keepalived高可用集群

已于 2024-08-19 20:23:41 修改
阅读量866 收藏 29
点赞数 7
文章标签： 智能路由器 网络
于 2024-08-14 18:13:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/maoqiwei/article/details/141176784
版权

目录

keepalived简介

架构图

相关术语

keepalived部署

1，环境配置

1，在keepalived的一台主机上配置网卡

2，在另一台主机上

3，在后端server服务器上

4，在server上

后端服务器安装web服务两台都如此

写数据做区分，并启用

测试

2，keepalived配置

1，在主机上安装keepalived并开启

2，在编辑配置文件，并重启

之后用ifcnfig查看

3，在另一台主机其的配置一样，但在vrrp_instance VI_1里的配置要做修改

之后在组播里测试

路由通讯设定

但此时后端是不能ping主机上的vip的

或者直接注释掉vrrp_strict这个参数，并重启

两台都做

测试

日志分离

1，在配置文件里

2，在配置文件里

3，重启

独立子配置文件

1，创建文件路径，写上配置

2，在主配置文件里把原本的注释掉，写上路径

抢占模式和非抢占模式，延迟模式

2，非抢占模式

测试

现在停掉这台主机

此时vip就会来到keep2这台主机

之后重启keep1主机

VIP单播配置

1，在主配置文件里配置，并重启

2，在另一台主机上

测试

keepalived脚本通知设定

1，在keepalived主机上，安装好mail

2，创建文件脚本，并写入参数，给可执行权限

3，在keepalived的主配置文件里写入参数，并重启

4，在mail的配置文件里

如qq邮箱

测试

实验测试

停掉keep1的keepalived服务

此时keep1的VIP就会移到keep2

而邮箱就会收到一条信息

keepalived双主架构

在keep1 的主机上，添加配置文件，并重启

在keep2的主机上，多添加一个instance语句块，并重启

此时keep1和keep2都会有一个vip,而且两台主机都相互检测，如果挂了vip可以移到另一台

ipvs设定

实现单主的lvs-dr模式

在后端的RS主机上

lo的IP配置

2，在keepalive主机上

3，在主配置文件里，并重启

keep1主机

在keep2主机

测试

可以使用命令ipvsadm -Ln来查看策略

keepalived+haproxy+脚本配置vip高可用集群

1，安装haproxy,两台都装

2，在后端服务器上，还原arp和去掉vip,两台都做

3,在keepalived主机的haproxy的配置文件里添加参数，并重启

4，编辑内核参数

重启

5，安装psmisc以启用killall,两台都装

6,创建脚本编辑，给执行权限，两台都做

7，在主配置文件里，两台都做

测试

keepalived简介

Keepalived起初是为LVS设计的，专门用来监控集群系统中各个服务节点的状态，它根据TCP/IP参考模型的第三、第四层、第五层交换机制检测每个服务节点的状态，如果某个服务器节点出现异常，或者工作出现故障，Keepalived将检测到，并将出现的故障的服务器节点从集群系统中剔除，这些工作全部是自动完成的，不需要人工干涉，需要人工完成的只是修复出现故障的服务节点。

后来Keepalived又加入了VRRP的功能，VRRP（VritrualRouterRedundancyProtocol,虚拟路由冗余协议)出现的目的是解决静态路由出现的单点故障问题，通过VRRP可以实现网络不间断稳定运行，因此Keepalvied一方面具有服务器状态检测和故障隔离功能，另外一方面也有HAcluster功能。

健康检查和失败切换是keepalived的两大核心功能。所谓的健康检查，就是采用tcp三次握手，icmp请求，http请求，udp echo请求等方式对负载均衡器后面的实际的服务器(通常是承载真实业务的服务器)进行保活；而失败切换主要是应用于配置了主备模式的负载均衡器，利用VRRP维持主备负载均衡器的心跳，当主负载均衡器出现问题时，由备负载均衡器承载对应的业务，从而在最大限度上减少流量损失，并提供服务的稳定性。

