Keepalive+Haproxy部署

最新推荐文章于 2024-09-09 15:43:46 发布
最新推荐文章于 2024-09-09 15:43:46 发布
阅读量1.9k 收藏 12
点赞数 3
分类专栏： 负载均衡
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43164571/article/details/112869149
版权
本文档详述了一个实验环境的搭建过程，旨在通过Keepalived在两台服务器间实现VIP漂移，确保服务高可用。同时，结合Haproxy进行负载均衡，当Master节点宕机时，VIP自动切换至Backup节点，保持对外服务的连续性。实验涉及关闭防火墙、安装必要软件、配置Keepalived和Haproxy，并通过Nginx网页验证负载均衡效果。
摘要由CSDN通过智能技术生成

实验环境：

IP备注
172.16.3.225/21Keepalive-Master+Haproxy+Nginx
172.16.3.226/21Keepalive-Backup+Haproxy+Nginx
172.16.3.200/24VIP

注：这里因为自己的环境有限为了更好地测试，所以就用两台机器。

实验效果

  • 最终的实验效果是通过一个虚拟IP反向代理两台Nginx，当我们Keepalive-Master宕机VIP会转到Keepalive-Backup并且还可以正常对外访问

实验步骤

1、部署Keepalive

1）关闭两台Firewalls、Selinux

[root@bogon ~]# setenforce 0 && sed -i  's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
[root@bogon ~]# systemctl  stop firewalld  &&  systemctl  disable firewalld

2）两台主机安装环境所需的软件

[root@bogon ~]# yum install epel-release keepalived haproxy  bzip2-devel  popt-devel kernel-devel openssl-devel -y
[root@bogon ~]# yum install nginx -y

3）配置一下Master配置文件

[root@bogon ~]# cat > /etc/keepalived/keepalived.conf << EOF
! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL_MASTER           # 两台ID不能一致
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state MASTER                        # 指定A节点为主节点 备用节点上设置为BACKUP即可
    interface ens160                    # 绑定虚拟IP的网络接口
    virtual_router_id 51                # VRRP组名，两个节点的设置必须一样，以指明各个节点属于同一VRRP组
    priority 100                        # 主节点的优先级（1-254之间），备用节点必须比主节点优先级低
    advert_int 1                        # 组播信息发送间隔，两个节点设置必须一样
    authentication {                    # 设置验证信息，两个节点必须一致
        auth_type PASS					 
        auth_pass 1111					 
    }
    virtual_ipaddress {                 # 指定虚拟IP, 两个节点设置必须一样
            172.16.3.200/24				
} 
}
EOF

4）配置一下Backup的配置文件

[root@bogon ~]# cat > /etc/keepalived/keepalived.conf << EOF
! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL_NODE           # 两台ID不能一致
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state BACKUP                        # 指定A节点为主节点 备用节点上设置为BACKUP即可
    interface ens160                    # 绑定虚拟IP的网络接口
    virtual_router_id 51                # VRRP组名，两个节点的设置必须一样，以指明各个节点属于同一VRRP组
    priority 90                         # 主节点的优先级（1-254之间），备用节点必须比主节点优先级低
    advert_int 1                        # 组播信息发送间隔，两个节点设置必须一样
    authentication {                    # 设置验证信息，两个节点必须一致
        auth_type PASS					 
        auth_pass 1111					 
    }
    virtual_ipaddress {                 # 指定虚拟IP, 两个节点设置必须一样
            172.16.3.200/24				
} 
}
EOF

4）验证一下VIP是否已经映射出

[root@bogon ~]# ip a | grep '172.16.3.200'
inet 172.16.3.200/24 scope global ens160

2、修改一下Nginx网页方便验证

[root@bogon ~]# echo "172.16.3.225" > /usr/share/nginx/html/index.html 
[root@bogon ~]# echo "172.16.3.226" > /usr/share/nginx/html/index.html

3、配置Haproxy

1）创建日志目录

[root@bogon ~]# mkdir /var/log/haproxy
[root@bogon ~]# chmod a+w /var/log/haproxy

2）开启rsyslog记录haproxy日志

[root@bogon ~]# vim /etc/rsyslog.conf 
# Provides UDP syslog reception
$ModLoad imudp    # 
$UDPServerRun 514

# haproxy log
local0.*    /var/log/haproxy/haproxy.log  # 添加

3）修改/etc/sysconfig/rsyslog文件

[root@bogon ~]# vim /etc/sysconfig/rsyslog
# Options for rsyslogd
# Syslogd options are deprecated since rsyslog v3.
# If you want to use them, switch to compatibility mode 2 by "-c 2"
# See rsyslogd(8) for more details
SYSLOGD_OPTIONS="-r -m 0 -c 2"
[root@bogon ~]# systemctl restart rsyslog

