LVS负载均衡群集架构(二)：DR模式群集部署+keepalived

最新推荐文章于 2024-03-06 16:08:50 发布
最新推荐文章于 2024-03-06 16:08:50 发布
阅读量212 收藏
点赞数
分类专栏： Web服务器集群 文章标签： lvs
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56667320/article/details/119092498
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

一、LVS-DR数据包流量分析

同一局域网中

  • 客户端向目标VIP发送请求，负载均衡器接收
  • 负载均衡器根据负载均衡算法选择后端真实服务器，不修改也不封装IP报文，而是将数据帧的
    MAC地址改为后端真实服务器的MAC地址，然后在局域网上发送
  • 后端真实服务器收到这个帧，解封装后发现目标IP与本机匹配（事先绑定了VIP），于是处理
    这个报文。
  • 随后重新封装报文，将响应报文通过lo接口传送给物理网卡然后向外发出客户端将收到回复报文；客户端认为得到正常的服务，而不会知道是哪一台服务器处理的如果跨网段，则报文通过路由器经由 internet 返回给用户

二、LVS-DR中的ARP问题

  1. 在LVS-DR负载均衡集样中，负载均衡与节点服务器都要配置相同的VIP地址
  2. 在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱。
  3. 对节点服务器进行处理，使其不响应针对VIP的ARP请求
    解决方法
    使用虚接口 lo:0 承载VIP地址设置内核参数 arp_ignore=1：系统只响应目的IP为本地 IP 的ARP请求
  4. RealServer返回报文(源IP是VIP)经路由器转发，重新封装报文时,需要先获取路由器的MAC地址
  5. 发送ARP请求时，Linux默认使用IP包的源IP地址(即VIP)作为ARP请求包中的源IP地址，而不使
    用发送接口的IP地址如：ens33
  6. 路由器收到ARP请求后，将更新ARP表项
  7. 原有的VIP对应Director的MAC地址会被更新为VIP对应RealServer的MAC地址
  8. 路由器根据ARP表项，会将新来的请求报文转发给Realserver，导致Director的VIP失效
    解决方法：对节点服务器进行处理，设置内核参数arp_announce=2：系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址

三、解决ARP的两个问题的设置方法

修改 /etc/sysctl.conf 文件
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

四、Keepalived

  1. Keepalived
    支持故障自动切换（Failover）
    支持节点健康状态检查（Health Checking）
    判断LVS负载调度器、节点服务器的可用性，当master主机出现故障及时切换到backup节点保证业务正常，当 master 故障主机恢复后将其重新加入群集并且业务重新切换回 master 节点（优先级）。

  2. Keepalived实现原理剖析
    keepalived采用VRRP热备份协议实现Linux 服务器的多机热备功能
    VRRP（虚拟路由冗余协议）是针对路由器的一种备份解决方案。
    由多台路由器组成一个热备份组，通过共用的虚拟IP地址对外提供服务
    每个热备组内同时只有一台主路由器提供服务，其他路由器处于冗余状态
    若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务

snmp 通过网络管理服务器、交换机、路由器等设备的一种协议
在keepalived SNMP管理的是健康检查(状态)
PS: 在监控中也会通过snmp 监控、获取被监控服务器的数据

五、LVS-DR-Keepalived部署

1、环境准备

服务器IP地址配置需要的工具
主负载调度器（Director1）ens33：192.168.35.40ipvsadm、keepalived（热备）
备负载调度器（Director2）ens33：192.168.35.30ipvsadm、keepalived
web服务器1 ens33192.168.35.10
lo:0 (VIP)：192.168.35.100httpd
web服务器2 ens33192.168.35.20
lo:0 (VIP)：192.168.35.100httpd
centos客户端192.168.35.150web浏览器
centos客户端192.168.35.160web浏览器

2、LVS调度服务器配置（主-备）

systemctl stop firewalld.service
setenforce 0

yum -y install ipvsadm
modprobe ip_vs     #加载ip_vs模块
cat /proc/net/ip_vs  #查看ip_vs版本信息

