LVS+Keepalived 高可用群集

目录

一、Keepalived工具介绍

二、Keepalived实现原理剖析

三、Keepalived案例讲解

四、LVS + Keepalived高可用群集的搭建

 

 

 

一、Keepalived工具介绍

支持故障自动切换（Failover）-->VIP 虚拟地址飘逸（对外暴露IP）
支持节点健康状态检查（Health Checking） --》LVS 健康检查 Nginx 健康检查 针对于服务的健康检查
判断LVS负载调度器、节点服务器的可用性，当master主机出现故障及时切换到backup节点保证业务正常，当 master 故障主机恢复后将其重新加入群集并且业务重新切换回 master 节点（优先级）。

 

二、Keepalived实现原理剖析

keepalived采用VRRP热备份协议实现Linux 服务器的多机热备功能

 

####VRRP（虚拟路由冗余协议）

是针对路由器的一种备份解决方案

由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供服务

每个热备组内同时只有一台主路由器提供服务，其他路由器处于冗余状态

若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务

 

三、Keepalived案例讲解

 

Keepalived可实现多机热备,每个热备组可有多台服务器

双机热备的故障切换是由虚拟P地址的漂移来实现,适用于各种应用服务器

Keepalived配置目录位于/etc/keepalived/

配置Keepalived master服务器

 

##keepalived.conf是主配置文件

 

##常用配置选项

 

##配置Keepalived slave服务器

    ##Keepalived备份服务器的配置与master的配置有三个选项不同

    ##其他选项与master相同

 

四、LVS + Keepalived高可用群集的搭建

#####环境准备
服务器IP地址配置需要的工具

主负载调度器(Director1)                       ens33:192.168.147.6        ipvsadm   Keepalived（主DR)
备负载调度器(Director2)                       ens33:192.168.147.5        ipvsadm   Keepalived（备DR）
web服务器1 ens33                               192.168.147.4
lo: 0 (VIP):                                            192.168.147.100 httpd
web服务器2 ens33                               192.168.147.3
lo: 0 (VIP):                                            192.168.147.100 httpd

PS:前置环境:                                        四台服务器

 

#####关闭防火墙

 

####LVS调度服务器配置（主-备）

yum install -y ipvsadm keepalived

modprobe ip_vs            #手动加载ip_vs模块
cat /proc/net/ip_vs        #查看ip_vs版本信息

 

####启动服务前必须保存负载分配策略，否则将会报错

ipvsadm-save > /etc/sysconfig/ipvsadm

systemctl start ipvsadm.service

 

####配置虚拟IP地址（VIP：192.168.147.100）

cd /etc/sysconfig/network-scripts/

cp -p ifcfg-ens33 ifcfg-ens33:0

vim ifcfg-ens33:0

 

重启启动网卡

ifup ens33:0

ifconfig

 

#i调整proc响应参数
#由于IVs负载均衡器和各节点需要共用vip地址，应该关闭linux内核的重定向响应参数，不充当路由器（转发、重定向)

vim /etc/sysctl.conf

net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

sysctl -p

 

###写一个脚本 清空ipvsadm，并做策略

vim /opt/dr.sh

chmod +x dr.sh

 

###web站点服务器配置

配置虚拟IP地址
此地址仅用做发送web响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发)
因此使用虚接口lo:0来承载VIP地址，并为本机添加一条路由记录，将访问vIP的数据限制在本地，以避免通信紊乱。

cd /etc/sysconfig/network-scripts/

vim ifcfg-ens33

 

###添加回环网卡,修改回环网卡名，IP地址，子网掩码

cp -p ifcfg-ens33 ifcfg-lo:0

vim ifcfg-lo:0

ifup lo:0

ifconfig

 

###配置路由禁锢

route add -host 192.168.147.100 dev lo:0

 

####调整内核的ARP响应参数以阻止更新VIP的MAC地址，避免冲突vim /etc/sysctl.conf

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl -p

 

###安装httpd、开启服务

yum install -y httpd

systemctl start httpd.service 

 

###创建一个站点文件

vim /var/www/html/index.html

 

###另一台web2

上面操作相同

###创建一个站点文件

 

###部署keepalived（主-备）

cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak

vim keepalived.conf

##保存并退出

执行清空ipvsadm，并做策略的脚本

./dr.sh

开启keepalived  systemctl start keepalived

 

##备keepalived

##保存并退出

执行清空ipvsadm，并做策略的脚本

./dr.sh

开启keepalived  systemctl start keepalived

 

##测试

①当前使用的为主DR服务器

 

②断开主DR服务器的Keepalived测试

 

③客户端测试访问192.168.147.100