codecamp

Linux 构建LVS+Keepalived高可用群集

防伪码:不必向我诉说春天,我的心里并没有秋寒

           第六章 构建LVS+Keepalived高可用群集 

前言:keeplived是专门针对LVS设计的一款辅助工具,主要功能是实现故障切换和健康检查,官方网站:http://www.keepalived.org。类似于我们以前学习过的HSRP热备份路由协议,HSRP是思科的私有协议,而VRRP是通用协议,都是为了实现故障切换,当一台路由器发生故障的时候,另一台马上接替工作,用户感觉不到服务器发生了问题,而且不会中断服务。我们今天学习的双机热备是就是利用了VRRP虚拟路由冗余协议,和HRSP一样都拥有一个虚拟的ip地址对外提供服务,而不是真正的服务器ip地址,也拥有一台主服务器和多台备份服务器,优先级高的做主路由器,备份服务器处于冗余状态,当主服务器发生故障的时候,从服务器会变成主服务器,当主服务器修好之后,会重新成为主路由器。这里和HSRP不同的是,HSRP需要配置占先权,而这里不用配置,默认都有占先权。

综上所述,VRRP即一主 + 多备,共用同一个IP地址,但优先级不同

实验案例:构建LVS+Keepalived高可用群集

实验分析:

Keepalived的设计目标是构建高可用的LVS负载均衡群集,可以调用ipvsadm工具来创建虚拟服务器、管理服务器池,而不仅仅用作双机热备。使用Keepalived构建LVS群集更加简便易用,主要优势体现在:对LVS负载调度器实现热备切换,提高可用性;对服务器池中的节点进行健康检查,自动移除失效节点,恢复后再重新加入。

本节将以DR模式的LVS群集为基础,增加一台从负载调度器,使用Keepalived来实现主、从调度器的热备,从而构建兼有负载均衡、高可用两种能力的LVS网站集群平台,如图所示:

实验基础:

1、配置主调度器

1)安装支持软件(开发内核包kernel-devel、openssl-devel,popt-devel支持库)

2)编译安装Keepalived

3)使用Keepalived服务(手动添加为系统服务)

4)配置主调度器

Vi  /etc/keepalived/keepalived.conf

详解配置参数:

! Configuration File for keepalived


global_defs {

   notification_email {                                        //接收邮件的地址,需要postfix,这里可不写

     acassen@firewall.loc

     failover@firewall.loc

     sysadmin@firewall.loc

   }

   notification_email_from Alexandre.Cassen@firewall.loc

   smtp_server 127.0.0.1                                 //邮件服务器地址,这里填写本机地址

   smtp_connect_timeout 30

   router_id R1                                                   //主调度器路由器名称(注意与从调度器不能相同)

}


vrrp_instance VI_1 {

    state MASTER                                             //热备状态,主为MASTER,备为BACKUP

    interface eth0                                               //承载VIP地址的物理接口,即外网卡的名称

    virtual_router_id 1                                       //虚拟路由器的ID号,每个热备组保持一致

    priority 100                                                   //优先级,数值越大优先级越高

    advert_int 1                                                  //通告间隔秒数(心跳频率)

    authentication {                                            //认证信息,每个热备组保持一致

        auth_type PASS                                      //认证类型

        auth_pass 1111                                        //密码字串

    }

    virtual_ipaddress {                                        //漂移地址(VIP),可以有多个

        172.16.16.200

    }

}

virtual_server 172.16.16.200 {                           //虚拟服务器地址(VIP)

    delay_loop 6                                                     //健康检查的间隔时间(秒)

    lb_algo rr                                                            //轮询(rr)调度算法

    lb_kind DR                                                         //群集工作模式(DR即路由模式)      

    persistence_timeout 50                                    //连接保持时间 

    protocol TCP                                                      //应用服务采用的是TCP协议


    real_server 172.16.16.173  {                             //第一个节点的地址

        weight 1                                                            //节点的权重

        TCP_CHECK {                                                //健康检查方式

            connect_timeout 3                                        //连接超时   

            nb_get_retry 3                                               //重试次数

            delay_before_retry 3                                    //重试间隔(秒)   

        }

    }

}


    real_server 172.16.16.174  {                                  //同上

        weight 1

        TCP_CHECK {

            connect_timeout 3

            nb_get_retry 3

            delay_before_retry 3

        }

    }

}

5)开启keepalived服务

注:inet 172.16.16.200/32 scope global eth0    //漂移地址,通俗来讲,谁是主,谁优先级高,跟着谁


6)从调度服务器的配置

首先安装keepalived,和主服务器一样,在配置的时候主要有三个地方不一样:优先级99,调度器名称R2,热备状态为BACKUP

Vi /etc/keepalived/keepalived.conf(使用scp命令远程拷贝一份)

7)启动从服务器的Keepalived服务

8) 测试lvs+keepalived群集

在客户机上访问172.16.16.172,可以正常访问,效果如下:

然后把主调度器的外网卡断掉,如果客户端依然可以访问网站,说明成功。

再次访问网站

在从调度器上查看网卡配置,可以看到虚拟ip显示了,说明现在从服务器成为了主调度器。

 

9) 测试联通性

在客户机上ping 172.16.16.172 -t,然后断掉主调度器的外网卡,发现断掉一下之后马上又恢复通信,说明今天的实验成功了,

当然最关键还是当主服务器故障之后,用户访问网站没有感觉,web节点的网页也要完全一样。

结语:通过主、从调度器的/var/log/messages日志文件,可以跟踪故障切换过程;若要查看负载分配情况,可以执行“ipvsadm -ln或ipvsadm -lnc”等命令。

最终可以验证LVS+Keepalived高可用负载均衡群集的健壮性。

谢谢观看,真心的希望能帮到您!

本文出自 “一盏烛光” 博客,谢绝转载!

Linux LVS负载均衡集群
Linux 使用Haproxy搭建Web群集
温馨提示
下载编程狮App,免费阅读超1000+编程语言教程
取消
确定
目录

关闭

MIP.setData({ 'pageTheme' : getCookie('pageTheme') || {'day':true, 'night':false}, 'pageFontSize' : getCookie('pageFontSize') || 20 }); MIP.watch('pageTheme', function(newValue){ setCookie('pageTheme', JSON.stringify(newValue)) }); MIP.watch('pageFontSize', function(newValue){ setCookie('pageFontSize', newValue) }); function setCookie(name, value){ var days = 1; var exp = new Date(); exp.setTime(exp.getTime() + days*24*60*60*1000); document.cookie = name + '=' + value + ';expires=' + exp.toUTCString(); } function getCookie(name){ var reg = new RegExp('(^| )' + name + '=([^;]*)(;|$)'); return document.cookie.match(reg) ? JSON.parse(document.cookie.match(reg)[2]) : null; }