LVS + Keepalived群集

已于 2023-09-12 18:58:01 修改
阅读量489 收藏
点赞数
文章标签： lvs 智能路由器
于 2023-09-11 22:58:40 首次发布
000
本文链接：https://blog.csdn.net/m0_74170357/article/details/132800330
版权
本文详细介绍了Keepalived工具的工作原理、配置过程，包括VRRP协议的应用，以及如何处理脑裂现象和实现LVS+Keepalived的高可用负载均衡，涉及主备切换、节点服务器配置和nginx联动部署等内容。
摘要由CSDN通过智能技术生成

文章目录

1. Keepalived工具概述

1.1 什么是Keepalived

  • 专为LVS和HA设计的一款健康检查工具支持故障自动切换 (Failover)
  • 支持节点健康状态检查(Health Checking)
官方网站: http://www.keepalived.org/

1.2 工作原理

判断 LVS 负载调度器、节点服务器的可用性
当 master 主机出现故障及时切换到backup 节点保证业务正常，当 master故障主机恢复后将其重新加入群集并且业务重新切换回 master 节点。

1.3 Keepailved实现原理

在这里插入图片描述

  • VRRP(虚拟路由冗余协议) 是针对路由器的一种备份解决方案

  • 由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供服务

  • 每个热备组内同时只有一台主路由器提供服务，其他路由器处于冗余状态

  • 若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务

1.4 Keepalived体系主要模块及其作用

keepalived体系架构中主要有三个模块，分别是core、check和vrrp。

  • core模块：为keepalived的核心，负责主进程的启动、维护及全局配置文件的加载和解析。
  • vrrp模块：是来实现VRRP协议的。（调度器之间的健康检查和主备切换）
  • check模块：负责健康检查，常见的方式有端口检查及URL检查。（节点服务器的健康检查）

1.5 keepalived的抢占与非抢占模式

抢占模式即MASTER从故障中恢复后，会将VIP从BACKUP节点中抢占过来。非抢占模式即MASTER恢复后不抢占BACKUP升级为MASTER后的VIP

非抢占式俩节点state必须为bakcup，且必须配置nopreempt。

注意：这样配置后，我们要注意启动服务的顺序，优先启动的获取master权限，与优先级没有关系了。

#Keepalived通过什么判断哪台主机为主服务器,通过什么方式配置浮动IP？

Keepalived首先做初始化先检查state状态，master为主服务器，backup为备服务器。
然后再对比所有服务器的priority，谁的优先级高谁是最终的主服务器。
优先级高的服务器会通过ip命令为自己的电脑配置一个提前定义好的浮动IP地址。

2. 脑裂现象 （拓展）

2.1 什么是脑裂

主服务器和备服务器同时拥有 VIP

2.2 脑裂的产生原因

因为主服务器和备服务器之间的通信链路中断，导致备服务器无法正常收到主服务器发送的VRRP心跳报文

2.3 如何解决脑裂

关闭主服务器或者备服务器其中一个的keepalived服务

2.4 如何预防脑裂

  1. 主服务器与备服务器之间添加双通信链路

  2. 在主服务器上定义运行脚本判断与备服务器通信链路是否中断，如果中断则自行关闭keepalived服务

  3. 利用第三方监控软件检测是否发生脑裂故障，如果发生则通过监控软件关闭主或者备服务器上的keepalived服务

3. LVS+Keepalived 实现高可用负载均衡配置

3.1 前置准备

主keepalived服务器：192.168.67.100
备keepalived服务器：192.168.67.101

web1服务器：192.168.67.102
web2服务器：192.168.67.103 
  
vip：192.168.67.200

客户机：192.168.67.104

3.2 配置负载调度器 （主keepalived服务器：192.168.67.100）

#关闭防火墙
systemctl stop firewalld.service
setenforce 0
 
#安装服务
yum install ipvsadm -y
yum install keepalived -y

在这里插入图片描述在这里插入图片描述

#修改配置文件keeplived.conf
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak    #备份配置文件

vim keepalived.conf
#编辑配置文件

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
删掉多余配置

#启动服务、查看虚拟网卡vip
systemctl start keepalived
ip addr show dev ens33

在这里插入图片描述

#调整proc响应参数，关闭Linux内核的重定向参数响应
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
 
