高可用集群架构 Keepalived 双机主备和双主热备

已于 2022-03-31 17:49:58 修改
阅读量2.9k 收藏 3
点赞数
分类专栏： keepalived 文章标签： https nginx 网络协议
于 2022-03-07 12:23:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhiboqingyun/article/details/123326913
版权

一、资源准备：

序号主机名公网 IP私网 IP虚拟 VIP
1LB01121.40.33.77【MASTER】172.17.86.247192.168.1.161
2LB02120.26.223.87【BACKUP】172.17.86.246192.168.1.161
3web01121.196.247.56172.17.86.245/
4web02120.55.242.145172.17.86.244/

二、Keepalived概念

1、解决单点故障

2 、组件免费

3、 可用实现高可用HA机制

4、 基于VRRP 协议

在这里插入图片描述

三、离线安装 Keepalived（三、四提供在线可选）

3.1 安装 keepalived(LB01,LB02 执行)
在这里插入图片描述

 （1）下载地址： https://www.keepalived.org/software/keepalived-2.0.18.tar.gz

 （2） 解压

tar -zxvf keepalived-2.0.18.tar.gz

（3）解压后进入到解压出来的目录，看到会有 configure ，那么就可用做配置了（配置安装和nginx一模一样）

（4）使用 configure 命令配置安装目录与核心配置文件所在位置

./configure --prefix=/usr/local/keepalived --sysconf=/etc
  • prefix：keepalived安装的位置
  • sysconf：keepalived核心配置文件所在位置，固定位置，改成其他位置keepalived启动不了，/var/log/messages中会报错
  • a） 配置过程中可能会出现警告信息，如下所示
  • *** WARNING - this build will not support IPVS with IPv6. Please install libnl/libnl-3 dev libraries to support IPv6 with IPVS.
yum -y install libnl libnl-devel
  • configure: error: no acceptable C compiler found in $PATH
sudo yum install gcc-c++ -y
  • ./configure报错：OpenSSL is not properly installed on your system
 yum -y install openssl-devel

  • 如果是没yum，则需要使用rpm来安装：

  • rpm包可以在这个网站找，根据自己的系统选择： https://pkgs.org/download/openssl-devel

  • b) 重新configure 一下，此时OK

./configure --prefix=/usr/local/keepalived --sysconf=/etc

(5) 安装keepalived

make && make install

(6) 进入到 /etc/keepalived,该目录下为keepalived核心配置文件

[root@lb-01 ~]# cd /etc/keepalived/

[root@lb-01 keepalived]# ll
-rw-r--r-- 1 root root 610 Mar  7 11:33 keepalived.conf

3.2 配置 Keepalived - 主

1、通过命令 vim /ect/keepalived/keepalived.conf 打开配置文件

global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id NODEA
}

vrrp_instance VI_1 {
    state MASTER # 表示状态是MASTER主机还是备用机BACKUP
    interface ens33  # 该实例绑定的网卡
    virtual_router_id 51  #主、备必须一样 
    priority 100  # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    advert_int 2  # 主备之间同步检查时间间隔，单位秒
    authentication {
        auth_type PASS # 认证权限密码，防止非法节点进入
        auth_pass 1111
    }
    
    virtual_ipaddress {
        192.168.1.161  # 虚拟出来的ip，可以有多个（vip）
    }
}

附：查看网卡名称

ip addr

2、建立软链接

sudo ln -s /usr/local/keepalived/sbin/keepalived /sbin/
sudo ln -s /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
sudo ln -s /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
sudo keepalived -D -f /usr/local/keepalived/etc/keepalived/keepalived.conf

3、启动

sudo keepalived -D -f /usr/local/keepalived/etc/keepalived/keepalived.conf

4、关闭

sudo killall keepalived

3.3 配置 Keepalived - 备

  • 通过命令 vim /ect/keepalived/keepalived.conf 打开配置文件
global_defs {
   router_id NODEB
}

vrrp_instance VI_1 {
    # 备用机设置为BACKUP
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 80     # 权重低于MASTER
    advert_int 2
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.161  # 注意：主备两台的vip都是一样的，绑定到同一个vip
    }
}

3.4 主备对比图，左LB01为主，右LB02为备
在这里插入图片描述

四、在线安装 Keepalived （三、四可选）

安装Keepalived

yum -y install keepalived

配置Keepalived服务

vim /etc/keepalived/keepalived.con

启动停止

systemctl stop keepalived
systemctl start keepalived
systemctl enable keepalived

五、安装 NGINX

序号主机名公网 IP私网 IP虚拟 VIP
1LB01121.40.33.77【MASTER】172.17.86.247192.168.1.161
2LB02120.26.223.87【BACKUP】172.17.86.246192.168.1.161
3web01121.196.247.56172.17.86.245/
4web02120.55.242.145172.17.86.244/
  • 所有节点，进行如下安装：
//关闭并禁用防火墙
systemctl stop firewalld
systemctl disable firewalld

