keepalived

最新推荐文章于 2024-07-24 11:07:51 发布
最新推荐文章于 2024-07-24 11:07:51 发布
阅读量207 收藏
点赞数
文章标签： 负载均衡 服务器 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jfcjjg/article/details/107392495
版权

目录

keepalived概念

keepalived详解
 keepalived 保证集群的高可用 为了解决（防止）单点故障

  • 高可用：防止集群中因某个节点坏掉，而导致整个集群不能提供服务
  • 高并发： 能够提供多个客户端同时访问

 想要实现高可用集群 这里的负载均衡服务器需要有两台，一台作为备份，实际上还是只有一台负载均衡服务器在工作，当一台坏掉之后，进行故障转移，在使用第二台工作

 keepalived起初就是为了搭配lvs使用，lvs本身没有对后端服务器进行健康检查的作用，这样如果后端的服务器有一台宕机，lvs还是会将请求交给这个服务器，为了解决这个问题，让keepalived对后端进行健康检查，搭配lvs使用，当后端集群中有一个服务器宕机，它会将这个服务器从集群中剔除，来保证数据的可用性，当后端这个服务能够正常的提供服务，则将这个服务器加到后端集群当中,之后keepalived实现vrrp协议 虚拟路由冗余协议,keepalived就可以对lvs负载均衡服务器进行健康检查， 实现高可用 避免单点故障
 原理 ：keepalived搭配lvs使用，会将原来的虚拟ip加上特性，使其变成漂移ip。这个漂移ip不用手动设置，而是在keepalived上设置，keepalived分为主备（master backup），主会定期给备发送消息（消息的时间一般为1s），从而证明自己能够继续工作，如果当备接收不到主给的消息，则会认为主宕机，会把这个虚拟ip接替，也就是所谓的漂移ip在备上。由备来进行工作，从而保证集群的正常工作，当主恢复正常工作后，漂移ip又会回到主上面去

keepalived基本配置

在这里插入图片描述
配置完两个节点后可以抓包查看一下流量走向

yum -y install tcpdump
# 224.0.0.18是keeplived的组播地址
tcpdump -i ens33 host 224.0.0.18

在这里插入图片描述

keepalived监控nginx

但是这样子配置后的keeplived和我去代理的nginx是相互独立的，如何让这两个服务关联起来呢，可以通过附加脚本的方式来实现，来实现nginx挂掉后keeplived切换

在这里插入图片描述
简单的定义一个检查nginx服务的脚本即可，这样，在nginx挂掉之后，那么keeplived也会根据这个脚本自己停掉，这样就实现了两个服务之间的整合
在这里插入图片描述
也可以增加脚本的冗余性，可以增加启动命令，并在多少秒之后重新检测服务是否存在，如果在检测后还是不可用，则可以进行keepalived切换

keepalived脑裂检查脚本

脑裂参考

LVS

LVS有三种模式，NAT、DR、TUE、FULLNAT瓶颈在网卡，他只负责转发流量，每秒几十万的并发，LVS工作在4层传输层

NAT模式
主机网卡IP
LVS主机外网网卡IP：192.168.1.145
内网网卡IP：192.168.247.128
后端RS1内网网卡IP：192.168.247.127
后端RS2内网网卡IP：192.168.247.129
# 安装ipvsadm，在LVS机器上安装
yum -y install ipvsadm
# 在LVS机器上添加一个VIP(在这里VIP使用的是公网IP，因为他是做了一个转发的功能，自己配置一个IP也可以)，算法用rr轮询随机分配，-A添加一个VIP，-t是tcp协议
ipvsadm -A -t 192.168.1.145:80 -s rr
# 添加后端地址，在VIP均衡池中添加实例-m是指定的NAT模式，-w是权重
ipvsadm -a -t 192.168.1.145:80 -r 192.168.247.127 -m -w 100
ipvsadm -a -t 192.168.1.145:80 -r 192.168.247.129 -m -w 100    
# 删掉某一个代理地址 ipvsadm -d -t 192.168.1.145:80 -r 192.168.247.129
# 查看配置好的列表
ipvsadm -L -n
# 注意NAT模式需要开启路由转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward
# 还需要注意的一点是，在机器重启后，ipvs的配置就会消失，所以需要保存配置，当机器重启后导入配置即可
ipvsadm-save -n > lvs_config.txt
# 导入
ipvsadm-restore < lvs_config.txt

