Keepalived高可用集群

Keepalived高可用集群

概述

专为LVS和HA设计的一款健康检查工具，支持故障自动切换，支持节点健康状态检查。可以避免在企业应用中，单台LVS服务器（单挂）承担应用存在单点故障的危险情况；单点故障一旦发生，企业服务将发生中断，造成极大的危害。

原理

Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能。VRRP，虚拟路由冗余协议，是针对路由器的一种备份解决方案。由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供服务。每个热备组内同一时刻只有一台主路由器提供服务，其他路由器处于冗余状态。若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务。

优势

Keepalived的设计目标是构建高可用的LVS负载均衡群集，可以调用ipvsadm工具来创建虚拟服务器、管理服务器池，而不仅仅用做双击热备。使用Keepalived构建LVS群集更加简便易用。对LVS负载调度器实现热备切换，提高可用性。对服务器池中的节点进行健康检查，自动移除失效节点，恢复后再重新加入。

示例

步骤

可以在上篇博客LVS-DR的实验环境基础上做，IP地址不变，添加一个调度器lvs2即可，IP：192.168.1.11 。同时nfs，web1，web2配置不变，client做测试。 lvs1可不做虚拟IP的脚本，下面会有配置，做了也没影响。

给lvs1，lvs2导入keepalived压缩包。

lvs1

modprobe ip_vs
yum -y install ipvsadm
yum -y install popt-devel kernel-devel openssl-devel.x86_64     #安装编译工具与开发包
tar zxvf keepalived-2.0.13.tar.gz 
cd keepalived-2.0.13/
./configure --prefix=/                              #配置
make && make install                                #编译与安装
cp keepalived/etc/init.d/keepalived /etc/init.d     #把keepalived加入系统管理服务
systemctl enable keepalived.service                 #设置开机自启

vi /etc/keepalived/keepalived.conf                 #删除所有配置，重新添加
! Configuration File for keepalived
global_defs {                                       #全局参数
  router_id LVS_1                                   #本服务器的名称
}
vrrp_instance VI_1 {                                #定义VRRP热备实例
state MASTER                                        #热备状态，MASTER（主服务器）
interface ens33                                     #承载VIP地址的物理接口
virtual_router_id 51                                #虚拟路由器的ID号，每个热备组保持一致
priority 110                                        #优先级，数值越大优先级越高
advert_int 1                                        #通告间隔秒数
authentication {                                    #热备认证信息，每个热备组保持一致
  auth_type PASS                                    #认证类型
  auth_pass 123123                                   #密码字符串
 }
virtual_ipaddress {                                 #指定漂移地址（VIP）
 192.168.1.66
 }
}
virtual_server 192.168.1.66 80 {                    #虚拟服务器地址（VIP）、端口
  delay_loop 6                                      #健康检查的间隔时间（秒）
  lb_algo rr                                        #调度算法（rr）
  lb_kind DR                                        #群集工作模式（DR）
  persistence_timeout 6                             #连接保持时间（秒）
  protocol TCP                                      #应用服务器采用的TCP协议
real_server 192.168.1.20 80 {                       #第一个web服务器节点的地址、端口
  weight 1                                          #节点权重
  TCP_CHECK {                                       #健康检查方式
  connect_port 80                                   #检查的目标端口
  connect_timeout 3                                 #连接超时（秒）
  nb_get_retry 3                                    #重试次数
  delay_before_retry 3                              #重试间隔
 }
}
real_server 192.168.1.30 80 {                       #第二个web服务器节点的地址、端口
  weight 1
  TCP_CHECK {
  connect_port 80
  connect_timeout 3
  nb_get_retry 3
  delay_before_retry 3
  }
 }
}

systemctl restart keepalived.service

lvs2
lvs2按lvs1同样的配置安装即可，配置文件改动三处。

router_id LVS_2
state BACKUP
priority 108

验证

访问

客户机和win10访问。

查看调度器

主调度器故障

当主调度器发生故障，备用调度器绑定虚拟IP并启用。
主调度器

备用调度器

再次访问

节点故障

systemctl stop httpd          #关闭web2节点

lvs02上查看日志

tail -f /var/log/messages

再次访问

都只能访问web1节点。

重新启用

lvs1

systemctl start keepalived.service
ip addr
ipvsadm -Ln

优先级高，又成为了主调度器。