超全内容！！高可用集群Keepalived（企业爱用的集群！！！）

已于 2024-08-16 09:25:22 修改
阅读量605 收藏 29
点赞数 22
文章标签： 服务器 运维
于 2024-08-14 23:16:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hotslow/article/details/141191198
版权

目录

 一、集群

1.1 集群类型

1.2 负载均衡

1.3 负载均衡作用

1.4 实现高可用

1.5 VRRP

1.5.1 VRRP作用

1.5.2 VRRP优势

1.5.3 VRRP相关术语

二、Keepalived

2.1 Keepalived概念

2.2 功能

2.3 配置虚拟路由器

2.4  启用日志

2.5 子配置文件

2.6 抢占和非抢占模式

2.6.1 默认抢占模式

2.6.2 非抢占模式

2.6.3 延迟抢占

2.7 单播

2.7.1 ka1配置

2.7.2 ka2

2.7.3 抓包查看单播效果 

2.8 邮件

三、实现Keepalived-DR

realserver1

 realserver2

ka1

ka2

测试

四、实现Keepalived-HAProxy

realserver1

realserver2

ka1

ka2

测试

 一、集群

1.1 集群类型

1.高可用集群( High Availability Cluster) HAC

  • 数据库、Redis
  • 常见的就是2个节点做成的HA集群，有很多通俗的不科学的名称，比如”双机热备”, “双机互备”, “双机”。
  • 高可用集群解决的是保障用户的应用程序持续对外提供服务的能力。 (请注意高可用集群既不是用来保护业务数据的，保护的是用户的业务程序对外不间断提供服务，把因软件/硬件/人为造成的故障对业务的影响降低到最小程度)。


2.负载均衡集群(Load Balance Cluster) LB

  • LVS/HAProxy/nginx（http/upstream, stream/upstream）
  • 负载均衡系统：集群中所有的节点都处于活动状态，它们分摊系统的工作负载。一般Web服务器集群、数据库集群和应用服务器集群都属于这种类型。
  • 负载均衡集群一般用于相应网络请求的网页服务器，数据库服务器。这种集群可以在接到请求时，检查接受请求较少，不繁忙的服务器，并把请求转到这些服务器上。从检查其他服务器状态这一点上看，负载均衡和容错集群很接近，不同之处是数量上更多。


3.科学计算集群(High Performance Computing Cluster) HPC

  • SPoF: Single Point of Failure，解决单点故障
  • 高性能计算(High Perfermance Computing)集群，简称HPC集群。这类集群致力于提供单个计算机所不能提供的强大的计算能力。

1.2 负载均衡

负载均衡（Load Balance，简称 LB）是高并发、高可用系统必不可少的关键组件，目标是 尽力将网络流量平均分发到多个服务器上，以提高系统整体的响应速度和可用性。

1.3 负载均衡作用

  • 高并发：负载均衡通过算法调整负载，尽力均匀的分配应用集群中各节点的工作量，以此提高应用集群的并发处理能力（吞吐量）。
  • 伸缩性：添加或减少服务器数量，然后由负载均衡进行分发控制。这使得应用集群具备伸缩性。
  • 高可用：负载均衡器可以监控候选服务器，当服务器不可用时，自动跳过，将请求分发给可用的服务器。这使得应用集群具备高可用的特性。
  • 安全防护：有些负载均衡软件或硬件提供了安全性功能，如：黑白名单处理、防火墙，防 DDos 攻击等。

1.4 实现高可用

提升系统高用性的解决方案：降低MTTR- Mean Time To Repair(平均故障时间)

解决方案：建立冗余机制

1.5 VRRP

虚拟路由冗余协议VRRP（Virtual Router Redundancy Protocol）。虚拟路由冗余协议,解决静态网关单点风险 。通过把几台路由设备联合组成一台虚拟的路由设备，将虚拟路由设备的IP地址作为用户的默认网关实现与外部网络通信。当网关设备发生故障时，VRRP机制能够选举新的网关设备承担数据流量，从而保障网络的可靠通信。

