Web服务集群——LVS+Keepalived高可用集群

前言：Keepalived的设计目标是构建高可用的LVS负载均衡群集，可以调用ipvsadm工具来创建虚拟服务器、管理服务器池，而不仅仅用作双机热备。使用Keeplived构建LVS群集更加简便易用，主要优势体现在：对LVS负载调度器实现热备切换，提高可用性；对服务器池中的节点进行健康检查，自动移除失效节点，恢复后再重新输入

在基于LVS+Keepalived实现的LVS群集结构中，至少包括两台热备的负载调度器、三台以上的节点服务器

这次实验以DR模式的LVS群集为基础，增加一台从负载调度器，使用Keepalived来实现主、从调度器的热备，从而构建兼有负载均衡、高可用两种能力的LVS网站群集平台

一、Keepalived概述

1.小知识

• Keepalived起初是专门针对LVS设计的一款强大的辅助工具，主要用来提供故障切换（Failover）和健康检查（Health Checking）功能——判断LVS负载调度器、节点服务器的可用性，及时隔离并替换为新的服务器，当故障主机恢复后将其重新加入群集

2.Keepalived的热备方式

如图所示

• Keepalived采用VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）热备份协议，以软件的方式实现Linux服务器的热机热备功能
• VRRP是针对路由器的一种备份解决方案——由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供服务
• 每个热备组内同一时刻只有一台主路由器提供服务，其他路由器处于冗余状态，若当前在线的路由器失败，则其他路由器会自动接替（优先级决定接替顺序）虚拟IP地址，以继续提供服务
• 热备组内的每台路由器都可能成为主路由器，虚拟路由器的IP地址（VIP）可以在热备组内的路由器之间进行转移，所以也称为漂移IP地址

二、部署

1、LVS-DR模式

• **DR模式详细配置可参考上一篇博客：LVS负载均衡群集——直接路由模式（LVS_DR）

2.Keepalived高可用群集

1）部署Keepalived

• 在调度服务器上部署keepalived，包可以直接用yum安装

[root@LVS1 ~]# yum install keepalived -y
[root@LVS2 ~]# yum install keepalived -y

• 更改主配置文件

LVS1：
[root@LVS1 ~]# vim /etc/keepalived/keepalived.conf 
! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1	          //邮件协议指向自己
   smtp_connect_timeout 30
   router_id LVS_01	       //标识不能相同
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {            //定义VRRP热备实例
    state MASTER          	//热备状态；主服务器为MASTER，备服务器为BACKUP
    interface ens33            //承接VIP地址的物理接口；要改成ens33
    virtual_router_id 10	      //虚拟路由器的ID号，主备要相同
    priority 100	             //优先级，备服务器的优先级要小于主
    advert_int 1       //通告间隔秒数（心跳频率）
    authentication {        //认证信息，主备要一致
        auth_type PASS     //认证类型
        auth_pass 1111	       //密码字串；主备要相同
    }
    virtual_ipaddress {          //指定漂移地址（vip），可以有多个
        192.168.100.10
    }
}
virtual_server 192.168.100.10 80 {        
    delay_loop 6
    lb_algo rr	             //轮询算法
    lb_kind DR	       //修改为DR模式
    persistence_timeout 50
    protocol TCP

    real_server 192.168.100.201 80 {	        //节点1配置
        weight 1        //权重为1
        TCP_CHECK {    //插入检查
            connect_port 80        //监听80端口
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.100.202 80 {		 //节点2配置
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

• 为了方便，可以将主服务器的配置文件复制给副服务器

[root@LVS1 ~]# scp /etc/keepalived/keepalived.conf root@192.168.100.111:/etc/keepalived/    //复制配置文件给副（LVS2）服务器
The authenticity of host '192.168.100.111 (192.168.100.111)' can't be established.
ECDSA key fingerprint is SHA256:o6gpCLmeCm8qQq7jn7Do3czWGae5rO6d4LGCetTpf6A.
ECDSA key fingerprint is MD5:3b:8a:8f:bb:9d:d7:b5:cb:16:0d:03:86:3a:f5:0a:a1.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.100.111' (ECDSA) to the list of known hosts.
root@192.168.100.111's password: 
keepalived.conf                                      100% 1180     1.0MB/s   00:00

[root@LVS2 keepalived]# ls
keepalived.conf
[root@LVS2 keepalived]# vim keepalived.conf    //复制过来后，只需更改以下几个就行
   router_id LVS_02    //表示为02
   state BACKUP       //热备状态为BACKUP
   priority 90          //优先级要比主的小

• 启动服务

[root@LV12 keepalived]# systemctl start keepalived.service 
[root@LVS2 keepalived]# systemctl start keepalived.service 

三、验证

• 在所有服务都开启，防火墙关闭后，在一台win10服务器上登录测试
• 先配置好网卡以及网络适配器
  
  
• 登录192.168.100.10网页
  
  
• 在主调度器失效时，Web站点仍然可以访问