当访问1.145的80端口时就会转发给均衡池中的其他地址
在这里插入图片描述
当然在测试之前，是需要将后端的web服务网卡网关设置为LVS的内网IP的，不然这样数据包就有去无回了
在这里插入图片描述

DR模式
主机网卡IP
LVS主机网卡IP：192.168.1.145/ VIP: 192.168.1.200
后端RS1网卡IP：192.168.1.146/ VIP: 192.168.1.200
后端RS2网卡IP：192.168.1.147/ VIP: 192.168.1.200
# 配置DR模式
ipvsadm -A -t 192.168.1.200:80 -s rr

ipvsadm -a -t 192.168.1.200:80 -r 192.168.1.146 -g -w 100
ipvsadm -a -t 192.168.1.200:80 -r 192.168.1.147 -g -w 100

在这里插入图片描述
配置VIP

每台机器都需要配置，4个255表示独立IP
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
启动并查看IP
在这里插入图片描述
配置好后可以在其他主机ping一下，然后使用arp -a命令查看1.200这个VIP的Mac地址，可发现可以ping通也可以拿到对应的mac地址，说明在这个146上配置的lo:1是对外响应的，没有进行arp抑制，配置了VIP的机器都会对该IP的请求进行响应，所以在配置完VIP之后，要在除LVS机器之外的服务器都进行arp抑制，而且所配置的lo:1这个网卡他本身是无法发送数据出去的
改变一下这几个参数，来解决上面的问题
arp_ignore = 1可以抑制目标IP(这里的目标IP就是1.200)不是在物理网卡上的arp广播
arp_announce = 2 表示忽略机器的源IP所在网卡，选择从机器上任意一个能够对外发送数据的网卡将数据发送出去
echo “1” >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo “2” >/proc/sys/net/ipv4/conf/lo/arp_announce
echo “1” >/proc/sys/net/ipv4/conf/all/arp_ignore
echo “2” >/proc/sys/net/ipv4/conf/all/arp_announce

LVS+Keepalived

Keepalived会自己生成一个VIP，所以LVS不需要进行配置VIP，直接安装好ipvsadm即可，所以之前配置VIP和代理后端的命令就都不需要进行配置了

# 安装ipvs
yum -y install ipvsadm
# 安装keepalived
yum -y install keepalived
[root@localhost keepalived-1.-2.13]# vim /etc/keepalived/keepalived.conf 
！ Configuration File for keepalived

global_defs {     #keepalived节点出现故障   给管理员发送消息
   notification_email {    #邮箱地址
     acassen@firewall.loc     
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc   #发件人
   smtp_server 192.168.200.1   #邮件服务器的ip
   smtp_connect_timeout 30    #和邮件服务器连接的超时时间
   router_id LVS_DEVEL     #节点标识
}
vrrp_instance VI_1 {   #vrrp协议组   VI_1协议组的名称    一个协议组一个名称，可以有多组，多个VIP实例
    state MASTER     #节点状态
    interface ens33   #用来接收漂移ip的网卡
    virtual_router_id 51   #server_id     一个组的id必须是一致的
    priority 100    #节点的优先级
    advert_int 1     #发送vrrp心跳包的时间
    nopreempt        # 不抢占master，因为优先级更高的节点会抢占优先级低的控制权，所以设置这个使它不去抢占
    authentication {    #认证   主和备之间的通讯
        auth_type PASS   #加密
        auth_pass 1111    #使用的密钥
    }
    virtual_ipaddress {  #虚拟ip(VIP)   也就是客户端访问的ip
        192.168.1.200
    }
}
# LVS配置，他这个IP均衡的两台后端WEB
virtual_server 192.168.1.200 80 {
    delay_loop 6   #对后端健康检查间隔的时间  单位s
    lb_algo rr     #调度算法
    lb_kind DR    #工作模式   DR
    nat_mask 255.255.255.0   #子网掩码
    persistence_timeout 0   #会话保持时间   这里方便测试改为0  如果不改   不会轮询  
    protocol TCP    #使用的协议
    
