高可用keepalived实例

提要：本文主要以案例为主，让你在实践中学习

一. Keepalived的介绍

二.基本Keepalived的示例

1.准备三台虚拟机

2.服务安装如下：

3.部署keepalived服务

4.测试

三.Keepalived+LVS服务器示例

1.配置网络环境

2.调度器安装Keepalived与ipvsadm软件

3.部署Keepalived实现LVS-DR模式调度器的高可用

4.测试

一. Keepalived的介绍

　通常使用keepalived技术配合LVS对director和存储进行双机热备，防止单点故障，keepalived专为LVS和HA设计的一款健康检查工具，但演变为后来不仅仅为LVS提供方案，Keepaliced支持故障自动切换（Failover），支持节点健康状态检查（Health Checking）

　　Keepalived采用VRRP的热备份协议实现Linux服务器的多机热备功能，VRRP，虚拟路由冗余协议，是针对路由器一种备份解决方案，由多台路由器组成一个人热备组，通过共用的虚拟IP地址对外提供服务，每个热备组内同一时刻只有一台主路由器提供服务，其他路由器处于冗余状态，若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务

官方网站http://www.keepalived.org/

二.基本Keepalived的示例

1.准备三台虚拟机

两台做后端服务器，一台做调度器

这里web服务器ip分别写： 192.168.1.100/24 192.168.1.200/24

proxy调度器ip为：192.168.1.5/24

2.服务安装如下：

web1 ~]#
yum -y install httpd
echo "192.168.1.100" > /var/www/html/index.html    #创建网页文件
systemctl restart httpd        #启动服务器
yum install -y keepalived  #安装Keepalived软件web2 ~]#
yum -y install httpd
echo "192.168.1.200" > /var/www/html/index.html    #创建网页文件
systemctl restart httpd        #启动服务器
yum install -y keepalived  #安装Keepalived软件

3.部署keepalived服务

1）修改后台web1服务器keepalived配置文件

[root@web1 ~]# vim /etc/keepalived/keepalived.conf
global_defs {router_id  web1       #12行，设置路由ID号（实验需要修改）vrrp_iptables      #原本没有这一行)清除防火墙的拦截规则（手动添加该行）
}
vrrp_instance VI_1 {state MASTER            #主服务器为MASTER（备服务器需要修改为BACKUP）interface eth0            #VIP配在哪个网卡（实验需要修改，不能照抄网卡名）virtual_router_id 51        #主备服务器VRID号必须一致priority 100            #服务器优先级,优先级高优先获取VIPadvert_int 1authentication {auth_type passauth_pass 1111                       }virtual_ipaddress {        #谁是主服务器谁获得该VIP（实验需要修改）
192.168.1.80/24(网卡名不能照抄)
}
}

[root@web1 ~]# systemctl start keepalived

2）修改后台web2服务器keepalived配置文件

[root@web2 ~]# vim /etc/keepalived/keepalived.conf
global_defs {router_id  web2        #设置路由ID号（实验需要修改）vrrp_iptables            #清除防火墙的拦截规则（实验需要修改，手动添加该行）
}
vrrp_instance VI_1 {state BACKUP            #备服务器为BACKUP（实验需要修改）interface eth0            #VIP配在哪个网卡（实验需要修改，不能照抄网卡名）virtual_router_id 51        #主辅VRID号必须一致priority 50                #服务器优先级（实验需要修改）advert_int 1authentication {auth_type passauth_pass 1111                   }virtual_ipaddress {        #谁是主服务器谁配置VIP（实验需要修改）
192.168.1.80/24 }
}

[root@web2 ~]# systemctl start keepalived

3）关闭放火墙，SElinux

[root@web1 ~]# firewall-cmd --set-default-zone=trusted
[root@web1 ~]# sed -i  '/SELINUX/s/enforcing/permissive/' /etc/selinux/config
[root@web1 ~]# setenforce 0[root@web2 ~]# firewall-cmd --set-default-zone=trusted
[root@web2 ~]# sed -i  '/SELINUX/s/enforcing/permissive/' /etc/selinux/config
[root@web2 ~]# setenforce 0

