keepalived高可用

最新推荐文章于 2023-03-23 17:00:54 发布
最新推荐文章于 2023-03-23 17:00:54 发布
阅读量221 收藏
点赞数
分类专栏： 第三方服务 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hyhxy0206/article/details/120893734
版权

一. keepalived简介

Keepalived是HA cluster的一种实现方案，其以vrrp协议为实现基础，在N台具有相同功能的路由器或服务器中选出一个master或多个backup，这些路由器或服务器会共用一个对外提供服务的VIP。在此HA cluster集群中，master主机会发送组播来跟backup主机进行通信确认双方是否存活。当backup主机在指定的时间内没有收到vrrp组播报文则认为master主机宕机了，此时就会在所有的backup主机中根据vrrp协议来选举出新的master主机来保证服务的高可用性。
keepalived主要有三个模块，分别是ipvs wrapper、checkers和vrrp stack。ipvs wrapper模块为keepalived的核心，负责主进程的启动、维护以及全局配置文件的加载和解析。checkers负责健康检查，包括常见的各种检查方式。vrrp stack模块是来实现VRRP协议的。

二 keepalived的重要功能

keepalived 有三个重要的功能，分别是：
管理LVS负载均衡软件
实现LVS集群节点的健康检查
作为系统网络服务的高可用性（failover）

三 keepalived高可用故障转移的原理

Keepalived高可用五福之间故障转移，是通过VRRP来实现的。在Keepalived服务工作时，主Master节点会不断地向节点发送（多播的方式）心跳消息，用来告诉备Backup节点自己还活着。当主节点发生故障时，无法给备节点发送心跳消息，如果别节点无法继续监测来自主节点的心跳。就会调用自身的接管系统，接管主节点的ip资源和服务。当节点恢复的时候，备节点又会释放主节点故障时自身接管的ip资源和服务，恢复到原来的备用角色。
在这里插入图片描述

四 keepalived实现httpd负载均衡机高可用

环境说明centos8和centos8

主机名ip部署功能
master192.168.143.101httpd和keepalived
slave192.168.143.102httpd和keepalived

keepalived安装 master 和 slave

//关闭防火墙与SELINUX
systemctl stop firewalld
systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
setenforce 0
 sed -ri 's/^(SELINUX=).*/\1disabled/g' /etc/selinux/config
 //安装基础包
dnf -y install epel-release vim wget
dnf -y -y install keepalived
//查看安装生成文件
rpm -ql keepalived
/etc/keepalived  //配置文件
/etc/keepalived/keepalived.conf
/etc/sysconfig/keepalived //主配置文件
/usr/bin/genhash
/usr/lib/.build-id
/usr/lib/.build-id/0a
/usr/lib/.build-id/0a/410997e11c666114ca6d785e58ff0cc248744e
/usr/lib/.build-id/6f
/usr/lib/.build-id/6f/ba0d6bad6cb5ff7b074e703849ed93bebf4a0f
/usr/lib/systemd/system/keepalived.service //服务控制文件

安装httpd master 和 slave

dnf -y install httpd
systemctl enable --now httpd
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
//web区别
[root@master ~]# echo web1 > /var/www/html/index.html

master 和 slave web页面
在这里插入图片描述
在这里插入图片描述

配置主keepalived

[root@master keepalived]# cat keepalived.conf
! Configuration File for keepalived

global_defs {
   router_id lb01
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33                   //这里是修改成本机的网卡名称
    virtual_router_id 51
    priority 100 
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    virtual_ipaddress {
        192.168.143.200
    }
}

virtual_server 192.168.143.200 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 50
    protocol TCP

    real_server 192.168.143.101 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.143.102 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}
[root@master keepalived]# systemctl enable --now keepalived
Created symlink /etc/systemd/system/multi-user.target.wants/keepalived.service → /usr/lib/systemd/system/keepalived.service.

