LVS+Keepalived高可用

首先提到LVS这要说到我的另一个博客：
LVS简介
那什么又是keepalived？
Keepalived是一款用c语言编写的路由软件，主要目标是为Linux系统和基于Linux的基础设施提供简单的负载均衡和高可用性的工具。loadbalance框架依赖于众所周知且广泛使用的Linux虚拟服务器(IPVS)内核模块，提供分层的负载平衡。Keepalived实现了一组检查器，根据负载均衡服务器池的健康状况动态地、自适应地维护和管理它们，而VRRP协议实现了高可用性。VRRP是用于外部故障转移的基本块。
Keepalived的作用是检测服务器的状态，如果有一台web服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器。
Keepalived是集群管理中保证集群高可用的一个服务软件，用来防止单点故障。Keepalived起初就是为了LVS调度节点高可用而设计的，专门用来监控集群系统中各个服务节点的状态。如果某个服务节点出现异常，或工作出现故障，Keepalived将检测到，并将出现故障的服务节点从集群系统中剔除，也就是替LVS做了对后端realserver的健康状态监测。而当故障节点恢复正常后，Keepalived又可以自动将此服务节点重新加入到服务器集群中。这些工作全部自动完成，不需要人工干涉，需要人工完成的只是修复出现故障的服务节点。
Keepalived后来实现了VRRP协议的功能，基于VRRP协议来实现的LVS服务高可用方案，可以利用其来避免单点故障。一个LVS服务会有2台服务器运行Keepalived，一台为主服务器（MASTER），一台为备份服务器（BACKUP），但是对外表现为一个虚拟IP，主服务器会发送特定的消息给备份服务器，当备份服务器收不到这个消息的时候，即主服务器宕机的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。Keepalived是VRRP的完美实现，因此在介绍keepalived之前，先介绍一下VRRP的原理。
VRRP工作机制？
先看两个概念：VRRP路由器和VRRP虚拟路由器

VRRP路由器
就是一台物理路由器，只不过上面运行了VRRP协议实现的程序，一台VRRP物理路由器可以位于多个虚拟路由器。
2 .VRRP虚拟路由器
所谓虚拟就是说并不是实际存在的，虚拟路由器通常由多台物理的VRRP路由器通过某种方式组成的，就好比这些物理的路由器都丢到一个池里面去，整个pool对外看起来就像是一台路由器，其实内部有多台虚拟路由器。
然后再来看一下VRRP的工作机制？
VRRP全称Virtual Router Redundancy Protocol，即虚拟路由冗余协议。***可以认为是实现路由器高可用的协议，目的就是为了解决静态路由单点故障。VRRP通过一种竞选协议来动态的将路由任务交给LAN中的虚拟路由器的某台VRRP路由器。将N台提供相同功能的路由器组成一个路由器组，这个组里面有一个master和多个backup，master上面有一个对外提供服务的vip（该路由器所在局域网内其他机器的默认路由为该vip），master会发组播，当backup收不到vrrp包时就认为master宕掉了，这时就需要根据VRRP的优先级来选举一个backup当master。这样的话就可以保证路由器的高可用了。Keepalived就是巧用VRRP协议来实现高可用性(HA)的。
VRRP所有的协议报文都是通过IP多播(multicast)包(多播地址224.0.0.18)形式发送的。虚拟路由器由VRID(范围0-255)和一组IP地址组成，对外表现为一个周知的MAC地址。所以，在一个虚拟路由器中，不管谁是MASTER，对外都是相同的MAC和IP(称之为VIP)。客户端主机并不需要因为MASTER的改变而修改自己的路由配置，对客户端来说，这种主从的切换是透明的。
在一个虚拟路由器中，只有作为MASTER的VRRP路由器会一直发送VRRP通告信息(VRRPAdvertisement message)，BACKUP不会抢占MASTER，除非它的优先级(priority)更高。当MASTER不可用时(BACKUP收不到通告信息)，多台BACKUP中优先级最高的这台会被抢占为MASTER。这种抢占是非常快速的(<1s)，以保证服务的连续性。由于安全性考虑，VRRP包使用了加密协议进行加密。

