keepalived

已于 2024-08-13 16:32:40 修改
阅读量1k 收藏 20
点赞数 8
文章标签： centos linux 服务器
于 2024-08-12 16:24:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_67442238/article/details/141126461
版权

实验环境布置

webserver1172.25.250.110
webserver2172.25.250.120
kail1172.25.250.10
kail217225.250.20

在webserver1和webserver2下载httpd服务

[root@webserver1 ~]# yum install httpd -y

[root@webserver1 ~]# echo webserver1 172.25.250.110 > /var/www/html/index.html
[root@webserver2 ~]# yum install httpd -y

[root@webserver2 ~]# echo webserver2 172.25.250.120 > /var/www/html/index.html

[root@kail1 ~]# yum install keepalived -y 
[root@kail1 ~]# vim /etc/keepalived/keepalived.conf

global_defs {
   notification_email {
        bwmis@qq.com
   }
   notification_email_from keepalived@bwmis.org
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id kail1.bwmis.org
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
   vrrp_mcast_group4 224.0.0.18
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100    #优先级
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         172.25.250.100/24 dev eth0 label eth0:1
    }
}
[root@kail1 ~]# systemctl start keepalived
[root@kail1 ~]# yum install tcpdump -y

[root@kail2 ~]# yum install keepalived -y

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80  #优先级
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         172.25.250.100/24 dev eth0 label eth0:1
    }
}

 kail1

 kail2

[root@kail1 ~]# yum install tcpdump -y

[root@kail2 ~]# yum install tcpdump -y
 [root@kail1 ~]# tcpdump -i eth0 -nn host 224.0.0.18

 

 [root@kail2 ~]# systemctl stop  keepalived #当停掉kail2的服务后

然后就可以ping通172.25.250.100 

keepalive的日志 

[root@kail1 ~]# vim /etc/sysconfig/keepalived 

 [root@kail1 ~]# vim /etc/rsyslog.conf 

 [root@kail1 ~]# systemctl restart keepalived
[root@kail1 ~]# systemctl restart rsyslog
[root@kail1 ~]# ll /var/log/keepalived.log 
-rw------- 1 root root 517 Aug 12 01:23 /var/log/keepalived.log
[root@kail1 ~]# cat  /var/log/keepalived.log 

 写到子配置文件中

上图是把 /etc/keepalived/keepalived.conf中在主配置上的注销

 如果直接写完起服务会报错，要创建自己写的子配置文件目录

 [root@kail1 ~]# mkdir -p /etc/keepalived/conf.d  #创建子配置文件
[root@kail1 ~]# vim /etc/keepalived/conf.d/172.25.250.100.conf

[root@kail1 ~]# cat  /etc/keepalived/conf.d/172.25.250.100.conf
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         172.25.250.100/24 dev eth0 label eth0:1
    }
}

[root@kail1 ~]# > /var/log/keepalived.log  #清空日志
[root@kail1 ~]# systemctl restart keepalived
^[[A[root@kail1 systemctl restart rsyslogived
 

非抢占 

 [root@kail2 ~]# systemctl restart keepalived\

#先在哪边起服务那边就有，或者一边关掉一边就有

 延迟抢占

 重启服务后就会从kail2到kail1 了

 单播设置

在kail1里面

[root@kail1 ~]# vim /etc/keepalived/keepalived.conf 

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    #preempt_delay 5s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         172.25.250.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.250.10
    unicast_peer {
         172.25.250.20
  }
}
在kail2里面

[root@kail2 ~]# vim /etc/keepalived/keepalived.conf 

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80
    advert_int 1
    nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         172.25.250.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.250.20
    unicast_peer {
         172.25.250.10
  }

测试命令

 [root@kail1 ~]# tcpdump -i eth0 -nn src host 172.25.250.10 and dst 172.25.250.20

下图是当kail1的keepalived关掉后在kail2实现 

  就不用经过172.25.250.100组播网段，减少网络流量

 keepalived脚本通知设置

[root@kail1 ~]# vi /etc/keepalived/mail.sh

 #!/bin/bash
 mail_dest='1935671842@qq.com'
 mail_send()
 {
        mail_subj="$HOSTNAME to be $1 vip 转移"
         mail_mess="`date +%F\ %T`: vrrp 转移,$HOSTNAME 变为 $1"
         echo "$mail_mess" | mail -s "$mail_subj" $mail_dest
 }
 case $1 in
        master)
        mail_send master
        ;;
        backup)
         mail_send backup
        ;;
        fault)
        mail_send fault
        ;;
        *)
        exit 1
        ;;
 esac
 [root@kail1 ~]# chmod +x /etc/keepalived/mail.sh 

