-
LVS-keepalived
一、LVS
Linux虚拟服务器(Linux Virtual Server) LVS 实际上相当于基于IP地址的虚拟化应用， 为基于IP地址和内容请求分发的负载均衡提出了一种高效的解决方法- 1
- 2
- 3
二、Keepalived
1.支持故障自动切换（Failover） 2.支持节点健康状态检查（Health Checking） 判断LVS负载调度器、节点服务器的可用性，当master主机出现故障及时切换到backup节点保证业务正常，当 master 故障主机恢复后将其重新加入群集并且业务重新切换回 master 节点。- 1
- 2
- 3
- 4
三、Keepalived实现原理剖析
-keepalived采用VRRP热备份协议实现Linux 服务器的多机热备功能 -VRRP（虚拟路由冗余协议）是针对路由器的一种备份解决方案。 -由多台路由器组成一个热备份组，通过共用的虚拟IP地址对外提供服务 -每个热备组内同时只有一台主路由器提供服务，其他路由器处于冗余状态 -若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
四、LVS+Keepalived 高可用群集部署实验
环境配置
调度服务器两台：
（主）IP地址：192.168.176.30 ens33:0（VIP）：192.168.176.180
（备）IP地址：192.168.176.40 ens33:0（VIP）：192.168.176.180
Web服务器两台：
web1-IP地址：192.168.176.10（Server1）lo:0 (VIP)：192.168.176.180
web2-IP地址：192.168.176.20（Server2）lo:0 (VIP)：192.168.176.1801.配置（主）调度服务器：192.168.176.30
systemctl stop firewalld systemctl disable firewalld setenforce 0 yum install -y ipvsadm keepalived modprobe ip_vs cat /proc/net/ip_vs- 1
- 2
- 3
- 4
- 5
- 6
cd /etc/keepalived- 1
cp keepalived.conf keepalived.conf.bak vim keepalived.conf- 1
- 2
- 3
cd /etc/keepalived/ cp keepalived.conf keepalived.conf.bak vim keepalived.conf ...... global_defs { #定义全局参数 #10行修改，邮件服务指向本地 smtp_server 127.0.0.1 #也可以直接注释 #12行修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02 router_id LVS_01 #14行修改，vrrp_strict：严格遵守VRRP协议。下列情况将会阻止启动Keepalived：1. 没有VIP地址。2. 单播邻居。3. 在VRRP版本2中有IPv6地址。 #vrrp_strict #加注释 } vrrp_instance VI_1 { #定义VRRP热备实例参数 #20行修改，指定热备状态，主为MASTER，备为BACKUP state MASTER #21行修改，指定承载vip地址的物理接口 interface ens33 #22行修改，指定虚拟路由器的ID号，每个热备组保持一致 virtual_router_id 51 #23行修改，指定优先级，数值越大优先级越高，主为100，备为90 priority 100 advert_int 1 #通告间隔秒数(心跳频率) authentication { #定义认证信息,每个热备组保持一致 auth_type PASS #认证类型 #27行修改，指定验证密码，主备服务器保持一致 auth_pass 1111 } virtual_ipaddress { #指定群集vip地址 192.168.176.180 } } #34行修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数 virtual_server 192.168.176.180 80 { delay_loop 6 #健康检查的间隔时间(秒) lb_algo rr #指定调度算法，轮询(rr) #37行修改，指定群集工作模式，直接路由(DR) lb_kind DR persistence_timeout 50 #连接保持时间(秒) protocol TCP #应用服务采用的是 TCP协议 #41行修改，指定第一个Web节点的地址、端口 real_server 192.168.176.10 80 { weight 1 #节点的权重 #43行删除，添加以下健康检查方式 TCP_CHECK { connect_port 80 #添加检查的目标端口 connect_timeout 3 #添加连接超时(秒) nb_get_retry 3 #添加重试次数 delay_before_retry 4 #添加重试间隔 } } real_server 192.168.176.20 80 { #添加第二个 Web节点的地址、端口 weight 1 TCP_CHECK { connect_port 80 connect_timeout 3 nb_get_retry 3 delay_before_retry 4 } } } # 删除后面多余的配置 systemctl start keepalived- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
- 79
配置keepalived（主、备DR服务器上都要设置）
systemctl start keepalived.service vim /etc/sysconfig/network-scripts/ifcfg-ens33:0- 1
- 2
ifup ens33:0 ipvsadm-save > /etc/sysconfig/ipvsadm systemctl start ipvsadm.service ipvsadm -C ipvsadm -A -t 192.168.176.180:80 -s rr ipvsadm -a -t 192.168.176.180:80 -r 192.168.176.10:80 -g ipvsadm -a -t 192.168.176.180:80 -r 192.168.176.20:80 -g ipvsadm- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
vim /etc/sysctl.conf- 1
- 2
sysctl -p- 1
- 2
ipvsadm -ln- 1
2.配置（备）调度服务器：192.168.176.40
systemctl stop firewalld systemctl disable firewalld setenforce 0 yum install -y ipvsadm keepalived modprobe ip_vs cat /proc/net/ip_vs- 1
- 2
- 3
- 4
- 5
- 6
cd /etc/keepalived- 1
cp keepalived.conf keepalived.conf.bak vim keepalived.conf- 1
- 2
