部署LVS高可用集群

于 2024-09-09 09:30:17 发布
阅读量510 收藏 10
点赞数 4
文章标签： lvs
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49018210/article/details/142047276
版权

一、lvs+keepalived高可用集群部署

案例需求

部署基于LVS DR模式的web高可用集群，实现：

  • 实现数据服务器容错
  • 实现分发器故障切换
  • 任何机器宕机不中断web业务

实验环境

六台安装CentOS8的虚拟机一台测试机，两台LVS分发器，一台路由器，两台web服务器，关闭selinux关闭防火墙，停止libvirtd.service服务

角色名称接口名称IP地址
clientens33192.168.1.200
routeens33，ens160192.168.1.1，192.168.2.1
lvs1ens33192.168.2.200，192.168.2.100（VIP）
lvs2ens33192.168.2.150，192.168.2.100（VIP）
rs1ens33，lo:0192.168.2.220，192.168.2.100（VIP）
rs2ens33，lo:0192.168.2.210，192.168.2.100（VIP）

实验拓扑图

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

实验步骤

a、配置客户端

ens33=192.168.1.200
[root@client ~]# route add default gw 192.168.1.1

b、设置路由

ens33=192.168.1.1
ens160=192.168.2.1

[root@route ~]# echo 1 > /proc/sys/net/ipv4/ip_forward

c、设置RS的VIP、网关、内核参数

RS1
[root@rs1 ~]# route add default gw 192.168.2.1
[root@rs1 ~]# ifconfig lo:0 192.168.2.100 netmask 255.255.255.255 up
[root@rs1 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore 
[root@rs1 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 

RS2
[root@rs2 ~]# route add default gw 192.168.2.1
[root@rs2 ~]# ifconfig lo:0 192.168.2.100 netmask 255.255.255.255 up
[root@rs2 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore 
[root@rs2 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 

安装web服务，生成测试页面
RS1
[root@rs1 ~]# dnf install httpd -y
[root@rs1 ~]# echo "rs1" > /var/www/html/index.html
[root@rs1 ~]# systemctl start httpd.service
RS2
[root@rs2 ~]# dnf install httpd -y
[root@rs2 ~]# echo "rs2" > /var/www/html/index.html
[root@rs2 ~]# systemctl start httpd.service

d、设置LVS

### LVS1 安装软件包，修改配置文件
[root@lvs1 ~]# dnf install ipvsadm keepalived -y
[root@lvs1 ~]# vim /etc/keepalived/keepalived.conf 
! Configuration File for keepalived

global_defs {
   router_id lvs_1
}
vrrp_instance apache {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.2.100/24
    }
}

virtual_server 192.168.2.100 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    nat_mask 255.255.255.0
#    persistence_timeout 50
    protocol TCP

    real_server 192.168.2.210 80 {
        weight 1
        TCP_CHECK {
              connect_timeout 3
              connect_port 80
            }
        }
    real_server 192.168.2.220 80 {
        weight 1
        TCP_CHECK {
              connect_timeout 3
              connect_port 80
            }
        }
}

### 重启keepalived服务
[root@lvs1 ~]# systemctl start keepalived.service 

### 使用ip add命令查看所设置的VIP是否被设置
[root@lvs1 ~]# ip add
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:6d:1c:b3 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.200/24 brd 192.168.2.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.2.100/24 scope global secondary ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::474:99dd:c899:455f/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever


### LVS2	安装软件包，修改配置文件
[root@lvs2 ~]# dnf install ipvsadm keepalived -y
[root@lvs2 ~]# vim /etc/keepalived/keepalived.conf 
! Configuration File for keepalived

global_defs {
   router_id lvs_1
}
vrrp_instance apache {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 10
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.2.100/24
    }
}

virtual_server 192.168.2.100 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    nat_mask 255.255.255.0
#    persistence_timeout 50
    protocol TCP

    real_server 192.168.2.210 80 {
        weight 1
        TCP_CHECK {
              connect_timeout 3
              connect_port 80
            }
        }
    real_server 192.168.2.220 80 {
        weight 1
        TCP_CHECK {
              connect_timeout 3
              connect_port 80
            }
        }
}