架构图

相关术语

 Virtual Router (虚拟路由器): 这是一个逻辑上的概念，‌用于实现高可用性。‌在Keepalive的上下文中，‌虚拟路由器是一个逻辑上的路由器，‌它由一组物理路由器组成，‌通过Keepalive机制实现故障切换和负载均衡。‌
 Virtual Router Identifier (VRID): 用于唯一标识虚拟路由器，‌其值范围是0到255。‌这个标识符在配置Keepalive时用于区分不同的虚拟路由器实例。‌
 Physical Router (物理路由器): 指的是实际的物理网络设备，‌它们根据优先级被配置为主设备(master)和备用设备(backup)。‌物理路由器的配置包括优先级、‌心跳间隔等参数，‌这些参数决定了在发生故障时哪个设备将接管服务。‌
 Virtual IP (VIP): 虚拟IP地址，‌用于高可用性配置中。‌当主设备出现故障时，‌备用设备会接管并使用虚拟IP地址，‌从而确保服务的连续性。‌
 Virtual MAC (VMAC): 与虚拟IP相对应，‌VMAC是虚拟MAC地址，‌用于在网络中识别虚拟路由器。‌VMAC地址的格式为00-00-5e-00-01-VRID，‌其中VRID是虚拟路由器的标识符。‌
 Heartbeat (心跳): 在Keepalive的上下文中，‌心跳是指定期发送的信号，‌用于检测物理路由器之间的连接状态。‌如果一段时间内没有收到心跳信号，‌则认为连接已断开或设备故障。‌
 抢占式与非抢占式: Keepalive的工作方式可以分为抢占式和非抢占式两种。‌抢占式意味着备用设备在条件允许的情况下会尝试接管服务，‌而非抢占式则只有在主设备明确地将服务转移给备用设备时，‌备用设备才会接管服务。‌
 配置认证机制: 为了防止其他设备假冒真正的Keepalive设备，‌配置认证机制是必要的。‌这包括设置密码、‌密钥或其他认证方式，‌以确保只有合法的设备能够参与Keepalive的高可用配置

keepalived部署

1，环境配置

需要四台虚拟机，一台为keepalived的主设备，一台为备份，两台为后端服务器

后端服务器需要安装好web服务，如httpd或者nginx。开启并使用

可以在他们默认的访问路径下写数据来更好的区分，可以直观的看到实验

1，在keepalived的一台主机上配置网卡

[root@keep1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 

DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
IPADDR=172.25.254.10
PREFIX=24
GATEWAY=172.25.254.2
DNS1=114.114.114.114
NAME=eth0


[root@keep1 ~]# nmcli connection reload 
[root@keep1 ~]# nmcli connection up eth0

2，在另一台主机上

[root@keep2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 

DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
IPADDR=172.25.254.20
PREFIX=24
GATEWAY=172.25.254.2
DNS1=114.114.114.114
NAME=eth0


[root@keep2 ~]# nmcli connection reload 
[root@keep2 ~]# nmcli connection up eth0

3，在后端server服务器上

[root@ser1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
IPADDR=172.25.254.110
PREFIX=24
GATEWAY=172.25.254.2
DNS1=114.114.114.114
NAME=eth0

[root@ser1 ~]# nmcli connection reload
[root@ser1 ~]# nmcli connection up eth0

4，在server上

[root@ser2~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
IPADDR=172.25.254.120
PREFIX=24
GATEWAY=172.25.254.2
DNS1=114.114.114.114
NAME=eth0


[root@ser2 ~]# nmcli connection reload
[root@ser2 ~]# nmcli connection up eth0

后端服务器安装web服务两台都如此

[root@ser1 ~]# yum install httpd -y


已加载插件：langpacks, product-id, search-disabled-repos,
          : subscription-manager

This system is not registered with an entitlement server. You can use subscription-manager to register.

rhel7                                 | 2.8 kB     00:00     
(1/2): rhel7/group                      | 628 kB   00:00     
(2/2): rhel7/primary                    | 2.1 MB   00:00     
rhel7                                              5230/5230
正在解决依赖关系
--> 正在检查事务
---> 软件包 httpd.x86_64.0.2.4.6-95.el7 将被 安装
--> 正在处理依赖关系 httpd-tools = 2.4.6-95.el7，它被软件包 httpd-2.4.6-95.el7.x86_64 需要
--> 正在处理依赖关系 /etc/mime.types，它被软件包 httpd-2.4.6-95.el7.x86_64 需要
--> 正在处理依赖关系 libaprutil-1.so.0()(64bit)，它被软件包 httpd-2.4.6-95.el7.x86_64 需要
--> 正在处理依赖关系 libapr-1.so.0()(64bit)，它被软件包 httpd-2.4.6-95.el7.x86_64 需要
--> 正在检查事务
---> 软件包 apr.x86_64.0.1.4.8-7.el7 将被 安装
---> 软件包 apr-util.x86_64.0.1.5.2-6.el7 将被 安装
---> 软件包 httpd-tools.x86_64.0.2.4.6-95.el7 将被 安装
---> 软件包 mailcap.noarch.0.2.1.41-2.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

=============================================================
 Package         架构       版本             源         大小
=============================================================
正在安装:
 httpd           x86_64     2.4.6-95.el7     rhel7     1.2 M
为依赖而安装:
 apr             x86_64     1.4.8-7.el7      rhel7     104 k
 apr-util        x86_64     1.5.2-6.el7      rhel7      92 k
 httpd-tools     x86_64     2.4.6-95.el7     rhel7      93 k
 mailcap         noarch     2.1.41-2.el7     rhel7      31 k

事务概要
=============================================================
安装  1 软件包 (+4 依赖软件包)

