Centos配置Keepalived 做双机热备切换

Keepalived

系统环境:

************************************************************

两台服务器都装了 CentOS-5.2-x86_64 系统

Virtual IP                    192.168.30.20              

Squid1+Real Server 1       网卡地址 (eth0):192.168.30.12     

Squid2+Real Server 2        网卡地址 (eth0):192.168.30.13   

************************************************************

 

软件列表
keepalived

http://www.keepalived.org/software/keepalived-1.1.17.tar.gz

openssl-devel

 yum -y install openssl-devel

***************************************************************

 

 


配置:

配置基于高可用 keepalived, 确定 LVS 使用 DR 模式

 

 

1. 安装配置 keepalived

1.1 安装依赖软件 如果系统为基本文本安装,需要安装一下软件 

# yum -y install ipvsadm

# yum -y install kernel kernel-devel

# reboot   重启系统切换内核

# yum -y install openssl-devel                              ;安装 keepalived 依赖软件

#ln -s /usr/src/kernels/`uname -r`-`uname -m`/ /usr/src/linux      

    ;建立内核链接,编译 keepalived 支持 lvs 时需要

注意建立链接的内核名和当前运行的内核一致,否则导致安装失败

#tar zxvf keepalived-1.1.17.tar.gz

#cd keepalived-1.1.17

#./configure  --prefix=/usr  --sysconf=/etc

 

 

Keepalived configuration

------------------------

Keepalived version       : 1.1.17

Compiler                  : gcc

Compiler flags           : -g -O2

Extra Lib                : -lpopt -lssl -lcrypto

Use IPVS Framework       : Yes                         ; 注意编译时一定要支持 lvs

IPVS sync daemon support : Yes

Use VRRP Framework       : Yes

Use LinkWatch            : No

Use Debug flags          : No              

#make

#make install

 

 

1.2 编辑 keepalived 配置文件

#Vi  /etc/keepalived/keepalived.conf

 

global_defs {

   notification_email {

     test@163.com

   }

   notification_email_from root@localhost

   smtp_server 127.0.0.1

   smtp_connect_timeout 30

   router_id LVS_DEVEL

}

 

vrrp_instance VI_1 {

    state MASTER         # 备份服务器上将 MASTER 改为 BACKUP 

    interface eth0           # HA 监测网络接口

    virtual_router_id 51     # 主、备机的 virtual_router_id 必须相同

    priority 100           # 主、备机取不同的优先级,主机值较大,备份机值较小

    advert_int 2        # VRRP Multicast 广播周期秒数

    authentication {

        auth_type PASS         #VRRP 认证方式

        auth_pass 1111          #VRRP 口令字

    }

    virtual_ipaddress {

        192.168.30.20               # VRRP HA 虚拟地址 如果有多个VIP,继续换行填写

    }

}

 

virtual_server 192.168.30.20 80 {

    delay_loop 2                   # 每隔 6 秒查询 realserver 状态

    lb_algo rr                        #lvs 算法

    lb_kind DR                      # Direct Route

    persistence_timeout 50             # 同一IP 的连接60 秒内被分配到同一台realserver

    protocol TCP                     # TCP 协议检查 realserver 状态

 

  real_server 192.168.30.12 80 {

       weight 3          #(权重)

    TCP_CHECK {   

       connect_timeout 10       #(10秒无响应超时)
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
  

    }

}

real_server 192.168.30.13 80 {

       weight 3          #(权重)

    TCP_CHECK {   

       connect_timeout 10       #(10秒无响应超时)
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
  

    }

}

}

1.3 BACKUP 服务器同上配置,先安装 lvs 再按装 keepalived, 仍后配置 /etc/keepalived/keepalived.conf ,只需将红色标示的部分改一下即可 .

 

global_defs {

   notification_email {

    test@163.com

   }

   notification_email_from root@localhost

   smtp_server 127.0.0.1

   smtp_connect_timeout 30

   router_id LVS_DEVEL

}

 

vrrp_instance VI_1 {

    state BACKUP          # 备份服务器上将 MASTER 改为 BACKUP 

    interface eth0           # HA 监测网络接口

    virtual_router_id 51     # 主、备机的 virtual_router_id 必须相同

    priority 99               # 主、备机取不同的优先级,主机值较大,备份机值较小

    advert_int 2           # VRRP Multicast 广播周期秒数

    authentication {

        auth_type PASS         #VRRP 认证方式

        auth_pass 1111          #VRRP 口令字

    }

    virtual_ipaddress {

        192.168.30.20               # VRRP HA 虚拟地址

    }

}

virtual_server 192.168.30.20 80 {

    delay_loop 2                   # 每隔 6 秒查询 realserver 状态

    lb_algo rr                        #lvs 算法

    lb_kind DR                      # Direct Route

    persistence_timeout 50             # 同一IP 的连接60 秒内被分配到同一台realserver

    protocol TCP                     # TCP 协议检查 realserver 状态

 

  real_server 192.168.30.12 80 {

       weight 3          #(权重)

    TCP_CHECK {   

       connect_timeout 10       #(10秒无响应超时)
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
  

    }

}

real_server 192.168.30.13 80 {

       weight 3          #(权重)

    TCP_CHECK {   

       connect_timeout 10       #(10秒无响应超时)
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
  

    }

}

}

 

 

2. 配置lvs客户端脚本 

 

  

 

 

或者采用secondary ip address方式配置
          # vi /etc/sysctl.conf

 

           net.ipv4.conf.lo.arp_ignore = 1
           net.ipv4.conf.lo.arp_announce = 2
           net.ipv4.conf.all.arp_ignore = 1
           net.ipv4.conf.all.arp_announce = 2

#sysctl -p

#ip addr add 192.168.30.20/32 dev lo
#ip add list 查看是否绑定


 3. 启动lvs-dr脚本和realserver启本,在DR上可以查看LVS当前状态:
         #watch ipvsadm -ln

 

4. 启动 keepalived 服务
#service httpd start

#/etc/init.d/keepalived start  

  查看keepalived的安装位置:
    # find / -name keepalived 
 将keepalived作为服务添加到chkconfig中,并设置开机启动
   # chkconfig --add keepalived
   # chkconfig --level 35 keepalived on
   # chkconfig --list keepalived
      keepalived      0:关闭  1:关闭  2:关闭  3:启用  4:关闭  5:启用  6:关闭

 

“各等级”包括2、3、4、5等级

等级0表示:表示关机

等级1表示:单用户模式

等级2表示:无网络连接的多用户命令行模式

等级3表示:有网络连接的多用户命令行模式

等级4表示:不可用

等级5表示:带图形界面的多用户模式

等级6表示:重新启动

5. 测试 lvs 服务是否正常

  5.1 通过浏览器访问 http://192.168.30.20 是否正常

多次刷新浏览器,在主 LVS 上看连接数变化

5.2 停止主 LVS 上的 keepalived 看看备份 keepalived 是否正常接管服务

 

注:realserver如果为windows主机的话需要安装microsoft loopback,设置IP为VIP

确认之后搜索注册表,关键字"VIP"

把搜到结果的每项里面的subnet mask都改成255.255.255.255

然后重启即可

©️2020 CSDN 皮肤主题: 技术工厂 设计师:CSDN官方博客 返回首页