keepalived讲解及练习

最新推荐文章于 2024-11-15 13:54:59 发布
最新推荐文章于 2024-11-15 13:54:59 发布
阅读量1k 收藏 10
点赞数 17
文章标签： 网络 智能路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_68267437/article/details/141288867
版权

目录

1、keepalived介绍

1.1 keepalived简介

2、高可用集群

2.1 集群类型

2.2 系统可用性

2.3 系统故障

2.4 实现高可用

3、VRRP

3.1 VRRP：Virtual Router Redundancy Protocol

3.2 VRRP 相关术语

3.3 VRRP相关技术

4、 keepalived实验

4.1 全局配置

4.2 虚拟路由配置

4.3 独立子配置文件

4.4 非抢占

4.5 延迟抢占

4.6 组播变单播

4.7 邮件传输

4.8 keepalived+lvs

4.9 keepalived+haproxy

1、keepalived介绍

1.1 keepalived简介

keepalived是一个用于高可用性（High Availability，HA）解决方案的工具，主要用于 Linux 系统中。它提供了负载均衡和高可用性功能，主要通过 VRRP（Virtual Router Redundancy Protocol）协议来实现虚拟路由器的冗余。

功能：
基于 vrrp 协议完成地址流动
为 vip 地址所在的节点生成 ipvs 规则 ( 在配置文件中预先定义 )
为 ipvs 集群的各 RS 做健康状态检测
基于脚本调用接口完成脚本中定义的功能，进而影响集群事务，以此支持 nginx 、 haproxy 等服务
配置
  • VRRP 配置：定义虚拟路由器实例，包括虚拟 IP 地址、优先级、预取时间等。
  • 健康检查配置：定义对后端服务的健康检查方式，例如 HTTP 检查、TCP 检查等。
  • 负载均衡配置：如果与 LVS 配合使用，还需要配置负载均衡的相关参数。

2、高可用集群

2.1 集群类型

  • LB：Load Balance 负载均衡，LVS/HAProxy/nginx（http/upstream, stream/upstream）
  • HA：High Availability 高可用集群，数据库、Redis
  • SPoF: Single Point of Failure，解决单点故障
  • HPC：High Performance Computing 高性能集群

2.2 系统可用性

SLA ： Service-Level Agreement 服务等级协议（提供服务的企业与客户之间就服务的品质、水准、性能 等方面所达成的双方共同认可的协议或契约）
A = MTBF / (MTBF+MTTR ）

2.3 系统故障

硬件故障：设计缺陷、 wear out （损耗）、非人为不可抗拒因素
软件故障：设计缺陷 bug

2.4 实现高可用

提升系统高用性的解决方案：降低 MTTR- Mean Time To Repair( 平均故障时间 )
解决方案：建立冗余机制
  • active/passive 主/备
  • active/active 双主
  • active --> HEARTBEAT --> passive
  • active <--> HEARTBEAT <--> active

3、VRRP

3.1 VRRP：Virtual Router Redundancy Protocol

虚拟路由冗余协议 , 解决静态网关单点风险
  • 物理层:路由器、三层交换机
  • 软件层:keepalived

3.2 VRRP 相关术语

  • 虚拟路由器：Virtual Router
  • 虚拟路由器标识：VRID(0-255)，唯一标识虚拟路由器
  • VIP：Virtual IP
  • VMAC：Virutal MAC (00-00-5e-00-01-VRID)
  • 物理路由器：
  1. master：主设备
  2. backup：备用设备
  3. priority：优先级

3.3 VRRP相关技术

通告：心跳，优先级等；周期性
工作方式：抢占式，非抢占式
安全认证：
  • 无认证
  • 简单字符认证：预共享密钥
  • MD5
工作模式：
  • 主/备：单虚拟路由器
  • 主/主：主/备（虚拟路由器1），备/主（虚拟路由器2）

