Keepalived安装部署

最新推荐文章于 2024-08-13 22:38:17 发布
最新推荐文章于 2024-08-13 22:38:17 发布
阅读量479 收藏 2
点赞数
分类专栏： keeplived 文章标签： keepalived java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42792412/article/details/107051839
版权

Keepalived安装部署

1、安装

  1. 下载地址：链接
  2. 通过ftp工具上传到linux中，/home/software
  3. 解压

tar -zxvf keepalived-2.0.18.tar.gz

  1. 解压后进入到解压出来的目录，看到会有 configure ，那么就可以做配置了（配置安装和nginx一模一样）

在这里插入图片描述

  1. 指定配置文件位置

./configure --prefix=/usr/local/keepalived --sysconf=/etc
1、prefix:keepalived安装目录 – 指定配置文件路径要放到etc下面
2、sysconf : keepalived核心配置文件所在位置，固定位置，改成其他位置则keepalived启动不了，会报错

问题：配置过程中可能会出现警告信息，如下所示：please install libnl/libnl-3 dev libraries to support
解决方法：安装libnl/libnl-3依赖
yum -y install libnl libnl-devel

  1. make && make install

make && make install

2、 keepalived.conf 配置

在这里插入图片描述

访问地址绑定 （域名绑定）61
keepalived71 绑定 61 tomcat 主
keepalived72 绑定 61 tomcat 备

# 全局配置
global_defs {
   # 邮件通知信息
   notification_email {
     # 定义收件人
     acassen@firewall.loc
   }
   # 定义发件人
   notification_email_from Alexandre.Cassen@firewall.loc
   # SMTP服务器地址
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   # 路由器标识，一般不用改，也可以写成每个主机自己的主机名，当前安装keeplived节点的标识符，全局唯一
   router_id LVS_DEVEL
   # VRRP的ipv4和ipv6的广播地址，配置了VIP的网卡向这个地址广播来宣告自己的配置信息，下面是默认值
   vrrp_mcast_group4 224.0.0.18
   vrrp_mcast_group6 ff02::12
}

# 定义用于实例执行的脚本内容，比如可以在线降低优先级，用于强制切换
vrrp_script SCRIPT_NAME {

}

# 一个vrrp_instance就是定义一个虚拟路由器的，实例名称
vrrp_instance VI_1 {
    # 定义初始状态，可以是MASTER或者BACKUP
    state MASTER
    # 工作接口，通告选举使用哪个接口进行
    interface ens33
    # 虚拟路由ID，如果是一组虚拟路由就定义一个ID，如果是多组就要定义多个，而且这个虚拟
    # ID还是虚拟MAC最后一段地址的信息，取值范围0-255
    virtual_router_id 51
    # 使用哪个虚拟MAC地址
    use_vmac XX:XX:XX:XX:XX
    # 监控本机上的哪个网卡，网卡一旦故障则需要把VIP转移出去
    track_interface {
        eth0
        ens33
    }
    # 如果你上面定义了MASTER,这里的优先级就需要定义的比其他的高
    priority 100
    # 通告频率，单位为秒
    advert_int 1
    # 通信认证机制，这里是明文认证还有一种是加密认证
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 设置虚拟VIP地址，一般就设置一个，在LVS中这个就是为LVS主机设置VIP的，这样你就不用自己手动设置了
    virtual_ipaddress {
        # IP/掩码 dev 配置在哪个网卡
        192.168.200.16/24 dev eth1
        # IP/掩码 dev 配置在哪个网卡的哪个别名上
        192.168.200.17/24 dev label eth1:1
    }
    # 虚拟路由，在需要的情况下可以设置lvs主机 数据包在哪个网卡进来从哪个网卡出去
    virtual_routes {
        192.168.110.0/24 dev eth2
    }
    # 工作模式，nopreempt表示工作在非抢占模式，默认是抢占模式 preempt
    nopreempt|preempt
    # 如果是抢占默认则可以设置等多久再抢占，默认5分钟
    preempt delay 300
    # 追踪脚本，通常用于去执行上面的vrrp_script定义的脚本内容
    track_script {

