keepalived_keepalived实现轮询-CSDN博客

本文链接：https://blog.csdn.net/qq_52835624/article/details/125833029

本文详细介绍了如何使用Keepalived实现Web服务器和LVS调度器的高可用。在两个Web服务器上配置Keepalived，设置VIP和优先级，确保在服务器故障时能自动切换。同时，通过Keepalived与ipvsadm在LVS调度器上部署LVS-DR模式，实现负载均衡并保证服务不间断。通过客户端测试验证了系统的高可用性和负载轮询效果。

摘要由CSDN通过智能技术生成

这里写目录标题

VRRP
案例1：Keepalived高可用服务器
案例2：Keepalived+LVS服务器
haproxy

VRRP

在这里插入图片描述

案例1：Keepalived高可用服务器

准备三台Linux服务器，两台做Web服务器，并部署Keepalived高可用软件，一台作为客户端主机，实现如下功能：

使用Keepalived实现web服务器的高可用
Web服务器IP地址分别为192.168.4.100和192.168.4.200
Web服务器的浮动VIP地址为192.168.4.80
客户端通过访问VIP地址访问Web页面

配置网络环境

设置Web1服务器网络参数、配置Web服务
设置Web2服务器网络参数、配置Web服务
配置proxy主机的网络参数

安装Keepalived软件

yum install -y keepalived

部署Keepalived服务

修改web1服务器Keepalived配置文件

[root@web1 ~]# vim /etc/keepalived/keepalived.conf

global_defs {

router_id  web1           #12行，设置路由ID号（实验需要修改）

vrrp_iptables           #13行，清除防火墙的拦截规则（实验需要修改，手动添加该行）

}

vrrp_instance VI_1 {

state MASTER              #21行，主服务器为MASTER（备服务器需要修改为BACKUP）

interface eth0            #22行，VIP配在哪个网卡（实验需要修改，不能照抄网卡名）

virtual_router_id 51      #23行，主备服务器VRID号必须一致

priority 100              #24行，服务器优先级,优先级高优先获取VIP

advert_int 1

authentication {

auth_type pass

auth_pass 1111  	 				

}

virtual_ipaddress {       #30~32行，谁是主服务器谁获得该VIP（实验需要修改）

192.168.4.80/24

}

}

修改web2服务器Keepalived配置文件

[root@web2 ~]# vim /etc/keepalived/keepalived.conf

global_defs {

router_id  web2           #12行，设置路由ID号（实验需要修改）

vrrp_iptables             #13行，清除防火墙的拦截规则（实验需要修改，手动添加该行）

}

vrrp_instance VI_1 {

state BACKUP              #21行，备服务器为BACKUP（实验需要修改）

interface eth0            #22行，VIP配在哪个网卡（实验需要修改，不能照抄网卡名）

virtual_router_id 51      #23行，主辅VRID号必须一致

priority 50               #24行，服务器优先级（实验需要修改）

advert_int 1

authentication {

auth_type pass

auth_pass 1111  	 			

}

virtual_ipaddress {       #30~32行，谁是主服务器谁配置VIP（实验需要修改）

192.168.4.80/24

}

}

启动服务

步骤四：测试

登录两台Web服务器查看VIP信息

[root@web1 ~]# ip addr show

[root@web2 ~]# ip addr show

客户端访问

客户端使用curl命令连接http://web1，查看Web页面；给Web1关机，客户端再次访问http://192.168.4.80，验证是否可以正常访问服务。

案例2：Keepalived+LVS服务器

使用Keepalived为LVS调度器提供高可用功能，防止调度器单点故障，为用户提供Web服务：

LVS1调度器真实IP地址为192.168.4.5
LVS2调度器真实IP地址为192.168.4.6
服务器VIP地址设置为192.168.4.15
真实Web服务器地址分别为192.168.4.100、192.168.4.200
使用加权轮询调度算法，真实web服务器权重不同