### 重启keepalived服务
[root@lvs2 ~]# systemctl start keepalived.service

e、客户端测试

### 客户端验证分发
[root@client ~]# elinks http://192.168.2.100 --dump
   rs1
[root@client ~]# elinks http://192.168.2.100 --dump
   rs2

### 停止lvs1的keepalived服务  验证分发器故障切换
[root@lvs1 ~]# systemctl stop keepalived.service 

使用ip add命令查看VIP是否被释放
[root@lvs1 ~]# ip add
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:6d:1c:b3 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.200/24 brd 192.168.2.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::474:99dd:c899:455f/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever


切换到lvs2查看VIP是否被设置
[root@lvs2 ~]# ip add
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:5c:a0:66 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.150/24 brd 192.168.2.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.2.100/24 scope global secondary ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::5726:cbb9:c37b:d898/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever


切换到客户端测试
[root@client ~]# elinks http://192.168.2.100 --dump
   rs1
[root@client ~]# elinks http://192.168.2.100 --dump
   rs2


### 停止RS1数据服务器查看数据服务器容错
[root@rs1 ~]#  systemctl stop httpd

切换到客户端测试:用户只能访问到RS1的页面
[root@client ~]# elinks http://192.168.2.100 --dump
   rs1
[root@client ~]# elinks http://192.168.2.100 --dump
   rs1

提示：使用tcpdump命令可以看到vrrp的相关信息发送信息，深度理解VRRP协议

[root@lvs1 ~]# tcpdump -nn -vvv vrrp
切换到客户端测试:用户只能访问到RS1的页面
[root@client ~]# elinks http://192.168.2.100 --dump
   rs1
[root@client ~]# elinks http://192.168.2.100 --dump
   rs1

