keepalived高可用集群

一、keepalived简介

        keepalived是一个类似于layer3, 4 & 5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived是自动完成，不需人工干涉。

1.1 功能

基于vrrp协议完成地址流动

为vip地址所在的节点生成ipvs规则(在配置文件中预先定义)

为ipvs集群的各RS做健康状态检测

基于脚本调用接口完成脚本中定义的功能，进而影响集群事务，以此支持nginx、haproxy等服务

1.2 架构

用户空间核心组件：

        vrrp stack：VIP消息通告

        checkers：监测real server

        system call：实现 vrrp 协议状态转换时调用脚本的功能

        SMTP：邮件组件

        IPVS wrapper：生成IPVS规则

        Netlink Reflector：网络接口

        WatchDog：监控进程

控制组件：提供keepalived.conf 的解析器，完成Keepalived配置

IO复用器：针对网络目的而优化的自己的线程抽象

内存管理组件：为某些通用的内存管理功能（例如分配，重新分配，发布等）提供访问权限

二、实验环境

2.1 前提条件

各节点时间必须同步：ntp, chrony

关闭防火墙及SELinux

各节点之间可通过主机名互相通信：非必须

建议使用/etc/hosts文件实现：非必须

各节点之间的root用户可以基于密钥认证的ssh服务完成互相通信：非必须

2.2 实验设备

设备名	IP	VIP	用途
ka1	172.25.254.10	172.25.254.100	ka1
ka2	172.25.254.20	172.25.254.100	ka2
rs1	172.25.254.110	172.25.254.100	realserver
rs2	172.25.254.120	172.25.254.100	realserver
cilent	172.25.254.66		测试

2.3 实验准备

2.3.1 网络设置

2.3.2 关闭防火墙及SELinnux

systemctl disabled --now firewalld
vim /etc/selinux/config

2.3.3 下载安装包

#realserver上安装apache
yum install httpd -y
#修改访问页面
echo server1 -172.25.254.110 > /etc/www/html/index.html
echo server2 -172.25.254.120 > /etc/www/html/index.html
#测试httpd服务是否正常
curl 172.25.124.110
curl 172.25.124.120

#ka上安装keepalived
yum install keepalived -y
vim /etc/keepalived/keepalived.conf    #修改配置文件
systemctl enable --now keepalived.service

2.3.4 实验

2.3.4.1 虚拟路由间的通讯

2.3.4.2 独立日志

vim /etc/sysconfig/keepalived

vim /etc/rsyslog.conf
systemctl restart keepalived.service
systemctl restart rsyslog.service

2.3.4.3 独立子配置文件

mkdir -p /etc/keepalived/conf.d
vim /etc/keepalived/keepalived.conf #将虚拟路由复制并注释，写明路径
vim /etc/keepalived/conf.d/172.25.254.100.conf    #粘贴之前复制的内容

    

2.3.4.4 非抢占模式和抢占延迟

2.3.4.5 单播模式设定

2.3.4.6 邮件通知设置

首先打开QQ邮件 ->点击账号与安全 ->点击安全设置 ->生成授权码

vim /etc/keepalived/mail.sh
vim /etc/mail.rc
echo hello | mail -s test XXXXXXXXXXXX@qq.com    #测试是否能收到邮件

2.3.4.7 双主模式

2.3.4.8 keepalived+lvs

#ka上配置
yum install ipvsadm -y
vim /etc/keepalived/keepalived.conf
systemctl restart keepalived.service
systemctl start ipvsadm.service
ipvsadm -A -t 172.25.254.100:80 -s wrr
ipvsadm -a -t 172.25.254.100:80 -r 172.25.254.110:80 -g -w 2
ipvsadm -a -t 172.25.254.100:80 -r 172.25.254.120:80 -g -w 1
systemctl stop ipvsadm.service

rs上配置

ip a a 172.25.254.100/32 dev lo    #临时配置，重启后需重新配置

2.3.4.9 keepalived+haproxy+脚本执行

注意：此实验与上一个实验是独立的，ipvsadm和haproxy不能同时启动，之前keepalived配置文件中做的配置需要删除或注释

ka上配置
yum install haproxy -y
systemctl restart haproxy
vim /etc/keepalived/test.sh
chmod +x /etc/keepalived/test.sh
vim /etc/keepalived/keepalived.conf
systemctl restart keepalived.service