4、 keepalived实验

4.1 全局配置

4.2 虚拟路由配置

4.3 独立子配置文件

4.4 非抢占

4.5 延迟抢占

4.6 组播变单播

4.7 邮件传输

添加脚本调用模块

编写脚本

4.8 keepalived+lvs

在ka1和ka2中添加

配置vrrp_instance VI

查看策略

4.9 keepalived+haproxy

下载haproxy

更改hapoxy配置

启用内核参数

编写检测脚本

更改keepalived配置文件

测试

辛其物(●—●)
关注
高可用Keepalived讲解及实战练习
XJT2242746673的博客
08-17 761
详细对keeoalived进行介绍，并用实例来演示keepalived的功能和作用
LVS(四)lvs+keepalived+vsftpd
wzj_110的博客
06-21 879
上个章节，我们讲解了lvs+keepalived+apach，这个章节我们做一个简单的练习！ 目标：搭建lvs+keepalived+vsftpd的架构！ （1）后端服务器安装软件并开启服务 yum install -y vsftpd systemctl start vsftpd systemctl status vsftpd # 各自在/var/ftp/pub目录中写入不同的文件(实验...
Shell练习题2
WaterCold_Yi的博客
04-10 843
一、序言前几天一个做开发的朋友发给我一个链接，http://oldboy.blog.51cto.com/2561410/1632876?from=singlemessage&amp;isappinstalled=0是老男孩出的企业面试题培训叫做：合格linux运维人员必会的30道shell编程面试题及讲解，于是乎，，我打算每个都自己写一遍，，PS：我是不是闲的蛋疼！！！二、开撸企业面试题1：（生产...
keepalived实现httpd负载均衡机高可用，javaspring微服务面试题
2401_84434301的博客
04-21 463
正在服务一方锁住共享磁盘，“裂脑”发生时，让对方完全“抢不走”共享磁盘资源。在高可用（HA）系统中，当联系2个节点的“心跳线”断开时，本来为一整体、动作协调的HA系统，就分裂成为2个独立的个体。不仅“心跳”、还兼对外“服务”的本端网络链路断了，即使启动（或继续）应用服务也没有用了，那就主动放弃竞争，让能够ping通参考IP的一端去起服务。默认是抢占的，当高优先级的机器恢复后，会抢占低优先级的机器成为MASTER，而不抢占，则允许低优先级的机器继续成为MASTER，即使高优先级的机器已经上线。
keep显示服务器开小差,keepalived的vip无法ping通【原创】
weixin_39774219的博客
08-09 3545
今天收到redis的keepalived vip无法ping通的告警，查看服务器和服务时发现vip在服务器上，服务也正常。只能在本机ping通，跨网段无法ping通。切换keepalived vip至slave后恢复，但是在切回master后过了一会又无法ping通。故障原因：一、keepalived和redis软件问题1、登录master发现vip在服务器上正常，slave无vip，但是跨网段无...
视频教程-Keepalived配置实现Nginx高可用-Linux
weixin_33211992的博客
05-28 244
Keepalived配置实现Nginx高可用 具有多年互联网大型系统开发经验...
运维练习Python吧
weixin_30691871的博客
05-08 386
参考文献： https://www.cnblogs.com/xiaozhiqi/archive/2016/08/02/5727727.html https://www.v2ex.com/t/75193#r_687646 https://github.com/lalor/python_for_linux_system_administration https://github.com/huo...
saltstack实战4--综合练习3
weixin_30810239的博客
01-09 121
Saltstack配置管理-业务引用haproxy 在业务模块里写它的配置 各个业务是不同的，这里有差异性，所以没写在配置模块里。 对minion02也执行安装haproxy [root@master ~]# salt 'minion02' state.sls haproxy.install env=prod 关于系统初始化部分和haproxy安装部分，所有minio...
视频教程-Codis实战讲解-NoSQL
weixin_29405589的博客
05-28 336
Codis实战讲解 JAVA培训讲师，JAVA EE高端培训讲师，北京魔乐科...
部署一个nginx的服务器之各大模块讲解
asufeiya的博客
10-24 1738
部署一个最基本的nginx的服务器及其最基本的配置（搭建之后你想实现什么功能都可以在这个基础上添加） 1.什么是nginx？ Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务 2.nginx的优点？ Nginx 可以在大多数 Unix Linux OS 上编译运行，并有 Windows 移植版。 Nginx 是一个很强大的...
【PDF版本】老男孩教育Linux高端运维及云计算架构师-就业班20170513V9.pdf
06-21
