LVS+Keepalived高可用群集部署

最新推荐文章于 2024-07-23 16:44:08 发布
最新推荐文章于 2024-07-23 16:44:08 发布
阅读量694 收藏 5
点赞数 1
文章标签： 服务器 网络 linux nginx apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46514551/article/details/126201732
版权

文章目录

LVS+Keepalived高可用群集部署

一、keepalived概述

1.1、什么是keepalived？

Keepalived 是一个用 C 语言编写的路由软件。主要目标是为 Linux 系统和基于 Linux 的基础设施提供简单而强大的负载平衡和高可用性方案。

基本功能：心跳检测、资源接管、检测集群中的服务、在集群节点转移共享IP地址的所有者。

Keepalive起初是为LVS（Linux Virtual Server虚拟的服务器集群负载均衡系统）设计的，专门用来监控集群系统中各个服务节点的状态，它根据TCP/IP参考模型的第三、第四层、第五层交换机制检测每个服务节点的状态，如果某个服务器节点出现异常，或者工作出现故障，Keepalived将检测到，并将出现的故障的服务器节点从集群系统中剔除，这些工作全部是自动完成的，需要人工完成的只是修复出现故障的服务节点。后来Keepalived又加入了VRRP的功能，VRRP（Vritrual Router Redundancy Protocol,虚拟路由冗余协议)出现的目的是解决网关设备出现的单点故障问题，通过VRRP可以实现网络不间断稳定运行，因此Keepalvied 一方面具有服务器状态检测和故障隔离功能，另外一方面也有高可用集群的功能。

1.2、keepalived工作原理

在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为一个虚拟IP，主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常或网络中断的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。

在Keepalived服务之间，只有作为主的服务器会一直发送VRRP Advertisement报文，VRRP Advertisement报文中包含主服务器的一些基本信息，从设备会监听主设备发出的报文，以此来判断主设备是否存活。当主不可用时，即备监听不到主发送的Advertisement报文时，就会启动相关服务接管资源，保证业务的连续性。接管速度最快可以小于1秒。

1.3、keepalived体系主要模块及其作用

keepalived体系架构中主要有三个模块，分别是core、check和vrrp。

  • core模块:为keepalived的核心，负责主进程的启动、维护及全局配置文件的加载和解析。
  • vrrp模块:是来实现VRRP协议的。
  • check模块:负责健康检查，常见的方式有端口检查及URL检查
1.4、keepalived三个主要功能
  • 管理LVS
  • 对LVS集群节点检查（check）
  • 作为其他网络服务的高可用功能

二、部署LVS+Keepalived集群

2.1、部署规划

服务规划表：

服务名MasterBackupserver1server2server3
Keepalived√√
LVS√√
NFS√
HTTPD√√

IP划分表：

设备名IP地址
Master（主LVS调度器）192.168.10.10/24
Backup（备LVS调度器）192.168.10.14/24
server2（节点服务器1）192.168.10.12/24
server3（节点服务器2）192.168.10.13/24
server1（NFS服务器）192.168.10.11/24
客户端PC192.168.10.111/24
vip地址192.168.10.110/32
2.2、配置Master服务器
1、关闭防火墙
systemctl stop firewalld.service
setenforce 0

image-20220801191141154

2、安装ipvsadm喝keepalived
yum -y install ipvsadm keepalived

image-20220802162155113

3、添加模块并查看
modprobe ip_vs            #加载ip_vs模块
cat /proc/net/ip_vs

image-20220802162442564

补modprobe命令：

modprobe可载入指定的个别模块，或是载入一组相依的模块。modprobe会根据depmod所产生的相依关系，决定要载入哪些模块。若在载入过程中发生错误，在modprobe会卸载整组的模块。

语法
    modprobe 选项 参数
4、调整内核空间的arp响应参数
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

sysctl -p

image-20220801193442802

image-20220802163833088

5、配置keepalived.conf文件
#修改配置文件keeplived.conf
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
 
vim keepalived.conf
......
global_defs {						#定义全局参数
--10行--修改，邮件服务指向本地
	smtp_server 127.0.0.1
--12行--修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
	router_id LVS_01
--14行--注释掉，取消严格遵守VRRP协议功能，否则VIP无法被连接
	#vrrp_strict
}
 
