LVS+Keepalived高可用负载均衡群集

Keepalived介绍

普通集群容易出现的问题

企业应用中，单台服务器承担应用存在单点故障的危险。

单点故障一旦发生，企业服务将发生中断，造成极大的危害。

Keepalived工具

Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。

Keepalived是专为LVS和HA设计的一款健康检查工具：

支持故障自动切换（Failover）
支持节点健康状态检查（Health Checking）
判断LVS负载调度器、节点服务器的可用性，当master主机出现故障及时切换到backup节点保证业务正常，当master故障主机恢复后将其重新加入群集并且业务重新切换回master节点。
官方网站: www.keepalived.orgl

Keepalived实现原理剖析

Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能。

VRRP（虚拟路由冗余协议）是针对路由器的一种备份解决方案：

由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供服务。
每个热备组内同时只有一台主路由器提供服务，其他路由器处于冗余状态。
若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务。
在配置时设置优先级，优先级高的那一方为master。master节点承载着VIP地址。

Keepalived多机热备

Keepalived可实现多机热备，每个热备组可有多台服务器。（由于服务器的成本较高，一般使用2~3台服务器做热备组，大部分公司都是1主1备两台服务器）

双机热备的故障切换是由虚拟IP地址的漂移来实现，适用于各种应用服务器。

Keepalived工作原理

在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为一个虚拟IP，主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。

主服务器作用：转发数据；发送报文告诉备服务器自己在线。
备服务器作用：监听主服务器发来的数据；收不到消息的时候就接替主服务器。

Keepalived体系主要模块

core模块：为keepalived的核心，负责主进程的启动、维护及全局配置文件的加载和解析。
vrrp模块：是来实现VRRP协议的。
check模块：负责健康检查，常见的方式有端口检查及URL检查。

LVS+Keepalived 高可用群集部署

主DR服务器：192.168.136.10

备DR服务器：192.168.136.20

web服务器1：192.168.136.30

web服务器2：192.168.136.40

VIP：192.168.136.100

客户端：192.168.136.50

部署2台web服务器

第一台web节点服务器（192.168.136.30/24），VIP：192.168.136.100/32

1、#关闭防火墙
 [root@localhost ~]# systemctl stop firewalld
 [root@localhost ~]# setenforce 0 
 2、#安装httpd，开启服务
 [root@localhost ~]# mount /dev/sr0 /mnt      //挂载光盘 mount: /dev/sr0 写保护，将以只读方式挂载
 [root@localhost ~]# yum install httpd -y     //安装httpd服务 
 [root@localhost ~]# systemctl start httpd    //开启httpd服务 
 3、#配置虚拟IP地址（VIP:192.168.136.100），添加虚接口lo:0。
 #此地址仅用作发送We响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发）。
 #因此使用虚接口lo:0来承载VIP地址，并为本机添加一条路由记录，将访问VIP的数据限制在本地，以避免通信紊乱。
 [root@localhost ~]# cd /etc/sysconfig/network-scripts/ 
 [root@localhost network-scripts]# cp ifcfg-lo ifcfg-lo:0 
 [root@localhost network-scripts]# vim ifcfg-lo:0  //设置虚接口lo:0 DEVICE=lo:0
 IPADDR=192.168.136.100
 NETMASK=255.255.255.255     //子网掩码必须全为1（即32个1）
 ONBOOT=yes
 [root@localhost network-scripts]# ifup lo:0         //启动虚接口 
 [root@localhost network-scripts]# ifconfig lo:0     //查看虚接口的信息 
 4、#添加路由记录，dev指定出站网卡
 [root@localhost ~]# route add -host 192.168.136.100 dev lo:0   
 [root@localhost ~]# route -n  //以数字形式显示路由信息 
 #可以将添加路由的命令写入开机自启配置文件中，每次开机后自动执行
 [root@localhost ~]# vim /etc/rc.local /sbin/route add -host 192.168.136.100 dev lo:0
 [root@localhost ~]# chmod +x /etc/rc.d/rc.local 
 5、#调整内核的ARP响应参数
 #arp_ignore=1，使本机只响应目的IP为本地物理网卡IP的ARP请求。
 #arp_announce=2，使本机系统采用发送接口的IP作为ARP请求报文源地址。
 [root@localhost ~]# vim /etc/sysctl.conf net.ipv4.conf.lo.arp_ignore = 1  
 net.ipv4.conf.lo.arp_announce = 2
 net.ipv4.conf.all.arp_ignore = 1
 net.ipv4.conf.all.arp_announce = 2
 [root@localhost ~]# sysctl -p  //刷新配置，读取修改后的配置 
 6、#创建站点文件
 [root@localhost ~]# echo "she is tt" > /var/www/html/index.html 
 [root@localhost ~]# cat /var/www/html/index.html