VRRP工作流程？

初始化
路由器启动时，如果路由器的优先级是255(最高优先级，路由器拥有路由器地址)，要发送VRRP通告信息，并发送广播ARP信息通告路由器IP地址对应的MAC地址为路由虚拟MAC，设置通告信息定时器准备定时发送VRRP通告信息，转为MASTER状态；否则进入BACKUP状态，设置定时器检查定时检查是否收到MASTER的通告信息。
Master
设置定时通告定时器；用VRRP虚拟MAC地址响应路由器IP地址的ARP请求；转发目的MAC是VRRP虚拟MAC的数据包；如果是虚拟路由器IP的拥有者，将接受目的地址是虚拟路由器IP的数据包，否则丢弃；当收到shutdown的事件时删除定时通告定时器，发送优先权级为0的通告包，转初始化状态；
如果定时通告定时器超时时，发送VRRP通告信息；
收到VRRP通告信息时，如果优先权为0，发送VRRP通告信息；否则判断数据的优先级是否高于本机，或相等而且实际IP地址大于本地实际IP，设置定时通告定时器，复位主机超时定时器，转BACKUP状态；否则的话，丢弃该通告包；
3）Backup
设置主机超时定时器；不能响应针对虚拟路由器IP的ARP请求信息；丢弃所有目的MAC地址是虚拟路由器MAC地址的数据包；不接受目的是虚拟路由器IP的所有数据包；当收到shutdown的事件时删除主机超时定时器，转初始化状态；主机超时定时器超时的时候，发送VRRP通告信息，广播ARP地址信息，转MASTER状态；收到VRRP通告信息时，如果优先权为0，表示进入MASTER选举；否则判断数据的优先级是否高于本机，如果高的话承认MASTER有效，复位主机超时定时器；否则的话，丢弃该通告包；
VRRP ARP查询处理？
当内部主机通过ARP查询虚拟路由器IP地址对应的MAC地址时，MASTER路由器回复的MAC地址为虚拟的VRRP的MAC地址，而不是实际网卡的 MAC地址，这样在路由器切换时让内网机器觉察不到；而在路由器重新启动时，不能主动发送本机网卡的实际MAC地址。如果虚拟路由器开启的ARP代理 (proxy_arp)功能，代理的ARP回应也回应VRRP虚拟MAC地址。
keepalived架构
keepalived也是模块化设计不同模块负责不同的功能，下面是keepalived的相关模块：core、check、vrrp、libipfwc、libipvs-2.4、libipvs-2.6。
core：是keepalived的核心，负责主进程的启动和维护及全局配置文件的加载解析等。
check：负责healthchecker(健康检查)，包括了各种健康检查方式以及对应的配置的解析（包括LVS的配置解析）。
vrrp：VRRPD子进程就是来实现VRRP协议的。
libipfwc：liipfwc库是配置LVS时会用到的。
libipvs*：配置LVS时会用到。
PS：注意keepalived和LVS完全是两码事只不过他们各负其责相互配合而已。
实验环境：依旧使用vmwareworkstation进行操作
使用五台虚拟机：
第一台用来验证内网IP地址为192.168.234.1
第二台为主LVS内网IP地址192.168.234.145，外网IP1.1.1.1
第二台为备LVS内网IP地址192.168.234.146，外网IP1.1.1.2
内网VIP（漂移地址）192.168.234.100，外网VIP地址1.1.1.100
第四台为web服务，IP地址：1.1.1.3
第五台为web服务，IP地址：1.1.1.4