配置网络环境

接下来给web1配置VIP地址
注意：这里的子网掩码必须是32（也就是全255），网络地址与IP地址一样，广播地址与IP地址也一样。

[root@web1 ~]# cd /etc/sysconfig/network-scripts/
[root@web1 ~]# cp ifcfg-lo  ifcfg-lo:0
[root@web1 ~]# vim ifcfg-lo:0
DEVICE=lo:0
#设备名称
IPADDR=192.168.4.15
#IP地址
NETMASK=255.255.255.255
#子网掩码
NETWORK=192.168.4.15
#网络地址
BROADCAST=192.168.4.15
#广播地址
ONBOOT=yes
#开机是否激活该网卡
NAME=lo:0
#网卡名称

注意：这里因为web1也配置与调度器一样的VIP地址，默认肯定会出现地址冲突。

写入下面这四行的主要目的就是访问192.168.4.15的数据包，只有调度器会响应，其他主机都不做任何响应。

[root@web1 ~]# vim /etc/sysctl.conf
#手动写入如下4行内容，英语词汇：ignore（忽略、忽视），announce（宣告、广播通知）
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2
#arp_ignore(防止进站冲突)
#arp_announce(防出站冲突)
[root@web1 ~]# sysctl  -p                #刷新，让配置文件立刻生效
systemctl restart network

重启网络服务

设置Web2服务器的网络参数

[root@web2 ~]# cd /etc/sysconfig/network-scripts/
[root@web2 ~]# cp ifcfg-lo  ifcfg-lo:0
[root@web2 ~]# vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.4.15
NETMASK=255.255.255.255
NETWORK=192.168.4.15
BROADCAST=192.168.4.15
ONBOOT=yes
NAME=lo:0

[root@web2 ~]# vim /etc/sysctl.conf
#手动写入如下4行内容，英语词汇：ignore（忽略、忽视），announce（宣告、广播通知）
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2
#arp_ignore(防止进站冲突)
#arp_announce(防出站冲突)
[root@web2 ~]# sysctl  -p             #刷新，让配置文件立刻生效
systemctl restart network

配置proxy主机的网络参数

[root@proxy ~]# nmcli connection modify eth0 ipv4.method manual \
ipv4.addresses 192.168.4.5/24 connection.autoconnect yes
[root@proxy ~]# nmcli connection up eth0

配置proxy2主机的网络参数

[root@proxy2 ~]# nmcli connection modify eth0 ipv4.method manual \
ipv4.addresses 192.168.4.6/24 connection.autoconnect yes
[root@proxy2 ~]# nmcli connection up eth0

配置后台web服务

安装软件，自定义Web页面（web1和web2主机
启动Web服务器软件(web1和web2主机)

调度器安装Keepalived与ipvsadm软件

注意：两台LVS调度器执行相同的操作（如何已经安装软件，可忽略此步骤）。

安装软件

[root@proxy ~]# yum install -y keepalived
[root@proxy ~]# systemctl enable keepalived
[root@proxy ~]# yum install -y ipvsadm
[root@proxy ~]# ipvsadm -C

部署Keepalived实现LVS-DR模式调度器的高可用

LVS1调度器设置Keepalived，并启动服务（在192.168.4.5主机操作）

[root@proxy ~]# vim /etc/keepalived/keepalived.conf

global_defs {

router_id  lvs1          #12行，设置路由ID号(实验需要修改)