    }
    # 三个指令，如果主机状态变成Master|Backup|Fault之后会去执行的通知脚本，脚本要自己写
    notify_master ""
    notify_backup ""
    notify_fault ""
}

# 定义LVS集群服务，可以是IP+PORT；也可以是fwmark 数字，也就是防火墙规则
# 所以通过这里就可以看出来keepalive天生就是为ipvs而设计的
virtual_server 10.10.10.2 1358 {
    delay_loop 6
    # 算法
    lb_algo rr|wrr|lc|wlc|lblc|sh|dh 
    # LVS的模式
    lb_kind NAT|DR|TUN
    # 子网掩码，这个掩码是VIP的掩码
    nat_mask 255.255.255.0
    # 持久连接超时时间
    persistence_timeout 50
    # 定义协议
    protocol TCP
    # 如果后端应用服务器都不可用，就会定向到那个服务器上
    sorry_server 192.168.200.200 1358

    # 后端应用服务器 IP PORT
    real_server 192.168.200.2 1358 {
        # 权重
        weight 1
        # MSIC_CHECK|SMTP_CHEKC|TCP_CHECK|SSL_GET|HTTP_GET这些都是
        # 针对应用服务器做健康检查的方法
        MISC_CHECK {}
        # 用于检查SMTP服务器的
        SMTP_CHEKC {}

        # 如果应用服务器不是WEB服务器，就用TCP_CHECK检查
        TCP_CHECK {
          # 向哪一个端口检查，如果不指定默认使用上面定义的端口
          connect_port <PORT>
          # 向哪一个IP检测，如果不指定默认使用上面定义的IP地址
          bindto <IP>
          # 连接超时时间
          connect_timeout 3
        }

        # 如果对方是HTTPS服务器就用SSL_GET方法去检查，里面配置的内容和HTTP_GET一样
        SSL_GET {}

        # 应用服务器UP或者DOWN，就执行那个脚本
        notify_up "这里写的是路径，如果脚本后有参数，整体路径+参数引起来"
        notify_down "/PATH/SCRIPTS.sh 参数"

        # 使用HTTP_GET方法去检查
        HTTP_GET {
            # 检测URL
            url { 
              # 具体检测哪一个URL
              path /testurl/test.jsp
              # 检测内容的哈希值
              digest 640205b7b0fc66c1ea91c463fac6334d
              # 除了检测哈希值还可以检测状态码，比如HTTP的200 表示正常，两种方法二选一即可
              status_code 200
            }
            url { 
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url { 
              path /testurl3/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            # 向哪一个端口检查，如果不指定默认使用上面定义的端口
            connect_port <PORT>
            # 向哪一个IP检测，如果不指定默认使用上面定义的IP地址
            bindto <IP>
            # 连接超时时间
            connect_timeout 3
            # 尝试次数
            nb_get_retry 3
            # 每次尝试之间间隔几秒
            delay_before_retry 3
        }
    }

    real_server 192.168.200.3 1358 {
        weight 1
        HTTP_GET {
            url { 
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            url { 
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

简化配置

# 全局配置
global_defs {  
   # 路由器标识，全局唯一，一般不用改，也可以写成每个主机自己的主机名
   router_id keep_171  
}

# 一个vrrp_instance就是定义一个虚拟路由器的，实例名称(服务器节点)
vrrp_instance VI_1 {
    # 定义初始状态，可以是MASTER或者BACKUP
    state MASTER
    # 工作接口，通告选举使用哪个接口进行，当前实例绑定的网卡
    #查看网卡名称（ip addr）
	interface ens33
    # 虚拟路由ID，如果是一组虚拟路由就定义一个ID，如果是多组就要定义多个，而且这个虚拟
    # ID还是虚拟MAC最后一段地址的信息，取值范围0-255
	#保证主备一致
    virtual_router_id 51
	# 如果你上面定义了MASTER,这里的优先级就需要定义的比其他的高
    #谁的优先级高，在master挂掉以后谁就是master
	priority 100
	# 通告频率，单位为秒 主备之间同步检查时间间隔 
    advert_int 1
	#认证授权的密码，防止非法节点的进入
	# 通信认证机制，这里是明文认证还有一种是加密认证
    authentication {
        auth_type PASS
        auth_pass 1111
    }
	 # 虚拟ip，设置虚拟VIP地址，一般就设置一个，在LVS中这个就是为LVS主机设置VIP的，这样你就不用自己手动设置了
    virtual_ipaddress {
		192.168.1.161
    }

