【简单认识LVS+Keepalived负载均衡高可用群集】

news2024/11/17 16:51:35

文章目录

  • 一、Keepalived高可用详解
    • 1、简介
    • 2、原理
    • 3、Keepalived体系主要模块及其作用：
  • 二、LVS+Keepalived 高可用群集部署实例
    • 1.配置NFS共享存储器
    • 2.配置节点web服务（两台的配置相同）
      • （1）配置虚拟 IP 地址（VIP：192.168.206.180）
      • （2）调整内核的 ARP 响应参数以阻止更新 VIP 的 MAC 地址，避免发生冲突
      • （3）–192.168.206.7—
      • （4）–192.168.206.8—
    • 3、配置负载调度器（主、备相同）
      • 修改负载器配置文件

一、Keepalived高可用详解

1、简介

Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。

2、原理

在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为一个虚拟IP，主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。

3、Keepalived体系主要模块及其作用：

keepalived体系架构中主要有三个模块，分别是core、check和vrrp。
●core模块：为keepalived的核心，负责主进程的启动、维护及全局配置文件的加载和解析。
●vrrp模块：是来实现VRRP协议的。
●check模块：负责健康检查，常见的方式有端口检查及URL检查。

二、LVS+Keepalived 高可用群集部署实例

实验准备
Web 服务器1：192.168.206.7（VIP 192.168.206.180）
Web 服务器2：192.168.206.8（VIP 192.168.206.180）
NFS 共享存储器：192.168.206.5
LVS+keepalived 主负载调度器：192.168.206.10（VIP 192.168.206.180）
LVS+keepalived 备负载调度器：192.168.206.6（VIP 192.168.206.180）
网关/路由器：192.168.206.2
客户端：192.168.206.9

1.配置NFS共享存储器

#关闭防火墙和selinux
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
 
#下载nfs服务
yum install nfs-utils rpcbind -y
systemctl start rpcbind.service
systemctl start nfs.service
systemctl enable nfs.service
systemctl enable rpcbind.service
 
#创建两个共享目录
cd /opt/
mkdir ikun heizi
chmod 777 ikun/ heizi/
#分别在共享目录中添加web测试页面（两个可以有所区别）
echo 'welcome to ikun.com!' > ikun/index.html
echo 'welcome to heizi.com!' > heizi/index.html
 
#修改nfs发布策略
vim /etc/exports
/usr/share *(ro,sync)
/opt/ikun 192.168.206.0/24(rw,sync)
/opt/heizi 192.168.206.0/24(rw,sync)
 
#在线发布
exportfs -rv
#查看共享
showmount -e

在这里插入图片描述

2.配置节点web服务（两台的配置相同）

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

（1）配置虚拟 IP 地址（VIP：192.168.206.180）

#此地址仅用作发送 Web响应数据包的源地址，并不需要监听客户机的访问请求（改由调度器监听并分发）。因此使用虚接口 lo∶0 来承载 VIP 地址，并为本机添加一条路由记录，将访问 VIP 的数据限制在本地，以避免通信紊乱。

cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0		
vim ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.206.180
NETMASK=255.255.255.255						#注意：子网掩码必须全为 1

ifup lo:0
ifconfig lo:0
route add -host 192.168.206.180 dev lo:0

vim /etc/rc.local
/sbin/route add -host 192.168.206.180 dev lo:0

chmod +x /etc/rc.d/rc.local

在这里插入图片描述

（2）调整内核的 ARP 响应参数以阻止更新 VIP 的 MAC 地址，避免发生冲突

vim /etc/sysctl.conf
......
net.ipv4.conf.lo.arp_ignore = 1			#系统只响应目的IP为本地IP的ARP请求
net.ipv4.conf.lo.arp_announce = 2		#系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl -p

在这里插入图片描述

（3）–192.168.206.7—

#挂载
mount.nfs 192.168.206.5:/opt/ikun /var/www/html/
#查看挂载
df -h
#永久挂载
vim /etc/fstab
192.168.206.5:/opt/ikun /var/www/html nfs defaults,_netdev 0 0
#刷新
mount -a
#重启网卡
systemctl restart network

在这里插入图片描述

（4）–192.168.206.8—

#挂载
mount.nfs 192.168.206.5:/opt/heizi /var/www/html/
#查看挂载
df -h
#永久挂载
vim /etc/fstab
192.168.206.5:/opt/heiz /var/www/html nfs defaults,_netdev 0 0
#刷新
mount -a
#重启网卡
systemctl restart network

