keepalived高可用

目录

一、keepalived的概述

1、keepalived工具的介绍

2、VRRP协议

3、keepalived的实现原理

二、lvs+keepalived的高可用搭建

1、环境配置

2、web1服务器的搭建

3、web2服务器的搭建

4、配置主调度服务器

5、配置备调度服务器

6、测试效果


一、keepalived的概述

1、keepalived工具的介绍

(1)支持故障自动切换(Failover)
(2)支持节点健康状态检查(Health Checking)
(3)判断LVS负载调度器、节点服务器的可用性,当master主机出现故障及时切换到backup节点保证业务正常,当 master故障主机恢复后将其重新加入群集并且业务重新切换回 master 节点。

2、VRRP协议

(1)是针对路由器的一种备份解决方案

(2)由多台路由器组成一个热备组,通过共用的虚拟IP地址对外提供服务

(3)每个热备组内同时只有一台主路由器提供服务,其他路由器处于冗余状态

(4)若当前在线的路由器失效,则其他路由器会根据设置的优先级自动接替虚拟IP地址,继续提供服务

3、keepalived的实现原理

(1)keepalived采用VRRP热备份协议实现Linux 服务器的多机热备功能
(2)VRRP(虚拟路由冗余协议)是针对路由器的一种备份解决方案。
(3)由多台路由器组成一个热备份组,通过共用的虚拟IP地址对外提供服务
(4)每个热备组内同时只有一台主路由器提供服务,其他路由器处于冗余状态
(5)若当前在线的路由器失效,则其他路由器会根据设置的优先级自动接替虚拟IP地址,继续提供服务
 

二、lvs+keepalived

1、环境配置

nfs服务器:192.168.222.30

web 1 服务器配置:192.168.222.20

web 2 服务器配置:192.168.222.100

主调用服务器:192.168.222.10

备调用服务器:192.168.222.40

nfs服务的搭建

1、安装nfs服务
yum -y install nfs-utils rpcbind
 
2、开启服务
systemctl start rpcbind.service
systemctl start nfs.service
 
3、创建共享目录
mkdir /opt/abc
mkdir /opt/def
 
4、给共享目录设置权限
 
chmod 777 /opt/abc
chmod 777 /opt/def
 
5、编写共享策略
 
vim /etc/exports
/usr/share *(ro,sync)
/opt/abc 192.168.222.0/24(rw,sync)
/opt/def 192.168.222.0/24(rw,sync)
 
6、发布共享
 
exportfs -rv

2、web1服务器的搭建

1、安装httpd服务,并开启
yum install httpd -y
systemctl start httpd

2、挂载共享目录
mount 192.168.222.30:/opt/abc /var/www/html

3、配置虚拟网卡
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.222.50
NETMASK=255.255.255.255
NETWORK=127.0.0.0
systemctl restart network

4、添加路由
route add -host 192.168.222.50 dev lo:0
route -n


5、开机执行命令
vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.222.50 dev lo:0

chmod +x /etc/rc.d/rc.local

6、调整proc响应参数
vim /etc/sysctl.conf
 
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

sysctl -p

3、web2服务器

​​​​yum install httpd -y
systemctl start httpd

2、挂载共享目录
mount 192.168.222.30:/opt/def /var/www/html

3、配置虚拟网卡
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.222.50
NETMASK=255.255.255.255
NETWORK=127.0.0.0
systemctl restart network

4、添加路由
route add -host 192.168.222.50 dev lo:0
route -n


5、开机执行命令
vim /etc/rc.d/rc.local 
/usr/sbin/route add -host 192.168.222.50 dev lo:0

chmod +x /etc/rc.d/rc.local

6、调整proc响应参数
vim /etc/sysctl.conf
 
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

sysctl -p

3、主调用服务器

1、安装服务
 yum -y install ipvsadm keepalived

2、修改配置文件keeplived.conf

cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf

global_defs {						#定义全局参数
--10行--修改,邮件服务指向本地
	smtp_server 127.0.0.1
--12行--修改,指定服务器(路由器)的名称,主备服务器名称须不同,主为LVS_01,备为LVS_02
	router_id LVS_01
}
 
vrrp_instance VI_1 {				#定义VRRP热备实例参数
--20行--修改,指定热备状态,主为MASTER,备为BACKUP
    state MASTER
--21行--修改,指定承载vip地址的物理接口
    interface ens33
--22行--修改,指定虚拟路由器的ID号,每个热备组保持一致	
    virtual_router_id 10
--23行--修改,指定优先级,数值越大优先级越高,主为100,备为99
    priority 100
    advert_int 1					#通告间隔秒数(心跳频率)
    authentication {				#定义认证信息,每个热备组保持一致
		auth_type PASS				#认证类型
--27行--修改,指定验证密码,主备服务器保持一致
        auth_pass 123123
    }
    virtual_ipaddress {				#指定群集vip地址
        192.168.222.50
    }
}
--36行--修改,指定虚拟服务器地址(VIP)、端口,定义虚拟服务器和Web服务器池参数
virtual_server 192.168.222.50 80 {
    delay_loop 6					#健康检查的间隔时间(秒)
    lb_algo rr						#指定调度算法,轮询(rr)
--39行--修改,指定群集工作模式,直接路由(DR)
    lb_kind DR
    persistence_timeout 50			#连接保持时间(秒)
    protocol TCP					#应用服务采用的是 TCP协议
--43行--修改,指定第一个Web节点的地址、端口
    real_server 192.168.222.20 80 {
        weight 1					#节点的权重
--45行--删除,添加以下健康检查方式		
        TCP_CHECK {
			connect_port 80			#添加检查的目标端口
			connect_timeout 3		#添加连接超时(秒)
			nb_get_retry 3			#添加重试次数
			delay_before_retry 3	#添加重试间隔
		}
	}
 