实验开始：
第二台：

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
HWADDR=00:0C:29:2D:13:AE
TYPE=Ethernet
UUID=634de9e9-932d-45af-b3c1-de6a19a0417a
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=dhcp
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
HWADDR=00:0C:29:2D:13:B8
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR=1.1.1.1
NETMASK=255.0.0.0
[root@localhost ~]# ifconfig
eth0 Link encap:Ethernet HWaddr 00:0C:29:2D:13:AE
inet addr:192.168.234.141 Bcast:192.168.234.255 Mask:255.255.255.0
eth1 Link encap:Ethernet HWaddr 00:0C:29:2D:13:B8
inet addr:1.1.1.1 Bcast:1.255.255.255 Mask:255.0.0.0
[root@localhost ~]# yum -y install gcc* openssl-devel libn13-devel net-snmp-devel kernel-devel popt-devel //使用本地yum源安装所需要的插件
[root@localhost ~]# vim /etc/sysctl.conf //调整内核参数
net.ipv4.ip_forward = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.eth1.send_redirects = 0
[root@localhost ~]# sysctl -p
[root@localhost ~]# modprobe ip_vs
[root@localhost ~]# yum -y install /gz/Packages/ipvsadm-1.26-2.el6.x86_64.rpm
[root@localhost ~]# service ipvsadm stop
[root@localhost ~]# ipvsadm -A -t 192.168.234.100:80 -s rr
[root@localhost ~]# ipvsadm -a -t 192.168.234.100:80 -r 1.1.1.3:80 -m -w 1
[root@localhost ~]# ipvsadm -a -t 192.168.234.100:80 -r 1.1.1.4:80 -m -w 1
[root@localhost ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.234.100:80 rr
-> 1.1.1.3:80 Masq 1 0 0
-> 1.1.1.4:80 Masq 1 0 0
[root@localhost ~]# service ipvsadm save
ipvsadm: Saving IPVS table to /etc/sysconfig/ipvsadm: [确定]
[root@localhost ~]# chkconfig ipvsadm on
[root@localhost ~]# service ipvsadm start
ipvsadm: Clearing the current IPVS table: [确定]
ipvsadm: Applying IPVS configuration: [确定]
[root@localhost keepalived-1.2.13]# tar -zxvf keepalived-1.2.13.tar.gz -C /usr/src/
[root@localhost keepalived-1.2.13]# cd /usr/src/keepalived-1.2.13/
[root@localhost keepalived-1.2.13]# ./configure --prefix=/ --with-kernel-dir=/usr/src/kernels/2.6.32-431.el6.x86_64/ && make -j4 && make install
[root@localhost keepalived-1.2.13]# chkconfig --add keepalived
[root@localhost keepalived-1.2.13]# chkconfig keepalived on
[root@localhost keepalived-1.2.13]# cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.bak
[root@localhost ~]# vim /etc/keepalived/keepalived.conf
配置文件详解：

**global_defs {             //全局定义notification_email {    //通知电子邮件，收到通知邮件的电子邮件账户acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}notification_email_from Alexandre.Cassen@firewall.loc  //使用电子邮件
smtp_server 192.168.200.1 //用于发送邮件通知的服务器
smtp_connect_timeout 30  //为SMTP处理指定超时时间router_id LVS_DEVEL   //指定LVS的名称
}
vrrp_instance VI_1 {    //标识VRRP实例定义块
state MASTER    //在标准使用中指定实例状态
interface eth0   //指定要在其上运行的实例的网络接口
virtual_router_id 51   //指定实例所属的VRRP路由器id
priority 100   //在VRRP路由器中指定实例优先级
advert_int 1  //以秒为单位指定间隔(设置为1)
authentication {  //标识VRRP身份验证定义块
auth_type PASS  //指定要使用哪种身份验证(PASS=AH)
auth_pass 1111   //指定要使用的密码字符串
}
virtual_ipaddress {  //识别VRRP VIP定义块
192.168.200.16
192.168.200.17
192.168.200.18
}
}
virtual_server 192.168.200.100 443 {     //标识虚拟服务器
delay_loop 6    //延迟回路，以秒为单位
lb_algo rr       //选择一个特定的调度算法
lb_kind NAT   //转发方法NAT
nat_mask 255.255.255.0
persistence_timeout 50  //为持久连接指定一个超时值
protocol TCP   //指定协议种类TCP
sorry_server @IP PORT   //如果所有实际服务器都关闭，则将服务器添加到池中
real_server 192.168.201.100 443 {      //指定真正的服务器成员
weight 1     //为负载平衡决策指定真正的服务器权重
SSL_GET {   //使用SSLGET请求检查实际服务器可用性
url {    //标识url定义块
path /    //指定url路径
digest ff20ad2481f97b1754ef3e12ecd3a9cc  //为特定的url路径指定摘要
}
url {
path /mrtg/
digest 9b3a0c85a887a256d6939da88aabd8cd
}
connect_timeout 3   //使用超时连接远程服务器
nb_get_retry 3   //最大重试次数
delay_before_retry 3 //连续三次重试之间的延迟
}
}
键入“path”是指正在调用的脚本的完整路径。注意，对于需要参数的脚本，路径和参数必须用双引号(“)括起来。**