    real_server 192.168.1.146 80 {    #后端的真实节点
        weight 1   #权重
        connect_port 80    #端口
        connect_timeout 3      #超时时间
        nb_get_retry 3    #与节点连接的次数
        delay_before_retry 3    #没个多久建立一次连接
    }
    real_server 192.168.1.147 80 {
        weight 1
        connect_port 80
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 3
    }
}

lvs（DR）+keepalived
客户端 192.168.2.100
负载 192.168.2.10
负载 192.168.2.11
web1 192.168.2.20 192.168.2.200
web2 192.168.2.30 192.168.2.200

web：

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum -y install httpd
[root@localhost ~]# echo 11111 > /var/www/html/index.html   #站点根目录
[root@localhost ~]# systemctl restart httpd    #80
[root@localhost ~]# curl 192.168.2.20
11111
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp ifcfg-lo ifcfg-lo:0
[root@localhost network-scripts]# vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.2.200
NETMASK=255.255.255.255
NAME=one
[root@localhost network-scripts]# systemctl restart network
[root@localhost network-scripts]# ip a
[root@localhost network-scripts]# vim /etc/sysctl.conf 
[root@localhost network-scripts]# sysctl -p
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_announce = 2
[root@localhost network-scripts]# route add -host 192.168.2.200 dev lo:0

keepalived+lvs

# 加载模块
[root@localhost ~]# modprobe ip_vs
[root@localhost ~]# yum -y install ipvsadm
[root@localhost ~]# yum -y install popt-devel kernel-devel openssl-devel
[root@localhost ~]# tar -zxf keepalived-1.2.13.tar.gz -C /usr/src/
[root@localhost ~]# cd /usr/src/keepalived-1.2.13/
[root@localhost keepalived-1.2.13]# ./configure --prefix=/ --with-kernel-dir=/usr/src/kernel && make && make install
# 文件备份
[root@localhost keepalived-1.2.13]# cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.bak
[root@localhost keepalived-1.-2.13]# vim /etc/keepalived/keepalived.conf 
！ Configuration File for keepalived

global_defs {     #keepalived节点出现故障   给管理员发送消息
   notification_email {    #邮箱地址
     acassen@firewall.loc     
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc   #发件人
   smtp_server 192.168.200.1   #邮件服务器的ip
   smtp_connect_timeout 30    #和邮件服务器连接的超时时间
   router_id LVS_DEVEL     #节点标识
}
vrrp_instance VI_1 {   #vrrp协议组   VI_1协议组的名称    一个协议组一个名称
    state MASTER     #节点状态
    interface ens33   #用来接收漂移ip的网卡
    virtual_router_id 51   #server_id     一个组的id必须是一致的
    priority 100    #节点的优先级
    advert_int 1     #发送vrrp心跳包的时间
    nopreempt        # 不抢占master，因为优先级更高的节点会抢占优先级低的控制权，所以设置这个使它不去抢占
    authentication {    #认证   主和备之间的通讯
        auth_type PASS   #加密
        auth_pass 1111    #使用的密钥
    }
    virtual_ipaddress {  #虚拟ip(VIP)   也就是客户端访问的ip
        192.168.2.200
    }
}
virtual_server 192.168.2.200 80 {
    delay_loop 6   #对后端健康检查间隔的时间  单位s
    lb_algo rr     #调度算法
    lb_kind DR    #工作模式   DR
    nat_mask 255.255.255.0   #子网掩码
    persistence_timeout 0   #会话保持时间   这里必须改为0  如果不改   不会轮询  
    protocol TCP    #使用的协议
    
    real_server 192.168.2.20 80 {    #后端的真实节点
        weight 1   #权重
        connect_port 80    #端口
        connect_timeout 3      #超时时间
        nb_get_retry 3    #与节点连接的次数
        delay_before_retry 3    #没个多久建立一次连接
    }
    real_server 192.168.2.30 80 {
        weight 1
        connect_port 80
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 3
    }
}
[root@localhost keepalived-1.2.13]# scp /etc/keepalived/keepalived.conf  root@192.168.2.11:/etc/keepalived/keepalived.conf