vrrp_iptables            #13行，清除防火墙的拦截规则（实验需要修改，手动添加）

}

vrrp_instance VI_1 {

state MASTER             #21行，主服务器为MASTER

interface eth0           #22行，定义网络接口（不能照抄网卡名）

virtual_router_id 51     #23行，主辅VRID号必须一致

priority 100             #24行，服务器优先级

advert_int 1

authentication {

auth_type pass

auth_pass 1111  	 				

}

virtual_ipaddress {      #30~32行，配置VIP（实验需要修改）

192.168.4.15/24

}

}

virtual_server 192.168.4.15 80 {        #设置ipvsadm的VIP规则（实验需要修改）

delay_loop 6                          #默认健康检查延迟6秒

lb_algo rr                            #设置LVS调度算法为RR

lb_kind DR                            #设置LVS的模式为DR（实验需要修改）

#persistence_timeout 50               #（实验需要删除）

#注意persistence_timeout的作用是保持连接

#开启后，客户端在一定时间内(50秒)始终访问相同服务器

protocol TCP                          #TCP协议

real_server 192.168.4.100 80 {        #设置后端web服务器真实IP（实验需要修改）

weight 1                            #设置权重为1

TCP_CHECK {                         #对后台real_server做健康检查（实验需要修改）

connect_timeout 3                   #健康检查的超时时间3秒

nb_get_retry 3                      #健康检查的重试次数3次

delay_before_retry 3            #健康检查的间隔时间3秒

}

}

real_server 192.168.4.200 80 {         #设置后端web服务器真实IP（实验需要修改）

weight 2                            #设置权重为2

TCP_CHECK {                         #对后台real_server做健康检查（实验需要修改）

connect_timeout 3              #健康检查的超时时间3秒

nb_get_retry 3                      #健康检查的重试次数3次

delay_before_retry 3                #健康检查的间隔时间3秒

}

}

}

[root@proxy1 ~]# systemctl start keepalived

[root@proxy1 ~]# ipvsadm -Ln           #查看LVS规则

[root@proxy1 ~]# ip a  s               #查看VIP配置

LVS2调度器设置Keepalived（在192.168.4.6主机操作）

[root@proxy2 ~]# vim /etc/keepalived/keepalived.conf

global_defs {

router_id  lvs2                     #12行，设置路由ID号（实验需要修改）

vrrp_iptables                       #13行，清除防火墙的拦截规则（实验需要修改，手动添加）
}
vrrp_instance VI_1 {
state BACKUP #21行，从服务器为BACKUP（实验需要修改）
interface eth0 #22行，定义网络接口（不能照抄网卡名）
virtual_router_id 51 #23行，主辅VRID号必须一致
priority 50 #24行，服务器优先级（实验需要修改）
advert_int 1
authentication {
auth_type pass
auth_pass 1111
}
virtual_ipaddress { #30~32行，设置VIP（实验需要修改）
192.168.4.15/24
}
}
virtual_server 192.168.4.15 80 { #自动设置LVS规则（实验需要修改）
delay_loop 6
lb_algo rr #设置LVS调度算法为RR
lb_kind DR #设置LVS的模式为DR（实验需要修改）

persistence_timeout 50 #（实验需要删除该行）
#注意persistence_timeout的作用是保持连接
#开启后，客户端在一定时间内(50秒)始终访问相同服务器
protocol TCP #TCP协议
real_server 192.168.4.100 80 { #设置后端web服务器的真实IP（实验需要修改）
weight 1 #设置权重为1
TCP_CHECK { #对后台real_server做健康检查（实验需要修改）
connect_timeout 3 #健康检查的超时时间3秒
nb_get_retry 3 #健康检查的重试次数3次
delay_before_retry 3 #健康检查的间隔时间3秒
}
}
real_server 192.168.4.200 80 { #设置后端web服务器的真实IP（实验需要修改）
weight 1 #设置权重为1，权重可以根据需要修改
TCP_CHECK { #对后台real_server做健康检查（实验需要修改）
connect_timeout 3 #健康检查的超时时间3秒
nb_get_retry 3 #健康检查的重试次数3次
delay_before_retry 3 #健康检查的间隔时间3秒
}
}
[root@proxy2 ~]# systemctl start keepalived
[root@proxy2 ~]# ipvsadm -Ln #查看LVS规则
[root@proxy2 ~]# ip a s #查看VIP设置