#刷新一下
sysctl -p

在这里插入图片描述

#配置负载分配策略，并启动服务
ipvsadm-save >/etc/sysconfig/ipvsadm
systemctl start ipvsadm.service
 
#清空ipvsadm，并做策略
ipvsadm -C
ipvsadm -A -t 192.168.67.200:80 -s rr
ipvsadm -a -t 192.168.67.200:80 -r 192.168.67.102:80 -g
ipvsadm -a -t 192.168.67.200:80 -r 192.168.67.103:80 -g
 
#保存设置
ipvsadm
ipvsadm -ln
ipvsadm-save >/etc/sysconfig/ipvsadm

在这里插入图片描述

3.3 配置负载调度器（备keepalived服务器：192.168.67.101）

#与主服务器类似
#关闭防火墙
systemctl stop firewalld.service
setenforce 0
 
#安装服务
yum install ipvsadm -y
yum install keepalived -y 

#修改配置文件keeplived.conf
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak    #备份配置文件

vim keepalived.conf
#编辑配置文件

在这里插入图片描述

在这里插入图片描述

#启动服务、查看虚拟网卡vip
systemctl start keepalived
ip addr show dev ens33

在这里插入图片描述

#调整proc响应参数，关闭Linux内核的重定向参数响应
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
 
#刷新一下
sysctl -p

在这里插入图片描述

#配置负载分配策略，并启动服务
ipvsadm-save >/etc/sysconfig/ipvsadm
systemctl start ipvsadm.service
 
#清空ipvsadm，并做策略
ipvsadm -C
ipvsadm -A -t 192.168.67.200:80 -s rr
ipvsadm -a -t 192.168.67.200:80 -r 192.168.67.102:80 -g
ipvsadm -a -t 192.168.67.200:80 -r 192.168.67.103:80 -g
 
#保存设置
ipvsadm
ipvsadm -ln
ipvsadm-save >/etc/sysconfig/ipvsadm

在这里插入图片描述

3.4 配置节点服务器（web1服务器：192.168.67.102）

#关闭防火墙
systemctl stop firewalld
setenforce 0
 
#安装并开启httpd服务
yum -y install httpd
systemctl start httpd

在这里插入图片描述

#配置站点文件
vim /var/www/html/index.html
this is scj web1!

在这里插入图片描述

#配置虚拟vip
vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.67.200
NETMASK=255.255.255.255
 
#重启网络服务，开启虚拟网卡
systemctl restart network
ifup lo:0
ifconfig lo:0

在这里插入图片描述

#设置路由
route add -host 192.168.67.200 dev lo:0
route -n

在这里插入图片描述

#调整 proc 响应参数

#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
 
#刷新proc参数
sysctl -p

在这里插入图片描述

3.5 配置节点服务器（web2服务器：192.168.67.103）

#配置与web1类似

#关闭防火墙
systemctl stop firewalld
setenforce 0
 
#安装并开启httpd服务
yum -y install httpd
systemctl start httpd

在这里插入图片描述

#配置站点文件
vim /var/www/html/index.html
this is scj web2!

在这里插入图片描述

#配置虚拟vip
vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.67.200
NETMASK=255.255.255.255
 
#重启网络服务，开启虚拟网卡
systemctl restart network
ifup lo:0
ifconfig lo:0

在这里插入图片描述

#设置路由
route add -host 192.168.67.200 dev lo:0
route -n

在这里插入图片描述

#调整 proc 响应参数

#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP
vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
 
#刷新proc参数
sysctl -p

在这里插入图片描述

3.6 测试

#前往客户机
curl 192.168.67.200
#访问vip

在这里插入图片描述

#前往主服务器
ip a

在这里插入图片描述

#前往备服务器
ip a

在这里插入图片描述

#前往主服务器
systemctl stop keepalived.service
#断开主服务器

在这里插入图片描述

#前往备服务器
ip a

在这里插入图片描述

4. nginx与keepalived的联动部署实现高可用 (拓展)