总下载量：1.5 M
安装大小：4.3 M
Downloading packages:
-------------------------------------------------------------
总计                             48 MB/s | 1.5 MB  00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : apr-1.4.8-7.el7.x86_64                   1/5 
  正在安装    : apr-util-1.5.2-6.el7.x86_64              2/5 
  正在安装    : httpd-tools-2.4.6-95.el7.x86_64          3/5 
  正在安装    : mailcap-2.1.41-2.el7.noarch              4/5 
  正在安装    : httpd-2.4.6-95.el7.x86_64                5/5 
  验证中      : httpd-tools-2.4.6-95.el7.x86_64          1/5 
  验证中      : mailcap-2.1.41-2.el7.noarch              2/5 
  验证中      : apr-1.4.8-7.el7.x86_64                   3/5 
  验证中      : httpd-2.4.6-95.el7.x86_64                4/5 
  验证中      : apr-util-1.5.2-6.el7.x86_64              5/5 
rhel7/productid                       | 1.6 kB     00:00     

已安装:
  httpd.x86_64 0:2.4.6-95.el7                                                                                                            

作为依赖被安装:
  apr.x86_64 0:1.4.8-7.el7     apr-util.x86_64 0:1.5.2-6.el7     httpd-tools.x86_64 0:2.4.6-95.el7     mailcap.noarch 0:2.1.41-2.el7    

完毕！

写数据做区分，并启用

[root@ser1 ~]# echo web-110 > /var/www/html/index.html
[root@ser1 ~]# systemctl enable --now httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.

两台都写但做区分

测试

此时环境就搭建好了

2，keepalived配置

完整的keepalived的配置文件，其配置文件keepalived.conf可以包含三个文本块：全局定义块、VRRP实例定义块及虚拟服务器定义块。全局定义块和虚拟服务器定义块是必须的，如果在只有一个负载均衡器的场合，就不须VRRP实例定义块。

1，在主机上安装keepalived并开启

[root@keep1 ~]# yum install keepalived -y


已加载插件：langpacks, product-id, search-disabled-repos,
          : subscription-manager

This system is not registered with an entitlement server. You can use subscription-manager to register.

rhel7                                 | 2.8 kB     00:00     
(1/2): rhel7/group                      | 628 kB   00:00     
(2/2): rhel7/primary                    | 2.1 MB   00:00     
rhel7                                              5230/5230
正在解决依赖关系
--> 正在检查事务
---> 软件包 keepalived.x86_64.0.1.3.5-19.el7 将被 安装
--> 正在处理依赖关系 libnetsnmpmibs.so.31()(64bit)，它被软件包 keepalived-1.3.5-19.el7.x86_64 需要
--> 正在处理依赖关系 libnetsnmpagent.so.31()(64bit)，它被软件包 keepalived-1.3.5-19.el7.x86_64 需要
--> 正在处理依赖关系 libnetsnmp.so.31()(64bit)，它被软件包 keepalived-1.3.5-19.el7.x86_64 需要
--> 正在检查事务
---> 软件包 net-snmp-agent-libs.x86_64.1.5.7.2-49.el7 将被 安装
---> 软件包 net-snmp-libs.x86_64.1.5.7.2-49.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

=============================================================
 Package              架构    版本              源      大小
=============================================================
正在安装:
 keepalived           x86_64  1.3.5-19.el7      rhel7  332 k
为依赖而安装:
 net-snmp-agent-libs  x86_64  1:5.7.2-49.el7    rhel7  708 k
 net-snmp-libs        x86_64  1:5.7.2-49.el7    rhel7  751 k

事务概要
=============================================================
安装  1 软件包 (+2 依赖软件包)

总下载量：1.7 M
安装大小：6.0 M
Downloading packages:
-------------------------------------------------------------
总计                             61 MB/s | 1.7 MB  00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : 1:net-snmp-libs-5.7.2-49.el7.x86_64      1/3 
  正在安装    : 1:net-snmp-agent-libs-5.7.2-49.el7.x86   2/3 
  正在安装    : keepalived-1.3.5-19.el7.x86_64           3/3 
  验证中      : 1:net-snmp-agent-libs-5.7.2-49.el7.x86   1/3 
  验证中      : keepalived-1.3.5-19.el7.x86_64           2/3 
  验证中      : 1:net-snmp-libs-5.7.2-49.el7.x86_64      3/3 
rhel7/productid                       | 1.6 kB     00:00     

已安装:
  keepalived.x86_64 0:1.3.5-19.el7                           

作为依赖被安装:
  net-snmp-agent-libs.x86_64 1:5.7.2-49.el7                  
  net-snmp-libs.x86_64 1:5.7.2-49.el7                        