//关闭selinux
sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/sysconfig/selinux
setenforce 0

//安装nginx
yum -y install nginx

//若提示，无安装包，则需要安装epel扩展源：
yum -y install epel-release

4.1 修改LB01 节点网站根目录默认文件

echo "<h1>LB01 121.40.33.77</h1>" > /usr/share/nginx/html/index.html

4.2 修改LB02 节点网站根目录默认文件

echo "<h1>LB02 120.26.223.87</h1>" > /usr/share/nginx/html/index.html

4.3 修改web01节点网站根目录默认文件

echo "<h1>web01 121.196.247.56</h1>" > /usr/share/nginx/html/index.html

4.4 修改web02节点网站根目录默认文件

echo "<h1>web02 120.55.242.145</h1>" > /usr/share/nginx/html/index.html

4.5 启动 nginx 服务(web01/web02)

systemctl start nginx
systemctl enable nginx

4.6 配置 LB01/LB02 服务器 nginx.conf

  • 配置nginx反向代理服务，指向 web01、web02
    编辑nginx主配置文件：vi /etc/nginx/nginx.conf
    upstream server_pools {
       server 121.196.247.56:80;
       server 120.55.242.145:80;
    }
    server {
        listen       80;
        listen       [::]:80;
        server_name  www.test.com;
     #  root         /usr/share/nginx/html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
        location / {
            proxy_pass http://server_pools;
        }

4.7 配置 LB01/LB02 域名解析
Keepalived的虚拟VIP，与 nginx.conf 文件中 www.test.com 绑定

echo "192.168.1.161 www.test.com" >> /etc/hosts

4.8 启动 nginx（LB01/LB02）

systemctl start nginx
systemctl enable nginx

4.9 测试

  • 打开 C:\Windows\System32\drivers\etc\hosts

  • 末尾添加：192.168.1.161 www.test.com

  • 注意：这里的IP指的是 keepalived 生成的虚拟VIP，即客户端通过VIP访问 web 业务浏览器，www.test.com域名指向LB01、LB02中server_name，并 upstream 到 web01、web02 业务浏览器
    在这里插入图片描述

六、配置 Keepalived双主热备

在这里插入图片描述
规则：以一个虚拟ip分组归为同一路由

  • 主节点 vim /ect/keepalived/keepalived.conf
global_defs {
   router_id keep_171
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.161
    }
}

vrrp_instance VI_2 {
    state BACKUP
    interface ens33
    virtual_router_id 52
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.162
    }
}
  • 备用节点 vim /ect/keepalived/keepalived.conf
global_defs {
   router_id keep_172
}

vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.161
    }
}

vrrp_instance VI_2 {
    state MASTER
    interface ens33
    virtual_router_id 52
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.162
    }
}
黑客知识
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
linux bond双活跟主备的区别,“双活中心”比“主备”方式更可靠
weixin_29568097的博客
05-13 2923
银行信息系统中断1小时，将直接影响该行基本业务；中断1天，将大大影响银行市值。自2009年开始,广发银行每年进行异地灾备系统的实战切换演练，逐年提高演练的难度和复杂度，积累了成熟的切换管理控制经验。■ 广发银行 吴基科、钱鹍信息系统的安全性、可靠性和有效性不仅是商业银行赖以生存和发展的重要基础，还关系到整个银行业的安全和国家金融体系的稳定。根据近几年国际上出现的信息系统故障事件分析，如果银行信息系...
Nginx+keepalived双机热备（主从模式）
01-19
Nginx+keepalived双机热备（主从模式），根据文档操作，本人部署和测试过，可运行
高可用 架构
csdn_9527666的博客
04-16 711
不要把鸡蛋都放在同一篮子里 标准： 1 正常情况下，用户无论访问哪一个地点的业务系统，都能够得到正确的业务服务。 2 某个地方业务异常的时候，用户访问其他地方正常的业务系统，能够得到正确的业务服务。 与“活”对应的是字是“备”，备是备份，正常情况下对外是不提供服务的，如果需要提供服务，则需要大量的人工干预和操作，花费大量的时间才能让“备”变成“活”。 活能更好的进行容...
高可用集群-keepalived
最新发布
m0_51586984的博客
04-07 1079
在高可用集群解决方案中，keepalived属于最为流行，轻量化的HA解决方案，需要经常辅助脚本进行运行工作。HA解决方案：keepalived heartbeat corosync cman高可用：active/backup 主节点和备节点，在主节点出现故障，能自动切换到备节点。优点：轻量级、vrrp协议、基于脚本、可以实现指标99.9%, 99.99%, 99.999%,99.9999%。高可用思路：①为了实现高可用，需要配置VIP，提供同一个访问接口地址。
高可用架构设计
sinat_34814635的博客
04-02 2167
存储高可用方案的本质都是通过将数据复制到多个存储设备，通过数据冗余的方式来实现高可用，其复杂性主要体现在如何应对复制延迟和中断导致的数据不一致问题。因此，对任何一个高可用存储方案，我们需要从以下几个方面去进行思考和分析：数据如何复制？各个节点的职责是什么？如何应对复制延迟？如何应对复制中断？常见的高可用存储架构有主备、主从、主主、集群、分区，每一种又可以根据业务的需求进行一些特殊的定制化功能，由此衍生出更多的变种。
国产高可用软件，双机热备与冷备的区别
newstart_orz的博客
06-29 1446
2021是信创承前启后的战略机遇年，随着信息化建设的不断推进和国产操作系统的快速发展，企业的信息化已经非常普遍，如何保障企业各种关键应用持续运营，达到永续经营的良性循环，已成为当今企事业单位和IT领域急需解决的关键问题。 新支点双机热备软件 高可用软件就是一套解决服务器单点故障，为企业提供业务连续性，解决服务器宕机问题的中间件软件。例如国内知名的中兴新支点HA软件同时安装在两台主机上，用于监视协调两台主机的工作，可以自动检测出故障主机，准确、快速地将原主机的应用系统切换到另一台主机上继续运行，以最低
双机热备方案及双机热备软件选择
weixin_33725272的博客
08-09 401
1 什么是双机热备方案 企事业机构的信息化建设已经在随着社会建设的不断推进而改进和创新。众企事业机构的决策层也愈发重视企事业机构的信息化，不同程度的运营和发展着自身的业务信息系统。但是日趋普遍的业务信息系统在为企事业机构带来利益的同时，也存在着一个不容忽视的隐患——越来越多的业务依赖于业务信息系统。如果运行着关键业务信息系统的服务器发生宕机或是因为不可控...
Nginx+Keepalived实现双机主备的方法
09-29
主要介绍了Nginx+Keepalived实现双机主备的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
keepalived双机热备nginx的配置方法
01-20
nginx目前是我最常用的反向代理服务，线上环境为了能更好的应对突发情况，一般会使用keepalived双机热备nginx或者使用docker跑nginx集群，keepalived是比较传统的方式，虽然用docker跑nginx集群更方便，但传统的方式...
构建Keepalived双机热备.pdf
06-06
构建Keepalived双机热备 构建Keepalived双机热备.pdf 构建Keepalived双机热备.pdf
Nginx+keepalived双机热备（主从模式）高可用集群方案-完整部署记录（个人珍藏版）
08-29
本片详细记录了Nginx+keepalived双机热备（主从模式）高可用集群方案-完整部署过程，讲解十分到位，可作为线上实操手册。特在此分享，希望能帮助到有用到的朋友。
双机热备VRRP协议介绍及其工作原理
仙女肖消乐的博客
05-20 4084
VRRP协议： 为了更好的解决由于网关故障引起的网络中断问题，网络开发者提出了VRRP协议，VRRP协议是一种容错协议，他保证当链路中路由器出现故障的时候，由备份路由器自动替代路由器进行工作，从而保证网络通信的持续性和可靠性 虚拟路由器： 由一个Master和多个Backuo路由器组成。其中所有Master路由器和Backup路由器都属于一个VRRP组，下行设备将虚拟路由器作为网关。 VRID： 虚拟路由器表示，在同一个VRRP组内的路由器必须有相同的VRID，VRID相当于一个组织，所有的主