在这里插入图片描述
LVS_01

cd /etc/sysconfig/network-scripts/
cp -p ifcfg-ens33 ifcfg-ens33:0
vim ifcfg-ens33:0
	DEVICE=ens33:0
	ONBOOT=yes
	IPADDR=192.168.35.100
	NETMASK=255.255.255.255
ifup ens33:0
ifconfig ens33:0
systemctl restart network
vim /etc/sysctl.conf		#调整proc响应参数；由于LVS负载均衡器和各节点需要共用vip地址，应该关闭linux内核的重定向响应参数，不充当路由器（转发、重定向）
	net.ipv4.ip_forward = 0		##关闭路由转发
	net.ipv4.conf.all.send_redirects = 0		##关闭所有重定向
	net.ipv4.conf.default.send_redirects = 0		##关闭默认重定向
	net.ipv4.conf.ens33.send_redirects = 0
sysctl -p

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

3、两台LVS服务器开启ipvsadm

modprobe ip_vs
cat /proc/net/ip_vs

在这里插入图片描述

4、两台LVS服务器配置负载分配策略

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm
systemctl status ipvsadm

在这里插入图片描述
在这里插入图片描述

4.1、编写脚本方便管理ipvsadm命令

vim /opt/dd.sh
#!/opt/dd.sh
	ipvsadm -C		##清除表中所有记录
	ipvsadm -A -t 192.168.35.100:80 -s rr	##指定的虚拟IP为ens33网卡ip，启动keepliaved后会自动绑定虚拟网卡 
	ipvsadm -a -t 192.168.35.100:80 -r 192.168.35.10:80 -g	##指定一条新的vip服务器真实地址为192.168.35.10，工作模式为DR
	ipvsadm -a -t 192.168.35.100:80 -r 192.168.35.20:80 -g	##指定一条新的vip服务器真实地址为192.168.35.20，工作模式为DR
	ipvsadm
ipvsadm -Lnc

在这里插入图片描述
在这里插入图片描述

ipvsadm命令选项

-A：在服务器列表中心添加一条新的虚拟服务器记录
-t：表示为tcp服务
-s：使用的调度算法
-a：指定一条新的真实服务器
-r：指定真实服务器的地址
-g：指定LVS工作模式为直接路由器模式:DR模式

5、web站点服务器配置

web服务器1：

cd /etc/sysconfig/network-scripts/
cp -p ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
	DEVICE=lo:0
	ONBOOT=yes
	IPADDR=192.168.35.100
	NETMASK=255.255.255.255
ifcfg lo:0
route add -host 192.168.35.100 dev lo:0 		##禁锢路由
route -n
vim /etc/rc.local		##配置启动管理执行路由禁锢
	/sbin/route add -host 192.168.35.100 dev lo:0
yum -y install httpd

在这里插入图片描述
在这里插入图片描述
wed2服务器同样的操作
在这里插入图片描述
在这里插入图片描述

6、两台web服务器调整内核的ARP响应参数

以阻止更新VIP的MAC地址，避免冲突

vim /etc/sysctl.conf
	net.ipv4.conf.lo.arp_ignore = 1  ##环形接口的策略
	net.ipv4.conf.lo.arp_announce = 2		##环形接口的响应策略
	net.ipv4.conf.all.arp_ignore = 1		##所有接口的策略
	net.ipv4.conf.all.arp_announce = 2		##所有接口的响应策略
web1:
vim /var/www/html/index.html
	<html>
	<body>
	<meta http-equiv="Content-Type" content="text/html;charset=utf-8">
	<h1>this is klkl web</h1>
	</body>
	</html>
web2:
vim /var/www/html/index.html
	<html>
	<body>
	<meta http-equiv="Content-Type" content="text/html;charset=utf-8">
	<h1>this is zwzyt web</h1>
	</body>
	</html>