1.5.1 VRRP作用

出口网关的备份，保证出口网关的高可用性。

1.5.2 VRRP优势

1. 主路由器失效后，备份路由器立即顶替主路由器的工作，保证数据的不丢失。

2.两个不同的路由器成为不同组的主路由器，相互备份。

3.跟踪上行链路接口状态，当上行链路接口失效时，自动将备份路由份提升为主路由器，保证数据的不丢失。

1.5.3 VRRP相关术语

  • 虚拟路由器：Virtual Router
  • 虚拟路由器标识：VRID(0-255)，唯一标识虚拟路由器
  • VIP：Virtual IP
  • VMAC：Virutal MAC (00-00-5e-00-01-VRID)
  • 物理路由器：

                master：主设备

                backup：备用设备

                priority：优先级

1.4.4 VRRP相关技术

  • 通告：心跳，优先级等；周期性
  • 工作方式：抢占式，非抢占式
  • 安全认证：

                无认证

                简单字符认证：预共享密钥

                MD5

  • 工作模式：

                主/备：单虚拟路由器

                主/主：主/备（虚拟路由器1），备/主（虚拟路由器2）

二、Keepalived

2.1 Keepalived概念

        Keepalived是Linux下一个轻量级别的高可用解决方案，可以实现服务或者网络的高可用

        Keepalived主要是通过虚拟路由冗余来实现高可用，虽然它没有HeartBeat那么强大，但Keepalived的部署和使用非常简单，所有配置只需要一个配置文件即可完成

        Keepalived起初是为LVS设计的，专门用来监控集群系统中各个服务节点的状态，如果某个服务器节点出现故障，Keepalived将检测到后自动将节点从集群系统中剔除，而在故障节点恢复正常后，Keepalived又可以自动将此节点重新加入集群中，这些工作自动完成，不需要人工干预，需要人工完成的只是修复出现故障的节点

        后来又加入了VRRP的功能，VRRP（VritrualRouterRedundancyProtocol,虚拟路由冗余协议)出现的目的是解决静态路由出现的单点故障问题，通过VRRP可以实现网络不间断稳定运行，因此Keepalvied一方面具有服务器状态检测和故障隔离功能，另外一方面也有高可用集群功能

2.2 功能

  • 基于vrrp协议完成地址流动
  • 为vip地址所在的节点生成ipvs规则(在配置文件中预先定义)
  • 为ipvs集群的各RS做健康状态检测
  • 基于脚本调用接口完成脚本中定义的功能，进而影响集群事务，以此支持nginx、haproxy等服务

2.3 配置虚拟路由器

ka1

1.下载keepalived

yum install -y keepalived

2.启动keepalived服务

systemctl restart keepalived

3.打开keepalived主配置文件

[root@ka1 ~]# vim /etc/keepalived/keepalived.conf

4. 根据示例，编辑内容

5.重启服务

[root@ka1 ~]# systemctl restart keepalived.service

ka2

 1.下载keepalived

yum install -y keepalived

2.启动keepalived服务

systemctl restart keepalived

3.打开keepalived主配置文件

[root@ka2 ~]# vim /etc/keepalived/keepalived.conf

4. 根据示例，编辑内容 

5.重启服务

[root@ka2 ~]# systemctl restart keepalived.service

测试

抓包查看

只要VIP在那台keepalived上

2.4  启用日志

ka1

1.编辑keeplived文件

2.编辑rsyslog.conf文件，定义日志级别和日志文件

3.重启keepalived和rsyslog服务，并查看日志是否存在

ka2同上

2.5 子配置文件

当生产环境复杂时， /etc/keepalived/keepalived.conf 文件中内容过多，不易管理。

将不同集群的配置，比如：不同集群的VIP配置放在独立的子配置文件中利用include 指令可以实现包含子配置文件。

[root@ka1 ~]# vim /etc/keepalived/keepalived.conf

将虚拟路由器配置都注释掉，再复制到子配置文件中 

创建文件夹，编写子配置文件

[root@ka1 ~]# vim /etc/keepalived/conf.d/172.25.254.100.conf

重启服务

[root@ka1 ~]# systemctl restart keepalived.service

ka2同上，操作相同

测试

2.6 抢占和非抢占模式

默认为抢占模式preempt，即当高优先级的主机恢复在线后，会抢占低优先级的主机的master角色，这样会使vip在KA主机中来回漂移，造成网络抖动，建议设置为非抢占模式nopreempt，即高优先级恢复后，并不会抢占低优先级的master角色，非抢占模式下，如果源主机down，vip将迁移至新的主机，后续页发生down时，会将VIP迁回原主机