第二台keepalived


[root@localhost keepalived-1.2.13]# vim /etc/keepalived/keepalived.conf 
    state BACKUP   #节点状态
    interface ens32    #网卡
    priority 90    #优先级
[root@localhost keepalived-1.2.13]# service keepalived start
Reloading systemd:                                         [  OK  ]
Starting keepalived (via systemctl):                       [  OK  ]
[root@localhost keepalived-1.2.13]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.200:80 rr
  -> 192.168.2.20:80              Route   1      0          1         
  -> 192.168.2.30:80              Route   1      0          1         
通过ip a 来查看  主上面有漂移ip
inet 192.168.2.200/32 scope global ens33
客户端验证：
[root@localhost ~]# curl 192.168.2.200
1111
[root@localhost ~]# curl 192.168.2.200
2222
把keepalived1上面的网卡down掉    漂移ip就会在从上面
[root@localhost keepalived-1.2.13]# ifconfig ens33 down

keepalived 脑裂
keepalived   出现两个主的情况 两边都会有漂移ip
1.state  MASTER  节点的状态都是主
2.防火墙没有放行
3.priority   100   优先级一致
4. vrrp_instance  协议组名不一致
5.virtual_router_id    节点的标识不一致
6.当主恢复的时候   需要时间    这时候并没有给从发送心跳包

keepalived中调用脚本发送邮箱

注意：
通常情况下master服务宕机之后backup会工作 当master修好之后，master会继续工作
master —backup 转换需要时间
backup — master 转换需要时间 这段时间可以省略
在实际环境当中 不会选择一个master和一个backup 不会主备的形式
而是两个备份
master —backup 转换需要时间
backup — master 转换需要时间 这段时间可以省略
并且开启非抢占模式
master —backup 转换需要时间
优先级高的
vrrp_instance VI_1 {
state BACKUP
nopreempt
interface ens34
virtual_router_id 51
priority 100