在这里插入图片描述

3、配置负载调度器（主、备相同）

#关闭防火墙和selinux
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
#安装ipvsadm服务，keepalived服务
yum -y install ipvsadm keepalived
modprobe ip_vs
cat /proc/net/ip_vs
修改内核参数
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
 
sysctl -p

#配置虚拟 IP 地址（VIP：192.168.206.180）
cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0				#若隧道模式，复制为ifcfg-tunl0
vim ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.206.180
NETMASK=255.255.255.255

ifup ens33:0
ifconfig ens33:0
#注意
副机配置ens33:0可能会提示此地址已被占用，多次重启网卡，使用ifconfig查看即可
systemctl restart network
ifconfig

修改负载器配置文件

cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf

配置文件部分

......
global_defs {						#定义全局参数
--10行--修改，邮件服务指向本地
	smtp_server 127.0.0.1
--12行--修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
	router_id LVS_01
--14行--注释掉，取消严格遵守VRRP协议功能，否则VIP无法被连接
	#vrrp_strict
}

vrrp_instance VI_1 {				#定义VRRP热备实例参数
--20行--修改，指定热备状态，主为MASTER，备为BACKUP
    state MASTER
--21行--修改，指定承载vip地址的物理接口
    interface ens33
--22行--修改，指定虚拟路由器的ID号，每个热备组保持一致	
    virtual_router_id 10
	#nopreempt		#如果设置非抢占模式，两个节点state必须为bakcup，并加上配置 nopreempt
--23行--修改，指定优先级，数值越大优先级越高，这里设置主为100，备为90
    priority 100
    advert_int 1					#通告间隔秒数(心跳频率)
    authentication {				#定义认证信息,每个热备组保持一致
		auth_type PASS				#认证类型
--27行--修改，指定验证密码，主备服务器保持一致
        auth_pass 123
    }
    virtual_ipaddress {				#指定群集vip地址
        192.168.206.180
    }
}
--36行--修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
virtual_server 192.168.206.180 80 {
    delay_loop 6					#健康检查的间隔时间(秒)
    lb_algo rr						#指定调度算法，轮询(rr)
--39行--修改，指定群集工作模式，直接路由(DR)
    lb_kind DR
    persistence_timeout 50			#连接保持时间(秒)
    protocol TCP					#应用服务采用的是 TCP协议
--43行--修改，指定第一个Web节点的地址、端口
    real_server 192.168.206.7 80 {
        weight 1					#节点的权重
--45行--删除，添加以下健康检查方式		
        TCP_CHECK {
			connect_port 80			#添加检查的目标端口
			connect_timeout 3		#添加连接超时(秒)
			nb_get_retry 3			#添加重试次数
			delay_before_retry 3	#添加重试间隔
		}
	}

	real_server 192.168.206.8 80 {		#添加第二个 Web节点的地址、端口
        weight 1
        TCP_CHECK {
			connect_port 80
			connect_timeout 3
			nb_get_retry 3
			delay_before_retry 3
		}
	}
##删除后面多余的配置，全部删掉即可##
}

启动keepalived再启动ipvsadm（ipvsadm会自动加载keepslived中的配置）

#启动keepalived
systemctl restart keepalived.service
ipvsadm-save > /etc/sysconfig/ipvsadm
 
#启动ipvsadm
systemctl restart ipvsadm.service
ipvsadm -C   ##清空规则
ipvsadm -A -t 192.168.206.180:80 -s rr
ipvsadm -a -t 192.168.206.180:80 -r 192.168.206.7:80 -g
ipvsadm -a -t 192.168.206.180:80 -r 192.168.206.8:80 -g

ipvsadm -ln
#如没有VIP 的分发策略，则重启 keepalived 服务，systemctl restart keepalived

查看主服务器192.168.206.10

在这里插入图片描述
查看副服务器
在这里插入图片描述
访问测试（此时应该是主负载器提供服务）

在这里插入图片描述
在这里插入图片描述
现在将主负载器服务停止或关机（模拟宕机），继续访问
查看副负载器
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/734339.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

飞桨黑客松 OpenVINO™ 任务获奖者经验分享 | 基于OpenVINO™ 与PaddleOCR的结构化输出Pipeline...

