LVS+Keepalived高可用群集

news2024/11/28 4:40:48

目录

一、keepalived简介

二、keepalived工作原理

三、LVS-DR模式+keepalived 高可用集群部署

1、部署2台web服务器

2、部署2台负载调度器

四、总结

一、keepalived简介

       Keepalived是通过vrrp 协议的实现高可用性，对网络比较了解的IT人，对这个技术应该非常熟悉了，早期核心交换机用来实现双机双线的标准协议，现在随着技术发展出现了更好的核心设备的双活技术，vrrp/hrrp慢慢被取代了，但目前在Linux主机类应用场景使用还比较广泛。它的原生设计目的为了解决 ipvs高可用性。它与HeartBeat实现类似的功能，都可以实现服务或者网络的高可用，但是又有差别，HeartBeat是一个专业的、功能完善的高可用软件，它提供HA软件所需的基本功能，比如：心跳检测、资源接管，检测集群中的服务，在集群节点转移共享IP地址的所有者等等。HeartBeat功能强大，但是部署和使用相对比较麻烦，与HeartBeat相比，Keepalived主要是通过虚拟路由冗余来实现高可用功能，虽然它没有HeartBeat功能强大，但是Keepalived部署和使用非常的简单，所有配置只需要一个配置文件即可以完成。

官网：http://keepalived.org/

功能：

  • 基于vrrp协议完成地址漂移；
  • 为vip地址所在的节点生成ipvs规则 (在配置文件中预先定义)；
  • 为ipvs集群的各RS做健康状态检测；（ keepalived 可以搭配 LVS、haproxy等成为黄金组合，尤其是 keepalived + haproxy 在很多企业生产中使用）
  • 基于脚本调用接口完成脚本中定义的功能，进而影响集群事务，以此支持nginx、haproxy等服务。

二、keepalived工作原理

在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为一个虚拟IP，主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。

  • 主服务器作用：转发数据；发送报文告诉备服务器自己在线。
  • 备服务器作用：监听主服务器发来的数据；收不到消息的时候就接替主服务器。

三、LVS-DR模式+keepalived 高可用集群部署

 

主DR调度器：192.168.80.3/24

备DR调度器：192.16880.5/24

web1：192.168.80.7/24

web2：192.168.80.8/24

VIP：192.168.80.100/32

1、部署2台web服务器

第一台web节点服务器（192.168.80.7/24），VIP：192.168.80.100/32

1、#关闭防火墙
[root@web1 ~]# systemctl stop firewalld
[root@web1 ~]# setenforce 0
 ​
2、#安装httpd，开启服务
[root@web1 ~]# mount /dev/sr0 /mnt      //挂载光盘
mount: /dev/sr0 写保护，将以只读方式挂载
[root@web1 ~]# yum install httpd -y     //安装httpd服务
[root@web1 ~]# systemctl start httpd    //开启httpd服务
 ​
3、#配置虚拟IP地址（VIP:192.168.80.100），添加虚接口lo:0。
#此地址仅用作发送We响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发）。
#因此使用虚接口lo:0来承载VIP地址，并为本机添加一条路由记录，将访问VIP的数据限制在本地，以避免通信紊乱。
[root@web1 ~]# cd /etc/sysconfig/network-scripts/
[root@web1 network-scripts]# cp ifcfg-lo ifcfg-lo:0
[root@web1 network-scripts]# vim ifcfg-lo:0  //设置虚接口lo:0
DEVICE=lo:0
IPADDR=192.168.80.100
NETMASK=255.255.255.255     //子网掩码必须全为1（即32个1）
ONBOOT=yes
[root@web1 network-scripts]# ifup lo:0         //启动虚接口
[root@web1 network-scripts]# ifconfig lo:0     //查看虚接口的信息
 ​
4、#添加路由记录，dev指定出站网卡
[root@web1 ~]# route add -host 192.168.80.100 dev lo:0  
[root@web1 ~]# route -n  //以数字形式显示路由信息
 ​
#可以将添加路由的命令写入开机自启配置文件中，每次开机后自动执行
[root@web1 ~]# vim /etc/rc.local
/sbin/route add -host 192.168.80.100 dev lo:0
[root@web1 ~]# chmod +x /etc/rc.d/rc.local
 ​
5、#调整内核的ARP响应参数
#arp_ignore=1，使本机只响应目的IP为本地物理网卡IP的ARP请求。
#arp_announce=2，使本机系统采用发送接口的IP作为ARP请求报文源地址。
[root@web1 ~]# vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1  
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
[root@web1 ~]# sysctl -p  //刷新配置，读取修改后的配置
 ​
6、#创建站点文件
[root@web1 ~]# echo "tt is a boy" > /var/www/html/index.html
[root@web1 ~]# cat /var/www/html/index.html
 tt is a boy