[root@kail1 ~]# yum install mailx -y  

[root@kail1 ~]# echo test message |mail -s test 1935671842@qq.com

#######mail set##########
 set from=1935671842@qq.com
 set smtp=smtp.qq.com
 set smtp-auth-user=1935671842@qq.com
 set smtp-auth-password=xkimoyrwkyinbbig
 set smtp-auth=login
 set ssl-verify=ignore

 使用脚本通知

[root@kail2 ~]# vim /etc/keepalived/keepalived.conf

[root@kail1 ~]# vim /etc/keepalived/keepalived.conf

 notify_master "/etc/keepalived/mail.sh master"
 notify_backup "/etc/keepalived/mail.sh backup"
 notify_fault "/etc/keepalived/mail.sh fault"

 

 [root@kail1 ~]# systemctl restart  keepalived

[root@kail2 ~]# systemctl restart keepalived

 keepalived双主架构

  

[root@kail2 ~]# vim /etc/keepalived/keepalived.conf 

vrrp_instance VI_1 {
    state BACKUP  #另一台写master
    interface eth0
    virtual_router_id 100  

   priority 80
    advert_int 1
    nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         172.25.250.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.250.20  #源IP地址
    unicast_peer {
         172.25.250.10 #目标IP地址
  }
}

vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 200
    priority 200
    advert_int 1
    nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         172.25.250.200/24 dev eth0 label eth0:2
    }
    unicast_src_ip 172.25.250.20
    unicast_peer {
         172.25.250.10
  }
}
[root@kail1 ~]# vim /etc/keepalived/keepalived.conf 

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    #preempt_delay 5s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         172.25.250.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.250.10
    unicast_peer {
         172.25.250.20
  }
}

vrrp_instance VI_2 {
    state BACKUP
    interface eth0
    virtual_router_id 200
    priority 110
    advert_int 1
    nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         172.25.250.200/24 dev eth0 label eth0:2
    }
    unicast_src_ip 172.25.250.10
    unicast_peer {
         172.25.250.20
  }
}

 

实战案例 

实现单主的LVS-DR模式

环境部署

在俩台server上配置一样的操作 

[root@webserver1 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore 
[root@webserver1 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore 
[root@webserver1 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce 
[root@webserver1 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 

[root@webserver1 ~]# ip a a 172.25.250.100 dev lo
 

在kail上也是在俩边加

[root@kail1 ~]# vim /etc/keepalived/keepalived.conf 

virtual_server 172.25.250.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
    # persistence_timeout 50
    protocol TCP

    real_server 172.25.250.110 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
    real_server 172.25.250.120 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
}
}
}
[root@kail1 ~]# yum install ipvsadm -y
[root@kail1 ~]# ipvsadm -Ln
 

测试 
 模拟故障

[root@webserver1 ~]# systemctl stop httpd  #关掉RS1

当server2

 [root@webserver2 ~]# systemctl stop httpd

 实现双主的DR模式

思路

[root@kail1 ~]# vim /etc/keepalived/keepalived.conf 

#与上面双主架构一样加上如下代码

virtual_server 172.25.250.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
    # persistence_timeout 50
    protocol TCP

    real_server 172.25.250.110 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
    real_server 172.25.250.120 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
}
}
}

virtual_server 172.25.250.230 80 {  #vip2 
    delay_loop 6
    lb_algo wrr
    lb_kind DR
    # persistence_timeout 50
    protocol TCP

    real_server 172.25.250.X 80 {  # server3的IP地址
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
    real_server 172.25.250.X 80 {  # server4的IP地址
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
}
}
}

 利用脚本实现主从角色的转换

[root@kail1 ~]# cat /etc/keepalived/yu.sh 
#! /bin/bash
[ ! -f "/mnt/bwmis" ]

[root@kail1 ~]# vim /etc/keepalived/keepalived.conf
vrrp_script check_yu {  #放在策略的前面 如下图的VI_1前面
     script "/etc/keepalived/yu.sh"
     interval 1
     weight -30
     fall 2
     rise 2
     timeout 2
}

 

 当 /mnt/bwmis不存在时

 

当/mnt/bwmis存在时 

 实现HAProxy高可用

在kail1和kail2实现haproxy的配置

[root@kail1 ~]# vim /etc/haproxy/haproxy.cfg 
listen webserver
    bind 172.25.250.100:80
    server web1 172.25.250.110:80 check
    server web2 172.25.250.120:80 check