4）在Master配置Haproxy配置

[root@bogon ~]# cat > /etc/haproxy/haproxy.cfg << EOF
###########全局配置#########
global
    log 127.0.0.1 local0 info  # 日志类型，为不影响性能使用err
    daemon
    #nbproc 1     #进程数量 
    maxconn 4096  #最大连接数 
    #user haproxy  #运行用户  
    #group haproxy #运行组 
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid

########默认配置############
    defaults
        log global
        mode http          #默认模式{ tcp|http|health }
        option httplog       #日志类别,采用httplog
        option dontlognull   #不记录健康检查日志信息  
        retries 2            #3次连接失败就认为服务器不可用
        option forwardfor    except 127.0.0.0/8  #后端服务获得真实ip,在HTTP请求中添加"HTTP_X_FORWARDED_FOR"字段
        option httpclose     #请求完毕后主动关闭http通道
        option abortonclose  #服务器负载很高，自动结束比较久的链接  
        maxconn 10000        #最大连接数  
        timeout connect 5m   #连接超时   m(分钟)
        timeout client 1m    #客户端超时  
        timeout server 1m    #服务器超时  
        timeout check 10s    #心跳检测超时  s(秒)
        balance leastconn    #负载均衡方式，最少连接 

########后端配置############
     listen test
         bind *:8080
         mode http
         #balance roundrobin
         timeout server 15s
         timeout connect 15s
         server web01 172.16.3.225:80 check port 80 inter 5000 fall 5
         server web02 172.16.3.226:80 check port 80 inter 5000 fall 5
EOF
[root@bogon ~]# systemctl start haproxy

5）Backup上配置Haproxy

[root@bogon ~]# cat > /etc/haproxy/haproxy.cfg << EOF
###########全局配置#########
global
    log 127.0.0.1 local0 info  # 日志类型，为不影响性能使用err
    daemon
    #nbproc 1     #进程数量 
    maxconn 4096  #最大连接数 
    #user haproxy  #运行用户  
    #group haproxy #运行组 
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid

########默认配置############
    defaults
        log global
        mode http          #默认模式{ tcp|http|health }
        option httplog       #日志类别,采用httplog
        option dontlognull   #不记录健康检查日志信息  
        retries 2            #3次连接失败就认为服务器不可用
        option forwardfor    except 127.0.0.0/8  #后端服务获得真实ip,在HTTP请求中添加"HTTP_X_FORWARDED_FOR"字段
        option httpclose     #请求完毕后主动关闭http通道
        option abortonclose  #服务器负载很高，自动结束比较久的链接  
        maxconn 10000        #最大连接数  
        timeout connect 5m   #连接超时   m(分钟)
        timeout client 1m    #客户端超时  
        timeout server 1m    #服务器超时  
        timeout check 10s    #心跳检测超时  s(秒)
        balance leastconn    #负载均衡方式，最少连接 

########后端配置############
     listen test
         bind *:8080
         mode http
         #balance roundrobin
         timeout server 15s
         timeout connect 15s
         server web01 172.16.3.225:80 check port 80 inter 5000 fall 5
         server web02 172.16.3.226:80 check port 80 inter 5000 fall 5
EOF
[root@bogon ~]# systemctl start haproxy

6）测试一下haproxy代理是否配置成功

[root@bogon ~]# curl http://172.16.3.200:8080
172.16.3.225
[root@bogon ~]# curl http://172.16.3.200:8080
172.16.3.226