更改配置文件：

global_defs {router_id LVS_DEVEL_R1
}
vrrp_instance outside {state MASTERnopreemptinterface eth0virtual_router_id 1priority 100advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {192.168.234.100}
}
vrrp_instance inside {state MASTERnopreemptinterface eth1virtual_router_id 1priority 100advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {1.1.1.100}}
virtual_server 192.168.234.100 80  {delay_loop 0lb_algo rrlb_kind NATnat_mask 255.255.255.0persistence_timeout 50protocol TCPreal_server 1.1.1.3 80 {weight 1TCP_CHECK {connect_timeout 3nb_get_retry 3delay_before_retry 3}}real_server 1.1.1.4 80{weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3}
}
}[root@localhost ~]# service  keepalived start正在启动 keepalived：[root@localhost ~]# ip a   //查看网卡配置信息inet 192.168.234.141/24 brd 192.168.234.255 scope global eth0inet 192.168.234.100/32 scope global eth0inet 1.1.1.1/8 brd 1.255.255.255 scope global eth1inet 1.1.1.100/32 scope global eth1

第三台：安装步骤和第二台一样：
前面操作一样：
配置文件不同：

[root@localhost keepalived-1.2.13]# vim /etc/keepalived/keepalived.conf
global_defs {router_id LVS_DEVEL_R2
}vrrp_instance outside {state BACKUPnopreemptinterface eth0virtual_router_id 1priority 99advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {192.168.234.100}
}
virtual_instance inside {state BACKUPnopreemptinsterface eth1virtual_router_id 1priority 99advert_int 1authentication {auth_type PASSauth_pass 1111
}
virtual_ipaddress {1.1.1.100
}
}
virtual_server 192.168.234.100 80  {delay_loop 0lb_algo rrlb_kind NATnat_mask 255.255.255.0persistence_timeout 50protocol TCPreal_server 1.1.1.3 80 {weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3}}real_server 1.1.1.4 80{weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3}
}
}
[root@localhost keepalived-1.2.13]# service  keepalived restart
[root@localhost keepalived-1.2.13]# ip a

当断掉一个keepalived之后可以正常运行，ip地址是可以正常漂移
第四台：安装web服务进行验证：

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
HWADDR=00:0C:29:BB:8E:CF
TYPE=Ethernet
UUID=11889ffd-2f8b-4e38-9994-828c5ad0a0ac
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR=1.1.1.3
NETMASK=255.0.0.0
GATEWAY=1.1.1.100
[root@localhost ~]# service network restart
[root@localhost ~]# ping 1.1.1.100  //是可以ping通的
[root@localhost ~]# yum -y install httpd
[root@localhost ~]# echo "This is the first web service. Congratulations!" > /var/www/html/index.html
[root@localhost ~]# service httpd start
[root@localhost ~]# service iptables  stop