注：关闭抢占式，必须将keepalived主配置文件中的state配置为BACKUP

2.6.1 默认抢占模式

测试：

1. ka1，ka2的keepalived服务都开启

任意一台主机上测试

[root@node1 ~]# tcpdump -i eth0 -nn host 224.0.0.10

2.关闭ka1

3.开启ka1

2.6.2 非抢占模式

[root@ka1 ~]# vim /etc/keepalived/keepalived.conf 


[root@ka2 ~]# vim /etc/keepalived/keepalived.conf


[root@ka2 ~]# systemctl restart keepalived.service

ka1，ka2服务正常时 

关闭ka1服务时，再开启，不会VIP再回到ka1 

2.6.3 延迟抢占

ka1

ka2

ka1停止

ka1优先级为100，优先级高

ka1重启之后，5s后VIP重新回到ka1上

2.7 单播

默认keepalived主机之间利用多播相互通告消息，会造成网络拥塞，可以替换成单播，减少网络流量。

注：不支持vrrp_strict

2.7.1 ka1配置

设置为专用于对应心跳线网络的地址

[root@ka1 ~]# vim /etc/keepalived/keepalived.conf 


[root@ka1 ~]# systemctl restart keepalived.service

2.7.2 ka2

[root@ka2 ~]# vim /etc/keepalived/keepalived.conf


[root@ka2 ~]# systemctl restart keepalived.service

2.7.3 抓包查看单播效果 

tcpdump -i eth0 -nn src host 172.25.254.10 and dst 172.25.254.20

2.8 邮件

当keepalived的状态变化时，可以自动触发脚本的执行，比如：发邮件通知用户

1.在keepalived主配置文件中编辑

[root@ka1 ~]# vim /etc/keepalived/keepalived.conf

2.安装邮件发送工具

[root@ka1 ~]# yum install -y mailx

3.配置邮箱 

[root@ka1 ~]# vim /etc/mail.rc

在最后添加

qqhao：为你的QQ邮箱号

smtp-auth-password获取：

（1）登录QQ邮箱

（2）点击“账号与安全”

（3）点击“安全设置”

（4）生成授权码

（5）复制授权码，粘贴到“smtp-auth-password=”

4.编辑通知脚本

[root@ka1 ~]# vim /etc/keepalived/mail.sh 
#!/bin/bash
mail_dst=3041609716@qq.com
send_message()
{
    mail_sub="$HOME to be $1 vip move"
    mail_msg="`date +%F\ %T`:vrrp move $HOSTNAME change $1"
    echo $mail_msg | mail -s "$mail_sub" $mail_dst
}
case $1 in
    master)
    send_message master
    ;;
    backup)
    send_message backup
    ;;
    fault)
    send_message fault
    ;;
    *)
    ;;
esac

#赋予脚本可执行权限
[root@ka1 ~]# chmod +x /etc/keepalived/mail.sh

5.重启服务

[root@ka1 ~]# systemctl restart keepalived.service

 5.测试

（1）简单测试

[root@ka1 ~]# echo hello | mail -s test 3041609716@qq.com

结果：QQ邮箱会收到邮件

（2）调用脚本

[root@ka1 ~]# /etc/keepalived/mail.sh master
[root@ka1 ~]# /etc/keepalived/mail.sh default
[root@ka1 ~]# /etc/keepalived/mail.sh backup

