LVS+Keepalived 高可用群集
目录
一、Keepalived工具介绍
二、Keepalived实现原理剖析
三、Keepalived案例讲解
四、LVS + Keepalived高可用群集的搭建
一、Keepalived工具介绍
支持故障自动切换(Failover)-->VIP 虚拟地址飘逸(对外暴露IP)
支持节点健康状态检查(Health Checking) --》LVS 健康检查 Nginx 健康检查 针对于服务的健康检查
判断LVS负载调度器、节点服务器的可用性,当master主机出现故障及时切换到backup节点保证业务正常,当 master 故障主机恢复后将其重新加入群集并且业务重新切换回 master 节点(优先级)。
二、Keepalived实现原理剖析
keepalived采用VRRP热备份协议实现Linux 服务器的多机热备功能
####VRRP(虚拟路由冗余协议)
是针对路由器的一种备份解决方案
由多台路由器组成一个热备组,通过共用的虚拟IP地址对外提供服务
每个热备组内同时只有一台主路由器提供服务,其他路由器处于冗余状态
若当前在线的路由器失效,则其他路由器会根据设置的优先级自动接替虚拟IP地址,继续提供服务
三、Keepalived案例讲解
Keepalived可实现多机热备,每个热备组可有多台服务器
双机热备的故障切换是由虚拟P地址的漂移来实现,适用于各种应用服务器
Keepalived配置目录位于/etc/keepalived/
配置Keepalived master服务器
##keepalived.conf是主配置文件
##常用配置选项
##配置Keepalived slave服务器
##Keepalived备份服务器的配置与master的配置有三个选项不同
##其他选项与master相同
四、LVS + Keepalived高可用群集的搭建
#####环境准备
服务器IP地址配置需要的工具
主负载调度器(Director1) ens33:192.168.147.6 ipvsadm Keepalived(主DR)
备负载调度器(Director2) ens33:192.168.147.5 ipvsadm Keepalived(备DR)
web服务器1 ens33 192.168.147.4
lo: 0 (VIP): 192.168.147.100 httpd
web服务器2 ens33 192.168.147.3
lo: 0 (VIP): 192.168.147.100 httpd
PS:前置环境: 四台服务器
#####关闭防火墙
####LVS调度服务器配置(主-备)
yum install -y ipvsadm keepalived
modprobe ip_vs #手动加载ip_vs模块
cat /proc/net/ip_vs #查看ip_vs版本信息
####启动服务前必须保存负载分配策略,否则将会报错
ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm.service
####配置虚拟IP地址(VIP:192.168.147.100)
cd /etc/sysconfig/network-scripts/
cp -p ifcfg-ens33 ifcfg-ens33:0
vim ifcfg-ens33:0
重启启动网卡
ifup ens33:0
ifconfig
#i调整proc响应参数
#由于IVs负载均衡器和各节点需要共用vip地址,应该关闭linux内核的重定向响应参数,不充当路由器(转发、重定向)
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
sysctl -p
###写一个脚本 清空ipvsadm,并做策略
vim /opt/dr.sh
chmod +x dr.sh
###web站点服务器配置
配置虚拟IP地址
此地址仅用做发送web响应数据包的源地址,并不需要监听客户机的访问请求(改由调度器监听并分发)
因此使用虚接口lo:0来承载VIP地址,并为本机添加一条路由记录,将访问vIP的数据限制在本地,以避免通信紊乱。
cd /etc/sysconfig/network-scripts/
vim ifcfg-ens33
###添加回环网卡,修改回环网卡名,IP地址,子网掩码
cp -p ifcfg-ens33 ifcfg-lo:0
vim ifcfg-lo:0
ifup lo:0
ifconfig
###配置路由禁锢
route add -host 192.168.147.100 dev lo:0
####调整内核的ARP响应参数以阻止更新VIP的MAC地址,避免冲突vim /etc/sysctl.conf
vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
sysctl -p
###安装httpd、开启服务
yum install -y httpd
systemctl start httpd.service
###创建一个站点文件
vim /var/www/html/index.html
###另一台web2
上面操作相同
###创建一个站点文件
###部署keepalived(主-备)
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf
##保存并退出
执行清空ipvsadm,并做策略的脚本
./dr.sh
开启keepalived systemctl start keepalived
##备keepalived
##保存并退出
执行清空ipvsadm,并做策略的脚本
./dr.sh
开启keepalived systemctl start keepalived
##测试
①当前使用的为主DR服务器
②断开主DR服务器的Keepalived测试
③客户端测试访问192.168.147.100