[root@kail2 ~]# cat /etc/keepalived/yu.sh 

#! /bin/bash
killall -0 haproxy
 

 在俩个kail里面节点启用内核参数

[root@kail1 ~]# vim /etc/sysctl.conf 
net.ipv4.ip_nonlocal_bind = 1
 

vrrp_script check_yu {
     script "/etc/keepalived/yu.sh"
     interval 1
     weight -30
     fall 2
     rise 2
     timeout 2
}

track_script {
      check_yu
   }
 

 测试

[root@webserver2 ~]# while true ;do curl 172.25.250.100;done

当其中一台keepalived关掉时

也还是会执行 比如kail2的vip会到kail1的 kail1就会有俩个 就不会挂掉

[root@kail2 ~]# systemctl stop keepalived.service 

 

 实验的重点

只保持VI_1的俩边主机 如下图

[root@webserver2 ~]# while true ;do curl 172.25.250.100;done

 

 [root@kail2 ~]# systemctl stop haproxy

[root@kail2 ~]# systemctl stop keepalived.service 

还是能测不会断掉

总结

1. 高可用系统网络服务

  • 故障切换：Keepalived能够在两台或多台主机之间实现故障切换转移。当配置为Master角色的主机出现故障时，Backup角色的主机将自动接管Master的所有资源（如VIP资源、服务资源）并开始工作，确保服务的连续性。
  • 资源接管：当Master主机故障修复后，如果Keepalived配置为抢占模式，它将重新接管原来的资源和工作，Backup主机则释放资源，恢复到原来的角色。

2. 实现对LVS集群中各RealServer的健康状态检测

  • 多层检测：Keepalived支持从网络层（Layer3）、传输层（Layer4）和应用层（Layer7）三个层次来检测RealServer的健康状态。
    • Layer3：通过发送ICMP数据包（如Ping）来检测服务器的IP地址是否有效。
    • Layer4：通过检测TCP端口的状态（如Web服务器的80端口）来判断服务器是否正常运行。
    • Layer7：通过执行用户定义的脚本或HTTP GET请求来检测应用程序或服务是否正常工作。
  • 动态调整：当检测到有RealServer出现故障时，Keepalived会自动将其从LVS的正常转发队列中移除，防止请求被发送到故障服务器。当故障服务器恢复后，Keepalived会将其重新加入转发队列。

3. 管理LVS负载均衡软件

  • 自动生成规则：Keepalived能够读取配置文件，并通过一个更为底层的接口来管理IPVS并生成IPVS规则，使得LVS的使用更为方便。
  • 配置简化：通过Keepalived的配置文件，用户可以方便地定义LVS集群的虚拟服务器、真实服务器以及相关的负载均衡策略等。

4. 支持其他系统网络服务的高可用

  • 扩展性：除了LVS之外，Keepalived还可以作为其他系统网络服务（如Nginx、Haproxy等）的高可用解决方案。
  • 脚本调用：Keepalived支持通过调用用户定义的脚本来实现更复杂的健康检查或资源监控功能。

 