配置备keepalived

[root@slave keepalived]# cat keepalived.conf
! Configuration File for keepalived

global_defs {
   router_id lb02
}

vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    virtual_ipaddress {
        192.168.143.200
    }
}

virtual_server 192.168.143.200 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 50
    protocol TCP

    real_server 192.168.143.101 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.143.102 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}
[root@slave keepalived]# systemctl enable --now keepalived.service 
Created symlink /etc/systemd/system/multi-user.target.wants/keepalived.service → /usr/lib/systemd/system/keepalived.service.

查看VIP在哪里

[root@master ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:39:f6:1c brd ff:ff:ff:ff:ff:ff
    inet 192.168.143.101/24 brd 192.168.143.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.143.200/32 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe39:f61c/64 scope link 
       valid_lft forever preferred_lft forever

[root@slave keepalived]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:07:05:66 brd ff:ff:ff:ff:ff:ff
    inet 192.168.143.102/24 brd 192.168.143.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe07:566/64 scope link 
       valid_lft forever preferred_lft forever

修改内核参数，开启监听VIP功能 master 和 slave
此步可做可不做，该功能可用于仅监听VIP的时候

echo 'net.ipv4.ip_nonlocal_bind = 1' >>/etc/sysctl.conf
sysctl -p
net.ipv4.ip_nonlocal_bind = 1

让keepalived监控httpd负载均衡机

//在master上编写脚本
[root@master]# mkdir /scripts
[root@master]# cd /scripts
[root@master scripts]# cat check_apache.sh 
#!/bin/bash
httpd_status=$(ps -ef|grep -Ev "grep|$0"|grep '\bhttpd\b'|wc -l)
if [ $httpd_status -lt 1 ];then
    systemctl stop keepalived
fi
[root@master scripts]# chmod +x check_apache.sh
[root@master scripts]# cat notify.sh
#! /bin/bash
#!/bin/bash
VIP=$2
sendmail (){
        subject="${VIP}'s server keepalived state is translate"
        content="`date +'%F %T'`: `hostname`'s state change to master"
        echo $content | mail -s "$subject" hylzz2651@163.com
}
case "$1" in
  master)
        httpd_status=$(ps -ef|grep -Ev "grep|$0"|grep '\bhttpd\b'|wc -l)
        if [ $httpd_status -lt 1 ];then
            systemctl start httpd
        fi
        sendmail
  ;;
  backup)
        httpd_status=$(ps -ef|grep -Ev "grep|$0"|grep '\bhttpd\b'|wc -l)
        if [ $httpd_status -gt 0 ];then
            systemctl stop httpd
        fi
  ;;
  *)
        echo "Usage:$0 master|backup VIP"
  ;;
esac
[root@master scripts]# chmod +x notify.sh
//在slave上编写脚本
[root@slave ~]# mkdir /scripts
[root@slave ~]# cd /scripts/
[root@slave scripts]# cat notify.sh
#!/bin/bash
VIP=$2
sendmail (){
        subject="${VIP}'s server keepalived state is translate"
        content="`date +'%F %T'`: `hostname`'s state change to master"
        echo $content | mail -s "$subject" hylzz2651@163.com
}
case "$1" in
  master)
        httpd_status=$(ps -ef|grep -Ev "grep|$0"|grep '\bhttpd\b'|wc -l)
        if [ $httpd_status -lt 1 ];then
            systemctl start httpd
        fi
        sendmail
  ;;
  backup)
        httpd_status=$(ps -ef|grep -Ev "grep|$0"|grep '\bhttpd\b'|wc -l)
        if [ $httpd_status -gt 0 ];then
            systemctl stop httpd
        fi
  ;;
  *)
        echo "Usage:$0 master|backup VIP"
  ;;
esac
[root@slave scripts]# chmod +x notify.sh