vrrp_instance VI_1 {				#定义VRRP热备实例参数
--20行--修改，指定热备状态，主为MASTER，备为BACKUP
    state MASTER
--21行--修改，指定承载vip地址的物理接口
    interface ens33
--22行--修改，指定虚拟路由器的ID号，每个热备组保持一致	
    virtual_router_id 10
	#nopreempt		#如果设置非抢占模式，两个节点state必须为bakcup，并加上配置 nopreempt
--23行--修改，指定优先级，数值越大优先级越高，这里设置主为100，备为90
    priority 100
    advert_int 1					#通告间隔秒数(心跳频率)
    authentication {				#定义认证信息,每个热备组保持一致
		auth_type PASS				#认证类型
--27行--修改，指定验证密码，主备服务器保持一致
        auth_pass admin123
    }
    virtual_ipaddress {				#指定群集vip地址
        192.168.10.110
    }
}
 
--36行--修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
virtual_server 192.168.10.110 80 {
    delay_loop 6					#健康检查的间隔时间(秒)
    lb_algo rr						#指定调度算法，轮询(rr)
--39行--修改，指定群集工作模式，直接路由(DR)
    lb_kind DR
    persistence_timeout 0			#连接保持时间(秒)
    protocol TCP					#应用服务采用的是 TCP协议
--43行--修改，指定第一个Web节点的地址、端口
    real_server 192.168.10.12 80 {
        weight 1					#节点的权重
--45行--删除，添加以下健康检查方式		
        TCP_CHECK {
			connect_port 80			#添加检查的目标端口
			connect_timeout 3		#添加连接超时(秒)
			nb_get_retry 3			#添加重试次数
			delay_before_retry 3	#添加重试间隔
		}
	}
 
	real_server 192.168.10.13 80 {		#添加第二个 Web节点的地址、端口
        weight 1
        TCP_CHECK {
			connect_port 80
			connect_timeout 3
			nb_get_retry 3
			delay_before_retry 3
		}
	}
##删除后面多余的配置##
}

image-20220802172550654

image-20220802173020542

6、开启keepalived服务，查看虚拟IP
systemctl start keepalived
ip addr

image-20220802174248109

7、配置LVS负载策略
ipvsadm-save > /etc/sysconfig/ipvsadm

ipvsadm -C
ipvsadm -A -t 192.168.10.110 -s rr
ipvsadm -a -t 192.168.10.110:80 -r 192.168.10.12:80 -g      #若隧道模式，-g替换为-i
ipvsadm -a -t 192.168.10.1100:80 -r 192.168.10.13:80 -g
ipvsadm
ipvsadm -ln         #查看节点状态，Route代表 DR模式

image-20220801195650820

image-20220802175154744

2.3、配置Backup服务器
1、关闭防火墙
systemctl stop firewalld.service
setenforce 0

image-20220802175403145

2、安装keepalived和ipvsadm服务
yum -y install ipvsadm keepalived

image-20220802175517609

3、调整内核空间的arp响应参数
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

sysctl -p

image-20220802175712633

image-20220802175726736

4、添加模块
modprobe ip_vs
cat /proc/net/ip_vs

image-20220802175808712

5、配置keepalived.conf文件

注：可以重新配置，也可以通过复制Master的配置文件进行部分修改。

image-20220802181011083

image-20220802181217690

6、开启keepalive查看vip
systemctl start keepalived
ip addr

image-20220802181956475

7、配置LVS负载策略
ipvsadm-save > /etc/sysconfig/ipvsadm

ipvsadm -C
ipvsadm -A -t 192.168.10.110 -s rr
ipvsadm -a -t 192.168.10.110:80 -r 192.168.10.12:80 -g      #若隧道模式，-g替换为-i
ipvsadm -a -t 192.168.10.110:80 -r 192.168.10.13:80 -g
ipvsadm
ipvsadm -ln         #查看节点状态，Route代表 DR模式

image-20220802182228440

2.4、配置server1服务器
1、安装服务应用
yum install nfs-utils rpcbind -y
systemctl start nfs.service
systemctl start rpcbind.service
systemctl enable nfs.service
systemctl enable rpcbind.service

image-20220801201203629

2、创建共享目录和设置权限
mkdir /opt/setting /opt/test
chmod 777 /opt/setting /opt/test

image-20220801201435536

image-20220801201442416

3、配置NFS共享
/opt/setting 192.168.10.0/24(rw,sync)
/opt/test 192.168.10.0/24(rw,sync)
    
    exportfs -rv //发布共享
    showmount -e //查看共享目录

image-20220801201517858

image-20220801201523792

2.5、配置server2、server3服务器
1、关闭防火墙
systemctl stop firewalld
setenforce 0
2、配置VIP（192.168.10.110）