第二台web节点服务器（192.168.80.8/24），VIP：192.168.80.100/32

1、#关闭防火墙
[root@web2 ~]# systemctl stop firewalld
[root@web2 ~]# setenforce 0
 ​
2、#安装httpd，开启服务
[root@web2 ~]# mount /dev/sr0 /mnt      //挂载光盘
mount: /dev/sr0 写保护，将以只读方式挂载
[root@web2 ~]# yum install httpd -y     //安装httpd服务
[root@web2 ~]# systemctl start httpd    //开启httpd服务
 ​
3、#配置虚拟IP地址（VIP:192.168.80.100），添加虚接口lo:0。
#此地址仅用作发送We响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发）。
#因此使用虚接口lo:0来承载VIP地址，并为本机添加一条路由记录，将访问VIP的数据限制在本地，以避免通信紊乱。
[root@web2 ~]# cd /etc/sysconfig/network-scripts/
[root@web2 network-scripts]# cp ifcfg-lo ifcfg-lo:0
[root@web2 network-scripts]# vim ifcfg-lo:0  //设置虚接口lo:0
DEVICE=lo:0
IPADDR=192.168.80.100
NETMASK=255.255.255.255     //子网掩码必须全为1（即32个1）
ONBOOT=yes
[root@web2 network-scripts]# ifup lo:0         //启动虚接口
[root@web2 network-scripts]# ifconfig lo:0     //查看虚接口的信息
 ​
4、#添加路由记录，dev指定出站网卡
[root@web2 ~]# route add -host 192.168.80.100 dev lo:0  
[root@web2 ~]# route -n  //以数字形式显示路由信息
 ​
#可以将添加路由的命令写入开机自启配置文件中，每次开机后自动执行
[root@web2 ~]# vim /etc/rc.local
/sbin/route add -host 192.168.80.100 dev lo:0
[root@web2 ~]# chmod +x /etc/rc.d/rc.local
 ​
5、#调整内核的ARP响应参数
#arp_ignore=1，使本机只响应目的IP为本地物理网卡IP的ARP请求。
#arp_announce=2，使本机系统采用发送接口的IP作为ARP请求报文源地址。
[root@web2 ~]# vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1  
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
[root@web2 ~]# sysctl -p     //刷新配置，读取修改后的配置
 ​
6、#创建站点文件
[root@web2 ~]# echo "suzuka is a girl" > /var/www/html/index.html
[root@web2 ~]# cat /var/www/html/index.html
 suzuka is a girl