配置keepalived加入监控脚本的配置

//配置主keepalived
[root@master ~]# cat /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {
   router_id lb01
}

vrrp_script httpd_check {
    script "/scripts/check_apache.sh"
    interval 10
    weight -20
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    virtual_ipaddress {
        192.168.143.200
    }
    track_script {
        httpd_check
    }
    notify_master "/scripts/notify.sh master 192.168.143.200"
    notify_backup "/scripts/notify.sh backup 192.168.143.200"
}

virtual_server 192.168.143.200 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 50
    protocol TCP

    real_server 192.168.143.101 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.143.102 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}
[root@master ~]# systemctl restart keepalived.service
//配置备keepalived
[root@slave ~]# cat /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {
   router_id lb02
}

vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 90
    nopreempt
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    virtual_ipaddress {
        192.168.143.200
    }
    notify_master "/scripts/notify.sh master 192.168.143.200"
    notify_backup "/scripts/notify.sh backup 192.168.143.200"
}

virtual_server 192.168.143.200 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 50
    protocol TCP

    real_server 192.168.143.101 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.143.102 80 {
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}
[root@slave ~]# systemctl restart keepalived.service

注意应该访问192.168.143.200
在这里插入图片描述
当主服务器httpd服务停止或宕机vip访问自动到备用服务器

#master
//开启keepalived和httpd
[root@master ~]# systemctl start keepalived
[root@master ~]# systemctl start httpd
[root@master ~]# ss -antl
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    
LISTEN    0         128                0.0.0.0:80               0.0.0.0:*       
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*       
LISTEN    0         128                   [::]:80                  [::]:*       
LISTEN    0         128                   [::]:22                  [::]:*   

#slave
//开启keepalived
[root@slave ~]# systemctl start keepalived
[root@slave ~]# ss -antl
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*       
LISTEN    0         128                   [::]:22                  [::]:*  


#master
//模拟master挂掉
[root@master ~]# systemctl stop httpd
[root@master ~]# ss -antl
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*       
LISTEN    0         128                   [::]:22                  [::]:* 


#slave
//此时的slave会因为master挂掉，自动上位，启动httpd
[root@slave ~]# ss -antl
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    
LISTEN    0         128                0.0.0.0:80               0.0.0.0:*       
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*       
LISTEN    0         128                   [::]:80                  [::]:*       
LISTEN    0         128                   [::]:22                  [::]:*

注意应该访问192.168.143.200
在这里插入图片描述
主服务器修复后，如何恢复VIP

#master
//先重启启动master的httpd，再启动keepalived
[root@master ~]# systemctl restart httpd
[root@master ~]# systemctl restart keepalived
[root@master ~]# ss -antl
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    
LISTEN    0         128                0.0.0.0:80               0.0.0.0:*       
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*       
LISTEN    0         128                   [::]:80                  [::]:*       
LISTEN    0         128                   [::]:22                  [::]:*  

#slave
//此时slave会让位把httpd停止
[root@slave ~]# ss -antl
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port    
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*       
LISTEN    0         128                   [::]:22                  [::]:*