提示：使用tcpdump命令可以看到vrrp的相关信息发送信息，深度理解VRRP协议

[root@lvs1 ~]# tcpdump -nn -vvv vrrp
卷不动的程序员
关注
博客
第三章 Nacos Discovery--服务治理
10-10 628
并在注册中心形成一张服务的清单，服务注册中心需要以心跳的方式去监测清单中。在服务治理框架中，都会构建一个注册中心，每个服务单元向注册中心登记自己提供服。服务调用方向服务注册中心咨询服务，并获取所有服务的实例清单，实现对具体服务实。服务订阅：服务调用者订阅服务提供者的信息，注册中心向订阅者推送提供者的信息。语言开发的开源工具，主要面向分布式，服务化的系统提供服务注册、服务发现。的控制面板中是否有注册上来的订单微服务，然后通过访问消费者服务验证调。的服务是否可用，如果不可用，需要在服务清单中剔除不可用的服务。
博客
第二章 微服务环境搭建
10-09 824
例来演示微服务的调用：客户向订单微服务发起一个下单的请求，在进行保存订单之前需要调用商品微。在微服务架构中，最常见的场景就是微服务之间的相互调用。我们以电商系统中常见的。我们本次是使用的电商项目中的商品、订单、用户为案例进行讲解。启动工程，等到数据库表创建完毕之后，加入测试数据。我们一般把服务的主动调用方称为。通过浏览器访问服务进行测试。模块，然后进行下面操作。服务查询商品的信息。，把服务的被调用方称为。创建必要的接口和实现类。
博客
第一章 微服务介绍
10-08 842
网应用构建在不同的软件模块集上，这些软件模块，有可能是由不同的团队开发、可能使用不同的编程。微服务架构， 简单的说就是将单体应用进一步拆分，拆分成更小的服务，每个服务都是一个可以独。互联网早期，一般的网站应用流量较小，只需一个应用，将所有功能代码都部署在一起就可以，这。比如说一个电商系统，里面会包含很多用户管理，商品管理，订单管理，物流管理等等很多模块，在分布式架构下，当服务越来越多，容量的评估，小服务资源的浪费等问题逐渐显现，此时需增加。供的海量、安全、低成本、高可靠的云存储服务。
博客
02_Vue基本指令
09-23 833
在webstorm中配置serve导入路由 Terminal输入 npm install vue-router@3 可在node_modules文件夹中导入设置路由在main.js中将router挂载到vue实例上在src目录下创建router包，创建index.js，配置路由App.vue中将script内容删除，并在template中加入router-view标签node_modules查看加载的包语法规定提示，可在vue.config.js文件中加入然后设置不显示。
博客
将代码传到github公库
09-14 994
Github顾名思义是一个Git版本库的托管服务，是目前全球最大的软件仓库，拥有上百万的开发者用户，也是软件开发和寻找资源的最佳途径 ，Github不仅可以托管各种Git版本仓库，还拥有了更美观的Web界面，您的代码文件可以被任何人克隆 ，使得开发者为开源项贡献代码变得更加容易，当然也可以付费购买私有库，这样高性价比的私有库真的是帮助到了很多团队和企业。假设2：假设你是一个非常努力的程序员，除了在公司写代码外你还经常把代码用U盘拷贝回家继续工作，如果在通勤过程中U盘不小心丢了，回家之后你就不能工作了。
博客
一、Spring开发历程
09-14 413
案例：通过浏览器发送请求，服务器向浏览器响应“Hello SpringBoot”浏览器访问: http://localhost:8080/getHello。注意：要将controller控制器创建在启动类所在的包及其子包下。前提：必须拥有spring开发经验，熟悉maven，熟悉idea。创建maven项目（纯maven项目，非web项目）创建controller控制器，编写业务代码。运行主程序，启动项目。
博客
虚拟化与KVM介绍
09-14 826
虚拟化其实就是在电脑系统中虚拟电脑，以CentOS 8为例介绍CentOS 8提供了虚拟化功能，它使运行CentOS 8的机器主机多个虚拟机（VM），也被称为Guest。VM使用主机的物理硬件和计算资源来运行单独的虚拟化操作系统（guest OS），KVM虚拟机作为主机操作系统上的用户空间进程。换句话说，虚拟化使得在操作系统内具有操作系统成为可能。KVM-redhat虚拟化的发展仿真虚拟化：早期VMware，对系统硬件没有要求,性能最低。
博客
lamp部署-WordPress站点上线
09-14 710
选择网站语言，我选择的简体中文，然后点继续](http://IP，我的IP地址是192.168.11.251，所以在地址栏中输入的是http://192.168.11.251!我的IP地址是192.168.11.251 ，所以在地址栏中输入的是http://192.168.11.251。安装前要求你设置wordpress的后台管理账户和密码，注意，这可是网站后台管理员啊，密码一定不能像我这么随意。欢迎信息，同时告诉你准备连接数据库的相关信息和它的安装操作，直接点现在就开始，继续吧。根据步骤发布一篇文章吧！
博客
部署lamp-MySQL安装
09-14 349
瑞典AB公司开发，后来卖给了oracle一个关系型数据库中小型数据库，表过大会出现IO性能瓶颈，树明建议单表600万条记录或2G以上就分表分为企业版和社区版，目前两大版本mysql5.7 和mysql 8.0。
博客
终极 Nginx 配置指南（全网最详细）
09-13 1099