4.测试

1）登录两台Web服务器查看VIP信息

[root@web1 ~]# ip addr show
[root@web2 ~]# ip addr show

2) 客户端访问

curl http://192.168.1.80
客户端使用curl命令连接http://192.168.1.80，查看Web页面；给Web1关机，客户端再次访问http://192.168.1.80，验证是否可以正常访问服务

三.Keepalived+LVS服务器示例

1.配置网络环境

1)运用以上案例的ip地址，在加一台proxy调度器，也就是如下配置

web1：192.168.1.100/24 web2: 192.168.1.200/24

两台服务器分别操作
yum -y install httpd        #安装软件
echo "192.168.1.100" > /var/www/html/index.html    #创建网页文件
systemctl restart httpd        #启动服务器

proxy: 192.168.1.5/24

proxy: 192.168.1.6/24

2).接下来给web1后台服务器配置VIP地址

[root@web1 ~]# cd /etc/sysconfig/network-scripts/
[root@web1 ~]# cp ifcfg-lo  ifcfg-lo:0
[root@web1 ~]# vim ifcfg-lo:0
DEVICE=lo:0
#设备名称
IPADDR=192.168.1.15
#IP地址
NETMASK=255.255.255.255
#子网掩码
NETWORK=192.168.1.15
#网络地址
BROADCAST=192.168.1.15
#广播地址
ONBOOT=yes
#开机是否激活该网卡
NAME=lo:0
#网卡名称

注意：这里的子网掩码必须是32（也就是全255），网络地址与IP地址一样，广播地址与IP地址也一样。

[root@web1 ~]# vim /etc/sysctl.conf
#手动写入如下4行内容
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2
写入下面这四行的主要目的就是访问192.168.4.15的数据包，只有调度器会响应，其他主机都不做任何响应。

[root@web1 ~]# sysctl  -p                #刷新，让配置文件立刻生效 重启网络服务
[root@web1 ~]# systemctl restart network        #重启网络服务
[root@web1 ~]# ip  a   s                        #查看IP地址

3).接下来给web2后台服务器配置VIP地址

[root@web2 ~]# cd /etc/sysconfig/network-scripts/
[root@web2 ~]# cp ifcfg-lo  ifcfg-lo:0
[root@web2 ~]# vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.1.15
NETMASK=255.255.255.255
NETWORK=192.168.1.15
BROADCAST=192.168.1.15
ONBOOT=yes
NAME=lo:0

注意：这里因为web2也配置与代理一样的VIP地址，默认肯定会出现地址冲突

[root@web2 ~]# vim /etc/sysctl.conf
#手动写入如下4行内容，英语词汇：ignore（忽略、忽视），announce（宣告、广播通知）
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2
#arp_ignore(防止进站冲突)
#arp_announce(防出站冲突)
[root@web2 ~]# sysctl  -p             #刷新，让配置文件立刻生效

写入这四行的主要目的就是访问192.168.4.15的数据包，只有调度器会响应，其他主机都不做任何响应。

[root@web2 ~]# sysctl  -p     #刷新，让配置文件立刻生效
[root@web2 ~]# systemctl restart network        #重启网络服务
[root@web2 ~]# ip a  s                            #查看IP地址

2.调度器安装Keepalived与ipvsadm软件

两台调度器都操作
[root@proxy ~]# yum install -y keepalived
[root@proxy ~]# systemctl enable keepalived
[root@proxy ~]# yum install -y ipvsadm
[root@proxy ~]# ipvsadm -C