注意应该访问192.168.143.200
在这里插入图片描述

养了一只皮卡丘
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux端口健康检查,keepalived健康检查方式
weixin_31139027的博客
04-30 2934
一、健康检查方式keepalived对后端realserver的健康检查方式主要有以下几种TCP_CHECK：工作在第4层，keepalived向后端服务器发起一个tcp连接请求，如果后端服务器没有响应或超时，那么这个后端将从服务器池中移除。HTTP_GET：工作在第5层，向指定的URL执行http请求，将得到的结果用md5加密并与指定的md5值比较看是否匹配，不匹配则从服务器池中移除；此外还可以...
keepalived 健康检查机制说明
热门推荐
海渊_haiyuan的博客
08-28 1万+
前言 在进行负载均衡时，一般都会部署一个健康检查工具，确保后端real server是正常的，可以提供服务的，避免出现后端real server 已经宕机或服务不可用时，负载均衡器扔将请求分发到real server，影响整体业务访问。 健康检查的方式有很多，可以自行部署脚本，当然当前用的比较多的就是keepalived服务了。 keepalived的健康检查方式有三种，tcp_check、...
keepalived健康检查
sda1_hacker的博客
05-14 1318
keepalived监控检查有三种方式： 1、TCP_CHECK： 只检查端口是否开启，不对页面内容进行检查。 TCK_CHECK { connect_timeout 3 #超时时间，超过3秒则视为连接失败 nb_get_retry 3 # 允许失败三次 delay_before_retry 3 #每3秒检查一次 } 2、HTTP_GET： 通过md5sum进行...
keepalived（8）——http、tcp检测
weixin_48445640的博客
11-01 707
要完成该项目，就要先添加HTTP_GET代码配置段： 首先开启keepalived进行访问 发现keepalived自动将lvs集群配置完毕 接下来在192.168.19.137上关闭httpd服务（systemctl stop httpd）： 发现keepalived尝试3次未果直接将该主机移出lvs集群： 再去访问只有一个2的页面 再在192.168.19.137上开启httpd服务，发现keepalived检测到后将主机192.168。19.137重新加回lvs集群： 再去访问成功轮训：
keepalived高可用.zip
最新发布
07-27
【标题】"keepalived高可用.zip"是一个包含有关如何设置和配置keepalived以实现高可用性的资源包。Keepalived是一款开源软件，主要用于在Linux系统中提供高可用性(HA)解决方案，特别是用于保持网络服务的持续可用性...
Mysql+keepalived高可用
07-11
MySQL 高可用架构实现 Keepalived MySQL 高可用架构实现 Keepalived 是一种常见的解决方案，旨在提高 MySQL 数据库的可用性和可靠性。该解决方案通过使用 Keepalived 实现虚拟 IP（VIP），并结合 MySQL 主从复制...
linux下keepalived高可用
05-23
文档中介绍了基于nginx与tomcat使用keepalived来做高可用配置，实现nginx的高可用
Keepalived 安装和配置详解
D的博客
08-07 1万+
Keepalived是Linux下一个轻量级的高可用解决方案在默认情况下，Keepalived在启动时会查找配置文件，如果配置文件放在其他路径下，通过参数指定配置文件的路径即可。在配置时，需要特别注意配置文件的语法格式，因为Keepalived在启动时并不检测配置文件的正确性，即使没有配置文件，Keepalived也照样能够启动，所以一定要保证配置文件正确。......
Keepalived 健康检查方式
XY0918ZWQ的博客
03-06 1615
keepalived具有很强大、灵活的后端检测方式，其具有HTTP_GET、SSL_GET、TCP_CHECK、SMTP_CHECK、MISC_CHECK 几种健康检测方式，接下来我们详细介绍 一、HTTP及SSL GET检测 这里有几个要点： 1、两者都有两种检测方式，一种是简单的基于返回码确认；另一种是基于确认后端页面内容hash值，确认前后是否发生变化（是不是感觉有点高端，还有简单的防止页面被篡改的作用，当然，动态页面显然不行）； 2、两者都是处理简单的GET请求，基于post返回值确认是否正
LVS+Keepalived群集
weixin_45436497的博客
11-12 146
LVS+Keepalived群集 在企业应用中，单台服务器承担应用存在单点故障的危险，在企业应用集群中，存在了至少两处单点故障危险，单点故障一旦发生，企业服务将发生中断，造成极大的危害 Keepalived工具介绍 专为LVS和HA设计的一款健康检查工具 支持故障自动切换（Failover） 支持节点健康状态检查（Health Checking） 官方网站：http://www.keepalive...
centos7下如何搭建keepalived高可用集群以及常见的故障排查
运维人生
03-23 648
在CentOS 7上安装Keepalived非常简单。
keepalived 检测服务状态、keepalived 检测脚本
MssGuo的博客
10-15 8701
keepalived 检测服务状态、keepalived 检测脚本
关于keepalived的监测脚本nginx_check不执行的问题
aqjmo的博客
03-23 956
keepalived

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值