}

启动keepalived效果
在这里插入图片描述
绑定ip关系图
在这里插入图片描述

备用机配置

# 全局配置
global_defs {  
   # 路由器标识，全局唯一，一般不用改，也可以写成每个主机自己的主机名
   router_id keep_172  
}

# 一个vrrp_instance就是定义一个虚拟路由器的，实例名称(服务器节点)
vrrp_instance VI_1 {
    # 定义初始状态，可以是MASTER或者BACKUP
    state BACKUP
    # 工作接口，通告选举使用哪个接口进行，当前实例绑定的网卡
    #查看网卡名称（ip addr）自己查 
	interface ens33
    # 虚拟路由ID，如果是一组虚拟路由就定义一个ID，如果是多组就要定义多个，而且这个虚拟
    # ID还是虚拟MAC最后一段地址的信息，取值范围0-255
	#保证主备一致
    virtual_router_id 51
	# 如果你上面定义了MASTER,这里的优先级就需要定义的比其他的高
    #谁的优先级高，在master挂掉以后谁就是master
	priority 80
	# 通告频率，单位为秒 主备之间同步检查时间间隔 
    advert_int 1
	#认证授权的密码，防止非法节点的进入
	# 通信认证机制，这里是明文认证还有一种是加密认证
    authentication {
        auth_type PASS
        auth_pass 1111
    }
	 # 虚拟ip，设置虚拟VIP地址，一般就设置一个，在LVS中这个就是为LVS主机设置VIP的，这样你就不用自己手动设置了
    virtual_ipaddress {
		192.168.1.161
    }
}

主节点挂掉之后
在这里插入图片描述

3、Keepalived配置Nginx自动重启

  1. 增加Nginx重启检测脚本

vim /etc/keepalived/check_nginx_alive_or_not.sh

#!/bin/bash 
A=`ps -C nginx --no-header |wc -l` 
# 判断nginx是否宕机，如果宕机了，尝试重启 
if [ $A -eq 0 ];then 
#nginx安装位置 
   /usr/local/nginx/sbin/nginx     
   # 等待一小会再次检查nginx，如果没有启动成功，则停止keepalived，使其启动备用机     
   sleep 3     
   if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
   #杀死当前keepalived启用备用
   		killall keepalived     
   fi 
fi
  • 增加运行权限

chmod +x /etc/keepalived/check_nginx_alive_or_not.sh

  1. 配置keepalived监听nginx脚本
#配置到全局配置文件中
vrrp_script check_nginx_alive {     
	script "/etc/keepalived/check_nginx_alive_or_not.sh"     
	interval 2 # 每隔两秒运行上一行脚本     
	weight 10 # 如果脚本运行失败，则升级权重+10 
}
  1. 在 vrrp_instance 中新增监控的脚本
#启用上面配置的脚本
track_script {     
	check_nginx_alive   # 追踪 nginx 脚本 
}
  1. 重启Keepalived使得配置文件生

systemctl restart keepalived

4、keepalived双主热备

在这里插入图片描述
配置

在这里插入图片描述

5、lvs

为什么要用lvs+nginx

  • lvs基于四层，工作效率高
  • 单个nginx承受不了压力，需要集群
  • lvs充当nginx集群的调度者
  • nginx接受请求来回，lvs可以只接受不响应

在这里插入图片描述
在这里插入图片描述

6、lvs模式

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

7、dr模式配置

在这里插入图片描述
搭建LVS-DR模式- 配置LVS节点与ipvsadm

  • 服务器与ip规划：
    阿里云不支持虚拟ip，腾讯云支持但需要购买

LVS - 1台
VIP（虚拟IP）：192.168.1.150
DIP（转发者IP/内网IP）：192.168.1.151
Nginx - 2台（RealServer）
RIP（真实IP/内网IP）：192.168.1.171
RIP（真实IP/内网IP）：192.168.1.172