3.部署Keepalived实现LVS-DR模式调度器的高可用

1）LVS1调度器设置Keepalived，并启动服务（在192.168.4.5主机操作）

[root@proxy ~]# vim /etc/keepalived/keepalived.conf
global_defs {router_id  lvs1        #12行，设置路由ID号(实验需要修改)vrrp_iptables            #13行，清除防火墙的拦截规则（实验需要修改，手动添加）
}
vrrp_instance VI_1 {state MASTER            #21行，主服务器为MASTERinterface eth0            #22行，定义网络接口（不能照抄网卡名）virtual_router_id 51        #23行，主辅VRID号必须一致priority 100            #24行，服务器优先级advert_int 1authentication {auth_type passauth_pass 1111                       }virtual_ipaddress {        #30~32行，配置VIP（实验需要修改）
192.168.1.15/24 }
}
virtual_server 192.168.1.15 80 {        #设置ipvsadm的VIP规则（实验需要修改）delay_loop 6                        #默认健康检查延迟6秒lb_algo rr                            #设置LVS调度算法为RR  sh,dhlb_kind DR                            #设置LVS的模式为DR（实验需要修改）#persistence_timeout 50                #（实验需要删除）(相同的客户端50秒访问相同服务端)
#注意persistence_timeout的作用是保持连接
#开启后，客户端在一定时间内(50秒)始终访问相同服务器protocol TCP                        #TCP协议real_server 192.168.1.100 80 {        #设置后端web服务器真实IP（实验需要修改）weight 1                            #设置权重为1TCP_CHECK {                        #对后台real_server做健康检查（实验需要修改）connect_timeout 3                #健康检查的超时时间3秒nb_get_retry 3                    #健康检查的重试次数3次delay_before_retry 3                #健康检查的间隔时间3秒}}real_server 192.168.1.200 80 {        #设置后端web服务器真实IP（实验需要修改）weight 2                        #设置权重为2TCP_CHECK {                    #对后台real_server做健康检查（实验需要修改）connect_timeout 3            #健康检查的超时时间3秒nb_get_retry 3                #健康检查的重试次数3次delay_before_retry 3            #健康检查的间隔时间3秒}}
}
[root@proxy1 ~]# systemctl start keepalived
[root@proxy1 ~]# ipvsadm -Ln        #查看LVS规则
[root@proxy1 ~]# ip a  s            #查看VIP配置

2）LVS2调度器设置Keepalived（在192.168.4.6主机操作）

[root@proxy2 ~]# vim /etc/keepalived/keepalived.conf
global_defs {router_id  lvs2                        #12行，设置路由ID号（实验需要修改）vrrp_iptables                   #13行，清除防火墙的拦截规则（实验需要修改，手动添加）   }
vrrp_instance VI_1 {state BACKUP                             #21行，从服务器为BACKUP（实验需要修改）interface eth0                        #22行，定义网络接口（不能照抄网卡名）virtual_router_id 51                    #23行，主辅VRID号必须一致priority 50                             #24行，服务器优先级（实验需要修改）advert_int 1authentication {auth_type passauth_pass 1111 }virtual_ipaddress {                   #30~32行，设置VIP（实验需要修改）
192.168.1.15/24
}
}
virtual_server 192.168.1.15 80 {          #自动设置LVS规则（实验需要修改）delay_loop 6lb_algo  rr                              #设置LVS调度算法为RRlb_kind DR                               #设置LVS的模式为DR（实验需要修改）# persistence_timeout 50               #（实验需要删除该行）
#注意persistence_timeout的作用是保持连接
#开启后，客户端在一定时间内(50秒)始终访问相同服务器protocol TCP                        #TCP协议real_server 192.168.1.100 80 {        #设置后端web服务器的真实IP（实验需要修改）weight 1                              #设置权重为1TCP_CHECK {                         #对后台real_server做健康检查（实验需要修改）connect_timeout 3               #健康检查的超时时间3秒nb_get_retry 3                   #健康检查的重试次数3次delay_before_retry 3            #健康检查的间隔时间3秒}}real_server 192.168.1.200 80 {         #设置后端web服务器的真实IP（实验需要修改）weight 2                              #设置权重为2，权重可以根据需要修改TCP_CHECK {                        #对后台real_server做健康检查（实验需要修改）connect_timeout 3               #健康检查的超时时间3秒nb_get_retry 3                   #健康检查的重试次数3次delay_before_retry 3            #健康检查的间隔时间3秒}}
[root@proxy2 ~]# systemctl start keepalived
[root@proxy2 ~]# ipvsadm -Ln                 #查看LVS规则
[root@proxy2 ~]# ip  a   s                    #查看VIP设置

4.测试

curl http://192.168.1.15
客户端使用curl命令反复连接http://192.168.1.15，查看访问的页面是否会轮询到不同的后端真实服务器。