（3）当VIP跳转时就会自动发送邮件 

2.9 实现双主master/master

# 只修改以下部分
[root@ka1 ~]# vim /etc/keepalived/keepalived.conf 
global_defs {
   notification_email {
   123456789@qq.com
   }
   notification_email_from keepalived@lm.org
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id ka1.lm.org
   vrrp_skip_check_adv_addr
   vrrp_garp_interval 0
   vrrp_gna_interval 0
   vrrp_mcast_group4 224.0.0.18
}
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    #preempt_delay 5s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.254.10
    unicast_peer {
        172.25.254.20
    }
}
vrrp_instance VI_2 {
    state BACKUP
    interface eth0
    virtual_router_id 200
    priority 80
    advert_int 1
    #preempt_delay 5s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.200/24 dev eth0 label eth0:2
    }
    unicast_src_ip 172.25.254.10
    unicast_peer {
        172.25.254.20
    }
}
[root@ka1 ~]# systemctl restart keepalived
[root@ka2 ~]# vim /etc/keepalived/keepalived.conf
global_defs {
   notification_email {
        123456789@qq.com
   }
   notification_email_from keepalived@lm.org
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id ka2.lm.org
   vrrp_skip_check_adv_addr
   #vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
   vrrp_mcast_group4 224.0.0.18
}
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.254.20
    unicast_peer {
        172.25.254.10
    }
}
vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 200
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.200/24 dev eth0 label eth0:2
    }
    unicast_src_ip 172.25.254.20
    unicast_peer {
        172.25.254.10
    }
}
[root@ka2 ~]# systemctl restart keepalived

三、实现Keepalived-DR

准备两台后端realserver

realserver1

1.修改IP

[root@realserver1 ~]# nmcli connection modify eth0 ipv4.address 172.25.254.110/24
[root@realserver1 ~]# nmcli connection up eth0

2.下载http服务

[root@realserver1 ~]# yum install -y httpd
# 启动服务
[root@realserver1 ~]# systemctl restart httpd

 3.重定向web服务内容

[root@realserver1 ~]# echo realserver1 -172.25.254.110 > /var/www/html/index.html
# 重动服务
[root@realserver1 ~]# systemctl restart httpd

4.将VIP设置为lo网卡 

# 临时添加lo
[root@realserver1 ~]# ip a a 172.25.254.100/32 dev lo
# 永久修改lo
[root@realserver1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo
# 添加，修改以下语句
DEVICE=lo
IPADDR0=127.0.0.1
NETMASK0=255.0.0.0
IPADDR1=172.25.254.100
NETMASK1=255.255.255.255
NETWORK=127.0.0.0
# 重启网络
[root@realserver1 ~]# systemctl restart network
[root@realserver1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 172.25.254.100/32 brd 172.25.254.100 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever

5.设置后端服务器不响应

[root@realserver1 ~]# sysctl -a | grep arp
[root@realserver1 ~]# vim /etc/sysctl.d/arp.conf

net.ipv4.conf.all.arp_announce=1
net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.lo.arp_ignore=2
~                              
[root@realserver1 ~]# sysctl --system

 realserver2

1.修改IP

[root@realserver2 ~]# nmcli connection modify eth0 ipv4.address 172.25.254.120/24
[root@realserver2 ~]# nmcli connection up eth0

2.下载http服务

[root@realserver1 ~]# yum install -y httpd
# 启动服务
[root@realserver1 ~]# systemctl restart httpd

 3.重定向web服务内容

[root@realserver2 ~]# echo realserver2 -172.25.254.120 > /var/www/html/index.html
# 重动服务
[root@realserver2 ~]# systemctl restart httpd

4.将VIP设置为lo网卡

# 临时添加lo
[root@realserver2 ~]# ip a a 172.25.254.100/32 dev lo
# 永久修改lo
[root@realserver2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo
# 添加，修改以下语句
DEVICE=lo
IPADDR0=127.0.0.1
NETMASK0=255.0.0.0
IPADDR1=172.25.254.100
NETMASK1=255.255.255.255
NETWORK=127.0.0.0
# 重启网络
[root@realserver1 ~]# systemctl restart network
[root@realserver1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 172.25.254.100/32 brd 172.25.254.100 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever

5.设置后端服务器不响应

[root@realserver2 ~]# vim /etc/sysctl.d/arp.conf 
net.ipv4.conf.all.arp_announce=1
net.ipv4.conf.all.arp_ignore=1
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.lo.arp_ignore=2
[root@realserver2 ~]# sysctl --system

ka1

1.下载Keepalived

[root@ka1 ~]# yum install -y keepalived
# 启动keepalived
[root@ka1 ~]# systemctl restart keepalived.service

2.修改Keepalived主配置文件 

[root@ka1 ~]# vim /etc/keepalived/keepalived.conf 
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    #preempt_delay 5s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.254.10
    unicast_peer {
        172.25.254.20
    }
    track_script {
        check_haproxy
    }
}

virtual_server 172.25.254.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
    protocol TCP
    real_server 172.25.254.110 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }
    real_server 172.25.254.120 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }
}
[root@ka1 ~]# systemctl restart keepalived

3.下载ipvsadm 

[root@ka1 ~]# yum install -y ipvsadm

 4.查看规则

ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.25.254.100:80 wrr
  -> 172.25.254.110:80            Route   1      0          0         
  -> 172.25.254.120:80            Route   1      0          0         
TCP  192.168.200.100:443 rr persistent 50
  -> 192.168.201.100:443          Masq    1      0          0         
TCP  10.10.10.2:1358 rr persistent 50
  -> 192.168.200.2:1358           Masq    1      0          0         
  -> 192.168.200.3:1358           Masq    1      0          0         
TCP  10.10.10.3:1358 rr persistent 50
  -> 192.168.200.4:1358           Masq    1      0          0         
  -> 192.168.200.5:1358           Masq    1      0          0

ka2

1.下载Keepalived

[root@ka2 ~]# yum install -y keepalived
# 启动keepalived
[root@ka2 ~]# systemctl restart keepalived.service

2.修改Keepalived主配置文件 

[root@ka2 ~]# vim /etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.254.20
    unicast_peer {
        172.25.254.10
    }
    track_script {
        check_haproxy
    }
}
virtual_server 172.25.254.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
    protocol TCP
    real_server 172.25.254.110 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }
    real_server 172.25.254.120 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }
}
[root@ka2 ~]# systemctl restart keepalived

3.查看规则

[root@ka2 ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.25.254.100:80 wrr
  -> 172.25.254.120:80            Route   1      0          0         
TCP  192.168.200.100:443 rr persistent 50
  -> 192.168.201.100:443          Masq    1      0          0         
TCP  10.10.10.2:1358 rr persistent 50
  -> 192.168.200.2:1358           Masq    1      0          0         
  -> 192.168.200.3:1358           Masq    1      0          0         
TCP  10.10.10.3:1358 rr persistent 50

测试

任意一台主机测试

[root@realserver2 ~]# curl 172.25.254.100
realserver1 - 172.25.24.110
[root@realserver2 ~]# curl 172.25.254.100
realserver2 - 172.25.254.120
[root@realserver2 ~]# curl 172.25.254.100
realserver1 - 172.25.24.110
[root@realserver2 ~]# curl 172.25.254.100
realserver2 - 172.25.254.120
[root@realserver2 ~]# curl 172.25.254.100
realserver1 - 172.25.24.110

四、实现Keepalived-HAProxy

准备两个纯净的后端realserver

realserver1

IP:172.25.254.110

 1.修改IP

[root@realserver1 ~]# nmcli connection modify eth0 ipv4.address 172.25.254.110/24
[root@realserver1 ~]# nmcli connection up eth0

2.下载http服务

[root@realserver1 ~]# yum install -y httpd
# 启动服务
[root@realserver1 ~]# systemctl restart httpd

 3.重定向web服务内容

[root@realserver1 ~]# echo realserver1 -172.25.254.110 > /var/www/html/index.html
# 重动服务
[root@realserver1 ~]# systemctl restart httpd

realserver2

IP:172.25.254.120

1.修改IP

[root@realserver2 ~]# nmcli connection modify eth0 ipv4.address 172.25.254.120/24
[root@realserver2 ~]# nmcli connection up eth0