第五台：和上一台操作一样：

 [root@localhost 桌面]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0HWADDR=00:0C:29:A1:02:3CTYPE=EthernetUUID=3ea69cdf-3cf4-457e-b7b6-8fb31d58f01dONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=staticIPADDR=1.1.1.4NETMASK=255.0.0.0GATEWAY=1.1.1.100[root@localhost 桌面]# service  network restart[root@localhost 桌面]# yum -y install httpd[root@localhost 桌面]# echo "This is the second web service. Congratulations on your successful connection!" > /var/www/html/index.html [root@localhost 桌面]# service  httpd start[root@localhost 桌面]# service  iptables stop

验证：我用第一台客户机访问漂移IP地址：192.168.234.100，看能不能找到负载均衡

[root@localhost ~]# service keepalived stop
停止 keepalived：                                          [确定]

keepalived官网文档

LVS+Keepalived高可用相关推荐

LVS+Keepalived 高可用群集的介绍和搭建步骤
文章目录一.LVS+Keepalived 高可用群集 1.1 工作原理 1.2 Keepalived实现原理剖析 1.3 VRRP (虚拟路由冗余协议) 二.LVS+Keepalived 高可用群集 ...
lvs服务器需要开启web服务么_Centos7搭建LVS+Keepalived高可用Web
LVS + Keepalived 高可用集群 Keepalived的设计目标是构建高可用的LVS负载均衡的集群,可以调用ipvsadm工具创建虚拟机,不仅仅用作双机热备,还可以使用keepalived ...
实践 | Centos 7搭建LVS+Keepalived高可用Web服务群集群
LVS + Keepalived 高可用集群 Keepalived的设计目标是构建高可用的LVS负载均衡的集群,可以调用ipvsadm工具创建虚拟机,不仅仅用作双机热备,还可以使用keepalived ...
Lvs+Keepalived高可用负载均衡配置
Lvs+Keepalived高可用负载均衡配置环境介绍: vip=192.168.3.80 (负载均衡虚拟ip) lvs+keepalived_master eth0:172. ...
LVS+Keepalived高可用群集
目录一:Keepalived 二:keepalived实现原理剖析三:vrrp虚拟路由冗余协议四:Keepalived体系主要模块及其作用 4.1core模块 4.2vrrp模块 4.3chec ...
LVS+Keepalived高可用群集（无论头上是怎样的天空，我准备着承受任何风暴）
目录前言一.Keepalived实现原理剖析 1.1 VRRP(虚拟路由冗余协议) 1.2 Keepalived 原理 1.3 Keepalived 工具介绍 1.4 Keepalived 模块 ...
mysql+keepalived必须要lvs吗_MySQL 双主热备 + LVS + Keepalived 高可用操作记录
MySQL复制能够保证数据的冗余的同时可以做读写分离来分担系统压力,如果是主主复制还可以很好的避免主节点的单点故障.然而MySQL主主复制存在一些问题无法满足我们的实际需要:未提供统一访问入口来实现负 ...
mysql+keepalived必须要lvs吗_Mysql双主热备+LVS+Keepalived高可用操作记录
MySQL复制能够保证数据的冗余的同时可以做读写分离来分担系统压力,如果是主主复制还可以很好的避免主节点的单点故障.然而MySQL主主复制存在一些问题无法满足我们的实际需要:未提供统一访问入口来实现负 ...
LVS+keepalived高可用负载均衡集群部署（一） ----数据库的读写分离
l 系统环境: RHEL7 l 硬件环境:虚拟机 l 项目描述:为解决网站访问压力大的问题,需要搭建高可用.负载均衡的 web集群. l 架构说明:整个服务架构采用功能分离的方式部署.后端采用 ...
LVS + Keepalived 高可用群集
Keepalived的设计目标识构建高可用的LVS负载均衡群集,可以调用ipvsadm工具来创建虚拟服务器.管理服务器池,而不仅仅用作双击热备.使用Keeepalived 构建LVS ...

LVS+Keepalived高可用

LVS+Keepalived高可用相关推荐

最新文章

热门文章