完毕！


[root@keep1 ~]# systemctl start keepalived.service

2，在编辑配置文件，并重启

[root@keep1 ~]# vim /etc/keepalived/keepalived.conf


global_defs {
   notification_email {
     2060264640@qq.com
   }
   notification_email_from kee1@mm.timinglee.org
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id keep1.timinglee.org
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
        vrrp_mcast_group4 224.0.0.18
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
}


[root@keep1 ~]# systemctl restart keepalived.service

之后用ifcnfig查看

3，在另一台主机其的配置一样，但在vrrp_instance VI_1里的配置要做修改


vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
}

之后在组播里测试

命令 

[root@keep1 ~]# tcpdump -i eth0 -nn host 224.0.0.18

路由通讯设定

但此时后端是不能ping主机上的vip的

所以要在配置文件里加上vrrp_iptables，并重启

[root@keep1 ~]# vim /etc/keepalived/keepalived.conf 


global_defs {
   notification_email {
     2060264640@qq.com
   }
   notification_email_from kee1@mm.timinglee.org
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id keep1.timinglee.org
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
        vrrp_mcast_group4 224.0.0.18
        vrrp_iptables
}

[root@keep1 ~]# systemctl restart keepalived.service

或者直接注释掉vrrp_strict这个参数，并重启

[root@keep1 ~]# vim /etc/keepalived/keepalived.conf 



global_defs {
   notification_email {
     2060264640@qq.com
   }
   notification_email_from kee1@mm.timinglee.org
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id keep1.timinglee.org
   vrrp_skip_check_adv_addr
#   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
        vrrp_mcast_group4 224.0.0.18

}


[root@keep1 ~]# systemctl restart keepalived.service

两台都做

测试

日志分离

1，在配置文件里

[root@keep1 ~]# vim /etc/sysconfig/keepalived 


# Options for keepalived. See `keepalived --help' output and keepalived(8) and
# keepalived.conf(5) man pages for a list of all options. Here are the most
# common ones :
#
# --vrrp               -P    Only run with VRRP subsystem.
# --check              -C    Only run with Health-checker subsystem.
# --dont-release-vrrp  -V    Dont remove VRRP VIPs & VROUTEs on daemon stop.
# --dont-release-ipvs  -I    Dont remove IPVS topology on daemon stop.
# --dump-conf          -d    Dump the configuration data.
# --log-detail         -D    Detailed log messages.
# --log-facility       -S    0-7 Set local syslog facility (default=LOG_DAEMON)
#

KEEPALIVED_OPTIONS="-D -S 6"

2，在配置文件里

[root@keep1 ~]# vim /etc/rsyslog.conf

3，重启

[root@keep1 ~]# systemctl restart keepalived.service 
[root@keep1 ~]# systemctl restart rsyslog.service

独立子配置文件

当生产环境复杂时， /etc/keepalived/keepalived.conf 文件中内容过多，不易管理 将不同集群的配置，比如：不同集群的VIP配置放在独立的子配置文件中利用include 指令可以实现包含 子配置文件

1，创建文件路径，写上配置

[root@keep1 ~]# mkdir /etc/keepalived/conf.d -p
[root@keep1 ~]# vim /etc/keepalived/conf.d/100.conf

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
       172.25.254.100/24 dev eth0 label eth0:1
    }
}

2，在主配置文件里把原本的注释掉，写上路径

[root@keep1 ~]# vim /etc/keepalived/keepalived.conf 



#vrrp_instance VI_1 {
#    state MASTER
#    interface eth0
#    virtual_router_id 51
#    priority 100
#    advert_int 1
#    authentication {
#        auth_type PASS
#        auth_pass 1111
#    }
#    virtual_ipaddress {
#       172.25.254.100/24 dev eth0 label eth0:1
#    }
#}

include "/etc/keepalived/conf.d/*.conf"

之后用systemctl restart keepalived.server重启keepalived服务

抢占模式和非抢占模式，延迟模式

默认为抢占模式preempt，即当高优先级的主机恢复在线后，会抢占低先级的主机的master角色， 这样会使vip在KA主机中来回漂移，造成网络抖动， 建议设置为非抢占模式 nopreempt ，即高优先级主机恢复后，并不会抢占低优先级主机的master角色 非抢占模块下,如果原主机down机, VIP迁移至的新主机, 后续也发生down时,仍会将VIP迁移回原主机

1，抢占模式是默认的不用修改任何配置

2，非抢占模式

在主配置文件里添加参数，并重启


[root@keep1 ~]# vim /etc/keepalived/keepalived.conf

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    nopreempt     #非抢占模式
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
}