7、访问客户端

开启
在这里插入图片描述
访问192.168.35.100
在这里插入图片描述
在这里插入图片描述

8、配置keepalived

两台LVS服务器安装

yum -y install keepalived
cd /etc/keepalived/
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf
	global_defs {             #定义全局参数
    	  router_id lvs_01		#热备组内的设备名称不能一致
}
	vrrp_instance vi_1 {       #定义VRRP热备实例参数
    	  state MASTER         #指定热备状态，主为master，备为backup
     	 interface ens33      #指定承载vip地址的物理接口
    	  virtual_router_id 51 #指定虚拟路由器的ID号，每个热备组保持一致
   	 	  priority 110		   #指定优先级，数值越大越优先
    	  advert_int 1
      	authentication {		##加密
           auth_type PASS		
           auth_pass 6666
 }
	virtual_ipaddress {        #指定集群VIP地址
      192.168.35.100
}
}
	#指定虚拟服务器地址vip，端口，定义虚拟服务器和web服务器池参数
	virtual_server 192.168.35.100 80 { 
      lb_algo rr                #指定调度算法，轮询（rr）
      lb_kind DR				#指定集群工作模式，直接路由DR
      persistence_timeout 6		#健康检查的间隔时间
      protocol TCP				#应用服务采用的是TCP协议
}
	#指定第一个web节点的地址，端口
	real_server 192.168.35.10 80 {
      weight 1					#节点权重
      TCP_CHECK {
          connect_port 80		#添加检查的目标端口
          connect_timeout 3		#添加连接超时
          nb_get_retry 3		#添加重试次数
          delay_before_retry 3	#添加重试间隔
   }
}
	#指定第二个web节点的地址，端口
	real_server 192.168.35.20 80 {
      weight 1
      TCP_CHECK {
          connect_port 80
          connect_timeout 3
          nb_get_retry 3
          delay_before_retry 3
   }
}
}

同样配置LVS_02
需要变更的地方如下
在这里插入图片描述

8.1、LVS两台服务器均开启keepalived

systemctl  start  keepalived
systemctl  status keepalived

在这里插入图片描述

ip a		##查看虚拟网卡信息

在这里插入图片描述
但是lvs_02查询不到，说明vip目前固定在lvs_01
在这里插入图片描述
sh -x /opt/dd.sh ##主-备重新开启一遍脚本

9、win端验证

确保keepalived和httpd服务开启
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

10、模拟msater故障

systemctl stop keepalived 		##模拟主挂掉
ip a ##lvs_01没有vip

在这里插入图片描述
vip漂移至lvs_02上面
在这里插入图片描述

重新执行一遍脚本
sh -x /opt/dd.sh

页面仍可以正常访问
在这里插入图片描述

六、总结

1、部署共享存储：NFS服务器
2、LVS调度服务器配置（主-备）
yum -y install ipvsadm ##下载ipvsadm
modprobe ip_vs #加载ip_vs模块
cat /proc/net/ip_vs #查看ip_vs版本信息
2.1、主备配置虚拟网卡
2.2、调整proc响应参数(由于LVS负载均衡器和各节点需要共用vip地址，应该关闭linux内核的重定向响应参数，不充当路由器（转发、重定向))
3、LVS服务器(主-备)开启ipvsadm
4、两台LVS服务器配置负载分配策略
ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm
4.1、编写脚本方便管理ipvsadm命令
5、web站点服务器配置
配置lo:0接口，ip地址为虚拟接口地址
6、两台web服务器调整内核的ARP响应参数
以阻止更新VIP的MAC地址，避免冲突
7、配置keepalived并开启
8、win端验证

