LVS+Keepalived 高可用群集

阿新 • • 發佈：2021-08-21

LVS+Keepalived 高可用群集

　　在這個高度資訊化的 IT 時代，企業的生產系統、業務運營、銷售和支援，以及日常管理等環節越來越依賴於計算機資訊和服務，對高可用（HA）技術的應用需求不斷提高，以便提供持續的、不間斷的計算機系統或網路服務。

　　Keepalived是一個基於VRRP協議來實現的LVS服務高可用方案，可以解決靜態路由出現的單點故障問題。

工作原理

　　在一個LVS服務叢集中通常有主伺服器(MASTER)和備份伺服器(BACKUP)兩種角色的伺服器，但是對外表現為一個虛擬IP，主伺服器會發送VRRP通告資訊給備份伺服器，當備份伺服器收不到VRRP訊息的時候，即主伺服器異常的時候

，備份伺服器就會接管虛擬IP，繼續提供服務，從而保證了高可用性。

Keepalived實現原理剖析

　　Keepalived採用VRRP熱備份協議實現Linux伺服器的多機熱備功能。

VRRP （虛擬路由冗餘協議）

是針對路由器的一種備份解決方案
由多臺路由器組成一個熱備組，通過共用的虛擬IP地址對外提供服務
每個熱備組內同時只有一臺主路由器提供服務，其他路由器處於冗餘狀態
若當前線上的路由器失效，則其他路由器會根據設定的優先順序自動接替虛擬IP地址，繼續提供服務

LVS+Keepalived 搭建步驟

環境

主DR 伺服器：192.168.208.40
備DR 伺服器：192.168.208.50
節點伺服器1：192.168.208.20
節點伺服器2：192.168.208.30
vip：192.168.208.188
客戶端：192.168.208.200

1.配置負載排程器（主、備相同）

1 systemctl stop firewalld.service
2 setenforce 0
3 
4 yum -y install ipvsadm keepalived

配置keeplived（主、備DR 伺服器上都要設定

1 cd /etc/keepalived/
2 cp keepalived.conf keepalived.conf.bak

1 vim keepalived.conf

 1 ......
 2 global_defs {                            #定義全域性引數
 3 --10行--修改，郵件服務指向本地
 
 4     smtp_server 127.0.0.1
 5 --12行--修改，指定伺服器（路由器）的名稱，主備伺服器名稱須不同，主為LVS_01，備為LVS_02
 6     router_id LVS_01
 7 }
 8 --14行--註釋掉（取消嚴格遵守vrrp協議功能，否則無法連線VIP）
 9 
   vrrp_instance VI_1 {                     #定義VRRP熱備例項引數

10 --20行--修改，指定熱備狀態，主為MASTER，備為BACKUP
11     state MASTER
12 --21行--修改，指定承載vip地址的物理介面
13     interface ens33
14 --22行--修改，指定虛擬路由器的ID號，每個熱備組保持一致    
15     virtual_router_id 10
16 --23行--修改，指定優先順序，數值越大優先順序越高，主為100，備為90
17     priority 100
18     advert_int 1                        #通告間隔秒數(心跳頻率)
19     authentication {                    #定義認證資訊,每個熱備組保持一致
20         auth_type PASS                  #認證型別
21 --27行--修改，指定驗證密碼，主備伺服器保持一致
22         auth_pass xcc123
23     }
24     virtual_ipaddress {                 #指定群集vip地址
25         192.168.208.188
26     }
27 }
28 --36行--修改，指定虛擬伺服器地址(VIP)、埠，定義虛擬伺服器和Web伺服器池引數
29 virtual_server 192.168.208.188 80 {
30     delay_loop 6                       #健康檢查的間隔時間(秒)
31     lb_algo rr                         #指定排程演算法，輪詢(rr)
32 --39行--修改，指定群集工作模式，直接路由(DR)
33     lb_kind DR
34     persistence_timeout 50             #連線保持時間(秒)
35     protocol TCP                       #應用服務採用的是 TCP協議
36 --43行--修改，指定第一個Web節點的地址、埠
37     real_server 192.168.208.20 80 {
38         weight 1                       #節點的權重
39 --45行--刪除，新增以下健康檢查方式        
40         TCP_CHECK {
41             connect_port 80            #新增檢查的目標埠
42             connect_timeout 3          #新增連線超時(秒)
43             nb_get_retry 3             #新增重試次數
44             delay_before_retry 3       #新增重試間隔
45         }
46     }
47 
48     real_server 192.168.208.30 80 {     #新增第二個 Web節點的地址、埠
49         weight 1
50         TCP_CHECK {
51             connect_port 80
52             connect_timeout 3
53             nb_get_retry 3
54             delay_before_retry 3
55         }
56     }
57 ##刪除後面多餘的配置##
58 }

1 systemctl start keepalived
2 ip addr show dev ens33                #檢視虛擬網絡卡vip

調整proce響應引數，關閉Linux核心的重定向引數響應

1 vim /etc/sysctl.conf

1 net.ipv4.ip_forward = 1
2 net.ipv4.conf.all.send_redirects = 0
3 net.ipv4.conf.default.send_redirects = 0
4 net.ipv4.conf.ens33.send_redirects = 0

1 sysctl -p

2.配置節點伺服器

1 systemctl stop firewalld
2 setenforce 0
3 
4 yum -y install httpd
5 systemctl start httpd

1 --192.168.208.20---
2 echo 'this is accp web!' > /var/www/html/index.html
3 
4 --192.168.208.30---
5 echo 'this is benet web!' > /var/www/html/index.html

1 vim /etc/sysconfig/network-scripts/ifcfg-lo:0

1 DEVICE=lo:0
2 ONBOOT=yes
3 IPADDR=192.168.208.188
4 NETMASK=255.255.255.255

1 service network restart 或 systemctl restart network
2 ifup lo:0
3 ifconfig lo:0
4 route add -host 192.168.208.188 dev lo:0

1 vim /etc/sysctl.conf

1 net.ipv4.conf.lo.arp_ignore = 1
2 net.ipv4.conf.lo.arp_announce = 2
3 net.ipv4.conf.all.arp_ignore = 1
4 net.ipv4.conf.all.arp_announce = 2

1 sysctl -p

3.測試驗證

在客戶端訪問 http://192.168.208.188/ ，
再在主伺服器禁用網絡卡後再測試， ifdown ens33:0

LVS+Keepalived 高可用群集