群集负载均衡--LVS DR+keepalived部署实战

Love The Way You Lie 2023-06-30 08:54 86阅读 0赞

### 文章目录 ###

*  前言
 *  一：keepalived实现原理
 *   *   *  1.1：keepalived工具概述
         *  1.2：原理解析
 *  二：如何部署Keepalievd
 *   *   *  2.1：Keepalievd部署概述
         *  2.2：Keepalievd安装与启动
         *  2.3：配置Keepalievd master服务器
         *  2.4：配置Keepalived slave服务器
         *  2.5：Keepalived双机热备效果测试
 *  三：双机热备keepalived配置
 *   *   *  3.1：实验验证

# 前言 #

*  keepalived部署前提：先将DR部署完成，可查看我之前博客
 *  [https://blog.csdn.net/CN\_TangZheng/article/details/104001381][https_blog.csdn.net_CN_TangZheng_article_details_104001381]

# 一：keepalived实现原理 #

### 1.1：keepalived工具概述 ###

*  专为LVS和HA设计的一款健康检查工具
    
     *  支持故障自动切换（ Failover）
     *  支持节点健康状态检查（ Health Checking）
     *  官方网站http://www.keepalived.org
     *  ![mark][]

### 1.2：原理解析 ###

*  Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能
 *  VRRP，虚拟路由冗余协议，是针对路由器的一种备份解决方案
    
    ![mark][mark 1]
    
     *  由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供服务
     *  每个热备组内同一时刻只有一台主路由器提供服务，其他路由器处于冗余状态
     *  若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务

# 二：如何部署Keepalievd #

### 2.1：Keepalievd部署概述 ###

*  Keepalived可实现多机热备，每个热备组可有多台服务器，最常用的就是双机热备
 *  双机热备的故障切换是由虚拟IP地址的漂移来实现，适用于各种应用服务器
 *  本次部署将实现基于web服务的双机热备
    
    ![mark][mark 2]

### 2.2：Keepalievd安装与启动 ###

*  在LVS群集环境中应用时，也需用到 lipvsadm管理工具
 *  YUM安装 Keepalived
 *  启用 Keepalived服务

### 2.3：配置Keepalievd master服务器 ###

*  Keepalievd配置目录位于/etc/keepalievd/
 *  keepalievd.conf是主配置文件
    
     *  global\_defs\{…\}区段指定全局参数
     *  vrrp\_instance实例名称\{…\}区段指定VRRP热备参数
     *  注释文字以“！”符号开头
     *  目录samples/,提供了许多配置样例作为参考
 *  常用配置选项
    
     *  router\_id HA\_TEST\_R1: 本路由器（服务器）的名称
     *  vrrp\_instance VI\_1：定义VRRP热备实例
     *  state MASTER：热备状态，MASTER表示主服务器
     *  interface ens33：承载VIP地址的物理接口
     *  virtual\_router\_id 1：虚拟路由器的ID号，每个热备组保持一致
     *  priority 100：优先级，数值越大优先级越高
     *  advert\_int 1：通告间隔秒数（心跳频率）
     *  auth\_type PASS：认证类型
     *  auth\_pass 123456：密码字串
     *  virtual\_ipaddress\{vip\}：指定漂移地址（VIP），可以有多个，多个漂移地址以逗号分隔

### 2.4：配置Keepalived slave服务器 ###

*  Keepalived备份服务器的配置与master的配置有三个选项不同
    
     *  router\_id:设为自由名称
     *  state：设为BACKUP
     *  priority：值低于主服务器
 *  其他选项与master相同

### 2.5：Keepalived双机热备效果测试 ###

*  测试双机热备的效果
    
     *  主、备机均启用Web服务，内容相同
     *  先后禁用、启用主服务器的网卡，执行以下测试
 *  测试1：使用ping检测19216810.72的连通性
 *  测试2：访问htt:/192168.10.72，确认可用性及内容变化
 *  测试3：查看日志文件/var/log/messages中的变化