[root@keep1 ~]# systemctl restart keepalived.service

两台主机都要配置

测试

此时vip在keep1这台主上

现在停掉这台主机

[root@keep1 ~]# systemctl stop keepalived.service

此时vip就会来到keep2这台主机

之后重启keep1主机

[root@keep1 ~]# systemctl start keepalived.service

发现vip并不会回到优先级大的keep1主机

2，延迟模式

在主配置文件里添加参数，并重启

[root@keep1 ~]# vim /etc/keepalived/keepalived.conf 


vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
#    nopreempt
    preempt_delay 20s  #抢占延迟20秒 
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
}







[root@keep1 ~]# systemctl restart keepalived.service

两台都要配置

VIP单播配置

在配置单播前一定不能启用vrrp_strict,启用了不能使用单播！！！

1，在主配置文件里配置，并重启

[root@keep1 ~]# vim /etc/keepalived/keepalived.conf 

global_defs {
   notification_email {
     2060264640@qq.com
   }
   notification_email_from kee1@mm.timinglee.org
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id keep1.timinglee.org
   vrrp_skip_check_adv_addr
#   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
        vrrp_mcast_group4 224.0.0.18
#       vrrp_iptables

}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
#    nopreempt
#    preempt_delay 20s  #抢占延迟20秒
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
        unicast_src_ip 172.25.254.10
        unicast_peer {
                172.25.254.20
     
    }                                    
}





[root@keep1 ~]# systemctl restart keepalived.service

2，在另一台主机上

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 80
    advert_int 1
    nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
        unicast_src_ip 172.25.254.20
        unicast_peer {
                172.25.254.10
        }
}

测试

命令

[root@keep1 ~]# tcpdump -i eth0 -nn src host 172.25.254.10 and dst 172.25.254.20

结果为成功

keepalived脚本通知设定

当keepalived的状态变化时，可以自动触发脚本的执行，比如：发邮件通知用户 默认以用户keepalived_script身份执行脚本 如果此用户不存在，以root执行脚本可以用下面指令指定脚本执行用户的身份

1，在keepalived主机上，安装好mail

命令

[root@keep1 ~]# yum install mailx -y

两台都要

2，创建文件脚本，并写入参数，给可执行权限

[root@keep1 ~]# vim /etc/keepalived/mail.sh


#!/bin/bash
mail_dest='18778726271@163.com'

mail_send()
{
        mail_sub="$HOSTNAME to be $1"
        mail_mess="`date +%F\ %T` : vrrp $HOSTNAME $1"
        echo "$mail_mess" | mail -s "$mail_sub" $mail_dest
}

case $1 in
        master)
        mail_send master
        ;;
        backup)
        mail_send backup
        ;;
        fault)
        mail_send fault
        ;;
        *)
        exit 1
        ;;
esac


[root@keep1 ~]# chmod +x /etc/keepalived/mail.sh

3，在keepalived的主配置文件里写入参数，并重启

[root@keep1 ~]# vim /etc/keepalived/keepalived.conf 



vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
        unicast_src_ip 172.25.254.10
        unicast_peer {
                172.25.254.20
        }

        notify_master "/etc/keepalived/mail.sh master"
        notify_backup "/etc/keepalived/mail.sh backup"
        notify_fault "/etc/keepalived/mail.sh fault"



}


[root@keep1 ~]# systemctl restart keepalived.service

4，在mail的配置文件里

[root@keep1 ~]# vim /etc/mail.rc 

set bsdcompat
set from=18778726271@163.com
set smtp=smtp.163.com
set smtp-auth-user=18778726271@163.com
set smtp-auth-password=OCVXZJKLBYEGZZMB
set smtp-auth=login
set ssl-verify=ignore

password的来源时根据你的邮箱的stmpd里的服务来给出的

如qq邮箱

测试

[root@keep1 ~]# echo 111 message | mail -s test 18778726271@163.com

此时邮箱里就会收到一条信息

实验测试


停掉keep1的keepalived服务

[root@keep1 ~]# systemctl stop keepalived.service

此时keep1的VIP就会移到keep2

而邮箱就会收到一条信息

keepalived双主架构

master/slave的单主架构，同一时间只有一个Keepalived对外提供服务，此主机繁忙，而另一台主机却 很空闲，利用率低下，可以使用master/master的双主架构，解决此问题。 master/master 的双主架构： 即将两个或以上VIP分别运行在不同的keepalived服务器，以实现服务器并行提供web访问的目的，提高 服务器资源利用率

在keep1 的主机上，添加配置文件，并重启

添加多一个instance语句块

[root@keep1 ~]# vim /etc/keepalived/keepalived.conf 


vrrp_instance VI_2 {
    state BACKUP
    interface eth0
    virtual_router_id 60
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.200/24 dev eth0 label eth0:2
    }
        unicast_src_ip 172.25.254.10
        unicast_peer {
                172.25.254.20
        }


}



[root@keep1 ~]# systemctl restart keepalived.service

在keep2的主机上，多添加一个instance语句块，并重启

[root@keep2 ~]# vim /etc/keepalived/keepalived.conf 


vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 60
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.200/24 dev eth0 label eth0:2
    }
        unicast_src_ip 172.25.254.20
        unicast_peer {
                172.25.254.10
        }