飞桨黑客松 OpenVINO™ 任务获奖者经验分享 | 基于OpenVINO™ 与PaddleOCR的结构化输出Pipeline...

点击蓝字 关注我们,让开发变得更有趣 作者 | 张一乔 排版 | 李擎 OpenVINO™ 1. 黑客松活动介绍 01 第四季飞桨黑客松(PaddlePaddle Hackathon Season 4)是由百度联合合作伙伴共同举办的开源深度学习框架类黑客松活动。本次活动旨在为全球开发者提供一个交流、合作和创新的机会…
阅读更多...
Django_模型类详解（七）

Django_模型类详解（七）

目录 一、定义属性 字段类型 选项 二、查询集 两大特性 查询集的缓存 限制查询集 三、条件查询 条件运算符 1) 查询相等 2) 模糊查询 3) 空查询 4) 范围查询 5) 比较查询 6) 日期查询 F对象 Q对象 聚合函数 四、关联查询 通过对象执行关联查询 通过模型类执…
阅读更多...
线程池介绍

线程池介绍

1、什么是线程池 例子： 10年前单核CPU电脑，假的多线程，像马戏团小丑玩多个球，CPU需要来回切换。 现在是多核电脑，多个线程各自跑在独立的CPU上，不用切换效率高。 线程池的优势： 线程池做的工作…
阅读更多...
七、VPN技术之密码学基础（密码体制、对称加密算法、非对称加密算法）

七、VPN技术之密码学基础（密码体制、对称加密算法、非对称加密算法）

更多网络基础内容可见： 网络基础学习目录及各章节指引 7.1 密码学基础 7.1.1 基础概念 密码：对文本进行编码，使偷窥者无法识别的算法。是一套编码方案，一种特殊的报文编码和相应的解码方式的结合体。 加密之前的原始报文称为明文，使用密码之后的报文叫密文。一个简单的例…
阅读更多...
elk高并发架构

elk高并发架构

1.前言 普通的elk架构只适合数据量小的情景，而且也不安全，在瞬时数据量大的情况下可能会导致logstash崩溃，从而导致数据的丢失，对于数据安全有较高要求，可以在架构中加入消息队列，既可以防止瞬时的大流量并…
阅读更多...
有过JVM调优经验吗【面试题】

有过JVM调优经验吗【面试题】

写作目的 JVM其实比较偏理论的，日常工作中很少遇到。但是面试他问，所以需要自己mock一下场景进行准备这个问题的回复。 本次分析的场景的元空间太小导致频繁FGC的问题。 源码&启动参数 gitee下载源码 启动-调优前 nohup java -XX:MetaspaceS…
阅读更多...
【MySQL】SQL索引失效的几种场景及优化

【MySQL】SQL索引失效的几种场景及优化

MySQL中提高性能的一个最有效的方式是对数据表设计合理的索引。索引提供了高效访问数据的方法，并且加快查询的速度， 因此索引对查询的速度有着至关重要的影响。 使用索引可以快速地定位表中的某条记录，从而提高数据库查询的速度，…
阅读更多...
C++之函数模板高级用法(一百五十四)

C++之函数模板高级用法(一百五十四)

简介： CSDN博客专家，专注Android/Linux系统，分享多mic语音方案、音视频、编解码等技术，与大家一起成长！ 优质专栏：Audio工程师进阶系列【原创干货持续更新中……】🚀 人生格言： 人生…
阅读更多...
两个好用到爆的Python模块，建议收藏！

两个好用到爆的Python模块，建议收藏！

在日常开发工作中，经常会遇到这样的一个问题：要对数据中的某个字段进行匹配，但这个字段有可能会有微小的差异。比如同样是招聘岗位的数据，里面省份一栏有的写“广西”，有的写“广西壮族自治区”，甚至还有写…
阅读更多...
基于单片机的智能鞋柜的设计与实现

基于单片机的智能鞋柜的设计与实现

功能介绍 以51单片机作为主控系统；通过DHT11温湿度采集；通过按键设置逻辑处理；通过LED紫外线消毒；通过继电器控制风扇进行换气除湿；通过继电器控制加热片进行加热；整个电路以5v供电; 电路图 PCB 源代码 #i…
阅读更多...
nodejs 读取xlsx 文件转json 格式（包含表格时间类型）

nodejs 读取xlsx 文件转json 格式（包含表格时间类型）

需求概要：从xlsx 文件中读取内容转化成想要的json 格式，用于web 读取数据 newDoc.xlsx文档内容大概： 本内容主要是更新前端公告内容， const xlsx require(node-xlsx) const fs require(fs) const moment require(moment)//转换…
阅读更多...
双非本大二上岸大厂——念念不忘，必有回响