不朽的守护！
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
keepalived安装部署
09-30
**Keepalived安装部署详解** Keepalived是一款开源的网络和服务监控软件，它主要用于实现Linux服务器间的负载均衡和高可用性。在系统集群中，Keepalived与Nginx、HAProxy等配合使用，可以确保当主服务器出现故障时...
keepalived 做全端口映射
weixin_30500105的博客
11-06 1043
global_defs { lvs_id BACKUP } vrrp_sync_group VGM { group { VI_1 } } vrrp_instance VI_1 { state BACKUP interface eth0 virtual_router_id 80 priority ...
高可用集群HA、LVS+Keepalived、健康检测
2301_79092588的博客
09-11 368
keepalived是集群管理中保证集群高可用(HA)的一个服务软件，其功能类似于heartbeat，用来防止单点故障。
Keepalived
y805805的博客
04-11 1617
1、背景及相关介绍 keepalived在百度上是这样解释的： 简单介绍： Keepalived的作用是检测服务器的状态，如果有一台web服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器。 他是vrrp协议的软件实现，原生设计目的为了高可用ipvs服务，大白话就是为实现ip...
Keepalived 配置详解
热门推荐
挣扎技术
03-21 1万+
一、Keepalived概述 keepalived是一个类似于layer3,4,5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。 Layer3,4&5工作在IP/TC
keepalived 安装
清瞳清的博客
04-22 226
https://blog.csdn.net/m0_51277041/article/details/124125898?spm=1001.2014.3001.5501 这里我们已经介绍过了keepalived的一些基础性概念了
Keepalived入门
青晨的歌
11-19 2115
Keepalived入门1 安装和基本操作1.1 准备1.2 安装1.3 配置1.4 启动停止2 常用配置2.1 非抢占模式2.2 密码验证2.3 监控脚本2.4 网卡监控2.5 通知脚本  　Keepalived通过VRRP协议（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）实现高可用功能，解决静态路由单点故障问题，保证个别节点宕机时，整个网络能不间断...
keepalived安装
tracy9171的博客
04-18 1161
keepalived安装
Keepalived 简介
weixin_43740223的博客
11-03 490
Keepalived 简介 官网： https://www.keepalived.org/index.html 什么是Keepalived Keepalived是一个用c语言编写的路由软件，这个项目的主要目标是为Linux系统和基于Linux的基础设施提供简单而健壮的负载平衡和高可用性的设施。loadbalance框架依赖于著名且广泛使用的Linux Virtual Server (IPVS)内核模块提供的第4层loadbalance。Keepalived实现了一组检查器，根据负载平衡服务器池的运行状况动态
Keepalived+LVS构建高可用集群
qq_64612585的博客
03-07 1276
Keepalive 是一种用于监视系统或服务是否处于活动状态的机制。在网络环境中，它通常指定一个周期性的信号或数据包，用于检测设备、服务或连接是否仍然处于活动状态。如果设备或服务停止响应，相应的监视器将触发警报或采取预定义的操作。VRRP 是一种用于提供冗余路由器功能的协议，通过允许多个路由器共享同一个虚拟 IP 地址来提供冗余。这样，即使其中一个路由器失效，网络流量仍然可以被另一个路由器接管，从而保证了网络的连通性和可用性。
keepalived安装包
05-26
keepalived安装包内容： keepalived-2.2.7.tar.gz keepalived-1.4.5.tar.gz keepalived-2.0.20.tar.gz keepalived-2.1.5.tar.gz
keepalived离线安装包
08-21
《keepalived离线安装包详解》 在IT领域，特别是在服务器高可用性与负载均衡的解决方案中，Keepalived是一款至关重要的工具。本篇将详细介绍Keepalived 2.0.19版本的离线安装包，以及如何在没有网络连接的环境下...
keepalived-2.2.7.tar.gz
04-13
《深入理解Keepalived：基于2.2.7版本的剖析》 Keepalived是一款开源的网络服务高可用性（High Availability, HA）工具，它主要用于实现Linux环境下的负载均衡和故障切换。在这个主题中，我们将围绕keepalived-...
Ribbon负载均衡与内核原理
最新发布
weixin_53908842的博客
07-24 194
集中式负载均衡，在消费者和服务提供方中间使用独立的代理方式进行负载，有硬件的（比如F5），也有软件的（Nginx）客户端根据自己的请求做负载均衡，Ribbon就属于客户端自己做负载均衡。Spring Cloud Ribbon是基于Netflix Ribbon实现的一套客户端的负载均衡工具，Ribbon客户端组件提供一系列的完善的配置，如超时，重试等，通过Load Balancer获取到服务提供的所有机器实例，Ribbon会自动基于某种规则(轮询，随机)去调用这些服务。
rabbitmq集群和负载均衡
pink的博客
07-23 260
无论生产者还是消费者，只能链接一个rabbitmq节点，如果只链接一个节点，就会造成单个节点压力过大。当单台RabbitMQ服务器无法满足消息的吞吐量及安全性要求时，需要搭建RabbitMQ集群。此时我们需要引入镜像队列机制，它可以将队列消息复制到集群中的其他节点上。但是队列只保存在了一个节点中，如果该节点故障，则会丢失整个集群信息。生产者或者消费者连接rabbitmq，需要链接负载工具的地址。在控制台上切换到ADMIN界面，新增一个policy。definition新增ha-mode=all。
负载均衡 lvs
07-18 1329
LVS的IP负载均衡技术是通过IPVS模块来实现的，IPVS是LVS集群系统的核心软件，它的主要作用是：安装在Director Server上，同时在Director Server上虚拟出一个IP地址，用户必须通过这个虚拟的IP地址访问服务。RS接收到包以后，处理完，返回响应时，源IP是RS IP，目标IP是客户端的IP，这时RS的包通过网关(LVS)中转，LVS会做源地址转换(SNAT)，将包的源地址改为VIP，对于客户端只知道是LVS直接返回给它的。概述：DS给数据包加上一层隧道,RS的LO做VIP。
SpringCloud 负载均衡
Mwt258的博客
07-21 910
负责均衡 (Load Balance，简称LB)，是高并发、高可用系统必不可少的关键组件。 当服务流量增大时，通常会采用增加机器的方式来进行扩容，负载均衡就是用来在多个机器或者其它资源中按照一定的规则合理分配负载
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值