此地址仅用作发送 Web响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发）。因此使用虚接口 lo∶0 来承载 VIP 地址，并为本机添加一条路由记录，将访问 VIP 的数据限制在本地，以避免通信紊乱。

cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0   #添加虚拟的换回网卡
vim ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.10.110
NETMASK=255.255.255.255           
    
    ifup ifcfg-lo：0

image-20220801202241976

image-20220801202304683

3、添加vip访问ens33的静态路由
ifup lo:0
ifconfig lo:0
route add -host 192.168.10.110 dev lo:0

image-20220801204503893

4、调整内核空间的arp响应参数
vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

    sysctl -p

image-20220801204839850

image-20220801204859216

5、挂载NFS共享目录
systemctl star rpcbind
systemctl enable rpcbind
    showmount -e 192.168.10.11
mount.nfs 192.168.10.11：/opt/setting /var/www/html
    echo 'this is setting !' > /var/www/html/index.html

image-20220801204957647

image-20220801205004104

image-20220801205149591

注：所有real server配置一致。只有挂载的内容不同。

real server2配置如下：

image-20220801205353364

三、验证

1、Mater为主，测试

image-20220802190136105

image-20220802190110240

2、关闭Master的keepalived服务，查看Backup的vip是否启动
Master:
systemctl stop keepalived

image-20220802190412007
image-20220802190323085
image-20220802190625902
image-20220802190641419

四、总结

keepalived一开始就是为了LVS设计的，在配置LVS-DR模式的情况下，需要注意的是，调度器的VIP地址交由keepalived的vrrp模块来启动，所以不在需要在出口网卡上配置虚拟子接口来配置VIP，如果配置了将会出现一个问题就是VIP服务器迁移。主要原因就是VRRP的优先级机制，默认优先级为100，但当VIP与本地ip地址相同那么这个设备的优先级将默认为255，且无法被修改。

keepalived给LVS提供了主备的功能，为了浪费资源，其实还有双活双主模式，让两台lvs当前都进行工作，采用dns轮询方式，当用户访问域名通过dns轮询每台lvs，双主结构需要两个vip，这两个vip要绑定域名。

