一、LVS+Keepalived 介绍
1. Keepalived
专为LVS和HA设计的一款健康检查工具
• 支持故障自动切换(Failover)
• 支持节点健康状态检查(Health Checking)
• 官方网站:http://www.keepalived.org/
2、工作原理
在一个LVS服务集群中通常有主服务器(MASTER)和备份服务器(BACKUP)两种角色的服务器,但是对外表现为一个虚拟IP,主服务器会发送VRRP通告信息给备份服务器,当备份服务器收不到VRRP消息的时候,即主服务器异常的时候,备份服务器就会接管虚拟IP,继续提供服务,从而保证了高可用性。
Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能
3 VRRP 介绍
是针对路由器的一种备份解决方案
由多台路由器组成一个热备组,通过共用的虚拟IP地址对外供服务
每个热备组内同时只有一台主路由器提供服务,其他路由器于冗余状态
若当前在线的路由器失效,则其他路由器会根据设置的优先自动接替虚拟IP地址,继续提供服务
4 故障转移机制
在 Keepalived服务正常工作时,主 Master节点会不断地向备节点发送(多播的方式)心跳消息,用以告诉备Backup节点自己还活着,当主 Master节点发生故障时,就无法发送心跳消息,备节点也就因此无法继续检测到来自主 Master节点的心跳了,于是调用自身的接管程序,接管主Master节点的 IP资源及服务。
而当主 Master节点恢复时,备Backup节点又会释放主节点故障时自身接管的IP资源及服务,恢复到原来的备用角色
二、LVS+keepalived部署过程
服务器介绍:设置IP的时候切记不要和自己电脑的适配器IP重合了,
主DR 服务器: 192.168.100.6
备DR 服务器: 192.168.100.7
Web 服务器1: 192.168.100.8
Web 服务器2: 192.168.100.9
VIP :192.168.100.66
主备配置基本相同,
不同点:
1.优先级不同:priority 主 100,备 90
2.服务器名称不同:主 router_id LVS_01 ,备 router_id LVS_02
1、关闭防火墙,安装服务
systemctl stop firewalld.service
setenforce 0
yum -y install ipvsadm keepalived
2、配置KeepAlive文件
配置前先备份
行数有可能不相同(也差不多),主要还是看配置参数位置
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf
......
global_defs { #定义全局参数
--10行--修改,邮件服务指向本地
smtp_server 127.0.0.1
--12行--修改,指定服务器(路由器)的名称,主备服务器名称须不同,主为LVS_01,备为LVS_02
router_id LVS_01
--14行注释掉,不然虚拟IP访问不了
#vrrp_strict
}
vrrp_instance VI_1 { #定义VRRP热备实例参数
--20行--修改,指定热备状态,主为MASTER,备为BACKUP
state MASTER
--21行--修改,指定承载vip地址的物理接口
interface ens33
--22行--修改,指定虚拟路由器的ID号,每个热备组保持一致
virtual_router_id 10
--23行--修改,指定优先级,数值越大优先级越高,主为100,备为90
priority 100
advert_int 1 #通告间隔秒数(心跳频率)
authentication { #定义认证信息,每个热备组保持一致
auth_type PASS #认证类型
--27行--修改,指定验证密码,主备服务器保持一致
auth_pass 666520
}
virtual_ipaddress { #指定群集vip地址
192.168.100.66
}
}
--36行--修改,指定虚拟服务器地址(VIP)、端口,定义虚拟服务器和Web服务器池参数
virtual_server 192.168.100.66 80 {
delay_loop 6 #健康检查的间隔时间(秒)
lb_algo rr #指定调度算法,轮询(rr)
--39行--修改,指定群集工作模式,直接路由(DR)
lb_kind DR
persistence_timeout 50 #连接保持时间(秒)
protocol TCP #应用服务采用的是 TCP协议
--43行--修改,指定第一个Web节点的地址、端口
real_server 192.168.100.8 80 {
weight 1 #节点的权重
--45行--删除,添加以下健康检查方式
TCP_CHECK {
connect_port 80 #添加检查的目标端口
connect_timeout 3 #添加连接超时(秒)
nb_get_retry 3 #添加重试次数
delay_before_retry 4 #添加重试间隔
}
}
real_server 192.168.100.9 80 { #添加第二个 Web节点的地址、端口
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 4
}
}
##删除后面多余的配置##
}
配置截图:
3、调整内核 proc 响应参数
关闭linux内核的重定向参数响应
vim /etc/sysctl.conf
#在末尾添加以下内容
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
#保存退出后重新加载一下
sysctl -p
4、配置节点服务器
2台节点服务器配置基本相同
1、关闭防火墙,安装服务
systemctl stop firewalld
setenforce 0
yum -y install httpd
systemctl start httpd
2、配置虚拟网卡
vim /etc/sysconfig/network-scripts/ifcfg-lo:0
#添加以下内容
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.100.66 #vip地址
NETMASK=255.255.255.255 #子网掩码全为1
开启虚拟网卡,并查看是否成功
ifup lo:0
ifconfig lo:0
添加路由
route add -host 192.168.100.66 dev lo:0
3、防止相同ip引起问题
vim /etc/sysctl.conf
#末行添加以下参数
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
重新加载配置
sysctl -p
4、配置测试网页
节点服务器1:
echo '<h1>this is qiao web!</h1>' > index.html
节点服务器2:
echo '<h1>this is benet web!</h1>' > index.html
5、测试主备配置是否会切换
5.1主服务器关闭KeepAlive服务前:
主:
备:
5.2主服务器关闭KeepAlive服务后
主:
systemctl stop keepalived.service
备:
6、浏览器测试
访问 192.168.100.66 (vip地址)
过一分钟左右可以刷新(默认缓存一分钟左右)
一分钟后