  • 所有计算机节点关闭网络配置管理器，因为有可能会和网络接口冲突：
systemctl stop NetworkManager  
systemctl disable NetworkManager

创建子接口

  • 进入到网卡配置目录，找到咱们的ens33：
    在这里插入图片描述
  • 拷贝并且创建子接口：
cp ifcfg-ens33 ifcfg-ens33:1
 * 注：`数字1`为别名，可以任取其他数字都行
  • 修改子接口配置：
  vim ifcfg-ens33:1
  • 配置参考
    在这里插入图片描述
  • service network restart

service network restart

  • 效果

在这里插入图片描述

8、安装ipvsadm(集群管理工具)

yum install ipvsadm

9、为两台rs配置虚拟ip

在这里插入图片描述

  • 修改为
    在这里插入图片描述
  • 效果
    在这里插入图片描述

10、搭建LVS-DR模式- 为两台RS配置arp

ARP响应级别与通告行为 的概念

  1. arp-ignore：ARP响应级别（处理请求）
    0：只要本机配置了ip，就能响应请求
    1：请求的目标地址到达对应的网络接口，才会响应请求
  2. arp-announce：ARP通告行为（返回响应）
    0：本机上任何网络接口都向外通告，所有的网卡都能接受到通告
    1：尽可能避免本网卡与不匹配的目标进行通告
    2：只在本网卡通告

配置ARP

  1. 打开sysctl.conf:
vim /etc/sysctl.conf
  1. 配置 所有网卡 、 默认网卡 以及 虚拟网卡 的arp响应级别和通告行为，分别对应： all ， default ， lo ：
# configration for lvs 
net.ipv4.conf.all.arp_ignore = 1 
net.ipv4.conf.default.arp_ignore = 1 
net.ipv4.conf.lo.arp_ignore = 1 
 
net.ipv4.conf.all.arp_announce = 2 
net.ipv4.conf.default.arp_announce = 2 
net.ipv4.conf.lo.arp_announce = 2
  1. 刷新配置文件
    在这里插入图片描述
  2. 增加一个网关，用于接收数据报文，当有请求到本机后，会交给lo去处理：
    在这里插入图片描述

在这里插入图片描述

11、使用ipvsadm配置集群规则

  • 查看帮助文档
 ipvsadm -h
  • 添加集群
ipvsadm -A -t 192.168.1.150:80 -s rr
-a 添加
-s 负载均衡算法
rr 轮询
  • 查看
ipvsadm -Ln

在这里插入图片描述

  • 构建服务 添加真实服务器节点
ipvsadm -a -t 192.168.1.150:80 -r 192.168.1.171:80 -g
  • 实例
    在这里插入图片描述
  • 修改持久化时间