4.1 前置准备

192.168.67.102 #主服务器
192.168.67.103 #备服务器

192.168.67.100 #nginx节点服务器1
192.168.67.101 #nginx节点服务器2

192.168.67.104 #客户机

4.2 配置节点服务器1

systemctl stop firewalld
setenforce 0
#关闭防火墙

#yum安装nginx

yum install -y epel-release
#安装epel源

yum install nginx -y
#安装nginx主体软件

echo this is nginx1 > /var/share/nginx/html/index.html
#编辑主页内容

在这里插入图片描述

vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.67.200
NETMASK=255.255.255.255
 
#重启网络服务，开启虚拟网卡
systemctl restart network
ifup lo:0
ifconfig lo:0

在这里插入图片描述

#设置路由
route add -host 192.168.67.200 dev lo:0
route -n

在这里插入图片描述

4.2 配置节点服务器1

systemctl stop firewalld
setenforce 0
#关闭防火墙

#yum安装nginx

yum install -y epel-release
#安装epel源

yum install nginx -y
#安装nginx主体软件

echo this is nginx2 > /var/share/nginx/html/index.html
#编辑主页内容

在这里插入图片描述

vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.67.200
NETMASK=255.255.255.255
 
#重启网络服务，开启虚拟网卡
systemctl restart network
ifup lo:0
ifconfig lo:0

在这里插入图片描述

#设置路由
route add -host 192.168.67.200 dev lo:0
route -n

在这里插入图片描述

4.4 配置主服务器

systemctl stop firewalld
setenforce 0
#关闭防火墙

#下载依赖环境
yum -y install pcre-devel zlib-devel openssl-devel gcc gcc-c++ make
#创建管理用户
useradd -M -s /sbin/nologin nginx

#编译安装ngnix
cd /opt
tar -xf nginx-1.18.0\ .tar.gz
#解压缩软件包

cd nginx-1.18.0             #进入源码包

#搭建编译环境
./configure --prefix=/apps/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--with-stream_ssl_module \
--with-stream_realip_module

make -j2 && make install 
#编译并安装

#软连接 添加到环境变量中
ln -s /apps/nginx/sbin/nginx /usr/local/sbin/

#添加到systemd系统服务中
vim /lib/systemd/system/nginx.service

[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/apps/nginx/logs/nginx.pid
ExecStart=/apps/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

systemctl daemon-reload
chmod 754 /lib/systemd/system/nginx.service

systemctl start nginx
#开启服务

systemctl status nginx
#查看运行状态

在这里插入图片描述

vi /apps/nginx/conf/nginx.conf
#编辑主配置文件，布置四层代理

stream {
    upstream backend {
      server 192.168.67.100:80; #节点服务器1
      server 192.168.67.101:80; #节点服务器2
}
    server {
      listen 8080;
      proxy_pass backend;
}
}

nginx -t
nginx -s reload
#重新加载

在这里插入图片描述

#测试
curl 192.168.67.102:8080 #x2

在这里插入图片描述

#默认备服务器已经编译安装nginx
scp /apps/nginx/conf/nginx.conf 192.168.67.103:`pwd`
#将配置文件远程拷贝到被备服务器

在这里插入图片描述

#前往备服务器查看是否拷贝成功
nginx -t
nginx -s reload
#重新加载

在这里插入图片描述

#测试是否轮询成功
curl 192.168.67.103:8080 #x2

在这里插入图片描述

#回到主服务器
yum install keepalived -y 
#安装服务

#编写一个判断nginx是否正常启动，如果没有正常启动则立刻关闭keepalived服务，防止主备之间发生脑裂状况的脚本，并给脚本加上执行权限

vi /etc/keepalived/check_nginx.sh
#编辑脚本

#!/bin/bash

if ! killall -0 nginx           #表示如果nginx没有在启动则启用下面的命令
then
  systemctl stop keepalived     #关闭keepalived
fi