2、部署2台负载调度器

主DR调度器：192.168.80.7/24

备DR调度器：192.168.80.8/24

两台调度器配置步骤相同，配置文件的参数有所不同。

1、#关闭防火墙和selinux
[root@tt1 ~]# systemctl stop firewalld
[root@tt1 ~]# setenforce 0
 ​
2、#安装ipvsadm工具和keepalived工具，加载ip_vs模块
[root@tt1 ~]# yum -y install ipvsadm keepalived
[root@tt1 ~]# modprobe ip_vs        //加载ip_vs模块
[root@tt1 ~]# cat /proc/net/ip_vs   //查看ip_vs模块的版本
 ​
 ​
3、#找到keeplived配置文件，进行备份（主、备DR 服务器上都要设置）
[root@tt1 ~]# rpm -qc keepalived
/etc/keepalived/keepalived.conf     //配置文件位置
/etc/sysconfig/keepalived
[root@tt1 ~]# cd /etc/keepalived/
[root@tt1 keepalived]# cp keepalived.conf keepalived.conf.bak   //备份配置文件
[root@tt1 keepalived]# ls
keepalived.conf  keepalived.conf.bak
 ​
 ​
4、#修改keeplived配置文件（主、备DR 服务器上都要设置）
[root@tt1 keepalived]# vim keepalived.conf
 ......
#定义全局参数
global_defs {                   
    smtp_server 127.0.0.1   #修改这一行，将邮件服务指向本地
    router_id LVS_01   #指定服务器的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
    #vrrp_skip_check_adv_addr
    #vrrp_strict
    #vrrp_garp_interval 0
    #vrrp_gna_interval 0
    #将以上四行vrrp的配置注释掉， 取消严格遵守VRRP协议功能，否则VIP无法被连接
}
 ​
#定义VRRP热备实例参数
vrrp_instance VI_1 {
    state MASTER     #指定热备状态，主为MASTER，备为BACKUP。但真正的主备是用优先级区分。
    interface ens33       #指定承载vip地址的物理接口
    virtual_router_id 51  #指定虚拟路由器的ID号，每个热备组保持一致。默认为51  
    #nopreempt      #如果设置非抢占模式，两个节点state必须为bakcup，并加上配置nopreempt
    priority 100             #指定优先级，数值越大优先级越高，这里设置主为100，备为90
    advert_int 1             #通告间隔秒数(心跳频率)
    authentication {         #定义认证信息,每个热备组保持一致
        auth_type PASS       #认证类型
        auth_pass abc123     #指定验证密码，主备服务器保持一致
    }
    virtual_ipaddress {         #指定群集vip地址
        192.168.80.100
    }
}
 ​
#指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
virtual_server 192.168.80.100 80 {
    delay_loop 6                #健康检查的间隔时间(秒)
    lb_algo rr                  #指定调度算法，轮询(rr)
    lb_kind DR                  #指定群集工作模式，直接路由(DR)
    persistence_timeout 0       #连接保持时间(秒)
    protocol TCP                #应用服务采用的是 TCP协议
   