对于自己上线项目的前端来说，nginx也是必须要了解和熟悉的，查了很多的nginx文章，看着写的都很详细，但是却没有了整体的概念。这里就重新梳理一遍，也理清思路。我们在安装nginx之后，会自动生成很多的文件，但是nginx.conf这个文件是我们的核心，如何去正确的修改和优化它是nginx的核心。首先我们可以先看下原本的配置，你会觉得无所适从，因为感觉这个鬼东西也太多了吧。而且感觉根本就不理解，也不知道该怎么写。下面，就一步一步的教你如何入门到熟悉。
博客
脑图mybatis
09-10 105
博客
linux面试题（运维面试）
09-10 2080
如单行复制，多行复制，单行删除，多行删除，（退。用最为广泛的用户界面，它通常不支持鼠标，用户通过键盘输入指令，计算机接收到指令后，予以。的软件通常需要用户记忆操作的命令，但是，由于其本身的特点，命令行界面要较图形用户界面节。约计算机系统的资源。由于程序员的水平及经验参差不齐，大部分程序员在编写代码的时候，没有对用户输入数据的合法。看，如果自己这边访问快，基本断定是用户端问题，就需要耐心跟客户解释，协助客户解决问题。、如果访问也慢，那么可以利用浏览器的调试功能，看看加载那一项数据消耗时间过多，是图片。
博客
SpringBoot整合MinIO实现文件的分片上传、秒传、续传！
09-10 989
概述Spring Boot整合Minio后，前端的文件上传有两种方式： 文件上传到后端，由后端保存到Minio 这种方式好处是完全由后端集中管理，可以很好的做到、身份验证、权限控制、文件与处理等，并且可以做一些额外的业务逻辑，比如生成缩略图、提取元数据等。 缺点也很明显： 所以，实际上我们不会把文件传到后端，而是直接传给Minio，其实这也符合OSS服务的使用方式。 延迟时间高了，本来花费上传一次文件的时间，现在多了后端保存到Minio的时间 后端资源占用，后
博客
token是用来鉴权的，那session是用来干什么的？
09-10 556
即使JWT是无状态的，但在某些应用场景中，仅依赖JWT可能存在一些安全问题，例如Token的泄露或滥用。Session可以作为一个额外的安全层，确保Token即使有效，也必须在服务器的Session管理器中存在对应的会话。如果用户选择了“记住我”选项，Session可以记录这个状态，并在JWT过期后，通过Session来决定是否允许继续使用旧的Token。在某些场景下，追踪用户状态是必要的，例如监控用户的活跃度、登录历史等，这些信息可以通过Session进行管理。
博客
keepalived服务器部署
09-09 460
通过前面课程的学习，我们知道LVS、Nginx可以实现很多种不同类型的分发，我们还知道，集群系统存在的作用就是为了解决单点故障的问题。keepalived是使用C语言编写的路由热备软件，该项目主要目标是为linux系统提供简单高效的负载均衡及高可用解决方案。keepalived由一组检查器，根据服务器的健康状况动态的维护和管理服务器池，另外keepalived通过vrrp协议实现高可用架构，vrrp是路由灾备的实现基础。
博客
使用prometheus监控一个业务
08-21 292
通过prometheus监控MariaDB业务要监控mysql需要两个条件，一个是系统中有mysql，另一个是要有监控插件，现在监控插件我已经下载好了，所以我们要先安装mysql，然后进行相应的授权，让插件可以获取到所需要的信息，然后再设置相关插件，修改prometheus配置文件。
博客
部署prometheus监控平台
08-21 285
通过这个URL我们可以知道prometheus把监控的数据都统一存放在一起,然后生成一个web页面,用户可以通过web页面查看相关的数据,这些数据遵循了时序数据库的格式,也就是key=value的形式.这些数据就是我们的监控指标,只不过现在我们还没有办法分析,借助图形展示才会更方便阅读。这里输入的是process_cpu_seconds_total，CPU使用状态表就出现了，注意要点一下图表左上角的Graph按钮，默认是在console按钮页面。
博客
Prometheus监控介绍
08-21 672
Prometheus(由go语言开发)是一套开源的监控&报警&时间序列（按照时间排序）数据库的组合。适合监控docker 容器。因为kubernetes(俗称k8s)的流行带动了prometheus的发展。它可以监控主机，服务，容器(TimeSeries Data) : 按照时间顺序记录系统、设备状态变化的数据被称为时序数据。
博客
prometheus+Grafana数据展示
08-21 873
通过前面课程的学习我们知道了如何部署和设置prometheus，但是这个监控软件的展示界面实在是有些难看，所以我们换一个展示方式Grafana，是一个开源的度量分析和可视化工具（没有监控功能），可以通过将采集的数据分析，查询，然后进行可视化的展示,并能实现报警。
博客
Grafana报警
08-21 416
这里报警阈值设置的是取CPU Load平均值 因为是实验，所以预警值是0.5方便测试报警。点击左侧铃铛图表—notification channels—Add channel。(img-VunP2f9l-1724220270023)]设置完成后点击send test可以去注册账号时使用的邮箱查看报警邮件。选择图表 点击图表名称的下拉菜单—edit 进入编辑菜单。选择铃铛图表—create alert 设置图表报警。设置完成后，发现图表上出现了预警线，点击保存吧。设置好通道并完成验证后，为图表设置报警。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值