数据架构：数据中心 主备、双活
热门推荐
独钓江雪的博客
02-21 1万+
    出于灾备（Disaster Recovery）的目的，一般都会建设2个（或多个）数据中心。一个是主数据中心用于承担用户的业务，一个是备份数据中心用于备份主数据中心的数据、配置、业务等。备数据中心之间一般有主备（Active-Standby）热备、冷备，双活（Active-Active）备份方式。     热备的情况下，只有主数据中心承担用户的业务，此时备数据中心对主数据中心进行实时的备份...
理论+实操：防火墙双机热备
Lfwthotpt的博客
02-15 5029
文章目录一：双机热备的工作原理1.1 双机热备概述1.2 VRRP（虚拟路由冗余协议Virtual Router Redundancy Protocol）1.3 VGMP二：双机热备配置2.1 双击热备的备份方式2.2 开启双机热备功能2.3 配置自动备份模式2.4 配置手工批量备份模式2.5 配置快速备份模式2.6 连接路由器时的双机热备三：实操配置3.1 环境3.2 需求3.3 思路步骤3.4...
路由器重温——可靠性-接口备份和双机热备份配置管理
kaoa000的专栏——非淡泊无以明志，非宁静无以致远
12-04 3151
接口备份与双机热备份与VRRP有着本质的区别。VRRP主备备份技术适用于多个网关设备的主备切换和负载分担，接口备份则是同一设备上的多个接口之间的主备切换和负载分担；双机热备份与VRRP主备备份技术联系更加紧密些，它可以与VRRP备份组进行绑定，通过HSB备份组与VRRP备份组状态联动实现主备之间的流量切换，双机热备份技术不限定应用在网关位置，还可以实现双机业务信息（如防火墙、DHCP、NAC和WLAN等业务信息）的批量或实时备份。 接口备份基础 接口备份一般用于存在主备上行链路的场景，是指同一设备上的接
链路聚合与VRRP
kele_baba
03-16 792
链路聚合与VRRP一. 链路聚合1. 以太网链路聚合2. 链路聚合的命令二. VRRP原理和命令1. VRRP原理2. VRRP命令 一. 链路聚合 1. 以太网链路聚合 以太网链路聚合----Eth-trunk多链路汇聚，将多条物理链路变为一条E-trunk的逻辑链路，从而实现增加链路带宽的目的。链路聚合分为手工模式和LACP模式。 LACP模式需要有链路集合控制协议L.AcP的参与。当需要在两个直连设备间提供一个较大的链路带宽而设备支持LACP时，建议使用LACP模式。LACP模式不仅可以实现增加带宽、
防火墙高可用性（HA）
网络安全研究
04-11 1万+
双机热备 防火墙高可用性也称双机热备，指基于两台设备的高可用性。双机热备的模式分为主备模式和主主模式。 主备模式 主-备方式即指的是一台设备处于某种业务的激活状态（即Active状态），另一台设备处于该业务的备用状态（即Standby状态)。 工作机和备用机通过心跳线连接，备用机实时监视工作机的情况，当工作机出现问题，备用机就接管工作。 在这个状态下，工作防火墙响应ARP请求，并且转发网络流量；备...
Web集群案例实战 -- Keepalived 实现IP地址接管（VRRP VIP地址漂移）
XY0918ZWQ的博客
03-05 445
Keepalived 实现IP地址接管（VRRP VIP地址漂移）前言一、单实例主备模式的keepalived二、双多实例双主模式的keepalived 前言 本环境是基于 Centos 7.8 系统构建 Keepalived 学习环境 具体构建，请参考 Keepalived 环境部署 一、单实例主备模式的keepalived 环境准备 role host keepalive-version MASTER node01 keepalived-2.0.12 BACKUP node02 ke
keepalived 报错 OpenSSL is not properly installed on your system
09-09 4548
错误代码如下 !!! OpenSSL is not properly installed on your system. !!! !!! Can not include OpenSSL headers files. 如果能联网 直接安装 yum install openssl openssl-devel 楼主机器不能联网 只能https://www.openssl.org/下载openssl-1.0.1j.tar.gz源码包（版本可以自行选择） 但是源码包安装openssl...
keepalived双机热备原理
08-16
keepalived是一种用于实现高可用性的软件，它通过在多台服务器之间实现双机热备来确保系统的持续可用性。下面是keepalived双机热备的工作原理： 1. 主备切换：在双机热备模式下，有一个主服务器和一个备份服务器。主服务器负责处理所有的请求，而备份服务器处于待命状态。 2. 心跳检测：主备服务器之间会通过心跳检测来相互监视。主服务器会定期向备份服务器发送心跳包，如果备份服务器长时间没有收到心跳包，则会认为主服务器故障。 3. 节点状态切换：当备份服务器检测到主服务器故障时，它会将自己切换为主服务器，并接管原先主服务器的工作负载。这个过程通常很快，可以在几秒内完成。 4. VIP漂移：在切换过程中，双机热备会使用虚拟IP（VIP）来确保客户端的无缝连接。当备份服务器切换为主服务器时，它会接管VIP，继续为客户端提供服务，客户端无需感知到主备切换的发生。 总结起来，keepalived双机热备通过心跳检测和主备切换来实现高可用性。当主服务器故障时，备份服务器会迅速接管工作负载，并继续为客户端提供服务，从而保证系统的持续可用性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值