived的心跳监测会自动把VIP和router转移到备调度器，当一台RealServer出现故障的时候自动从LVS负载中剔除，恢复之 后自动加入。以下为本次实验架构图 配置 系统环境： Ubuntu Server 12.04 a
centos6.7-keepalived-DNS-ntp一主一从服务器端配置
weixin_34185320的博客
12-30 115
1.yum-yinstall kernel-develmake gcc openssl-devel libnl* popt* popt-static2.wgethttp://www.keepalived.org/software/keepalived-1.2.7.tar.gz3.tarzxvfkeepaliv...
lvs+apache+keepalived+dns
weixin_34205826的博客
03-23 189
lvs+apache+keepalived+dns1.准备real server的http服务在node12、node13上做：vim /etc/sysconfig/network-scripts/ifcfg-ens33将网关设置为192.168.11.11systemctl restart network在13上做同样的操作。keepalived加lvs在node11上做...
Keepalived 之 双主模式+DNS轮询机制 实现高负载
weixin_34362790的博客
08-11 416
一、Keepalived双主模式+DNS轮询机制作用 作用：在单主模式下，备机通常会以等待状态放着，不接受任何数据，导致所有数据请求只往主机-负载均衡发送，做成资源浪费；而双主模式，即创造两个VIP，两个VIP分别放在两台负载均衡的机器上，同时两台主机均为对方的备机，以作VIP的漂移，服务接管作用，加入DNS轮询机制，使客户端的域名分别依次解释到两个VIP上，形成两台负载均衡主机同时对外提供服务。...
lvs+keepalived+bind实现负载均衡高可用智能dns
aokedlpxv22775032的博客
06-23 332
整体架构： 1.IP地址规划： Dns1:172.28.0.54 Dns2:172.28.0.55 Dr服务器主：172.28.0.57 Dr服务器从：172.28.0.67 Vip:172.28.0.99 原理过程： Lvs+keepalived实现高性能高可靠性负载均衡，这里使用dr模式，客户机访问负载均衡服务器，会调度到后面的真实服务器上，真实服务器直接将结果返回，...
详解keepalived搭建高可用的DNS服务器
LZL_LONG的博客
05-31 845
本文将为您介绍如何在CentOS7上搭建主备DNS服务器。我们将使用Bind作为DNS服务器，并使用Keepalived实现DNS服务器的高可用性。
centos7 lvs keepalived做DNS集群负载
weixin_30617737的博客
04-11 284
2LVS + keepalived 5 bind dns源站 yum -y install ipvsadm keepalived lvs增加并发 echo "options ip_vs conn_tab_bits=22" >/etc/modprobe.d/ip_vs.conf 然后重启服务器 cat check_dns_resolve.sh # 该文件加...
Rocky linux 搭建DNS主从服务器+keepalived实现高可用
xikui1551的博客
06-04 1219
接上两篇文章，这篇文章跟上两篇没有直接关系。第一篇：linux rocky 搭建DNS服务和禁止AD域控DNS，做到独立DNS并加域_linux 域控-CSDN博客使用linux rocky 搭建DNS服务，用于独立AD域控DNS存在，并且实现加域。_linux 域控第二篇：（接上一篇linux rocky 搭建DNS高阶版）实现不同网段访问解析不同的服务器并加域_rocky linux dns server-CSDN博客。
nginx+keepalived高可用负载均衡
最新发布
08-01
Nginx + Keepalived是一种常见的企业级Web...3. 虚拟IP漂移：一旦Keepalived检测到某个Nginx节点宕机，会立即改变虚拟IP（VIP）的绑定目标，将其切换到另一个活动节点上，同时更新DNS记录，使得外部访问无缝过渡。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值