双非本大二上岸大厂——念念不忘，必有回响

⭐️前言⭐️ 博主就读于一所普通的学校（双非本），在大二下学期3月份开始网上投递简历，历时近百余天，投递简历500，面试近40余场，最终在6月份学期末，斩获了两个大厂offer（北…
阅读更多...
最小栈——力扣155

最小栈——力扣155

方法&#xff1a;辅助栈 这些函数中只有求最小值函数需要借助辅助栈 代码如下&#xff1a; class MinStack {stack<int> x_stack;stack<int> min_stack; public:MinStack() {min_stack.push(INT_MAX);}void push(int val) {x_stack.push(val);min_stack.push(…
阅读更多...
使用Java计算课程绩点、课程学分绩点、总绩点

使用Java计算课程绩点、课程学分绩点、总绩点

1、定义实体类 实体类中包括属性表 名称释义xuefen该课程学分chengji该课程取得的成绩xuefenjidian该课程取得的学分绩点xuefen该课程取得的学分 其中有式子&#xff1a; j i d i a n ( c h e n g j i − 50 ) 10.0 jidian \frac{(chengji-50)}{10.0} jidian10.0(chengji−…
阅读更多...
【Azure】解析 Microsoft Defender for Cloud：云安全的保护与管理

【Azure】解析 Microsoft Defender for Cloud：云安全的保护与管理

你在使用自己的电脑的时候&#xff0c;作为安全防护你可能直接装个杀毒软件&#xff0c;或者什么xx管家之类的&#xff0c;那么你是否有想过&#xff0c;如果我有一套云服务之后&#xff0c;我应该如何进行安全防护呢&#xff1f;本文带你了解在 Azure 云中的安全防护体系&…
阅读更多...
同余最短路

同余最短路

同余最短路就是把每一个同余类当成一个结点&#xff0c;在同余类之间建边&#xff0c;然后跑最短路 答案统计的时候对每个同余类单独计算贡献 题意&#xff1a; 思路&#xff1a; 答案可以对模X的所有同余类计算贡献 设dis[i]为在模X意义下&#xff0c;Y和Z之后%X余数为i的…
阅读更多...
数据库练习

数据库练习

数据库练习 建立三张表&#xff0c;以及表中的联系 由于学生表中存在外键&#xff0c;所以我们需要先创建课程表和班级表 课程表 mysql> create table course(-> course_id int primary key auto_increment comment 课程编号,-> course_name varchar(10) not null…
阅读更多...
【C++初阶】C++入门——引用

【C++初阶】C++入门——引用

文章目录 一、引用的概念二、共用同一块空间验证三、引用的特性3.1 引用在定义时必须初始化3.2 一个变量可以有多个引用3.3 引用不能改变 四、引用的使用场景4.1 做参数4.2 做返回值 五、传值、传引用效率比较六、常引用6.1 权限放大——不被允许6.2 权限平移6.3 权限缩小6.4 赋…
阅读更多...
MYSQL索引为啥要用B+树储存数据呢

MYSQL索引为啥要用B+树储存数据呢

首先我们来分析一下需求 MYSQL索引需要怎样的数据结构 为了防止数据因为特(duan)殊(kai)情(dian)况(yuan)丢失,我们的数据肯定是要持久化的,也就是保存在硬件(磁盘)里面,而我们知道 磁盘相对于内存来讲 速度要慢了几万倍 甚至即使万倍 所以我们必须减少磁盘的I/O操作 再有呢…
阅读更多...
电子时钟制作(瑞萨RA)(10)----电容触摸配置

电子时钟制作(瑞萨RA)(10)----电容触摸配置

概述 这篇文档将创建一个使用 e2 studio 集成 QE 的电容式触摸应用示例。 硬件准备 首先需要准备一个开发板&#xff0c;这里我准备的是芯片型号R7FA2E1A72DFL的开发板&#xff1a; 视频教程 https://www.bilibili.com/video/BV14h4y1E7py/ 电子时钟制作(10)----电容触摸配…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023