可乐卷儿
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LVS+Keepalived 高可用群集实战部署（图文详解）
愿你成为自己喜欢的模样，不抱怨，不将就，有自由，有光芒！
01-21 2893
文章目录一、LVS+Keepalived 高可用群集1、LVS2、Keepalived3、Keepalived实现原理剖析二、LVS+Keepalived 高可用群集部署环境配置1、配置负载调度器（主、备相同）2、配置节点服务器3、配置keeplived（主、备DR服务器上都要设置） 一、LVS+Keepalived 高可用群集 1、LVS Linux虚拟服务器(Linux Virtual Server) LVS 实际上相当于基于IP地址的虚拟化应用， 为基于IP地址和内容请求分发的负载均衡提出了一种高效的
LVS负载均衡集群架构部署—DR模式+Keepalived
jiaoshu__的博客
08-01 435
文章目录一、LVS-DR+Keepalived部署1.1实验环境1.2LVS调度服务器配置（主-备）1.3 LVS_01配置1.4LVS-02配置1.5LVS配置负载分配策略1.6脚本管理ipvsadm命令二、web站点服务器配置2.1配置虚拟IP地址2.2配置web服务器2.3web服务器调整内核的ARP响应参数2.4访问客户端三、部署keepalived（主-备）3.1LVS服务器安装3.2LVS服务器开启keepalived服务3.3客户端验证3.4模拟lvs-01的master故障 一、LVS-
LVS+keepalived高可用负载均衡（DR模式）集群架构
hhhhhhhzp的博客
06-21 257
目录架构图简介实战案例环境lvs-server1配置lvs-server2配置web-server两台服务器配置 架构图 简介 keepalived是什么 keepalived是集群管理中保证集群高可用的一个服务软件，用来防止单点故障 keepalived工作原理 keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router RedundancyProtocol,即虚拟路由冗余协议。 将N台提供相同功能的服务器组成一个服务器组，这个组里面有一个master和多个backup
LVS负载均衡群集(二)：DR模式群集部署+keepalived
潇潇雨歇
08-01 217
文章目录一、LVS-DR数据包流量分析二、LVS-DR中的ARP问题三、解决ARP的两个问题的设置方法四、Keepalived 一、LVS-DR数据包流量分析 同一局域网中 客户端向目标VIP发送请求，负载均衡器接收 负载均衡器根据负载均衡算法选择后端真实服务器，不修改也不封装IP报文，而是将数据帧的 MAC地址改为后端真实服务器的MAC地址，然后在局域网上发送 后端真实服务器收到这个帧，解封装后发现目标IP与本机匹配（事先绑定了VIP），于是处理 这个报文。 随后重新封装报文，将响应报文通过lo
LVS负载均衡群集DR模式+Keepalived部署！
weixin_55496718的博客
07-26 149
文章目录LVS-DR模式数据包流量LVS-DR模式中ARP问题解决ARP两个问题设置方法LVS-DR工作模式的特点LVS-DR + Keepalived部署LVS调度服务器配置（主-备）web服务器配置部署KeepalivedKeepalived概述Keepalived实现原理Keepalived安装设置 LVS-DR模式数据包流量 假设服务器在同一局域网 客户端向目标VIP发送请求，由负载均衡器接受 负载均衡器根据算法选择后端真实服务器，不修改不封装IP报文，而是修改MAC地址为真实服务器的MAC地址，
LVS负载均衡群集——DR模式+Keepalived部署！
与之二三事、
07-31 215
目录一级目录 一级目录
LVS负载均衡群集之NAT与DR模式
最新发布
MCB134的博客
03-06 1095
LVS：Linux Virtual Server，负载调度器，内核集成，章文嵩（花名正明）, 阿里的四层SLB(Server Load Balance)是基于LVS+keepalived实现LVS 官网：http://www.linuxvirtualserver.org/阿里SLB和LVS：整个SLB系统由3部分构成: 四层负载均衡，七层负载均衡 和 控制系统，如下图所示;①四层负载均衡，采用开源软件LVS (linux virtual server) ，并根据云计算需求对其进行了定制化。
Keepalived+LVS（DR模式）安装部署实战详细教程
少说，多做
03-16 5979
Keepalived 的设计目的是构建高可用的LVS负载均衡群集，可以调用ipvsadm工具来创建虚拟服务器，管理服务器池，而不仅仅用作双机热备。使用Keepalived 构建LVS群集更加简便易用，主要优势体现在：对LVS负载均衡调度器实现热备切换，提高可用性；对服务器池中的节点进行健康检查，自动移除失效节点，恢复后再重新加入。