- **命令及特殊字符知识考试题讲解**：通过练习加深对Linux常用命令及特殊字符的理解。 - **Linux基础优化**：掌握基本的系统优化方法。 - **Linux目录结构知识精讲**：理解Linux文件系统的组织结构。 - **文件属性...
分布式集群技术.pdf
11-24
Linux 的常用命令是分布式集群技术的基础，常用命令的介绍、常用命令的使用和练习等内容将为读者提供了 Linux 命令的基础知识。 Linux 编辑器是分布式集群技术的基础，VI、VIM 编辑器的介绍、常用快捷键等内容将为...
掌握Mycat高可用架构的进阶教程
PPT讲义是整个教程的理论框架，应该涵盖Mycat的基本概念、架构、核心组件、高可用机制的讲解，以及如何进行Mycat的配置和优化等内容。配合讲义的学习，可以让学习者系统地掌握Mycat的使用方法和高级特性。 总结： ...
AnaTraf | 巧用网络流量分析技术，守护网络 “健康”
Johnstons的博客
11-13 278
这时候，借助流量分析工具查看流量情况，若是发现某条链路的流量出现了异常的高峰，远超正常的带宽承载能力，那很可能就是这条链路出现了拥塞问题，或许是有设备在疯狂发送大量无用的数据，导致网络 “交通堵塞”。比如，长期观察发现某个区域的网络节点总是出现流量高峰，而当前的网络带宽配置又不足以应对这样的高峰，那我们就可以针对性地进行带宽升级，或者调整网络拓扑结构，进行流量的合理分流，让数据能够更加顺畅地在网络中 “流淌”。网络流量分析技术，简单来说，就是对网络中流动的数据进行监测、收集、解析以及统计的技术手段。
UNIX 域套接字
weixin_50993868的博客
11-12 414
UNIX 域套接字（UNIX Domain Socket，简称 UDS）是一种在同一台机器上的进程间通信（IPC，Inter-Process Communication）机制，允许不同的进程通过文件系统中的特殊文件进行数据交换，而不需要通过网络协议栈。这使得 UNIX 域套接字在本地通信中比传统的 TCP/IP 套接字更高效。流式数据：和 TCP 套接字类似，UNIX 域套接字也支持面向流的通信（SOCK_STREAM），以及无连接的报文通信（SOCK_DGRAM）。// 套接字文件的路径。
WIFI 基础知识总结
m0_57053438的博客
11-14 226
所谓的互通性就是，不同芯片厂商，产品商的WIFI产品可以基于IEEE802.11标准之下无障碍，流畅的进行通信交互，为了达到这个目的，WIFI联盟提出市面上流通的WIFI产品需要去他们指定的认证实验室进行认证测试。WLAN 技术的出现是为了弥补有线网络的不足，已达到网络延伸的目的，实现无网线，无距离限制的通信网络，目前常用的WLAN实现技术有蓝牙 ，zigbee ， wifi 等；STA（station）：无线工作站，任何wireless设备都可以叫STA，比如正在使用无线网络的平板，手机，电脑等；
【Linux】网络编程3
m0_73839343的博客
11-12 671
该数组里列出这个进程打开的所有文件的文件描述符。数组的下标是文件描述符，是一个整数，而数组的内容是一个指针，指向内核中所有打开的文件的列表，也就是说内核可以通过文件描述符找到对应打开的文件。然后每个文件都有一个inode,Socket 文件的 inode指向了内核中的Socket 结构，在这个结构体里有两个队列，分别是发送队列和接收队列，这个两个队列里面保存的是一个个struct sk_buff，用链表的组织形式串起来。在TCP通信的过程，服务器端会产生两类不同的文件描述符，一个是监听的文件描述符；
【网络安全 | 漏洞挖掘】隐藏的 DOS 技术
等风来
11-11 553
我调查了这些参数的用途，发现它们被传递给了第三方服务，且该服务的文档说明这些参数是安全的。你可以试试这样做：前往https://ash-speed.hetzner.com/并找到一个测试文件（大小大约1到10 GB），如果服务器等待URL请求完成，你可以通过大量此类请求来淹没服务器，从而导致它最终崩溃。于是我发送了一个包含1000个UUID的列表，结果网站在60秒后超时，并出现了显著的延迟。在我的案例中，这导致了客户网站的DOS攻击，问题被发现并快速修复，甚至在我报告漏洞之前。
渗透测试之信息收集 DNS主机发现探测方式&&NetBIOS 协议发现主机&& 以及相关PorCheck scanline工具的使用哟
最新发布
zhzx123aa的专栏
11-15 574
在实际应用中，NetBIOS协议对各种IDS（人侵检测系统）、IPS（入侵防御系统）、杀毒软件的规避效果比其他协议更好，因为利用NetBIOS是正常的机器名解析查询应答的过程，推荐优先使用。【2】gobusterdns是爆破二级域名工具gobuster的精简版，该工具只用于子域名爆破，支持自定义DNS服务器运行，在进行单端口扫描时，可以对需要扫描的IP段进行随机扫描，避免顺序扫描触发规则，引起告警。，建议每次在尽量小的范围（如一个C段）内单线程扫描单端口，并且在扫描。在控制的人口点权限不足的情况下，
keepalived讲解稿
04-26
Keepalived是一种常用的高可用性（HA）软件，可以在多个服务器之间共享虚拟IP地址，以确保系统的高可用性。它支持两种HA模式：1.主—备（Master-Backup）模式；2.负载均衡模式。在主备模式下，多台服务器共享一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

辛其物(●—●)

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值