bwmis
关注
  • 8
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
keepalived安装部署
09-30
**Keepalived安装部署详解** Keepalived是一款开源的网络和服务监控软件，它主要用于实现Linux服务器间的负载均衡和高可用性。在系统集群中，Keepalived与Nginx、HAProxy等配合使用，可以确保当主服务器出现故障时...
Keepalived
y805805的博客
04-11 1633
1、背景及相关介绍 keepalived在百度上是这样解释的： 简单介绍： Keepalived的作用是检测服务器的状态，如果有一台web服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器。 他是vrrp协议的软件实现，原生设计目的为了高可用ipvs服务，大白话就是为实现ip...
Keepalived 配置详解
热门推荐
挣扎技术
03-21 1万+
一、Keepalived概述 keepalived是一个类似于layer3,4,5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。 Layer3,4&5工作在IP/TC
Keepalived入门
青晨的歌
11-19 2140
Keepalived入门1 安装和基本操作1.1 准备1.2 安装1.3 配置1.4 启动停止2 常用配置2.1 非抢占模式2.2 密码验证2.3 监控脚本2.4 网卡监控2.5 通知脚本  　Keepalived通过VRRP协议（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）实现高可用功能，解决静态路由单点故障问题，保证个别节点宕机时，整个网络能不间断...
keepalived安装
tracy9171的博客
04-18 1216
keepalived安装
Keepalived 简介
weixin_43740223的博客
11-03 502
Keepalived 简介 官网： https://www.keepalived.org/index.html 什么是Keepalived Keepalived是一个用c语言编写的路由软件，这个项目的主要目标是为Linux系统和基于Linux的基础设施提供简单而健壮的负载平衡和高可用性的设施。loadbalance框架依赖于著名且广泛使用的Linux Virtual Server (IPVS)内核模块提供的第4层loadbalance。Keepalived实现了一组检查器，根据负载平衡服务器池的运行状况动态
keepalived 介绍
qq_60271706的博客
08-03 725
VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议。当两台高可用服务器在指定的时间内，无法互相检测到对方而各自启动故障转移功能，取得了资源以及服务的所有权，而此时的两台高可用服务器对都还活着并作正常运行，这样就会导致同一个服务在两端同时启动而发生冲突的严重问题，最严重的就是两台主机同时占用一个VIP的地址。
Keepalived+LVS构建高可用集群
qq_64612585的博客
03-07 1314
Keepalive 是一种用于监视系统或服务是否处于活动状态的机制。在网络环境中，它通常指定一个周期性的信号或数据包，用于检测设备、服务或连接是否仍然处于活动状态。如果设备或服务停止响应，相应的监视器将触发警报或采取预定义的操作。VRRP 是一种用于提供冗余路由器功能的协议，通过允许多个路由器共享同一个虚拟 IP 地址来提供冗余。这样，即使其中一个路由器失效，网络流量仍然可以被另一个路由器接管，从而保证了网络的连通性和可用性。
Keepalived详解
最新发布
m0_74053853的博客
08-13 793
负载均衡是一种在真实集群之间分配 IP 流量的方法 服务器，提供一个或多个高可用性虚拟服务。在设计负载均衡拓扑时，必须考虑负载均衡器本身以及后面的真实服务器的可用性。Keepalived 为负载均衡和高可用性提供了框架。负载均衡框架依赖于众所周知且广泛使用的 Linux 虚拟服务器 （IPVS） 内核模块，提供第 4 层负载均衡。Keepalived 实现了一组健康检查器，以动态和自适应的方式 根据服务器池的运行状况维护和管理负载均衡的服务器池。高可用性是通过虚拟冗余路由协议实现的 （VRRP）。
keepalived安装包
05-26
keepalived安装包内容： keepalived-2.2.7.tar.gz keepalived-1.4.5.tar.gz keepalived-2.0.20.tar.gz keepalived-2.1.5.tar.gz
keepalived离线安装包
08-21
《keepalived离线安装包详解》 在IT领域，特别是在服务器高可用性与负载均衡的解决方案中，Keepalived是一款至关重要的工具。本篇将详细介绍Keepalived 2.0.19版本的离线安装包，以及如何在没有网络连接的环境下...
keepalived-2.2.7.tar.gz
04-13
《深入理解Keepalived：基于2.2.7版本的剖析》 Keepalived是一款开源的网络服务高可用性（High Availability, HA）工具，它主要用于实现Linux环境下的负载均衡和故障切换。在这个主题中，我们将围绕keepalived-...
keepalived附件
07-29
【标题】: Keepalived详解及其配置应用 【描述】: Keepalived是一款开源的、基于LVS（Linux Virtual Server）的高可用性解决方案，它主要用于实现负载均衡和故障转移，确保服务的持续稳定运行。Keepalived通过VRRP...
keepalived依赖包和安装包.rar
07-28
标题 "keepalived依赖包和安装包.rar" 暗示了这个压缩包包含了在CentOS 7系统上安装keepalived所需的所有依赖和安装文件。Keepalived是一款开源的网络和服务监控软件，它主要用于实现高可用性（HA）集群，通过VRRP...
搭建keepalived.doc
06-06
搭建keepalived+lvs+ftpserver+tomcat;keepalived是什么 keepalived是集群管理中保证集群高可用的一个服务软件，其功能类似于heartbeat，用来防止单点故障。 keepalived工作原理 keepalived是以VRRP协议为实现基础的...
keepalived.zip
10-16
安装keepalived1.3.5版本所需rpm包以及对应的安装顺序 1. rpm -ivh net-snmp-libs-5.7.2-38.el7_6.2.x86_64.rpm 2. rpm -ivh perl-Data-Dumper-2.145-3.el7.x86_64.rpm 3. rpm -ivh ...
keepalived-2.2.7
09-16
《深入理解Keepalived-2.2.7》 Keepalived是一款开源的网络和系统守护进程，主要用于实现高可用性（HA）解决方案，确保关键服务的持续运行。其核心功能是通过Virtual Router Redundancy Protocol (VRRP) 实现负载...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值