	real_server 192.168.222.100 80 {		#添加第二个 Web节点的地址、端口
        weight 1
        TCP_CHECK {
			connect_port 80
			connect_timeout 3
			nb_get_retry 3
			delay_before_retry 3
		}
	}
}
##删除后面多余的配置##


3、启动服务、查看虚拟网卡vip
systemctl start keepalived
ip addr show dev ens33	

4、调整proce响应参数,关闭Linux内核的重定向参数响应
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
sysctl -p
5、配置负载分配策略,并启动服务
ipvsadm-save >/etc/sysconfig/ipvsadm
systemctl start ipvsadm.service

6、清空ipvsadm,并做策略
ipvsadm -C
ipvsadm -A -t 192.168.222.50:80 -s rr
ipvsadm -a -t 192.168.222.50:80 -r 192.168.222.20:80 -g
ipvsadm -a -t 192.168.222.50:80 -r 192.168.222.100:80 -g

7、保存设置
ipvsadm
ipvsadm -ln
ipvsadm-save >/etc/sysconfig/ipvsadm

 

 

 

 

 

 

 

 

 

 

 

 

 5、配置备调服务器

1、安装服务
 yum -y install ipvsadm keepalived

2、修改配置文件keeplived.conf

cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf

global_defs {						#定义全局参数
--10行--修改,邮件服务指向本地
	smtp_server 127.0.0.1
--12行--修改,指定服务器(路由器)的名称,主备服务器名称须不同,主为LVS_01,备为LVS_02
	router_id LVS_02
}
 
vrrp_instance VI_1 {				#定义VRRP热备实例参数
--20行--修改,指定热备状态,主为MASTER,备为BACKUP
    state BACKUP
--21行--修改,指定承载vip地址的物理接口
    interface ens33
--22行--修改,指定虚拟路由器的ID号,每个热备组保持一致	
    virtual_router_id 10
--23行--修改,指定优先级,数值越大优先级越高,主为100,备为99
    priority 99
    advert_int 1					#通告间隔秒数(心跳频率)
    authentication {				#定义认证信息,每个热备组保持一致
		auth_type PASS				#认证类型
--27行--修改,指定验证密码,主备服务器保持一致
        auth_pass 123123
    }
    virtual_ipaddress {				#指定群集vip地址
        192.168.222.50
    }
}
--36行--修改,指定虚拟服务器地址(VIP)、端口,定义虚拟服务器和Web服务器池参数
virtual_server 192.168.222.50 80 {
    delay_loop 6					#健康检查的间隔时间(秒)
    lb_algo rr						#指定调度算法,轮询(rr)
--39行--修改,指定群集工作模式,直接路由(DR)
    lb_kind DR
    persistence_timeout 50			#连接保持时间(秒)
    protocol TCP					#应用服务采用的是 TCP协议
--43行--修改,指定第一个Web节点的地址、端口
    real_server 192.168.222.20 80 {
        weight 1					#节点的权重
--45行--删除,添加以下健康检查方式		
        TCP_CHECK {
			connect_port 80			#添加检查的目标端口
			connect_timeout 3		#添加连接超时(秒)
			nb_get_retry 3			#添加重试次数
			delay_before_retry 3	#添加重试间隔
		}
	}
 
	real_server 192.168.222.100 80 {		#添加第二个 Web节点的地址、端口
        weight 1
        TCP_CHECK {
			connect_port 80
			connect_timeout 3
			nb_get_retry 3
			delay_before_retry 3
		}
	}
}
##删除后面多余的配置##


3、启动服务、查看虚拟网卡vip
systemctl start keepalived
ip addr show dev ens33	

4、调整proce响应参数,关闭Linux内核的重定向参数响应
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
sysctl -p
5、配置负载分配策略,并启动服务
ipvsadm-save >/etc/sysconfig/ipvsadm
systemctl start ipvsadm.service

6、清空ipvsadm,并做策略
ipvsadm -C
ipvsadm -A -t 192.168.222.50:80 -s rr
ipvsadm -a -t 192.168.222.50:80 -r 192.168.222.20:80 -g
ipvsadm -a -t 192.168.222.50:80 -r 192.168.222.100:80 -g

7、保存设置
ipvsadm
ipvsadm -ln
ipvsadm-save >/etc/sysconfig/ipvsadm

 

 

 

 

 

 

 

 

 

 

 

 

 

 6、测试效果

 

 

 

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值