}


[root@keep2 ~]# systemctl restart keepalived.service

此时keep1和keep2都会有一个vip,而且两台主机都相互检测，如果挂了vip可以移到另一台

ipvs设定

实现单主的lvs-dr模式

在后端的RS主机上

[root@ser110 html]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore 
[root@ser110 html]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 
[root@ser110 html]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore 
[root@ser110 html]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce

两台都要配置

lo的IP配置

[root@ser110 ~]# ip a a 172.25.254.100/32 dev lo

两台都配

2，在keepalive主机上

安装ipvsadm

[root@keep1 ~]# yum install ipvsadm -y
已加载插件：langpacks, product-id, search-disabled-repos, subscription-manager

This system is not registered with an entitlement server. You can use subscription-manager to register.

正在解决依赖关系
--> 正在检查事务
---> 软件包 ipvsadm.x86_64.0.1.27-8.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

=========================================================================================================================================
 Package                         架构                           版本                                 源                             大小
=========================================================================================================================================
正在安装:
 ipvsadm                         x86_64                         1.27-8.el7                           rhel7                          45 k

事务概要
=========================================================================================================================================
安装  1 软件包

总下载量：45 k
安装大小：75 k
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : ipvsadm-1.27-8.el7.x86_64                                                                                            1/1 
  验证中      : ipvsadm-1.27-8.el7.x86_64                                                                                            1/1 

已安装:
  ipvsadm.x86_64 0:1.27-8.el7                                                                                                            

完毕！

两台都装

3，在主配置文件里，并重启

keep1主机
[root@keep1 ~]# vim /etc/keepalived/keepalived.conf 


virtual_server 172.25.254.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
   # persistence_timeout 50
    protocol TCP

    real_server 172.25.254.110 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
           }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }


    real_server 172.25.254.120 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
           }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }


}


[root@keep1 ~]# systemctl restart keepalived.service
在keep2主机
[root@keep2 ~]# vim /etc/keepalived/keepalived.conf 


virtual_server 172.25.254.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
  #persistence_timeout 50
    protocol TCP

    real_server 172.25.254.110 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }


    real_server 172.25.254.120 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }


}


[root@keep2 ~]# systemctl restart keepalived.service

测试

测试结果为成功

可以使用命令ipvsadm -Ln来查看策略
[root@keep1 ~]# ipvsadm -Ln

keepalived+haproxy+脚本配置vip高可用集群

keepalived利用 VRRP Script 技术，可以调用外部的辅助脚本进行资源监控，并根据监控的结果实现优先 动态调整，从而实现其它应用的高可用性功能

1，安装haproxy,两台都装

[root@keep1 ~]# yum install haproxy -y


已加载插件：langpacks, product-id, search-disabled-repos,
          : subscription-manager

This system is not registered with an entitlement server. You can use subscription-manager to register.

正在解决依赖关系
--> 正在检查事务
---> 软件包 haproxy.x86_64.0.1.5.18-9.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

=============================================================
 Package      架构        版本              源          大小
=============================================================
正在安装:
 haproxy      x86_64      1.5.18-9.el7      rhel7      835 k

事务概要
=============================================================
安装  1 软件包

总下载量：835 k
安装大小：2.6 M
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : haproxy-1.5.18-9.el7.x86_64              1/1 
  验证中      : haproxy-1.5.18-9.el7.x86_64              1/1 

已安装:
  haproxy.x86_64 0:1.5.18-9.el7                              

完毕！

2，在后端服务器上，还原arp和去掉vip,两台都做

[root@ser120 ~]# echo 0  > /proc/sys/net/ipv4/conf/all/arp_ignore 
[root@ser120 ~]# echo 0  > /proc/sys/net/ipv4/conf/all/arp_announce 
[root@ser120 ~]# echo 0  > /proc/sys/net/ipv4/conf/lo/arp_announce 
[root@ser120 ~]# echo 0  > /proc/sys/net/ipv4/conf/lo/arp_ignore 
[root@ser110 ~]# ip a del 172.25.254.100/32 dev lo

3,在keepalived主机的haproxy的配置文件里添加参数，并重启

[root@keep1 ~]# vim /etc/haproxy/haproxy.cfg

listen web
        bind 172.25.254.100:80
        server web1 172.25.254.110:80 check
        server web2 172.25.254.120:80 check


[root@keep1 ~]# systemctl restart haproxy.service

4，编辑内核参数

[root@keep1 ~]# vim /etc/sysctl.conf

重启

[root@keep1 ~]# sysctl -p
net.ipv4.ip_nonlocal_bind = 1

5，安装psmisc以启用killall,两台都装

[root@keep1 ~]# yum install psmisc -y


已加载插件：langpacks, product-id, search-disabled-repos,
          : subscription-manager

This system is not registered with an entitlement server. You can use subscription-manager to register.