    real_server 192.168.80.7 80 {     #添加第一个Web节点的地址、端口
        weight 1      #节点的权重
         
        # SSL_GET {     #注释掉这个健康检查的方式，默认SSL_GET，我们采用TCP_CHECK
            #url {
             # path /
             # digest ff20ad2481f97b1754ef3e12ecd3a9cc
           # }
           # url {
            #  path /mrtg/
             # digest 9b3a0c85a887a256d6939da88aabd8cd
 ​
        TCP_CHECK {                 #采用TCP_CHECK健康检查的方式
            connect_port 80         #添加检查的目标端口
            connect_timeout 3       #添加连接超时(秒)
            nb_get_retry 3          #添加重试次数
            delay_before_retry 3    #添加重试间隔
        }
    }
 ​
    real_server 192.168.80.8 80 {      #添加第二个Web节点的地址、端口
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}
##删除后面多余的配置##
 ​
 ​
 ​
5、#启动eepalived服务
[root@tt1 keepalived]# systemctl start keepalived
[root@tt1 keepalived]# ip addr   #查看虚拟网卡vip
 ​
 ​
6、#保存调度策略，启动 ipvsadm 服务
[root@tt1 keepalived]# ipvsadm-save > /etc/sysconfig/ipvsadm
[root@tt1 keepalived]# systemctl start ipvsadm
[root@tt1 keepalived]# ipvsadm -ln    //查看调度策略
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.80.100:80 rr persistent 50
  -> 192.168.80.7:80             Masq    1      0          0         
  -> 192.168.80.8:80             Masq    1      0          0    
#如没有VIP 的分发策略，则重启 keepalived 服务，systemctl restart keepalived
 ​
 ​
7、#调整 proc 响应参数，关闭Linux内核的重定向参数响应。
#由于LVS负载调度器和各节点需要共用VIP地址，需要关闭icmp的重定向，关闭路由转发功能，不充当路由器
[root@tt1 keepalived]# vim /etc/sysctl.conf
[root@tt1 keepalived]# sysctl -p   //刷新配置，读取修改后的配置
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
 ​
 ​
8、#主调度器将配置文件传给备调度器。
[root@localhost keepalived]# scp keepalived.conf 192.168.80.5:`pwd`
 ​
 ​
9、#备调度器修改配置文件，修改为"router_id LVS_02"、"state BACKUP"、"priority 90"，其他参数和主调度器保持一致。
[root@tt2 keepalived]# vim keepalived.conf
global_defs {
   ......
   router_id LVS_02  #指定服务器的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
}
 ​
vrrp_instance VI_1 {
    ......
    state  BACKUP  #指定热备状态，主为MASTER，备为BACKUP。
    priority 90    #指定优先级，数值越大优先级越高，这里设置主为100，备为90
    .......
}

四、总结

Keepalived通过什么判断哪台主机为主服务器，通过什么方式配置浮动IP？

  • Keepalived首先做初始化先检查state状态，master为主服务器，backup为备服务器。
  • 然后再对比所有服务器的priority，谁的优先级高谁是最终的主服务器。
  • 优先级高的服务器会通过ip命令，为自己配置一个提前定义好的浮动IP地址。

keepalived的抢占与非抢占模式：

  • 抢占模式即MASTER从故障中恢复后，会将VIP从BACKUP节点中抢占过来。非抢占模式即MASTER恢复后，不抢占BACKUP升级为MASTER后的VIP。
  • 非抢占式俩节点的state必须都设置为bakcup，且必须配置nopreempt。

这样配置后，我们要注意启动服务的顺序，优先启动的获取master权限，与优先级没有关系。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/26914.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

[操作系统笔记]调度与死锁杂项知识点

[操作系统笔记]调度与死锁杂项知识点

部分定义截取自书本 管态和目态 这说的是处理机的执行状态 管态又称为特权态，系统态，核心态。CPU在管态下可以执行指令系统的全集。如果程序处于管态，则该程序可以访问计算机的任何资源，它的资源访问权限不受限制，通常…
阅读更多...
iOS16 中的 3 种新字体宽度样式

iOS16 中的 3 种新字体宽度样式

前言 在 iOS 16 中，Apple 引入了三种新的宽度样式字体到 SF 字体库。 Compressed Condensed Expend UIFont.Width Apple 引入了新的结构体 UIFont.Width，这代表了一种新的宽度样式。 目前已有的四种样式。 standard：我们总是使用的默认…
阅读更多...
centos安装nacos

centos安装nacos

一、安装JDK环境和MySQL环境 jdk环境安装:centos安装jdk1.8_java-zh的博客-CSDN博客 MySQL环境安装:centos安装mysql5.7_java-zh的博客-CSDN博客 二、拉取nacos项目 GitHub主页：https://github.com/alibaba/nacos GitHub的Release下载页：https://…
阅读更多...
ClickHouse教程 — 第一章 ClickHouse单机版安装

ClickHouse教程 — 第一章 ClickHouse单机版安装

ClickHouse教程 — 第一章 ClickHouse单机版安装1 版本区别1.1 clickhouse-client-21.1.9.41以上版本1.2 clickhouse-client-21.1.9.41以下版本2 clickhouse-client-21.1.9.41以上版本2.1 下载2.2 解压安装2.3 启动2.4 clickhouse相关目录2.5 允许远程访问3 clickhouse-client-…
阅读更多...
应用地球物理+AI：智能地球勘探