注：出现这种负载说明没有问题

现在开始测试keepalive

注：将Master宕机看一下vip是否会转移到Backup

[root@bogon ~]# systemctl stop keepalived
[root@bogon ~]# ip a | grep 200			# 如果Backup上可以查看到说明没有问题，再次访问一下VIP看一下是否可以正常访问
inet 172.16.3.200/24 scope global ens160
# 如果还可以访问说明实验成功
[root@bogon ~]# curl http://172.16.3.200:8080
172.16.3.225
[root@bogon ~]# curl http://172.16.3.200:8080
172.16.3.226
运维生涯记录
关注
专栏目录
hydd的Linux笔记Day40
hegusailuo的博客
11-02 408
Day40 ARP广播的问题 ​ 当客户端发起访问VIP对应的域名请求时，根据网络通信原理会产生ARP广播 ​ 因为负载均衡器和真实服务器在同一网络并且VIP设置在集群中的每个节点上 ​ 此时集群内的真实服务器会尝试回答来自客户端的ARP广播，这就会产生问题，大家都说我是VIP 内核参数说明 ​ arp_ignore(定义回复ARP广播的方式) ​ 0（默认值） ​ 回应所有本地地址ARP广播，本地地址可以配置在任意网络接口上 ​ 1 ​ 回应配置在入站网卡接口上的任意IP地址的ARP广播 ​ arp
mysql+mycat+keepalive+haproxy高可用集群搭建(四)
畅游未来的博客
03-11 351
Mysql部署高可用-主主互备
Keepalived和Haproxy
2401_84592402的博客
07-23 883
调度器的高可用vip地址主备之间的切换，主在工作时，vip地址值在主上，主停止工作，vip飘移到备服务器在主备的优先级不变的情况下，主恢复工作，vip会飘回到主服务器1、配优先级2、配vip地址和真实服务器3、主备的id要一致4、主备的id要区分keepalive是专门为lvs打造的，但是不是为lvs专门服务的keepalive也可以使用nginx，haproxy2、keepalive+nginx实现高可用实验客户端 192.168.100.13。
Kubernetes部署(haproxy+keepalived)高可用环境和办公网络打通
最新发布
南宫乘风-Linux运维-虚拟化容器-Python编程 ownit.top
09-09 1225
将 Kubernetes 高可用环境部署与办公网络打通，使用 HAProxy 和 Keepalived 可以实现负载均衡和高可用性。以下是该方案的摘要：HAProxy + Keepalived 部署高可用性入口：使用 Keepalived 实现 VIP（虚拟 IP），为 HAProxy 提供高可用性。Keepalived 会监控 HAProxy 的状态，如果主节点失效，VIP 会自动漂移到备用节点，确保高可用性。
haproxy+keepalive负载均衡
qq_45908022的博客
03-23 683
Haproxy负载均衡 概念 HAProxy是一个使用C语言编写的自由及开放源代码软件[1]，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。 HAProxy实现了一种**事件驱动**, 单一进程模型，此模型支持非常大的并发连接数
keepalive+Haproxy
weixin_34203832的博客
01-18 245
1.keepalive Keepalived 是一款轻量级HA集群应用，它的设计初衷是为了做LVS集群的HA，即探测LVS健康情况，从而进行主备切换，不仅如此，还能够探测LVS代理的后端主机的健康状况，动态修改LVS转发规则。 当LVS进行主备切换的时候，对外提供服务的IP是如何做到切换的呢？这就依赖于keepalived 所应用的vrrp协议，即Virtual Reduntant R...
keepalive和haproxy
QChestnut的博客
07-12 1199
用一个监控的脚本，来监控nginx1的状态，如果nginx1挂了，nginx1的keepalive会停掉，vip漂移到nginx2上。恢复nginx1，开始keepalived，vip从nginx2漂移到nginx1上，此时访问的是nginx1。vip地址主备之间的切换，主在工作时，vip地址只在主上，主停止工作，vip漂移到备服务器。4、防火墙的策略，iptables的策略，屏蔽了组播的地址广播，屏蔽了vrrp协议的报文。主和备无法确定各自的身份，同时出现了vip地址，两边都起来了，但是两边都无法使用。
pxc+haproxy+keepalive
weixin_45473752的博客
12-11 432
本文基于PXC 5.7集群环境来配置Haproxy以及结合Keepalived实现MySQL的读写分离，以下为主要配置方法及其步骤。 参考文档：配置Haproxy + Keepalived +PXC 5.7 部分配置文件由于无法正常启动，按可以启动的配置进行修改 一、当前环境 Haproxy IP | keepalived IP（两台主机都部署haproxy以及keepalived) 192.168.81.19 hp1 192.168.81.20 hp2 192.168.81.100 vip PXC IP
Keepalived+Haproxy 安装配置
qq_18248817的博客
07-11 1962
确认并搭建CentOS + Keepalived + Haproxy架构，采用双活模式CentOS使用防火墙，仅开通必要端口，限制非法访问和病毒传播现每组负载均衡设置8个虚拟VIP，每个节点4个VIP，实现秒级切换每个VIP对应一组AP Server，Haproxy自动检测每个AP Server节点状态实现重启单独的HA节点和AP Server节点都能秒级自动切换手动维护每组AP Server时，不影响用户正常使用。