第二台web节点服务器（192.168.136.40/24），VIP：192.168.136.100/32

1、#关闭防火墙
 [root@localhost ~]# systemctl stop firewalld 
 [root@localhost ~]# setenforce 0 
 2、#安装httpd，开启服务
 [root@localhost ~]# mount /dev/sr0 /mnt      //挂载光盘 mount: /dev/sr0 写保护，将以只读方式挂载
 [root@localhost ~]# yum install httpd -y     //安装httpd服务 
 [root@localhost ~]# systemctl start httpd    //开启httpd服务 
 3、#配置虚拟IP地址（VIP:192.168.136.100），添加虚接口lo:0。
 #此地址仅用作发送We响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发）。
 #因此使用虚接口lo:0来承载VIP地址，并为本机添加一条路由记录，将访问VIP的数据限制在本地，以避免通信紊乱。
 [root@localhost ~]# cd /etc/sysconfig/network-scripts/ 
 [root@localhost network-scripts]# cp ifcfg-lo ifcfg-lo:0 
 [root@localhost network-scripts]# vim ifcfg-lo:0  //设置虚接口lo:0 DEVICE=lo:0
 IPADDR=192.168.136.100
 NETMASK=255.255.255.255     //子网掩码必须全为1（即32个1）
 ONBOOT=yes
 [root@localhost network-scripts]# ifup lo:0         //启动虚接口 
 [root@localhost network-scripts]# ifconfig lo:0     //查看虚接口的信息 
 4、#添加路由记录，dev指定出站网卡
 [root@localhost ~]# route add -host 192.168.136.100 dev lo:0   
 [root@localhost ~]# route -n  //以数字形式显示路由信息 
 #可以将添加路由的命令写入开机自启配置文件中，每次开机后自动执行
 [root@localhost ~]# vim /etc/rc.local /sbin/route add -host 192.168.136.100 dev lo:0
 [root@localhost ~]# chmod +x /etc/rc.d/rc.local 
 5、#调整内核的ARP响应参数
 #arp_ignore=1，使本机只响应目的IP为本地物理网卡IP的ARP请求。
 #arp_announce=2，使本机系统采用发送接口的IP作为ARP请求报文源地址。
 [root@localhost ~]# vim /etc/sysctl.conf net.ipv4.conf.lo.arp_ignore = 1  
 net.ipv4.conf.lo.arp_announce = 2
 net.ipv4.conf.all.arp_ignore = 1
 net.ipv4.conf.all.arp_announce = 2
 [root@localhost ~]# sysctl -p     //刷新配置，读取修改后的配置 
 6、#创建站点文件
 [root@localhost ~]# echo "he is ss" > /var/www/html/index.html 
 [root@localhost ~]# cat /var/www/html/index.html

部署2台负载调度器

两台调度器配置步骤相同，配置文件的参数有所不同

1、#关闭防火墙和selinux
 [root@localhost ~]# systemctl stop firewalld
 [root@localhost ~]# setenforce 0 
 2、#安装ipvsadm工具和keepalived工具，加载ip_vs模块
 [root@localhosti ~]# yum -y install ipvsadm keepalived 
 [root@localhost ~]# modprobe ip_vs        //加载ip_vs模块 
 [root@localhost ~]# cat /proc/net/ip_vs   //查看ip_vs模块的版本 
 
 3、#找到keeplived配置文件，进行备份（主、备DR 服务器上都要设置）
 [root@localhost ~]# rpm -qc keepalived /etc/keepalived/keepalived.conf     //配置文件位置
 /etc/sysconfig/keepalived
 [root@localhost ~]# cd /etc/keepalived/ 
 [root@localhost keepalived]# cp keepalived.conf keepalived.conf.bak   //备份配置文件 
 [root@localhost keepalived]# ls keepalived.conf  keepalived.conf.bak
 
 
 4、#修改keeplived配置文件（主、备DR 服务器上都要设置）
 [root@localhost keepalived]# vim keepalived.conf ......
 #定义全局参数
 global_defs {                   
     smtp_server 127.0.0.1   #修改这一行，将邮件服务指向本地
     router_id LVS_01   #指定服务器的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
     #vrrp_skip_check_adv_addr
     #vrrp_strict
     #vrrp_garp_interval 0
     #vrrp_gna_interval 0
     #将以上四行vrrp的配置注释掉， 取消严格遵守VRRP协议功能，否则VIP无法被连接
 }
 