2.下载http服务

[root@realserver1 ~]# yum install -y httpd
# 启动服务
[root@realserver1 ~]# systemctl restart httpd

 3.重定向web服务内容

[root@realserver2 ~]# echo realserver2 -172.25.254.120 > /var/www/html/index.html
# 重动服务
[root@realserver2 ~]# systemctl restart httpd

ka1

IP:172.25.254.10

1.下载Keepalived

[root@ka1 ~]# yum install -y keepalived
# 启动keepalived
[root@ka1 ~]# systemctl restart keepalived.service

2. 修改配置

# 必须要添加这个，不然后面haproxy启动不了
[root@ka1 ~]# vim /etc/sysctl.conf 
net.ipv4.ip_nonlocal_bind=1
[root@ka1 ~]# sysctl -p
net.ipv4.ip_nonlocal_bind = 1

3.编写创建判断haproxy的脚本

[root@ka1 ~]# vim /etc/keepalived/test.sh 
#!/bin/bash
killall -0 haproxy

# 赋予可执行权限
[root@ka1 ~]# chmod +x /etc/keepalived/test.sh

4.修改Keepalived主配置文件 

[root@ka1 ~]# vim /etc/keepalived/test.sh 
global_defs {
   notification_email {
   123456789@qq.com
   }
   notification_email_from keepalived@lm.org
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id ka1.lm.org
   vrrp_skip_check_adv_addr
   #vrrp_strict    # 一定不能要！！！！
   vrrp_garp_interval 0
   vrrp_gna_interval 0
   vrrp_mcast_group4 224.0.0.18
}

vrrp_script check_haproxy {
    script "/etc/keepalived/test.sh"
    inerval 1
    weight -30
    fall 2
    rise 2
    timout 2
}
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    #preempt_delay 5s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.254.10
    unicast_peer {
        172.25.254.20
    }
####此处要注意
    track_script {
        check_haproxy
    }
}
[root@ka1 ~]# systemctl restart keepalived

5.下载haproxy

[root@ka1 ~]# yum install -y haproxy
[root@ka1 ~]# systemctl restart haproxy

6.配置haproxy主配置文件

# 添加
[root@ka1 ~]# vim /etc/haproxy/haproxy.cfg 
listen webcluster
    bind 172.25.254.100:80
    mode http
    balance roundrobin
    server web1 172.25.254.110:80 check inter 2 fall 3 rise 5
    server web1 172.25.254.120:80 check inter 2 fall 3 rise 5
[root@ka1 ~]# systemctl restart haproxy

ka2

IP:172.25.254.20

1.下载Keepalived

[root@ka2 ~]# yum install -y keepalived
# 启动keepalived
[root@ka2 ~]# systemctl restart keepalived.service

2. 修改配置

# 必须要添加这个，不然后面haproxy启动不了
[root@ka2 ~]# vim /etc/sysctl.conf 
net.ipv4.ip_nonlocal_bind=1
[root@ka2 ~]# sysctl -p
net.ipv4.ip_nonlocal_bind = 1

3.编写创建判断haproxy的脚本

[root@ka2 ~]# vim /etc/keepalived/test.sh 
#!/bin/bash
killall -0 haproxy

# 赋予可执行权限
[root@ka2 ~]# chmod +x /etc/keepalived/test.sh

4.修改Keepalived主配置文件 

[root@ka2 ~]# vim /etc/keepalived/keepalived.conf
global_defs {
   notification_email {
        3041609716@qq.com
   }
   notification_email_from keepalived@lm.org
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id ka2.lm.org
   vrrp_skip_check_adv_addr
   #vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
   vrrp_mcast_group4 224.0.0.18
}

vrrp_script check_haproxy {
    script "/etc/keepalived/test.sh"
    interval 1
    weight -30
    fall 2
    rise 2
    timeout 2
}
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.254.20
    unicast_peer {
        172.25.254.10
    }

    ####此处要注意
    track_script {
        check_haproxy
    }
}
[root@ka2 ~]# systemctl restart keepalived.service

