文章目录
一、keepalive概述
1.1 keepalive案例
- 企业应用中，单台服务器承担应用存在
- 单点故障的危险单点故障一旦发生,企业服务将发生中断，造成极大的危害
1.2 keepalive工具介绍
专为LVS和HA设计的一款健康检查工具
- 支持故障自动切换(Failover)
- 支持节点健康状态检查(Health Checking）
- 官方网站: http://www.keepalived.org/
1.3 keepalive原理
Keepalived采用VRRP热备份协议，实现Linux服务器的多机热备功能
VRRP（虚拟路由冗余协议)是针对路由器的一种备份解决方案
- 由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供服务
- 每个热备组内同时只有一台主路由器提供服务，其他路由器处于冗余状态
- 若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务
1.4 keepalive案例
Keepalived可实现多机热备,每个热备组可有多台服务器
双机热备的故障切换是由虚拟IP地址的漂移来实现，适用于各种应用服务器
实现基于Web服务的双机热备
- 漂移地址:192.168.10.100
- 主、备服务器:192.168.10.11、192.168.10.12
- 提供的应用服务:Web
1.5 keepalive安装与启动
-
首先在LVS群集环境中应用是，需要用到ipvsadm管理工具
modprobe ip_vs cat /proc/net/ip_vs yum -y install ipvsadm -
keepalive的安装
tar zxvf keepalived-2.0.13.tar.gz cd keepalived-2.0.13/ ./configure --prefix=/ make && make install cd /keepalived/etc/init.d/keepalived /etc/init.d/ systemctl enable keepalived.service -
keepalive配置文件
vi /etc/keepalived/keepalived.conf ! Configuration File for keepalived global_defs { router_id lvs_01 } vrrp_instance vi_1 { state MASTER interface ens33 virtual_router_id 51 priority 110 advert_int 1 authentication { auth_type PASS auth_pass 6666 } virtual_ipaddress { 192.168.10.100 } } virtual_server 192.168.10.100 80 { delay_loop 6 lb_algo rr lb_kind DR persistence_timeout 6 protocol TCP real_server 192.168.10.13 80 { weight 1 TCP_CHECK { connect_port 80 connect_timeout 3 nb_get_retry 3 delay_before_retry 3 } } real_server 192.168.10.14 80 { weight 1 TCP_CHECK { connect_port 80 connect_timeout 3 nb_get_retry 3 delay_before_retry 3 } } }
二、部署LVS和keepalive群集
2.1 共享服务器的配置
yum -y install nfs-utils rpcbind
mkdir /opt/web1
mkdir /opt/web2
echo "<h1>this is web1</h1>" >> /opt/web1/index.html
echo "<h1>this is web2</h1>" >> /opt/web2 /index.html
vi /etc/exports
/opt/web1 192.168.10.13(ro)
/opt/web2 192.168.10.14(ro)
systemctl start nfs
systemctl restart rpcbind
showmount -e
2.2 web节点上面的配置
-
挂载内容，开启httpd服务
yum -y install httpd mount 192.168.10.19:/opt/web1 /var/www/html df -Th curl http://localhost -
配置节点
vi web1.sh #!/bin/bash # lvs web1 ifconfig lo:0 192.168.10.100 broadcast 192.168.10.100 netmask 255.255.255.255 up route add -host 192.168.10.100 dev lo:0 echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce sysctl -p &> /dev/null
2.3 调度器上的配置
modprobe ip_vs
cat /proc/net/ip_vs
yum -y install ipvsadm
tar zxvf keepalived-2.0.13.tar.gz
cd keepalived-2.0.13/
./configure --prefix=/
make && make install
cd /keepalived/etc/init.d/keepalived /etc/init.d/
systemctl enable keepalived.service
vi /etc/keepalived/keepalived.conf
! Configuration File for keepalived
global_defs {
router_id lvs_01
}
vrrp_instance vi_1 {
state MASTER
interface ens33
virtual_router_id 51
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 6666
}
virtual_ipaddress {
192.168.10.100
}
}
virtual_server 192.168.10.100 80 {
delay_loop 6
lb_algo rr
lb_kind DR
persistence_timeout 6
protocol TCP
real_server 192.168.10.13 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 192.168.10.14 80 {
weight 1
TCP_CHECK {
connect_port 80
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
systemctl start keepalived
备用调度器上面的配置与主配置相似，但是保证服务能够正常的运行，需要保证router_id的唯一性，以及优先级的不同。需要修改如下的配置：
vi /etc/keepalived/keepalive.conf
router_id lvs_02
state BACKUP
priority 105
2.4 群集功能的验证
在浏览器上面访问虚拟地址：
在主备调度器上面可以查询到网页访问情况：
为了验证备份调度器的功能，我们可以手动关闭主动调度器的keepalive功能
systemctl stop keepalive
可以发现虚拟地址漂移到了备份的调度器上面。
再重新启动原主备调度器的keepalive功能，又可以发现地址重新回到了原主备调度器上面。