 #定义VRRP热备实例参数
 vrrp_instance VI_1 {
     state MASTER     #指定热备状态，主为MASTER，备为BACKUP。但真正的主备是用优先级区分。
     interface ens33       #指定承载vip地址的物理接口
     virtual_router_id 51  #指定虚拟路由器的ID号，每个热备组保持一致。默认为51  
     #nopreempt      #如果设置非抢占模式，两个节点state必须为bakcup，并加上配置nopreempt
     priority 100             #指定优先级，数值越大优先级越高，这里设置主为100，备为90
     advert_int 1             #通告间隔秒数(心跳频率)
     authentication {         #定义认证信息,每个热备组保持一致
         auth_type PASS       #认证类型
         auth_pass abc123     #指定验证密码，主备服务器保持一致
     }
     virtual_ipaddress {         #指定群集vip地址
         192.168.136.100
     }
 }
 
 #指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
 virtual_server 192.168.136.100 80 {
     delay_loop 6                #健康检查的间隔时间(秒)
     lb_algo rr                  #指定调度算法，轮询(rr)
     lb_kind DR                  #指定群集工作模式，直接路由(DR)
     persistence_timeout 0       #连接保持时间(秒)
     protocol TCP                #应用服务采用的是 TCP协议
   
     real_server 192.168.136.30 80 {     #添加第一个Web节点的地址、端口
         weight 1      #节点的权重
         
         # SSL_GET {     #注释掉这个健康检查的方式，默认SSL_GET，我们采用TCP_CHECK
             #url {
              # path /
              # digest ff20ad2481f97b1754ef3e12ecd3a9cc
            # }
            # url {
             #  path /mrtg/
              # digest 9b3a0c85a887a256d6939da88aabd8cd
 
         TCP_CHECK {                 #采用TCP_CHECK健康检查的方式
             connect_port 80         #添加检查的目标端口
             connect_timeout 3       #添加连接超时(秒)
             nb_get_retry 3          #添加重试次数
             delay_before_retry 3    #添加重试间隔
         }
     }
 
     real_server 192.168.136.40 80 {      #添加第二个Web节点的地址、端口
         weight 1
         TCP_CHECK {
             connect_port 80
             connect_timeout 3
             nb_get_retry 3
             delay_before_retry 3
         }
     }
 }
 ##删除后面多余的配置##
 
 
 
 5、#启动eepalived服务
 [root@localhost keepalived]# systemctl start keepalived 
 [root@localhost keepalived]# ip addr   #查看虚拟网卡vip 
 
 6、#保存调度策略，启动 ipvsadm 服务
 [root@localhost keepalived]# ipvsadm-save > /etc/sysconfig/ipvsadm 
 [root@localhost keepalived]# systemctl start ipvsadm 
 [root@localhost keepalived]# ipvsadm -ln    //查看调度策略    #如没有VIP 的分发策略，则重启 keepalived 服务，systemctl restart keepalived
 
 
 7、#调整 proc 响应参数，关闭Linux内核的重定向参数响应。
 #由于LVS负载调度器和各节点需要共用VIP地址，需要关闭icmp的重定向，关闭路由转发功能，不充当路由器
 [root@ylocalhost keepalived]# vim /etc/sysctl.conf  net.ipv4.ip_forward = 0
  net.ipv4.conf.all.send_redirects = 0
  net.ipv4.conf.default.send_redirects = 0
  net.ipv4.conf.ens33.send_redirects = 0
 [root@localhost keepalived]# sysctl -p   //刷新配置，读取修改后的配置 net.ipv4.ip_forward = 0
 net.ipv4.conf.all.send_redirects = 0
 net.ipv4.conf.default.send_redirects = 0
 net.ipv4.conf.ens33.send_redirects = 0
 
 
 8、#主调度器将配置文件传给备调度器。
 [root@localhost keepalived]# scp keepalived.conf 192.168.136.20:`pwd`
 
 
 9、#备调度器修改配置文件，修改为"router_id LVS_02"、"state BACKUP"、"priority 90"，其他参数和主调度器保持一致。
 [root@localhost keepalived]# vim keepalived.conf global_defs {
    ......
    router_id LVS_02  #指定服务器的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
 }
 
 vrrp_instance VI_1 {
     ......
     state  BACKUP  #指定热备状态，主为MASTER，备为BACKUP。
     priority 90    #指定优先级，数值越大优先级越高，这里设置主为100，备为90
     .......
 }