 5.下载haproxy

[root@ka2 ~]# yum install -y haproxy
[root@ka2 ~]# systemctl restart haproxy

6.配置haproxy主配置文件

# 添加
[root@ka2 ~]# vim /etc/haproxy/haproxy.cfg 
listen webcluster
    bind 172.25.254.100:80
    mode http
    balance roundrobin
    server web1 172.25.254.110:80 check inter 2 fall 3 rise 5
    server web1 172.25.254.120:80 check inter 2 fall 3 rise 5
[root@ka2 ~]# systemctl restart haproxy

测试

在ka1上，停止haproxy服务，查看ka1，ka2的ifconfig，查看VIP是否飘动

然后再开启ka1上的haproxy服务，再查看ifconfig

hotslow
关注
  • 22
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Keepalived+Nginx+Tomcat 高可用集群搭建实战记录
04-02
Keepalived 是一种高可用性解决方案，可以与 Nginx 和 Tomcat 配合使用来实现高可用集群。下面是 Keepalived+Nginx+Tomcat 高可用集群搭建的实战记录。 Keepalived 简介 Keepalived 是一种基于 Linux 的高可用性...
keepalived+haproxy高可用集群搭建
06-01
在搭建高可用集群时，Keepalived和HA-Proxy是常用的两种工具。Keepalived主要负责实现高可用性（High Availability, HA）和负载均衡（Load Balancing），而HA-Proxy则主要用于高可用负载均衡。当二者结合使用时，...
超详细！带你学习高可用集群keepalived
最新发布
2201_75769266的博客
08-15 581
官网：vrrp协议的软件实现，原生设计目的为了高可用ipvs服务功能：基于vrrp协议完成地址流动为vip地址所在的节点生成ipvs规则在配置文件中预先定义为ipvs集群的各RS做健康状态检测基于脚本调用接口完成脚本中定义的功能，进而影响集群事务，以此支持nginxhaproxy等服务vrrp_script <SCRIPT_NAME> { # 定义一个检测脚本，在 global_defs 之外配置。
构建Keepalived高可用集群
CSDN
12-28 1万+
虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及及时在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。
【深入学习Redis丨第三篇】深入详解Redis高可用集群模式
热门推荐
陈橘又青的博客
06-11 8万+
主数据库可以进行读写操作，当读写操作导致数据变化时会自动将数据同步给从数据库* 从数据库一般都是只读的，并且接收主数据库同步过来的数据* 一个master可以拥有多个slave，但是一个slave只能对应一个master* slave挂了不影响其他slave的读和master的读和写，重新启动后会将数据从master同步过来* master挂了以后，不影响slave的读，但redis不再提供写服务，master重启后redis将重新对外提供写服务。
高可用集群——keepalived
wzpny的博客
04-17 681
Keepalived起初是为LVS设计的，专门用来监控集群系统中各个服务节点的状态，后来有加入VRRP的功能，VRRP是（虚拟路由器冗余协议）的缩写VRRP出现的目的就是为了解决静态路由器出现的单点故障问题，它能偶保证网络的不间断、稳定的运行。所有，keepalived一方面具有功能，另一方面也具有功能。
高可用集群 keepalived
weixin_61428407的博客
10-28 623
高可用集群keepalived
高可用集群keepalived从部署到实战一篇解决
m0_62977692的博客
08-14 712
vrrp 协议的软件实现，原生设计目的为了高可用 ipvs服务功能：基于vrrp协议完成地址流动为vip地址所在的节点生成ipvs规则(在配置文件中预先定义)为ipvs集群的各RS做健康状态检测基于脚本调用接口完成脚本中定义的功能，进而影响集群事务，以此支持nginx、haproxy等服务关闭其中一个keepalive再访问：还是不会断，因为VIP到另外一台调度器上去了而且keepalived还提供后端检测，如果web服务器挂了，调度器会自动跟新调度策略。
高可用集群之keepalived
