LVS+Keepalived搭建MyCAT高可用負載均衡叢集
LVS+Keepalived 介紹
LVS
LVS是Linux Virtual Server的簡寫,意即Linux虛擬伺服器,是一個虛擬的伺服器集群系統。本專案在1998年5月由章文嵩博士成立,是中國國內最早出現的自由軟體專案之一。目前有三種IP負載均衡技術(VS/NAT、VS/TUN和VS/DR),十種排程演算法(rrr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq)。
Keepalvied
Keepalived在這裡主要用作RealServer的健康狀態檢查以及Master主機和BackUP主機之間failover的實現
下面,搭建基於LVS+Keepalived的MyCAT高可用負載均衡叢集,其中,LVS實現MyCAT的負載均衡,但是,簡單的LVS不能監控後端節點是否健康,它只是基於具體的排程演算法對後端服務節點進行訪問。同時,單一的LVS又存在單點故障的風險。在這裡,引進了Keepalived,可以實現以下幾個功能:
1. 檢測後端節點是否健康。
2. 實現LVS本身的高可用。
配置環境:
角色 主機IP 主機名 作業系統版本 軟體版本
VIP 192.168.244.10
LVS-DR-Master 192.168.244.146 keepalived01 CentOS7.1 Keepalived v1.2.13,LVS 1.2.1
LVS-DR-Backup 192.168.244.147 keepalived02 CentOS7.1 Keepalived v1.2.13,LVS 1.2.1
mycat-Realserver 192.168.244.148 mycat01 CentOS7.1 mycat v1.5
mycat-Realserver 192.168.244.149 mycat02 CentOS7.1 mycat v1.5
一、安裝keepalived和ipvsadm
注意:ipvsadm並不是lvs,它只是lvs的配置工具,因lvs在3.10(CentOS7.1的核心版本)的核心中是預設支援的。所以在這裡就不需要重新安裝。
為了方便起見,在這裡我們使用yum的安裝方式
分別在keepalived01和keepalived02兩臺主機上安裝keepalived和ipvsadm
# yum install -y keepalived ipvsadm
除了這種簡易方式外,也可直接編譯官方的原始碼包。
二、配置Keepalived
keepalived01,即LVS-DR-Master上,其配置如下:
[[email protected] ~]# vim /etc/keepalived/keepalived.conf
! Configuration File for keepalived global_defs { notification_email { [email protected] #設定報警郵件地址,可以設定多個,每行一個。 [email protected] #需開啟本機的sendmail服務 [email protected] } notification_email_from [email protected] #設定郵件的傳送地址 smtp_server 127.0.0.1 #設定smtp server地址 smtp_connect_timeout 30 #設定連線smtp server的超時時間 router_id LVS_DEVEL #表示執行keepalived伺服器的一個標識。發郵件時顯示在郵件主題的資訊 } vrrp_instance VI_1 { state MASTER #指定keepalived的角色,MASTER表示此主機是主伺服器,BACKUP表示此主機是備用伺服器 interface eno16777736 #指定HA監測網路的介面 virtual_router_id 51 #虛擬路由標識,這個標識是一個數字,同一個vrrp例項使用唯一的標識。即同一vrrp_instance下,MASTER和BACKUP必須是一致的 priority 100 #定義優先順序,數字越大,優先順序越高,在同一個vrrp_instance下,MASTER的優先順序必須大於BACKUP的優先順序 advert_int 1 #設定MASTER與BACKUP負載均衡器之間同步檢查的時間間隔,單位是秒 authentication { #設定驗證型別和密碼 auth_type PASS #設定驗證型別,主要有PASS和AH兩種 auth_pass 1111 #設定驗證密碼,在同一個vrrp_instance下,MASTER與BACKUP必須使用相同的密碼才能正常通訊 } virtual_ipaddress { #設定虛擬IP地址,可以設定多個虛擬IP地址,每行一個 192.168.244.10 } } virtual_server 192.168.244.10 8066 { #設定虛擬伺服器,需要指定虛擬IP地址和服務埠,IP與埠之間用空格隔開 delay_loop 6 #設定執行情況檢查時間,單位是秒 lb_algo rr #設定負載排程演算法,這裡設定為rr,即輪詢演算法 lb_kind DR #設定LVS實現負載均衡的機制,有NAT、TUN、DR三個模式可選 nat_mask 255.255.255.0 persistence_timeout 50 #會話保持時間,單位是秒。這個選項對動態網頁是非常有用的,為集群系統中的session共享提供了一個很好的解決方案。 #有了這個會話保持功能,使用者的請求會被一直分發到某個服務節點,直到超過這個會話的保持時間。 #需要注意的是,這個會話保持時間是最大無響應超時時間,也就是說,使用者在操作動態頁面時,如果50秒內沒有執行任何操作 #那麼接下來的操作會被分發到另外的節點,但是如果使用者一直在操作動態頁面,則不受50秒的時間限制 protocol TCP #指定轉發協議型別,有TCP和UDP兩種 real_server 192.168.244.148 8066 { #配置服務節點1,需要指定real server的真實IP地址和埠,IP與埠之間用空格隔開 weight 1 #配置服務節點的權值,權值大小用數字表示,數字越大,權值越高,設定權值大小可以為不同效能的伺服器 #分配不同的負載,可以為效能高的伺服器設定較高的權值,而為效能較低的伺服器設定相對較低的權值,這樣才能合理地利用和分配系統資源 TCP_CHECK { #realserver的狀態檢測設定部分,單位是秒 connect_timeout 3 #表示3秒無響應超時 nb_get_retry 3 #表示重試次數 delay_before_retry 3 #表示重試間隔 connect_port 8066 } } real_server 192.168.244.149 8066 { weight 1 TCP_CHECK { connect_timeout 3 nb_get_retry 3 delay_before_retry 3 connect_port 8066 } } }
將該檔案scp到keepalived02上,修改如下:
! Configuration File for keepalived global_defs { notification_email { [email protected] [email protected] [email protected] } notification_email_from [email protected] smtp_server 127.0.0.1 smtp_connect_timeout 30 router_id LVS_DEVEL } vrrp_instance VI_1 { state BACKUP #將state從MASTER改為BACKUP interface eno16777736 virtual_router_id 51 priority 99 #修改優先順序 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 192.168.244.10 } } virtual_server 192.168.244.10 8066 { delay_loop 6 lb_algo rr lb_kind DR nat_mask 255.255.255.0 persistence_timeout 50 protocol TCP real_server 192.168.244.148 8066 { weight 1 TCP_CHECK { connect_timeout 3 nb_get_retry 3 delay_before_retry 3 connect_port 8066 } } real_server 192.168.244.149 8066 { weight 1 TCP_CHECK { connect_timeout 3 nb_get_retry 3 delay_before_retry 3 connect_port 8066 } } }
在上面這兩個配置檔案中,有一個地方尤其需要注意,即interface,網上的相關部署文件都是eth0,在CentOS7之前,網路介面的確都是eth0,但在CentOS7中,該介面為eno16777736。所以需要根據生產實際情況進行相應的修改。
三、安裝,配置,啟動MyCAT
分別在mycat01和mycat02兩臺主機上部署MyCAT,具體可參考:
注意:為了便於觀察後續MyCAT負載均衡的效果,MyCAT的配置檔案並沒有進行修改,均是指向本地的MySQL例項。
四、在MyCAT伺服器上為lo:0繫結VIP地址、抑制ARP廣播
分別在mycat01和mycat02兩臺主機上執行以下指令碼。
[[email protected] ~]# cat realserver.sh
#!/bin/bash #description: Config realserver VIP=192.168.244.10 /etc/rc.d/init.d/functions case "$1" in start) /sbin/ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP /sbin/route add -host $VIP dev lo:0 echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce sysctl -p >/dev/null 2>&1 echo "RealServer Start OK" ;; stop) /sbin/ifconfig lo:0 down /sbin/route del $VIP >/dev/null 2>&1 echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce echo "RealServer Stoped" ;; *) echo "Usage: $0 {start|stop}" exit 1 esac exit 0
[[email protected] ~]# sh realserver.sh start
[[email protected] ~]# sh realserver.sh start
執行ip addr檢視VIP是否繫結成功
五、分別在keepalived01和keepalived02上啟動Keepalived服務
[[email protected] keepalived]# service keepalived start
[[email protected] keepalived]# service keepalived start
通過ipvsadm -L命令檢視VIP是否能成功對映到後端mycat服務。如果失敗了,可通過/var/log/messages日誌定位keepalived啟動失敗的原因。
[[email protected] ~]# ipvsadm -L IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.244.10:8066 rr persistent 50 -> 192.168.244.148:8066 Route 1 0 0 -> 192.168.244.149:8066 Route 1 0 0
[[email protected] keepalived]# ipvsadm -L IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.244.10:8066 rr persistent 50 -> 192.168.244.148:8066 Route 1 0 0 -> 192.168.244.149:8066 Route 1 0 0
從輸出的結果來看,VIP已成功對映到後端mycat服務,下面,具體測試一下
六、測試MyCAT高可用負載均衡叢集的可用性。
測試MyCAT叢集的負載均衡
通過mysql -h192.168.244.10 -P8066 -utest -ptest -DTESTDB -e 'select @@hostname'命令來判斷當前訪問的是哪個mycat節點。
但是很奇怪的時,連續執行三次,每次都是訪問mycat02節點。
[[email protected] ~]# mysql -h192.168.244.10 -P8066 -utest -ptest -DTESTDB -e 'select @@hostname' Warning: Using a password on the command line interface can be insecure. +------------+ | @@hostname | +------------+ | mycat02 | +------------+ [[email protected]-server1 ~]# mysql -h192.168.244.10 -P8066 -utest -ptest -DTESTDB -e 'select @@hostname' Warning: Using a password on the command line interface can be insecure. +------------+ | @@hostname | +------------+ | mycat02 | +------------+ [[email protected]-server1 ~]# mysql -h192.168.244.10 -P8066 -utest -ptest -DTESTDB -e 'select @@hostname' Warning: Using a password on the command line interface can be insecure. +------------+ | @@hostname | +------------+ | mycat02 | +------------+
通過ipvsadm -L命令檢視這三個連線確實都被轉發到mycat02上了。
[[email protected] ~]# ipvsadm -L IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.244.10:8066 rr persistent 50 -> 192.168.244.148:8066 Route 1 0 0 -> 192.168.244.149:8066 Route 1 0 3