Keepalived+HAProxy实现K8S高可用集群-20240927
2401_84411097的博客
04-19 1172
我个人觉得面试也像是一场全新的征程，失败和胜利都是平常之事。所以，劝各位不要因为面试失败而灰心、丧失斗志。也不要因为面试通过而沾沾自喜，等待你的将是更美好的未来，继续加油！的征程，失败和胜利都是平常之事。所以，劝各位不要因为面试失败而灰心、丧失斗志。也不要因为面试通过而沾沾自喜，等待你的将是更美好的未来，继续加油！
Keepalived+Haproxy+Mysql(双主)高可用架构部署
进阶的蜗牛
11-11 3461
Keepalived+Haproxy+Mysql高可用架构部署 前言：底层数据库均为双主模式或者MGR的多主模式，mariadb的galera模式，percona的pxc模式；也就是底层的数据库每一个都可写 一、背景 公司原部署的Mysql架构为keepalived+Mysql双主，但是这个架构有个缺陷是所有的读写请求都在一台机器上(VIP所在机器)，造成另一台机器空闲，导致资源浪费，为了解决这个问题，所以需要往Keepalived和mysql之间增加一个haproxy负载均衡插件，...
高性能业务架构解决方案（HAproxy+Keepalive)
01-19
高性能业务架构解决方案（HAproxy+Keepalived) Nginx/LVS/HAProxy的基于Linux的开源免费的负载均衡软件。对于大型的，需要进行高并发的网站或者对网络不太严格的场景，可以使用Nginx；对于大型的Web服务器的时候可以使用Haproxy；对性能有严格要求的时候可以使用LVS，就单纯从负载均衡的角度来说，LVS也许会成为主流，更适合现在大型的互联网公司。本文采用HAproxy+keepalived双主方案来解决业务架构高可用。
haproxy+keepalived实现高可用负载均衡
weixin_33881753的博客
07-06 336
软件负载均衡一般通过两种方式来实现：基于操作系统的软负载实现和基于第三方应用的软负载实现。LVS就是基于Linux操作系统实现的一种软负载，HAProxy就是开源的并且基于第三应用实现的软负载。 HAProxy相比LVS的使用要简单很多，功能方面也很丰富。当 前，HAProxy支持两种主要的代理模式:"tcp"也即4层（大多用于邮件服务器、内部协议通信服务器等），和7层（HTTP）。在4层模式 ...
haproxy keepalive实践
warrah 南极狼
11-28 984
haproxy keepalived vip
K8S keepalive+haproxy 实现集群高可用
weixin_43860445的博客
03-04 5582
一.keepalibe +haproxy 原理 软件负载均衡一般通过两种方式来实现：基于操作系统的软负载实现和基于第三方应用的软负载实现。LVS就是基于Linux操作系统实现的一种软负载，HAProxy就是开源的并且基于第三应用实现的软负载。 HAProxy相比LVS的使用要简单很多，功能方面也很丰富。当前，HAProxy支持两种主要的代理模式:"tcp"也即4层（大多用于邮件服务器、内部协议通信服务器等），和7层（HTTP）。 在4层模式 下，HAProxy仅在客户端和服务器之间转发双向流量。 在
B6-Haproxy 与 KeepAlive
weixin_34281537的博客
01-04 131
B6-Haproxy 与 KeepAlive 1. Haproxy 与 KeepAlive 2. KeepAlive的原理 3. 影响 Haproxy Keepalive的参数 4. 测试 Haproxy keepalive 5. HTTP协议的头部字段 1. Haproxy 与 KeepAlive KeepAlive 就是通常所称的...
Haproxy+keepalived
weixin_48705916的博客
10-22 375
Haproxy+keepalived 主机 ip地址 角色 ha1 192.168.1.10 haproxy+keepalived ha2 192.168.1.20 haproxy+keepalived 安装keepalived 两台主机都需要操作 yum install -y keepalived yum install -y keepalived 关闭防火墙以及selinux systemctl stop firewalld systemctl diables firewal
Keepalived + Haproxy
睨噷蹇蜣的博客
12-12 1957
http://haproxy.1wt.eu 拓扑结构 [vip: 192.168.1.80] [LB1 Haproxy] [LB2 Haproxy] 192.168.1.2 192.168.1.3 [httpd] [httpd] [httpd] 192.168.1.1 192.168.1.4 192.168.1.5 一、Ha...
keepalived+haproxy
weixin_33862188的博客
04-28 560
一. 在172.17.60.39主机上部署haproxy+keepalived： 1. 安装haproxy环境 [root@myhost ~]#yum -y install libnl libnl-devel libnfnetlink libnfnetlink-devel kernel-devel popt-devel openssl-devel gcc[root@myhost ~]#syste...
Keepalive+LVS构建高可用服务器实战教程
同时，文档还涵盖了一些故障排除的技巧和常见问题解决方法，帮助读者在实际部署过程中遇到问题时能迅速定位和解决。 这份文档是一份全面的教程，适合Linux运维人员和对高可用服务有兴趣的学习者，通过阅读和实践，...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

运维生涯记录

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值