cd /etc/keepalived/ cp keepalived.conf keepalived.conf.bak vim keepalived.conf ...... global_defs { #定义全局参数 #10行修改，邮件服务指向本地 smtp_server 127.0.0.1 #也可以直接注释 #12行修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02 router_id LVS_01 #14行修改，vrrp_strict：严格遵守VRRP协议。下列情况将会阻止启动Keepalived：1. 没有VIP地址。2. 单播邻居。3. 在VRRP版本2中有IPv6地址。 #vrrp_strict #加注释 } vrrp_instance VI_1 { #定义VRRP热备实例参数 #20行修改，指定热备状态，主为MASTER，备为BACKUP state MASTER #21行修改，指定承载vip地址的物理接口 interface ens33 #22行修改，指定虚拟路由器的ID号，每个热备组保持一致 virtual_router_id 51 #23行修改，指定优先级，数值越大优先级越高，主为100，备为90 priority 100 advert_int 1 #通告间隔秒数(心跳频率) authentication { #定义认证信息,每个热备组保持一致 auth_type PASS #认证类型 #27行修改，指定验证密码，主备服务器保持一致 auth_pass 1111 } virtual_ipaddress { #指定群集vip地址 192.168.176.180 } } #34行修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数 virtual_server 192.168.176.180 80 { delay_loop 6 #健康检查的间隔时间(秒) lb_algo rr #指定调度算法，轮询(rr) #37行修改，指定群集工作模式，直接路由(DR) lb_kind DR persistence_timeout 50 #连接保持时间(秒) protocol TCP #应用服务采用的是 TCP协议 #41行修改，指定第一个Web节点的地址、端口 real_server 192.168.176.10 80 { weight 1 #节点的权重 #43行删除，添加以下健康检查方式 TCP_CHECK { connect_port 80 #添加检查的目标端口 connect_timeout 3 #添加连接超时(秒) nb_get_retry 3 #添加重试次数 delay_before_retry 4 #添加重试间隔 } } real_server 192.168.176.20 80 { #添加第二个 Web节点的地址、端口 weight 1 TCP_CHECK { connect_port 80 connect_timeout 3 nb_get_retry 3 delay_before_retry 4 } } } # 删除后面多余的配置 systemctl start keepalived- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
- 79
- 80
- 81
配置keepalived（主、备DR服务器上都要设置）
)]
systemctl start keepalived.service vim /etc/sysconfig/network-scripts/ifcfg-ens33:0- 1
- 2
ifdown ens33:0 #备用的不用开ens33:0，或者关掉，不然会漂移不了 ipvsadm-save > /etc/sysconfig/ipvsadm systemctl start ipvsadm.service ipvsadm -C ipvsadm -A -t 192.168.176.180:80 -s rr ipvsadm -a -t 192.168.176.180:80 -r 192.168.176.10:80 -g ipvsadm -a -t 192.168.176.180:80 -r 192.168.176.20:80 -g ipvsadm- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
vim /etc/sysctl.conf- 1
sysctl -p- 1
ipvsadm -ln- 1
3.配置web服务器1：192.168.176.10
systemctl stop firewalld systemctl disable firewalld setenforce 0 cd /etc/sysconfig/network-scripts cp ifcfg-lo ifcfg-lo:0 vim ifcfg-lo:0- 1
- 2
- 3
- 4
- 5
- 6
ifup lo:0 route- 1
- 2
vim /etc/sysctl.conf- 1
sysctl -p- 1
yum install -y nfs-utils rpcbind httpd systemctl start rpcbind systemctl enable rpcbind systemctl start httpd.service systemctl enable httpd.service vim /etc/fstab- 1
- 2
- 3
- 4
- 5
- 6
mount.nfs 192.168.176.30:/opt/kgc /var/www/html- 1
echo 'this is zz!' > /var/www/html/index.html- 1
4.配置web服务器2:192.168.176.20
systemctl stop firewalld systemctl disable firewalld setenforce 0 cd /etc/sysconfig/network-scripts cp ifcfg-lo ifcfg-lo:0 vim ifcfg-lo:0- 1
- 2
- 3
- 4
- 5
- 6
ifup lo:0 route- 1
- 2
vim /etc/sysctl.conf- 1
sysctl -p- 1
yum install -y nfs-utils rpcbind httpd systemctl start rpcbind systemctl enable rpcbind systemctl start httpd.service systemctl enable httpd.service vim /etc/fstab- 1
- 2
- 3
- 4
- 5
- 6
mount.nfs 192.168.176.30:/opt/kgc /var/www/html- 1
echo 'this is kgc page!' > /var/www/html/index.html- 1
5.测试
（1）启动主服务器
systemctl start keepalived.service ip a- 1
- 2
查看备服务器
ip a- 1
发现备用机没有虚拟
（2）关闭主备用机
systemctl stop keepalived.service ip a- 1
- 2
查看主服务器没有虚拟IP了
ip a- 1
查看备服务器
发现成功“漂移”
（3）访问页面
刷新可以显示
-
相关阅读:
Cesium 问题：加载 geojson 数据量大浏览器会崩，使用primitive方式加载
GBase 8s RTSync服务端口介绍（一）
大事务导致数据库恢复时间长
KMP算法详解，3000字详解，带你学会next数组
UE 数据表 DataTable
嵌入式分享合集117
MindSpore编译时报错
微前端——single-spa源码学习
发布 .NET 7 MAUI / MAUI Blazor 应用到 Windows 应用商店
Redis实用篇（结合场景落地实现）
- 原文地址：https://blog.csdn.net/weixin_69509991/article/details/126129161