未设定的诗梦
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
LVS+Keepalived高可用集群部署
夏颜的博客
06-09 509
Keepalived是一款专为LVS和HA设计的一款健康检查工具：支持故障自动切换、支持节点健康状态检查 官方地址：www.keepalived.orgKeepalived是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题 在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为个虚拟IP，主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟I
LVS+Keepalived+NFS集群
06-24
LVS+Keepalived+NFS集群是一种高度可用的网络文件系统集群，它结合了Linux虚拟服务器（LVS）和Keepalived的高可用性（HA）功能，以及NFS（网络文件系统）的分布式文件共享功能。该集群提供了一种可靠和高效的共享...
LVS+Keepalived 高可用群集部署
zcien的博客
03-20 355
LVS+Keepalived 高可用群集部署
部署LVS-DR模式（附带详细实验）
F12138X的博客
06-11 925
盛年不重来，一日难再晨
LVS +Keepalived 高可用群集部署
小小byg
04-29 901
专为LVS和HA设计的一款健康检查工具• 支持故障自动切换（Failover）• 支持节点健康状态检查（Health Checking）
LVS+Keepalived NGINX+Keepalived 高可用群集实战部署
Vince15dvd的博客
06-12 1438
Keepalived及其工作原理Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。
LVS+Keepalived 高可用群集部署目录
abjava1的博客
11-27 406
目录 一、LVS+Keepalived 高可用群集 1、Keepalived工具介绍 2、工作原理 3、Keepalived实现原理剖析 4、 VRRP （虚拟路由冗余协议） 5、故障转移机制 二、LVS+Keepalived 高可用群集的搭建步骤 1、配置负载调度器（主、备相同；192.168.2.66；192.168.2.67） 1.1 配置keeplived（主、备DR 服务器上都要设置） 1.2 配置分发策略（keepalived配置好后，可以不用再配ipvsadm 分发策略）
LVS+Keepalived高可用群集
Yusheng9527的博客
02-09 835
LVS+Keepalived高可用群集 应用环境Keepalived工具介绍Keepalived工作原理剖析Keepalived体系主要模块及作用部署LVS+Keepalived高可用群集部署准备配置负载调度器（主、备类似）关闭防火墙和安全功能加载ip_vs模块调整proc响应参数配置keepalived（主、备都要设置）配置节点服务器（192.168.80.13/14）配置虚拟IP地址（VIP：192.168.80.100）添加路由调整内核的ARP响应参数部署web共享服务客户端访问 应用环境 1.企业应
[Linux] LVS+Keepalived高可用集群部署
热心网友
12-19 1544
Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为一个虚拟IP（VIP），主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。keepalived体系架构中主要有三个模块，分别是core、check和vrrp。 ●core模块
LVS+Keepalived 高可用群集部署（一定补图，真太晚了没来得及）
wmc995620的博客
06-08 113
专为LVS和HA设计的一款健康检查工具支持故障自动切换(Failover)支持节点健康状态检查(Health Checking)判断LVS负载调度器、节点服务器的可用性，当master主机出现故障及时切换到backup 节点保证业务正常，当master故障主机恢复后将其重新加入群集并且业务重新切换回master节点。 • keepalived采用VRRP热备份协议实现Linux 服务器的多机热备功能 • VRRP（虚拟路由冗余协议）是针对路由器的一种备份解决方案。 • 由多台路由器组成一个
LVS+Keepalived 高可用群集实战部署
王大雏的博客
06-30 265
LVS+Keepalived 高可用群集实战部署一、LVS+Keepalived 高可用群集1、LVS2、工作原理3、Keepalived4、Keepalived实现原理剖析5、VRRP （虚拟路由冗余协议）二、LVS+Keepalived 高可用群集部署环境配置1、配置负载调度器（192.168.184.10、192.168.184.20相同）2、部署NFS共享服务器(192.168.184.30)3、配置节点服务器Web-Server1（192.168.184.40）Web-Server2（192.16
搭建LVS+KEEPALIVED负载均衡.pdf
10-02
搭建LVS+KEEPALIVED负载均衡 基于LVS（Linux Virtual Server）和KEEPALIVED的负载均衡技术，可以实现高可用性和高性能...同时，LVS和KEEPALIVED可以实现高可用性和高性能，且可以灵活地配置Real Server和服务器群集。
MySQL LVS+Keepalived+MHA 高可用群集 应用部署操作手册
10-02
MHA（Master High Availability）目前在MySQL高可用方面是一个相对成熟的解决方案，它由日本人youshimaton开发，是一套优秀的作为MySQL高可用性环境下故障切换和主从提升的高可用软件。在MySQL故障切换过程中，MHA能...
Linux：基础命令学习
qq_55038440的博客
07-20 1377
实例：-F根据文件类型在列出的文件名称后加一符号。实例： -R 递归显示目录中的所有文件和子目录。. 开头的隐藏文件也会列出。可执行文件则加 "*"，用于显示目录文件信息。
电影类平台如何选择服务器
最新发布
athena1999的博客
07-23 515
像是普通规模的电影网站，所必须的内存大约是8G上下，但要是流量比较大的话，就需要16G及以上的内存。电影网站对服务器的要求是比较高的，对存储空间的需求特别大，所以在服务器选择上首先要确保足够大的存储空间。另外，当你的网站内容特别多时，内存不够用，可以选择增加内存，这一服务大多数服务商也都是提供的。电影网站是非常耗流量的，所以充足的带宽就显得尤为重要。现阶段，就一般的电影网站而言，独享100M带宽就足够了，若是网站规模较大，就建议选择不限流量的服务器，以保证用户稳定的访问速度。电影类平台如何选择服务器。
ubuntu配置ssh服务器详解
qq_40397392的博客
07-23 609
一般最开始都没有ssh服务。
linux之网络子系统-本机发包到本机 实现
z20230508的博客
07-23 1151
在linux之网络子系统-网络协议栈 发包收包详解-CSDN博客文章中，详细介绍了跨主机之间的数据包发送的源码流程。除了跨主机，还有本机发包到本机是如何实现的？就是 saddr ip地址为 127.0.0.1 .
LVS+Keepalived负载均衡高可用部署详解
部署框架包括了MTR、CENT、MTO以及数据库等多个组件，通过LVS+Keepalived实现负载均衡和故障切换。文档还提到了LVS-DR模式的工作原理，以及iptables的基础知识和在网络流量管理中的作用。" LVS（Linux Virtual ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值