在这里插入图片描述

#检测脚本是否有用
systemctl restart nginx keepalived
#开启两个软件

systemctl stop nginx
#关闭nginx

bash check_nginx.sh
#运行脚本

#如果是最小化安装是没有kill命令的，需要安装
yum install -y psmisc

在这里插入图片描述

vi /etc/keepalived/keepalived.conf
#编辑配置文件

在这里插入图片描述

#备服务器默认安装了keepalivsd
scp check_nginx.sh keepalived.conf 192.168.67.103:`pwd`
#将配置文件和脚本文件一起传送给备服务器

在这里插入图片描述

4.5 配置备服务器

systemctl stop firewalld
setemforce 0
#关闭防火墙

vi /etc/keepalived/keepalived.conf
#编辑配置文件

在这里插入图片描述

4.6 测试

#前往主服务器
ip a

在这里插入图片描述

#前往备服务器
ip a

在这里插入图片描述

#现在使主服务器上nginx挂掉
systemctl stop nginx keepalived
#关掉两个服务
或
poweroff
#直接关机

#现在前往备服务器
ip a

在这里插入图片描述

想当大佬的一天
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LVS+Keepalived+NFS集群
06-24
LVS+Keepalived+NFS集群是一种高度可用的网络文件系统集群，它结合了Linux虚拟服务器（LVS）和Keepalived的高可用性（HA）功能，以及NFS（网络文件系统）的分布式文件共享功能。该集群提供了一种可靠和高效的共享...
基于LVS+keepalived群集
09-25
### 基于LVS+Keepalived群集构建详解 #### 一、概述 随着互联网业务的不断发展，单一服务器已经难以满足日益增长的服务需求。为了提高系统的可用性和负载分担能力，通常采用群集技术来实现高可用性和高性能的服务...
LVS+Keepalivedd
DTY9999的博客
06-11 1112
keepalived的应用
keepalived抢占模式和非抢占模式
liucy007的博客
01-04 2744
1，抢占式 抢占模式为当keepalived的某台机器挂了之后VIP漂移到了备节点，当主节点恢复后主动将VIP再次抢回，keepalived默认工作在抢占模式下。 主节点MASTER，备节点BACKUP 2，非抢占式 非抢占模式则是当主节挂了再次起来后不再抢回VIP。 两个节点的state都必须配置为BACKUP，两个节点都必须加上配置 nopreempt。 ...
LVS-keepalived
m0_73695023的博客
04-25 680
LVS-keepalived群集必须会！！！
LVS+Keepalived群集
一两风的博客
09-11 469
当MASTER节点出现网络堵塞等现象时，BACKUP节点因无法及时检测到MASTER节点的heartbeat而认为MASTER节点已经挂掉了，就抢来了MASTER节点的VIP，并接管了MASTER节点的资源。而MASTER节点认为自己还是正常的，这就出现了同一个服务集群中，同一个VIP地址同时飘在两个节点上的现象，即产生了两个MASTER节点，正常情况下是一个节点对外提供服务，现在也变成了两个节点能同时被用户访问到，对于一个集群同时存在两个MASTER状态的现象，我们称之为脑裂。
LVS+Keepalived 群集及搭建
Katie_ff的博客
07-06 1429
keepalived的作用是解决单点故障、在调度器上配置keepalived即可相当于ARRP的主备份，主挂了，数据流就会转到备主机，keepalived可以用在组件中：mysql、nginx、Tomcat），高可用，实现故障转移。 主要的模块有三个： （1）core模块:为keepalived的核心 ，负责主进程启动，维护全局配置文件，加载和解析 （2）VRRP 模块:来实现VRRP协议 （3）check 模块:负责健康检查 常见的检查方式， 比如：端口 URL
LVS+Keepalived群集实验
m0_54594153的博客
09-06 3163
keeplived 软件起初是专门为LVS 负载均衡 软件设置的，用来管理并监控LVS集群中各个服务节点的状态，后来加入了可以实现高可用的VRRP 功能。因此，keepalived除了能管理LVS 集群以外，还可以为其它服务（如：Nginx、Haproxy、Mysql等）实现高可用。keepalived 软件主要是通过 VRRP 协议 实现高可用的功能。
LVS+keepalived群集
wkysdhr的博客
07-05 950