正在解决依赖关系
--> 正在检查事务
---> 软件包 psmisc.x86_64.0.22.20-17.el7 将被 安装
--> 解决依赖关系完成

依赖关系解决

=============================================================
 Package     架构        版本               源          大小
=============================================================
正在安装:
 psmisc      x86_64      22.20-17.el7       rhel7      141 k

事务概要
=============================================================
安装  1 软件包

总下载量：141 k
安装大小：475 k
Downloading packages:
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  正在安装    : psmisc-22.20-17.el7.x86_64               1/1 
  验证中      : psmisc-22.20-17.el7.x86_64               1/1 

已安装:
  psmisc.x86_64 0:22.20-17.el7                               

完毕！

6,创建脚本编辑，给执行权限，两台都做

[root@keep2 ~]# vim /etc/keepalived/mm.sh

#!/bin/bash
killall -0 haproxy


[root@keep2 ~]# chmod +x /etc/keepalived/mm.sh

7，在主配置文件里，两台都做

[root@keep2 ~]# vim /etc/keepalived/keepalived.conf


注释掉之前的
#virtual_server 172.25.254.100 80 {
#    delay_loop 6
#    lb_algo wrr
#    lb_kind DR
  #persistence_timeout 50
#    protocol TCP
#
#    real_server 172.25.254.110 80 {
#        weight 1
#        HTTP_GET {
#            url {
#              path /
#              status_code 200
#            }
#            connect_timeout 3
#            nb_get_retry 3
##            delay_before_retry 3
#        }
#    }
#
#    real_server 172.25.254.120 80 {
#        weight 1
#        HTTP_GET {
#            url {
#              path /
#              status_code 200
#            }
#            connect_timeout 3
#            nb_get_retry 3
#            delay_before_retry 3
#        }
#    }
#
#
#}

编辑新的
vrrp_script check {
        script "/etc/keepalived/mm.sh"
        interval 1
        weight -30
        fall 2
        rise 2
        timeout 2
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 80
    advert_int 1
    nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
        unicast_src_ip 172.25.254.20
        unicast_peer {
                172.25.254.10
        }
        track_script {
                check
}

