Keepalive+LVS高可用服务器搭建

keepalived: 三个功能(模块)

1.VRRP功能(重要):虚拟路由热备协议-----防止单点故障
VIP: 虚拟IP/浮动IP
#无轮询效果,仅热备
2.自动配置LVS(ipvsadm): 无需安装ipvsadm,直接与LVS交互
#还是需要安装ipvsadm: 用于查看配置后结果—ipvsadm -Ln
3.健康检查: 强于ipvsadm
#功能之间相互独立,可以单独使用

注意:
a)每次启动keepalived会自动启动防火墙iptables,并且拒绝所有
b)Keepalived错误日志路径:/var/log/messages

keepalived+LVS高可用

工作原理流程:
1).客户端发送请求给虚拟路由(VIP)192.168.4.15
2).根据两台proxy服务器的优先级判断,将请求转给优先级较高的proxy服务器-------Keepalived
3).proxy服务器根据修改后的配置文件自动生成LVS及相应后端web服务器权重,并以轮询的方式调度web服务器-------LVS
4).后端web服务器收到请求后,处理数据并伪装ip为VIP,即192.168.4.15,直接返回给客户端.

1.环境准备

1).配置ip: 客户端×1, LVS(proxy)服务器×2, web服务器×2,各虚拟机IP如下表

2).配置两台web服务器: 安装apache并启动服务(启动80端口)

web1配置:

[root@web1 ~]# yum -y install httpd
[root@web1 ~]# echo "web1" > /var/www/html/index.html
[root@web1 ~]# systemctl restart httpd; systemctl enable httpd	

web2配置:将web1中"web1"改为"web2",其余完全相同

3).配置两台web服务器VIP:

web1配置:
a).添加虚拟网卡,设置VIP:

[root@web1 ~]# cd /etc/sysconfig/network-scripts/
[root@web1 ~]# cp ifcfg-lo{,:0}		#按ifcfg-lo为模板复制出虚拟网卡ifcfg-lo:0
[root@web1 ~]# vim ifcfg-lo:0		#修改为VIP,用于伪装为调度服务器(proxy),将数据发送回客户端
DEVICE=lo:0
IPADDR=192.168.4.15
NETMASK=255.255.255.255				#必须为32位,即4个255
NETWORK=192.168.4.15
BROADCAST=192.168.4.15
ONBOOT=yes
NAME=lo:0

b).修改内核参数配置文件,防止地址冲突:
作用: 若不进行ip隐藏设置,则一个网络中出现两个相同的ip(web1和proxy),会导致地址冲突

[root@web1 ~]# vim /etc/sysctl.conf
#手动写入如下4行内容
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2
#1,2行表示:当有arp广播问谁是192.168.4.15时，本机忽略该ARP广播，不做任何回应
#3,4行表示:本机不要向外宣告自己的lo回环地址是192.168.4.15

c).重启网络服务(有可能无法正常启动,和版本有关)

[root@web1 ~]# systemctl stop NetworkManager		#若无法直接重启network则执行前两步,关闭NetworkManager
[root@web1 ~]# systemctl disable NetworkManager		#因为网卡由NetworkManager和network共同管理,关闭一个才可以启动
[root@web1 ~]# systemctl restart network
[root@web1 ~]# ifconfig
[root@web1 ~]# systemctl stop firewalld				#防火墙
[root@web1 ~]# setenforce 0							#selinux值

web2配置:配置与web1完全相同

2.两台proxy调度器配置:

1).安装Keepalived和ipvsadm软件:

web1配置:
注:安装ipvsadm原因:LVS在内核中,ipvsadm为工具,用于人机交互,

[root@proxy1 ~]# yum install -y keepalived
[root@proxy1 ~]# systemctl enable keepalived
[root@proxy1 ~]# yum install -y ipvsadm
[root@proxy1 ~]# ipvsadm -C				#清除多余LVS规则

web2配置:配置与web1完全相同

2).部署Keepalived实现LVS-DR模式调度器高可用:

web1配置:

[root@proxy1 ~]# vim /etc/keepalived/keepalived.conf
#设置全局定义块,定义邮件收,发件人,设置路由ID
global_defs {
  notification_email {
    chenjingjiajob@sina.com                #设置报警收件人邮箱
  }
  notification_email_from ka@localhost    #设置发件人
  smtp_server 127.0.0.1                #定义邮件服务器
  smtp_connect_timeout 30
  router_id  lvs1                        #设置路由ID号(实验需要修改)
}
#虚拟路由配置块,设置虚拟路由主从,网卡接口,VRID,优先级等
vrrp_instance VI_1 {
  state MASTER                             #主服务器为MASTER
  interface eth0                       #定义网络接口
  virtual_router_id 51                 #主辅VRID号必须一致
  priority 100                         #服务器优先级
  advert_int 1
  authentication {
    auth_type pass
    auth_pass 1111                      #主辅服务器密码必须一致
  }
  virtual_ipaddress {                   #配置VIP（实验需要修改）
192.168.4.15 
 }   
}
#虚拟路由配置块,最重要的部分,将keepalived和lvs结合
virtual_server 192.168.4.15 80 {           #设置ipvsadm的VIP规则（实验需要修改）
  delay_loop 6
  lb_algo wrr                              #设置LVS调度算法为加权轮询算法
  lb_kind DR                               #设置LVS的模式为DR（实验需要修改）
  #persistence_timeout 50                #（实验需要注释）
#注意这样的作用是保持连接，开启后，客户端在一定时间内始终访问相同服务器
  protocol TCP
  real_server 192.168.4.100 80 {         #设置后端web服务器真实IP（实验需要修改）
    weight 1                             #设置权重为1
    TCP_CHECK {                           #对后台real_server做健康检查（实验需要修改）
    connect_timeout 3
    nb_get_retry 3
    delay_before_retry 3
    }
  }
 real_server 192.168.4.200 80 {       #设置后端web服务器真实IP（实验需要修改）
    weight 2                          #设置权重为2
    TCP_CHECK {                       #对后台real_server做健康检查（实验需要修改）
    connect_timeout 3
    nb_get_retry 3
    delay_before_retry 3
    }
  }
}
#其余删掉

重启服务:
注意:在启动keepalived时,软件会自动添加drop防火墙规则,拒绝所有人访问,需要iptables -F

[root@proxy1 ~]# systemctl start keepalived
[root@proxy1 ~]# ipvsadm -Ln                     #查看LVS规则
[root@proxy1 ~]# ip a  s                          #查看VIP配置
[root@proxy1 ~]# iptables -F			#关闭防火墙	

proxy2配置:配置与proxy1不同之处:

...
router_id  lvs2		#随便起名,不同即可
...
state BACKUP		#热备份LVS服务器
priority 80			#优先级,默认100,越大越先启用(VIP漂移)
...

其余完全相同

重启服务:同proxy1

3.客户端测试:

客户端使用curl命令反复连接192.168.4.15，查看访问的页面是否会轮询到不同的后端真实服务器。

######################################################################################