原來,這個與配置檔案中的persistence_timeout有關,指的是在一定的時間內來自同一IP的連線將會被轉發到同一realserver中。而不是嚴格意義上的輪詢。預設為50s,具體的失效時間還是比較複雜,可參考:lvs永續性工作原理和配置
在這裡,為了觀察到明顯的輪詢效果。將該值設為0。重啟keepalived服務。
重新測試,結果如下
[[email protected] ~]# mysql -h192.168.244.10 -P8066 -utest -ptest -DTESTDB -e 'select @@hostname' Warning: Using a password on the command line interface can be insecure. +------------+ | @@hostname | +------------+ | mycat02 | +------------+ [[email protected]-server1 ~]# mysql -h192.168.244.10 -P8066 -utest -ptest -DTESTDB -e 'select @@hostname' Warning: Using a password on the command line interface can be insecure. +------------+ | @@hostname | +------------+ | mycat01 | +------------+ [[email protected]-server1 ~]# mysql -h192.168.244.10 -P8066 -utest -ptest -DTESTDB -e 'select @@hostname' Warning: Using a password on the command line interface can be insecure. +------------+ | @@hostname | +------------+ | mycat02 | +------------+ [[email protected]-server1 ~]# mysql -h192.168.244.10 -P8066 -utest -ptest -DTESTDB -e 'select @@hostname' Warning: Using a password on the command line interface can be insecure. +------------+ | @@hostname | +------------+ | mycat01 | +------------+
實現了嚴格意義上的輪詢,ipvsadm -L的輸出結果如下:
[[email protected] ~]# ipvsadm -L IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.244.10:8066 rr -> 192.168.244.148:8066 Route 1 0 2 -> 192.168.244.149:8066 Route 1 0 2
每個節點對應2個連線,與上述通過mysql客戶端得到的結果相符。
測試LVS的高可用
手動斷開LVS-DR-Master節點的Keepalived服務
[[email protected] ~]# service keepalived stop Redirecting to /bin/systemctl stop keepalived.service [[email protected] ~]# ipvsadm -L IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn
可以發現,mysql客戶端依舊可以通過mycat連線到mysql服務端
[[email protected] ~]# mysql -h192.168.244.10 -P8066 -utest -ptest -DTESTDB -e 'select @@hostname' Warning: Using a password on the command line interface can be insecure. +------------+ | @@hostname | +------------+ | mycat02 | +------------+
重啟LVS-DR-Master節點的Keepalived服務後,不難檢測出keepalived01又重新作為了Master節點(因為BACKUP節點的persistence_timeout沒有修改,所以可根據輪詢的特點來判斷哪個節點是master節點)。
測試Keepalived對於MyCAT服務的監控檢測
手動關閉mycat01節點的mycat服務
[[email protected] ~]# cd /usr/local/mycat/ [[email protected] mycat]# bin/mycat stop Stopping Mycat-server... Stopped Mycat-server.
通過LVS-DR-Master節點節點上的ipvsadm -L可以看出VIP的對映關係中已剔除了mycat01節點。
[[email protected] ~]# ipvsadm -L IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.244.10:8066 rr -> 192.168.244.149:8066 Route 1 0 0
至此,基於LVS+Keepalived的MyCAT叢集搭建完畢。
在整個搭建過程中,有以下幾點需要注意:
1. VIP的埠,必須和後端服務的埠是對應的,我在測試的過程中,將VIP的埠改為7066,結果無法連線上mycat。
[[email protected] ~]# mysql -h192.168.244.10 -P7066 -utest -ptest -DTESTDB Warning: Using a password on the command line interface can be insecure. ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.244.10' (111) [[email protected] ~]# mysql -h192.168.244.10 -P8066 -utest -ptest -DTESTDB Warning: Using a password on the command line interface can be insecure. ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.244.10' (111
2. LVS和後端的realserver還是要物理上分開,剛開始是放到一個機器上測試,但無法得到預期的效果。
3. interface eno16777736這裡是個坑,剛開始寫的是eth0,結果,ping都ping不通,所以還是要與網絡卡的實際名稱相對應。
4. Keepalived還是蠻強大的,即便不使用LVS,也可基於它做高可用叢集。譬如,常見的MySQL的雙主高可用叢集。
5. 關於是否要啟動Linux核心中的路由轉發功能,經測試,無論是LVS還是後端MyCAT服務節點,均可不啟動。