Keepalived+HAProxy 集群及虚IP切换实践

1、软件介绍

①Keepalived

keepalive是一个用c语言编写的路由软件,这个项目的主要目标是为Linux系统和基于Linux的基础设施提供简单而健壮的负载平衡和高可用性设施。负载均衡框架依赖于众所周知且广泛使用的Linux Virtual Server (IPVS)内核模块提供第4层负载均衡。keepalive实现了一组检查器,可以根据负载均衡服务器池的运行状况动态地、自适应地维护和管理它们。另一方面,通过VRRP协议实现高可用性。VRRP是路由器故障转移的基本组件。此外,keepalive实现了一组到VRRP有限状态机的钩子,提供低级和高速的协议交互。为了提供最快的网络故障检测,keepalive实现了BFD协议。VRRP状态转换可以利用BFD提示实现状态快速转换。keepalive框架可以单独使用,也可以一起使用,以提供弹性基础设施。

keepalive是一款免费软件;您可以根据自由软件基金会发布的GNU通用公共许可证条款重新发布和/或修改它;许可证的版本2,或者(根据您的选择)任何更新的版本。(Keepalived for Linux 官方定义)

Keepalived是Linux下一个轻量级别的高可用解决方案,它基于VRRP(虚拟路由冗余协议)实现,能够避免单点故障导致的系统不可用问题。Keepalived的作用是检测服务器的状态,如果有一台web服务器宕机,或工作出现故障,Keepalived将检测到,并将有故障的服务器从系统中剔除,同时使用其他服务器代替该服务器的工作,当服务器工作正常后Keepalived自动将服务器加入到服务器群中,这些工作全部自动完成,不需要人工干涉,需要人工做的只是修复故障的服务器。

②HAProxy

HAProxy是一款开源的高性能负载均衡器和代理服务器。它可以将传入的请求分发到多台后端服务器上,以提高系统的负载能力和可用性。HAProxy支持多种负载均衡算法,如轮询、加权轮询、源IP哈希等,可以根据实际需求选择合适的算法。

HAProxy不仅仅是一个负载均衡器,它还提供了许多其他功能。它可以进行SSL终端代理,实现HTTPS的负载均衡;还可以进行内容转换和过滤,并提供高级的HTTP请求和响应管理功能。HAProxy还支持健康检查,可以自动剔除故障的后端服务器,并动态调整请求的分发策略。

HAProxy具有高性能和低延迟的优势,可以处理大量的并发请求。它支持多线程和多进程模型,可以利用多核处理器的性能。此外,HAProxy还提供了详细的统计信息和日志记录,以便进行分析和监控。

由于其可靠性和灵活性,HAProxy被广泛应用于各种场景,包括Web应用程序、API网关、数据库负载均衡、云服务等。它是一个强大而可靠的负载均衡解决方案,为系统的可扩展性和可靠性提供了重要支持。

HAProxy提供了L4(TCP)和L7(HTTP)两种负载均衡能力,具备丰富的功能。HAProxy具备媲美商用负载均衡器的性能和稳定性。

2、实验环境

准备4台Linux 服务器,分别作为 负载均衡器 和web服务器。 虚拟机及IP规划如下:

序号

主机名

IP

1

LB-01

RIP:192.168.56.2

2

LB-01

RIP:192.168.56.3

3

VIP: 192.168.56.4

4

Web-01

RIP:192.168.56.5

5

Web-02

RIP:192.168.56.6

2、底层原理

Linux VIP(Virtual IP)原理:

VIP原理基于Linux内核和网络子系统。它利用了Linux内核网络层的能力来拦截网络数据包,然后将他们重定向到多个系统共享的一个虚拟IP上。这里的虚拟IP地址是一个不是分配给任何特定系统的IP地址,而是分配给一个虚拟网络接口。

具体来说,VIP技术的实现需要以下步骤:

①创建虚拟网络接口:在Linux系统中,可以使用ifconfig,ip等命令来创建虚拟网络接口。该接口会被分配一个新的IP地址,但实际上并不会连接到任何实际的网络设备上,它只是一个普通的网络接口。

②绑定真实IP地址到虚拟网络接口上

③配置ARP协议:为了让其他系统知道这个虚拟IP地址的存在,需要配置ARP协议。他可以通过向网络中的其他系统发送ARP广播包来实现。当其他系统收到这个ARP广播包时,他们会更新他们的ARP缓存表,将虚拟IP地址映射到此广播包所在的实际系统的MAC地址上。

Linux VIP(Virtual IP)漂移原理:

是指在一个Linux集群中,当主节点(Primary)故障或不可用时,集群中的备用节点(Secondary)会接管主节点的VIP地址,以保证服务的高可用性。

漂移原理包括以下几个步骤:

①心跳检测:集群中的主节点和备用节点之间通过心跳检测来确认主节点的状态。一般使用专门的心跳设备或网络连接来实现心跳检测

②主节点失效检测:当备用节点无法通过心跳检测到主节点时,会判断主节点已经失效。

③VIP漂移:备用节点检测到主节点失效后,会接管主节点的VIP地址,并将其绑定到自己的网络接口上。这样,客户端访问VIP地址时就会被转发到备用节点上。

④服务接管:备用节点接管VIP地址后,会启动并运行主节点上的服务,以保证服务的连续性。

对于实现VIP漂移,常见的工具有keepalived,他提供了一系列用于自动检测和控制VIP的功能,通过心跳检测、状态切换等机制,实现Linux集群中VIP的漂移。

3、Keepalived 安装配置

HAProxy作为负载均衡器,Keepalived则作为两台负载均衡器的高可用组件,其原理就是VRRP协议。 打开IP转发: 首先,Linux默认只会处理目标IP地址为自己的数据包,否则会丢弃。服务器作为反向代理/负载均衡器需要打开IP转发功能,才能处理转发目标地址非自己的数据包。

# 修改/etc/sysctl.conf配置文件
vim /etc/sysctl.conf
net.ipv4.ip_forward=1
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值