应用地球物理+AI：智能地球勘探

《地球物理人工之智能和信息前沿技术学术报告会》 主讲人：陆文凯 1. 地球物理学 地球科学的主要学科之一，是通过定量的物理方法（如：地震、重、磁、电、测井、地热和放射能等方法）研究地球以及寻找地球内部矿藏资源的一…
阅读更多...
TD集群内存占用过高

TD集群内存占用过高

1 TD简介 TDengine 是一款开源、云原生的时序数据库，专为物联网、工业互联网、金融、IT运维监控等场景设计并优化。它能让大量设备、数据采集器每天产生的高达 TB 甚至 PB级的数据得到高效实时的处理，对业务的运行状态进行实时的监测、预警，从…
阅读更多...
pyinstaller打包记录|| 打包成功，含xgboost打包遇到的问题

pyinstaller打包记录|| 打包成功，含xgboost打包遇到的问题

文章目录1 requirements.txt2 项目介绍3 matplotlib的问题4 xgboost打包遇到的问题4.1 解决办法：5 总结流程5.1 打开命令行5.2 键入打包指令5.3 执行文件5.4 双击exe运行1 requirements.txt python3.6.15tensorflow-cpu2.2.0 netCDF41.5.6 Keras2.3.1 pandas1.0.3 …
阅读更多...
盘点 | 云原生峰会重磅发布

盘点 | 云原生峰会重磅发布

11 月 5 日，2022 杭州云栖大会上，阿里巴巴研究员、阿里云智能云原生应用平台总经理丁宇在云原生峰会上发表主题演讲，提出云原生激活应用构建新范式。在分享中发布阿里云在云原生领域多款新产品与全新升级，持续引领行业云原生技术趋…
阅读更多...
交通大数据应用场景——高速落地检

交通大数据应用场景——高速落地检

自11月11日进一步优化疫情防控二十条措施发布以来，国内各地针对核酸检测、人员管控等防控重点领域，陆续出台相关调整政策，进一步提高疫情防控的科学性、精准性、有效性。 “躺平”不可取，“躺赢”不可能，优化疫情防控…
阅读更多...
【云原生 | Kubernetes 系列】--Gitops持续交付 ArgoCD自动同步策略

【云原生 | Kubernetes 系列】--Gitops持续交付 ArgoCD自动同步策略

1. ArgoCD自动同步策略 自动同步策略允许ArgoCD在检测到GitRepo与实际状态之间存在差异时,自动启动同步操作. Prune Resource(自动修剪):在集群上某个资源在GitRepo中找不到对应的配置时,自动删除集群上的该资源 Self Heal(自愈): 因各种原因(如手动修改)集群上资源的实时状态…
阅读更多...
艾美捷nickases-Cas9内切酶裂解试验展示

艾美捷nickases-Cas9内切酶裂解试验展示

核酸内切酶（endonuclease）在核酸水解酶中，为可水解分子链内部磷酸二酯键生成寡核苷酸的酶，与核酸外切酶相对应。从对底物的特异性来看，可分为DNaseⅠ、DNaseⅡ等分解DNA的酶；RNase、RNaseT1等分解RNA的酶。…
阅读更多...
ETF轮动+RSRS择时，加上卡曼滤波：年化48.41%，夏普比1.89