基于LVS+keepalived群集
09-25
- `lb_kind`: 设置LVS实现负载均衡机制，如DR模式； - `persistence_timeout`: 设置会话保持时间； - `protocol`: 设置转发协议类型，如TCP； - `real_server`: 定义后端真实服务器及其权重； - `TCP_CHECK`: ...
LVS-DR+keepalive+ldirectord构建高可用负载均衡群集试验手册
11-22
### LVS-DR+Keepalived+Ldirectord构建高可用负载均衡群集知识点解析 #### 1. LVS-DR (Linux Virtual Server - Direct Routing) 概述 - **定义**：LVS-DR是一种基于Linux内核的负载均衡技术，通过直接路由的方式将...
LVS+keepalived群集教程（原创）
06-06
- `virtual_server`定义虚拟IP和端口，以及负载均衡策略，如`delay_loop`（检测间隔）、`lb_algo`（负载调度算法，如轮询rr）、`lb_kind`（负载均衡模式，如DR直通模式）。 - `persistence_timeout`用于会话保持，...
运维解决方案LVS+Keepalived实现服务器高可用群集
10-24
在IT行业的运维领域，LVS（Linux Virtual Server）与Keepalived组合被广泛应用于构建高可用性和高性能的服务器集群，以实现负载均衡和故障切换功能。以下是对这一运维解决方案的详细解析，涵盖其原理、优势、配置...
Apache日志分割——rotatelogs、cronolog
weixin_56667320的博客
06-23 550
文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import
Web服务器集群——源码部署LAMP平台
weixin_56667320的博客
06-17 519
文章目录一、Apache网站服务1、简介2、编译安装httpd服务2.1、编译安装的优点2.2 一、Apache网站服务 1、简介 Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。【百度百科】 官方站点: htp://tpd.apache.org/ 1995年时，发布Apache服务程序的1.0
Tomcat的请求处理流程、部署、参数优化、Ningx+Tomcat集成
weixin_56667320的博客
07-02 451
文章目录前言一、Tomcat简介1、概念2、Tomcat核心组件3、Tomcat处理请求过程二、Tomcat部署总结 前言 Tomcat因其开源、占用系统资源少、跨平台等特性一度成为Java开发人员的首选。本章具体介绍Tomcat的组件、部署及根据生产环境实现多个虚拟主机的配置 一、Tomcat简介 1、概念 Tomcat是一款免费、开放源代码的web应用服务器，是Apache软件基金会的一个核心开源项目，属于轻量级应用服务器 Tomcat 是Apache的扩展，是Apache的一个子项目，它具备Web
Nginx服务的跳转Rewrite、正则表达式
weixin_56667320的博客
07-02 444
文章目录前言一、 前言 配置跳转的原因 为了让URL看起来更规范、合理 企业会将动态URL地址伪装成静态地址提供服务 网址换新域名后，期望用户可以通过旧的访问跳转到新的域名上 服务端某些业务调整 一、 ...
Nginx服务基础：配置文件、访问状态统计、虚拟主机
weixin_56667320的博客
06-22 422
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、编译安装Nginx服务1、关闭防火墙，配置域名2、nginx软件包上传至/opt目录下并安装依赖包 前言 nginx是一款高性能、轻量级Web服务软件，剧透稳定性高，系统资源消耗低，以及对HTTP并发连接的处理能力高的优点，单台物理服务器可支持30000 ~ 50 000个并发请求；从而逐渐取代了apache的位置 一、编译安装Nginx服务 1、关闭防火墙，配置域名 systemctl stop fi rewalld.
MySQL高可用群集：LVS+Keepalived+MHA部署手册
"该文档是关于MySQL高可用群集的部署操作手册，主要涉及LVS、Keepalived和MHA的组合使用，旨在提供一种高可用性和故障切换的解决方案。" 在MySQL高可用架构中，LVS（Load Virtual Server，负载均衡服务器）、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值