}

测试

结果为成功

小毛002
关注
LVS+Keepalived高可用集群部署
夏颜的博客
06-09 550
Keepalived是一款专为LVS和HA设计的一款健康检查工具：支持故障自动切换、支持节点健康状态检查 官方地址：www.keepalived.orgKeepalived是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题 在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为个虚拟IP，主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟I
Linux学习：Keepalived高可用集群
weixin_63123212的博客
08-05 1028
一、Keepalived简介keepalived是集群管理中的一个服务软件，它的作用是检测web服务器的状态。如果有一台服务器死机，或工作出现故障，keepalived将检测到，并将有故障的服务器从系统中剔除，当web服务器工作正常后，自动将web服务器加入到服务器集群中。二、keepalived工作原理keepalived是以VRRP协议为实现基础的，VRRP全称（Virtual Router Redundancy Protocol），即虚拟路由冗余协议。实现路由器高可用的协议。...
构建Keepalived高可用集群
热门推荐
CSDN
12-28 1万+
虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及及时在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。
Keepalived 高可用集群的使用
yolo2016的博客
02-05 9241
Keepalived 高可用集群的使用Keepalived 高可用集群的使用Keepalived介绍Keepalived 服务的三个重要功能Keepalived 高可用故障切换转移原理（重点）扩展测试让keepalived监测Nginx服务非抢占模式的配置VIP脑裂单播模式 Keepalived 高可用集群的使用 Keepalived介绍 Keepalived 软件起初是专为 LVS 负载均衡软件设计的，用来管理并监控 LVS 集群系统中各个服务节点的状态，后来又加入了可以实现高可用的 VRRP 功能。因此
lvs + keepalived高可用集群
qq_64333664的博客
10-25 291
支持故障自动切换（Failover）支持节点健康状态检查（Health Checking）是专为LVS和HA设计的一款健康检查工具，判断LVS负载调度器、节点服务器的可用性，当master 主机出现故障及时切换到backup节点保证业务正常，当master故障主机恢复后将其重新加入群集并且业务重新切换回master节点。官方网站：http://www.keepalived.org/
Keepalived高可用集群
weixin_50344742的博客
12-09 358
Keepalived高可用集群Keepalived高可用集群 Keepalived高可用集群
LVS+Keepalived 高可用集群搭建 （图文详解小白易懂）
weixin_66924350的博客
03-31 3273
高可用集群（High Availability Cluster）是以减少服务中断时间为目地的服务器集群技术它通过保护用户的业务程序对外不间断提供的服务，把因软件、硬件、人为造成的故障对业务的影响降低到最小程度。
keepalived高可用集群详解
weixin_64226264的博客
08-18 1006
vrrp 协议的软件实现，原本设计目的为了高可用 ipvs 服务官网： http://keepalived.org/功能：1.基于vrrp协议完成地址流动2.为vip地址所在的节点生成ipvs规则(在配置文件中预先定义)3.为ipvs集群的各RS做健康状态检测4.基于脚本调用接口完成脚本中定义的功能，进而影响集群事务，以此支持nginx、haproxy等服务。
Linux（centos8）部署keepalived高可用集群
04-23
Linux（CentOS 8）部署Keepalived高可用集群 Keepalived 是一个基于 VRRP（Virtual Router Redundancy Protocol）协议的高可用性解决方案，用于实现服务器集群的高可用性和负载均衡。下面是使用 Keepalived 部署高...
11. keepalived高可用集群.学习笔记整理分享给需要的同学
最新发布
09-15
11. keepalived高可用集群.学习笔记整理分享给需要的同学
Nginx+keepalived高可用集群方案
06-24
Nginx+keepalived高可用集群方案 基于Nginx和keepalived的高可用集群方案是指通过使用keepalived来实现Nginx的高可用性，以避免Nginx服务器宕机导致的服务不可用问题。该方案中，keepalived负责监控Nginx服务器的...
CentOS 6.5 LVS+Keepalived高可用集群搭建教程
02-14
### CentOS 6.5 LVS+Keepalived 高可用集群搭建详解 #### LVS模式简介 LVS（Linux Virtual Server）是一种用于构建高性能、高可用性服务器集群的技术，主要适用于Linux操作系统。LVS支持四种不同的工作模式：NAT...
路由器WAN口和LAN口有什么不一样？
m0_74075744的博客
09-12 688
3、区分宽带路由器的WAN和LAN接口很简单，因为绝大多数的路由器都会在设设备面板上明确标注出WAN口和LAN口，而且一般在数量和颜色上面都是不一样的。大部分的消费级别路由器只配备有一个WAN口，可能会有四个或者以上的LAN口。2、在作用上，WAN主要用于连接外部网络，如ADSL、DDN、以太网等各种接入线路，而LAN口用来连接家庭内部网络，主要与家庭网络中的交换机、集线器或PC相连。LAN口则有四个或以上，近两年来，几乎所有厂商的路由器已经不在刻意区分WAN口和LAN口，所有接口支持WAN/LAN复用。
如何判断IP地址是否异常？
ipshujuyun123的博客
09-11 755
在公共网络中，如使用公共代理IP时，由于IP地址被多人共享，个人难以保障相同时间段是否有人同样使用该IP进行操作，容易出现网络连接不稳或强制下线的情况。短时间内高频访问网站，触动网站异常处理机制，导致IP地址被网站列入封锁列表禁止访问，被封锁的IP地址将无法正常访问被封锁的网站或服务。网络线路可能因为老化，损坏或接触不良等原因，导致数据传输出现异常，这不仅会影响IP地址的稳定性，还可能导致网络连接中断或速度变慢。查看IP地址，子网掩码，默认网关等信息，并与其他正常设备的配置进行对比，以判断是否存在异常。
计算机三级网络技术总结 第七章路由器的配置与使用
m0_72765822的博客
09-12 480
路由器分组转发过程中，数据包中包括目的主机网络地址（IP）和下一跳路由物理地址（MAC地址） Cisco路由器进入vty配置模式后的命令提示符是：Router（config-line）# Cisco路由器用于查看路由表信息的命令是：show ip route 环回接口（loopback）作为一台路由器的管理地址，网络管理员可以为其分配一个IP地址作为管理地址，其掩码为255.255.255.255 通过拨号远程配置Cisco路由器时，应使用的接口为：AUX 将路由器·配置保存再NVRAM中的命令为
计算机网络基础概念 交换机、路由器、网关、TBOX
qq_49973861的博客
09-07 1014
工作有感而发，需要补充计算机网络知识。学海无涯，及时回头。
linux入门到实操-4 linux系统网络配置、连接测试、网络连接模式、修改静态IP、配置主机名
WangMing_X的博客
09-13 493
本文内容为完整笔记的基础篇的8、9、10、11。教程来源：B站视频BV1WY4y1H7d3。网络配置（一）_网络连接测试。网络配置（二）_网络连接模式。网络配置（三）_修改静态IP。
CentOS 6.5 LVS+Keepalived 高可用集群DR模式搭建详解
"本教程详细介绍了如何在CentOS 6.5系统上搭建LVS+Keepalived高可用集群，特别关注DR模式。LVS（Linux Virtual Server）是一种基于IP负载均衡技术的服务器集群系统，而Keepalived则通过VRRP协议实现服务器的热备份。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值