Keepalived高可用集群
概述
专为LVS和HA设计的一款健康检查工具,支持故障自动切换,支持节点健康状态检查。可以避免在企业应用中,单台LVS服务器(单挂)承担应用存在单点故障的危险情况;单点故障一旦发生,企业服务将发生中断,造成极大的危害。
原理
Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能。VRRP,虚拟路由冗余协议,是针对路由器的一种备份解决方案。由多台路由器组成一个热备组,通过共用的虚拟IP地址对外提供服务。每个热备组内同一时刻只有一台主路由器提供服务,其他路由器处于冗余状态。若当前在线的路由器失效,则其他路由器会根据设置的优先级自动接替虚拟IP地址,继续提供服务。
优势
Keepalived的设计目标是构建高可用的LVS负载均衡群集,可以调用ipvsadm工具来创建虚拟服务器、管理服务器池,而不仅仅用做双击热备。使用Keepalived构建LVS群集更加简便易用。对LVS负载调度器实现热备切换,提高可用性。对服务器池中的节点进行健康检查,自动移除失效节点,恢复后再重新加入。
示例
步骤
可以在上篇博客LVS-DR的实验环境基础上做,IP地址不变,添加一个调度器lvs2即可,IP:192.168.1.11 。同时nfs,web1,web2配置不变,client做测试。 lvs1可不做虚拟IP的脚本,下面会有配置,做了也没影响。
给lvs1,lvs2导入keepalived压缩包。
lvs1
modprobe ip_vs
yum -y install ipvsadm
yum -y install popt-devel kernel-devel openssl-devel.x86_64 #安装编译工具与开发包
tar zxvf keepalived-2.0.13.tar.gz
cd keepalived-2.0.13/
./configure --prefix=/ #配置
make && make install #编译与安装
cp keepalived/etc/init.d/keepalived /etc/init.d #把keepalived加入系统管理服务
systemctl enable keepalived.service #设置开机自启
vi /etc/keepalived/keepalived.conf #删除所有配置,重新添加
! Configuration File for keepalived
global_defs { #全局参数
router_id LVS_1 #本服务器的名称
}
vrrp_instance VI_1 { #定义VRRP热备实例
state MASTER #热备状态,MASTER(主服务器)
interface ens33 #承载VIP地址的物理接口
virtual_router_id 51 #虚拟路由器的ID号,每个热备组保持一致
priority 110 #优先级,数值越大优先级越高
advert_int 1 #通告间隔秒数
authentication { #热备认证信息,每个热备组保持一致
auth_type PASS #认证类型
auth_pass 123123 #密码字符串
}
virtual_ipaddress { #指定漂移地址(VIP)
192.168.1.66
}
}
virtual_server 192.168.1.66 80 { #虚拟服务器地址(VIP)、端口
delay_loop 6 #健康检查的间隔时间(秒)
lb_algo rr #调度算法(rr)
lb_kind DR #群集工作模式(DR)
persistence_timeout 6 #连接保持时间(秒)
protocol TCP #应用服务器采用的TCP协议
real_server 192.168.1.20 80 { #第一个web服务器节点的地址、端口
weight 1 #节点权重
TCP_CHECK { #健康检查方式
connect_port 80 #检查的目标端口
connect_timeout 3 #连接超时(秒)
nb_get_retry 3 #重试次数
delay_before_retry 3 #重试间隔
}
}
real_server 192.168.1.30 80 { #第二个web服务器节点的地址、端口
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
systemctl restart keepalived.service
lvs2
lvs2按lvs1同样的配置安装即可,配置文件改动三处。
router_id LVS_2
state BACKUP
priority 108
验证
访问
客户机和win10访问。
查看调度器
主调度器故障
当主调度器发生故障,备用调度器绑定虚拟IP并启用。
主调度器
备用调度器
再次访问
节点故障
systemctl stop httpd #关闭web2节点
lvs02上查看日志
tail -f /var/log/messages
再次访问
都只能访问web1节点。
重新启用
lvs1
systemctl start keepalived.service
ip addr
ipvsadm -Ln
优先级高,又成为了主调度器。