Keepalived 采用 VRRP(Virtual Router Redundancy Protocol，虚拟路由冗余协议)热备份协议，以软件的方式实现Linux服务器的多机热备功能。VRRP是针对路由器的一种备份解决方案--由多台路由器组成一个热备组，通过共用的虚拟 IP地址对外提供服务;每个热备组内同一时刻只有一台主路由器提供服务,其他路由器处于冗余状态。若当前在线的路由器失效，则其他路由器会自动接替(优先级决定接替顺序)虚拟IP地址，以继续提供服务。
LVS+Keepalived 群集部署
yunxi115的博客
05-04 363
keepalived 软件起初是专为 LVS 负载均衡软件设计的，用来管理并监控 LVS集群中各个服务节点的状态，后来又加入了可以实现高可用的 VRRP 功能。因此，keepalived 除了能够管理 LVS集群外，还可以为其他服务（例如：Nginx、Haproxy、MySQL等）实现高可用。keepalived 软件主要是通过 VRRP 协议实现高可用功能的。
LVS+Keepalived高可用群集部署
m0_71593537的博客
09-20 1074
LVS+Keepalived高可用群集部署
搭建LVS+KEEPALIVED负载均衡.pdf
10-02
搭建LVS+KEEPALIVED负载均衡 基于LVS（Linux Virtual Server）和KEEPALIVED的负载均衡技术，可以实现高可用性和高性能...同时，LVS和KEEPALIVED可以实现高可用性和高性能，且可以灵活地配置Real Server和服务器群集。
LVS+keepalived群集教程（原创）
06-06
【LVS+Keepalived群集教程】 LVS（Linux Virtual Server）是基于Linux操作系统的一套高性能、高可用的负载均衡技术，它能够将网络流量分发到多个服务器上，提高系统的并发处理能力和稳定性。Keepalived是一款用于...
LVS+Keepalived集群（主、备）
2201_75549363的博客
08-23 827
Keepalived 是一个基于来实现的LVS服务高可用方案，可以解决静态路由出现的问题。，VRRP是通过竞选的来确定主备，主优先级高于备。在一个LVS服务集群中通常有主服务器（）和备份服务器（）两种服务器，但是，主服务器会广播VRRP报文给备份服务器，告诉备我还活着，此时备不会去抢占主；当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。
nginx&lvs&haproxy负载均衡的区别
最新发布
beck_li的博客
08-23 511
2),haproxy,的优点能够补充nginx,的一些缺点，比如支持session 的保持，Cookie 的引导;4).haroxy 支持 TCP 协议的负载均衡转发，可以对 MySQL 读进行负载均衡，对后端的 SQL 节点进行检测和负载均衝。nginz 对网络依赖很小，nginx 安装简单也稳定,流量日p<=1000 万 nginx 足以能撑住,nginx:nginx工作第7层,支持 btkp 应用本身分流，s,没有这个功能。1),haproxy 是支持虚拟主机的，可以工作在 4、7层(支持多网段)
案例：LVS-DR模式
shuaianm的博客
08-21 1291
（1）客户端发送请求到 Director Server（负载均衡器），请求的数据报文（源 IP 是 CIP,目标 IP 是 VIP）到达内核空间。（2）Director Server 和 Real Server 在同一个网络中，数据通过二层数据链路层来传输。（3）内核空间判断数据包的目标IP是本机VIP，此时IPVS（IP虚拟服务器）比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包。
day33(mysql57主从从+mycat读写分离+java项目结合mycat数据库+lvs_dr轮询调用java项目)
weixin_68368034的博客
08-23 741
[root@msater_5 ~]# systemctl stop [root@msater_5 ~]# setenforce 0 [root@msater_5 ~]# systemctl disable Removed symlink /etc/systemd/system/multi-user.target.wants/# ls anaconda-ks.cfg mysql-5.7.44-linux-glibc2.12-x86_64.tar.gz [root@msater_5 ~]# tar -xf my
lvs+keepalived
04-25
1. 在LVS+Keepalived架构中，有一个或多个前端负载均衡器（Load Balancer），它们负责接收客户端请求并将请求转发给后端真实服务器。 2. 前端负载均衡器使用LVS技术进行请求的分发，根据一定的负载均衡算法（如轮询...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值