ETF轮动+RSRS择时，加上卡曼滤波：年化48.41%，夏普比1.89

原创文章第112篇，专注“个人成长与财富自由、世界运作的逻辑， AI量化投资”。 昨天我们设计了一个不错的策略：etf动量轮动大盘择时：年化30%的策略。ETF动量轮动RSRS择时，动量其实一直都有效，如何定义动量可…
阅读更多...
java图形验证码到底是怎么生成的？

java图形验证码到底是怎么生成的？

真正的大师,永远都怀着一颗学徒的心！ 一、项目简介 java图形验证码到底是怎么生成的？支持中文、gif、算术等类型 二、实现功能 支持gradle方式的引入 支持maven方式引入 支持jar包下载 支持10种漂亮的内置字体，不依赖系统字体 支持输出…
阅读更多...
Codeforces Round #835 (Div. 4) A~G

Codeforces Round #835 (Div. 4) A~G

比赛链接&#xff1a;https://codeforces.com/contest/1760 A. Medium Number 题目大意&#xff1a; t组测试&#xff0c;每组给三个数求中位数。 代码&#xff1a; #include<bits/stdc.h> #define rep(i,a,b) for (register int ia;i<b;i) #define per(i,a,b) …
阅读更多...
无人驾驶(二)---室外导航之RTK配置与接入及GPS与UTM坐标转换

无人驾驶(二)---室外导航之RTK配置与接入及GPS与UTM坐标转换

1. RTK 概述 RTK 载波相位差分技术&#xff0c;是实时处理两个测量站载波相位观测量的差分方法&#xff0c;将基准站采集的载波相位发给用户接收机&#xff0c;进行求差解算坐标。一般包含流动站 (移动站) 和基准站 (基站) 。本文中RTK定位采用千寻定位&#xff0c; 参考的也是…
阅读更多...
39Java System类

39Java System类

目录 System类 1.定义 2.预备知识 3.常用方法 (1).currentTimeMillis返回系统时间 (2).exit终止虚拟机 (3).arraycopy拷贝数组 System类 1.定义 Java System类是一个提供与系统相关的方法 System类所在包为java.lang包&#xff0c;因此在使用的时候不需要进行导包。并且Sy…
阅读更多...
外汇天眼：FCA 已向交易应用程序运营商发出警告，要求其停止交易游戏化

外汇天眼：FCA 已向交易应用程序运营商发出警告，要求其停止交易游戏化

英国市场监管机构希望交易应用程序开发商重新考虑关键设计元素。 根据新的研究&#xff0c;游戏化可能会导致类似赌博的行为。 负责监管英国金融市场的金融行为监管局 ( FCA )周一发布了有关交易应用程序设计的市场警告。金融业监管机构担心零售交易越来越像一场游戏&#xff…
阅读更多...
A. Row GCD(更相减损术+gcd的性质)

A. Row GCD(更相减损术+gcd的性质)

Problem - 1458A - Codeforces 给你两个正整数序列a1,...,an和b1,...,bm。对于每个j1,...,m&#xff0c;求a1bj,...,anbj的最大公除数。 输入 第一行包含两个整数n和m&#xff08;1≤n&#xff0c;m≤2⋅105&#xff09;。 第二行包含n个整数a1,...,an&#xff08;1≤ai≤101…
阅读更多...
Linux学习记录——이 基本指令（2）

Linux学习记录——이 基本指令（2）

接着上一篇继续写指令。 man指令 man指令是一个手册功能的指令&#xff0c;可以查看系统内的接口&#xff0c;指令等等&#xff0c;也可以查看一个指令有什么用法。如果是需要查看C语言中的指令&#xff0c;比如printf&#xff0c;就可以man 3 printf。不过man大多数情况是用…
阅读更多...
旋转数组的最小数字、二维数组中的查找、调整数组顺序使奇数位于偶数前面

旋转数组的最小数字、二维数组中的查找、调整数组顺序使奇数位于偶数前面

文章目录1、 旋转数组的最小数字2、调整数组顺序使奇数位于偶数前面3、二维数组中的查找1、 旋转数组的最小数字 本题考点&#xff1a;核心考点&#xff1a;数组理解&#xff0c;二分查找&#xff0c;临界条件 牛客链接 题目描述&#xff1a; 有一个长度为 n 的非降序数组&am…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023