liangpangpangyo的博客
04-11 991
高可用集群之keepalived前言一、keepalived脑裂1、keepalived脑裂2、解决方案二、keepalived1、介绍2、工作原理3、VRRP协议4、核心三模块三、keepalived使用1、keepalived+nginx集群部署2、keepalived+lvs集群部署3、keepalived+lvs双主集群部署 前言 高可用集群（HA）都面临脑裂的问题。作为一个整体相互配合的系统，由于失去联系，各自认为对方为故障节点，从而分裂为两个单独的系统。脑裂节点会争抢资源，导致系统混乱，数据
高可用集群 Keepalived 所有内容讲解
cp_dvd的博客
10-27 4103
vrrp 协议的软件实现，原生设计目的为了高可用 ipvs服务官网：http://keepalived.org/基于vrrp协议完成地址流动为vip地址所在的节点生成ipvs规则(在配置文件中预先定义)为ipvs集群的各RS做健康状态检测基于脚本调用接口完成脚本中定义的功能，进而影响集群事务，以此支持nginx、haproxy 等vrrp_script { #定义一个检测脚本，在global_defs 之外配置。
高可用集群keepalived详解（基础部署与企业应用示例）
weixin_63970667的博客
08-12 683
LBLoad Balance 负载均衡：HA高可用集群数据库、RedisSPoF: Single Point of Failure，解决单点故障：HPC高性能集群。
Keepalived+Nginx+Tomcat 实现高可用Web集群的示例代码
01-10
Keepalived+Nginx+Tomcat 实现高可用Web集群 一、Nginx的安装过程 1.下载Nginx安装包，安装依赖环境包 (1)安装 C++编译环境 yum -y install gcc #C++ (2)安装pcre yum -y install pcre-devel (3)安装zlib yum -y...
通过keepalived搭建MySQL双主高可用集群系统.docx
06-27
【MySQL双主高可用集群系统】使用keepalived与MySQL构建的双主高可用环境能够确保数据服务的连续性和稳定性，即使单个节点出现故障，系统仍能正常运行。在这个配置中，DB1（192.168.2.204，bogon）和DB2（192.168.2....
Keepalived+Nginx 高可用集群（主从模式）
01-09
文章目录一、原理图分析二、准备工作1、需要两台服务器 192.168.211.25 和 192.168.211.352、在两台服务器安装 nginx3、在两台服务器安装 keepalived三、完成高可用配置1、主服务器配置2、从服务器配置3、把两台...
美国服务器稳定么？影响服务器稳定性的6个因素
petaexpress的博客
08-09 731
美国服务器的稳定性是相当不错的，这主要得益于其先进的技术、成熟的基础设施以及严格的管理措施。美国拥有众多知名的服务器提供商，这些提供商通常会采用顶级的硬件设施，如英特尔、AMD等知名品牌的处理器，以及三星、金士顿等品牌的内存和硬盘，这些硬件设备在全球范围内具有较高的市场份额和良好的口碑，性能稳定可靠。
华为路由的AAA是什么？
huaqianzkh的专栏
08-14 655
华为路由的AAA是Authentication(认证)、‌Authorization(授权)和Accounting(计费)的简称，‌是一种提供认证、‌授权和计费的安全管理机制。‌AAA作为一种网络安全管理机制，‌主要提供以下功能和服务：‌认证：‌验证用户是否可以获得网络访问权，‌确定哪些用户可以访问网络。‌授权：‌授权用户可以使用哪些服务，‌即对用户赋予不同的权限，‌限制用户可以使用的服务。‌计费。
linux HBA驱动中scsi_host_template .shost_attrs
Wang20122013的博客
08-13 499
scsi_host_template是一个结构体，用于定义SCSI主机（host adapter）的属性和操作。这个模板用于初始化SCSI主机结构体scsi_host_template，它包含了主机的属性、操作函数等。shost_attrs是scsi_host_template结构体中的一个成员，它是一个属性组，用于定义SCSI主机可以支持的属性。每个属性都会有相应的操作函数，这些函数定义了如何读取或写入属性值。例如，一个属性可能有一个show函数来返回当前值，一个store函数来设置新值。
仿Muduo库实现高并发服务器——socket网络通信模块
2201_75324712的博客
08-13 227
服务端：socket(),bind(),listen(),accept().客户端：socket(),connect().下面这段代码，没什么好讲的，就不再讲了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值