在这里插入图片描述

12、keepalived+lvs高可用

在这里插入图片描述

  • 配置方式

keepalived config
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 效果

在这里插入图片描述

  • 第二台配置

在这里插入图片描述
其他不变

海纳百川“”
关注
专栏目录
Keepalived 安装部署+配置
qq_40662918的博客
12-10 120
下载地址：点我下载 通过ftp工具上传到linux中，/home/software 解压 tar -zxvf keepalived-2.0.18.tar.gz 解压后进入到解压出来的目录，看到会有configure，那么就可以做配置了（配置安装和nginx一模一样） 使用configure命令配置安装目录与核心配置文件所在位置： ./configure --prefix=/usr/local/keepalived --sysconf=/etc ..
keepalived安装部署
a791846的博客
04-01 415
一、主节点 安装keepalived yum -y install keepalived 或者 rpm包安装 1.https://centos.pkgs.org/7/centos-x86_64/ 到rpm网站下载包net-snmp-libs-5.7.2-49.el7.x86_64.rpm，net-snmp-agent-libs-5.7.2-49.el7.x86_64.rpm，keepalived-1.3.5-19.el7.x86_64.rpm mkdir /tools rz -be 包 rpm -ivh
Keepalived的安装部署
weixin_45754572的博客
10-28 195
环境： 系统环境：centos6.5_x64 Keepalived版本：keepalived-1.2.6.tar.gz 安装部署： 安装支持软件： #yum -y install kernel-devel openssl-devel popt-devel 编译安装keepalived： #tar zxf keepalived-1.2.6.tar.gz #cd keepalived-1.2.6 使用...
Keepalived详解
最新发布
m0_74053853的博客
08-13 1210
负载均衡是一种在真实集群之间分配 IP 流量的方法 服务器，提供一个或多个高可用性虚拟服务。在设计负载均衡拓扑时，必须考虑负载均衡器本身以及后面的真实服务器的可用性。Keepalived 为负载均衡和高可用性提供了框架。负载均衡框架依赖于众所周知且广泛使用的 Linux 虚拟服务器 （IPVS） 内核模块，提供第 4 层负载均衡。Keepalived 实现了一组健康检查器，以动态和自适应的方式 根据服务器池的运行状况维护和管理负载均衡的服务器池。高可用性是通过虚拟冗余路由协议实现的 （VRRP）。
nginx+keepalived安装部署手册
03-17
Nginx+keepalived双机主备，keepalived广播模式。
高可用—Keepalived安装部署使用详解
01-09
keepalived介绍   keepalived是基于VRRP（Virtual Router Redundancy Protocol ，虚拟路由器冗余协议）协议实现的LVS（LinuxVirtual Server ，Linux虚拟服务器）服务高可用方案。主要提供了负载均衡和高可用功能，...
【keepalived部署安装】
qq_35617635的博客
04-26 3499
离线部署keepalived
详解Keepalived安装与配置
09-15
主要介绍了详解Keepalived安装与配置，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
keepalived
01-05
keepalived安装步骤.txt
keepalived高可用
whell_scl的博客
09-02 1255
文章目录1. keepalived简介1.1 keepalived是什么？1.2 keepalived的重要功能1.3 keepalived高可用故障转移的原理1.4 keepalived原理1.4.1 keepalived高可用架构图1.4.2 keepalived工作原理描述2. keepalived配置文件讲解2.1 keepalived默认配置文件2.2 定制主配置文件2.3 实例3 脑裂...
使用 vrrp_script 根据业务进程的运行状态决定是否需要进行主备切换
yk20091201的专栏
12-11 445
通常情况下，利用keepalived做热备，其中一台设置为master，一台设置为backup。当master出现异常后，backup自动切换为master。当backup成为master后，master恢复正常后会再次抢占成为master，导致不必要的主备切换。因此可以将两台keepalived初始状态均配置为backup，设置不同的优先级，优先级高的设置nopreempt解决异常恢复后再次抢占的问题。 1、vrrp_script能做什么 keepalived只能做到对网络故障和keepalived本
Nginx高可用 - Keepalived安装部署
Fred-X的博客
08-29 939
virtual_router_id:虚拟路由标志。同组的virtual_router_id应该保持一致。weight -20：监测失败，则相应的vrrp_instance的优先级会减少20个点。router_id 标志本节点的字符串，通常为ip地址，故障发生时邮件会通知到。notification_email_from 通知邮件从哪个地址发出。smtp_connect_timeout 连接smtp服务器的超时时间。priority：设置本节点的优先级，优先级高的为MASTER。出现指定VIP则成功。...
keepalived 安装部署简要说明
cctv521007的博客
08-04 232
什么是keepalived keepalived是一个类似于layer3, 4 & 5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived是自动完成，不需人工干涉。 Keepalived的作用是检测服务器的状态，如果有一台web服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的
keepalived安装与配置
小武的Blog
05-31 221
keepalived安装与配置 1.keepalived简介： keepalived是集群管理中保证集群高可用的一个服务软件，用来防止单点故障。 2.Keepalived工作原理 keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router Redundancy Protocol，即虚拟路由冗余协议。 虚拟路由冗余协议，可以认...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值