Keepalived

 

Lvs Active     172.25.23.1     server1.example.com

Lvs Backup    172.25.23.2     server2.example.com

Lvs VIP        172.25.23.100   

Real Server   172.25.23.3server3.example.com

172.25.23.4server4.example.com

Iptables selinux 关掉，加解析及时间同步

一．安装软件

Server1

下载安装包 keepalived-1.2.20.tar.gz 

编译时需要的软件有ipvsadm（需要修改yum源，在yum源中添加高可用，负载均衡等） kernel-devel（基于内核转发的） openssl-devel popt-devel  gcc

[root@server1 ~]# tar  zxf  keepalived-1.2.20.tar.gz

[root@server1 ~]# cd keepalived-1.2.20

[root@server1 keepalived-1.2.20]# ./configure --prefix=/usr/local/keepalived

[root@server1 keepalived-1.2.20]# make && make install

[root@server1 keepalived-1.2.20]# cd /usr/local/keepalived

[root@server1 keepalived]# scp -r /usr/local/keepalived/ root@172.25.23.2:/usr/local

 

Server1 Server2中 文件会保存/usr/local/keepalived/etc/rc.d/init.d，文件存放的路径不对，建立链接，操作会比较方便

 ln -s /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d

 ln -s /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/

 ln -s /usr/local/keepalived/etc/keepalived/ /etc

 ln -s /usr/local/keepalived/sbin/keepalived /sbin/

 /etc/init.d/keepalived status

 

二．Keepalived + lvs + http

1.编写配置文件并启动服务

[root@server1 ~]# vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {

   notification_email {

     root@localhost#配置管理员邮箱  

   }

   notification_email_from keepalived@redhat1.example.com#配置发件人  

   smtp_server 127.0.0.1#配置邮件服务器

   smtp_connect_timeout 30

   router_id LVS_DEVEL

}

 

vrrp_instance VI_1 {

    state MASTER    #配置模式   

interface eth0

    virtual_router_id 51  # 两台机器的虚拟路由ID一样，同一个广播域不同

    priority 100    # 配置优先级 MASTER的优先级高于BACKUP

    advert_int 1

    authentication {

        auth_type PASS

        auth_pass 1111

    }

    virtual_ipaddress {

        172.25.23.100#配置虚拟IP地址   

    }

}

virtual_server 172.25.23.100 80 {

    delay_loop 6

    lb_algo rr

    lb_kind DR

#    persistence_timeout 50

    protocol TCP

 

    real_server 172.25.23.3 80 {#配置realaserver 

        weight 1

        TCP_CHECK {#监控配置   

connect_timeout 3

            nb_get_retry 3

            delay_before_retry 3

        }

    }

    real_server 172.25.23.4 80 {

        weight 1

        TCP_CHECK {

            connect_timeout 3

            nb_get_retry 3

            delay_before_retry 3

        }

    }

}

[root@server1 ~]# /etc/init.d/keepalived start

[root@server1 ~]# scp /etc/keepalived/keepalived.conf root@172.25.23.2:/etc/keepalived

# 将配置文件同步到slave

[root@server2 ~]# vim /etc/keepalived/keepalived.conf

# 简单修改一下slave配置文件 修改server1的绿色部分，state BACKUP   priority 50

[root@server2 ~]# /etc/init.d/keepalived start

注意：Server3 server4 （real server）上需要添加DR模式，keepalived只负责lvs，而real server上的DR模式仍然需要自己配置

wKioL1fVKu3TvAmVAAB5oC8yny4974.png 

[root@server4 ~]# /etc/init.d/httpd start

 

2.测试

[root@server3 ~]# echo server3 > /var/www/html/index.html

[root@server4 ~]# echo server4 > /var/www/html/index.html

(1) 高可用测试:停止 master 上的 keepalived 服务,看 backup 是否接管。

(2) 负载均衡测试:访问 http://172.25.23.100,看到页面在两个 real server 上切换表示成功!也可以通过查看一下LVS状态 ipvsadm -Lnc 查看详细连接情况!

wKiom1fVKv7RFor_AACGGdub6Ho829.png(3)故障切换测试(健康监测):任意关闭 realserver 上的 httpd 服务,Keepalived 监控模块是否能及时发现,然后屏蔽故障节点,同时将服务转移到正常节点来执行。

 

wKioL1fVKw7hqSWxAAD0KdgjM-k703.png 

 

三．Keppalived + lvs + ftp

将httpd 服务换成ftp服务即可，即将80 --> 21。

注意：

ftp 的端口号为21，另外添加persistence_timeout 50，保持一个会话50S。因为ftp服务的数据流是21 -> 20的，若不保存一个会话，则会显示一直在进行ftp连接。

 

四．当所有的real server都宕机时

在集群中如果所有real server全部宕机了，客户端访问时就会出现错误页面，这样是很不友好的，我们得提供一个维护页面来提醒用户，服务器正在维护，什么时间可以访问等，下面我们就来解决一下这个问题。解决方案有两种，一种是提供一台备用的real server当所有的服务器宕机时，提供维护页面，但这样做有点浪费服务器。另一种就是在负载均衡器上提供维护页面，这样是比较靠谱的，也比较常用。下面我们就来具体操作一下。

(1)在master和slave端安装httpd及编写测试页

yum install -y httpd

echo “系统正在维护，请稍后访问“ > /var/www/html/index.html

/etc/init.d/httpd start

(2) 修改配置文件 master slave

Vim  /etc/keepalived/keepalived.conf  

---->

......

sorry_server 127.0.0.1 80   #增加一行sorry_server 

}

#一定要将语句加在{}内部