# 三：双机热备keepalived配置 #

*  两台lvs调度器配置
    
        [root@lvs1 ~]# vim /etc/keepalived/keepalived.conf ! Configuration File for keepalived global_defs { 
           notification_email { 
             acassen@firewall.loc
             failover@firewall.loc
             sysadmin@firewall.loc
           }
           notification_email_from Alexandre.Cassen@firewall.loc
           smtp_server 127.0.0.1	'//邮件协议指向自己'
           smtp_connect_timeout 30
           router_id LVS_01	'//router_id不能相同'
           vrrp_skip_check_adv_addr
           vrrp_strict
           vrrp_garp_interval 0
           vrrp_gna_interval 0
        }
        
        vrrp_instance VI_1 { 
            state MASTER '//主服务器为MASTER，备服务器为BACKUP' interface eth0 virtual_router_id 10 '//主备组号要相同' priority 100 '//优先级，备服务器的优先级要小于主' advert_int 1 authentication { 
                auth_type PASS
                auth_pass 1111	'//主备密码要相同'
            }
            virtual_ipaddress { 
                192.168.100.10
            }
        }
        virtual_server 192.168.100.10 80 { 
            delay_loop 6 lb_algo rr '//轮询算法' lb_kind DR '//修改为DR模式' persistence_timeout 50 protocol TCP real_server 192.168.100.200 80 { 	'//节点1配置' weight 1 TCP_CHECK { 
                    connect_port 80
                    connect_timeout 3
                    nb_get_retry 3
                    delay_before_retry 3
                }
            }
        
            real_server 192.168.100.222 80 { 		'//节点2配置' weight 1 TCP_CHECK { 
                    connect_port 80
                    connect_timeout 3
                    nb_get_retry 3
                    delay_before_retry 3
                }
            }
        }
 *  第二台lvs调度器与第一台调度器不同的地方
    
        [root@lvs1 ~]# vim /etc/keepalived/keepalived.conf ...省略内容 router_id LVS_02 '//router_id不能相同' ...省略内容 vrrp_instance VI_1 { 
            state BACKUP	'//此处选择为BACKUP备服务器'
            interface eth0
            virtual_router_id 10
            priority 90	'//优先级需要低于主服务器'
        ...省略内容
        '//其他配置都相同'
 *  开启keepalived服务
    
        [root@lvs1 ~]# systemctl start keepalived
        [root@lvs2 ~]# systemctl start keepalived

### 3.1：实验验证 ###

*  修改win10主机IP地址
    
    ![mark][mark 3]
 *  使用win10访问192.168.100.10验证
    
    ![mark][mark 4]
    
    ![mark][mark 5]
 *  此时可以关闭主服务器的漂移地址 ifdown ens33:0，再次访问页面，发现依然可以访问，双机热备成功
 *  两台服务器多刷新几次会显示另一台web首页
 *  若无法显示网页，尝试重启两台lvs服务器的dr.sh脚本或其他服务

[https_blog.csdn.net_CN_TangZheng_article_details_104001381]: https://blog.csdn.net/CN_TangZheng/article/details/104001381
[mark]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDIwMDExNS8xNjE4MTI3ODUucG5n?x-oss-process=image/format,png
[mark 1]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDIwMDExNS8xNjIyMjgwMzcucG5n?x-oss-process=image/format,png
[mark 2]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDIwMDExNS8xNjI2MjI2MDcucG5n?x-oss-process=image/format,png
[mark 3]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDIwMDExNi8wMDE2MTAzMTEucG5n?x-oss-process=image/format,png
[mark 4]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDIwMDExNS8yMzU5NDEwODAucG5n?x-oss-process=image/format,png
[mark 5]: https://imgconvert.csdnimg.cn/aHR0cDovL3Rhbmd6aGVuZy1waWNnby5vc3MtY24taGFuZ3pob3UuYWxpeXVuY3MuY29tL2ltZy8yMDIwMDExNi8wMDAwMTY1MDAucG5n?x-oss-process=image/format,png