Keepalived软件起初是专为LVS负载均衡软件设计的,用来管理并监控LVS集群系统中各个服务节点的状态,后来又加入了可以实现高可用的VRRP功能。因此,Keepalived除了能够管理LVS软件外,还可以作为其他服务(例如:Nginx、Haproxy、MySQL等)的高可用解决方案软件。
高可用协议
Keepalived软件主要是通过VRRP协议实现高可用功能的。VRRP是Virtual Router RedundancyProtocol(虚拟路由器冗余协议)的缩写,VRRP出现的目的就是为了解决静态路由单点故障问题的,它能够保证当个别节点宕机时,整个网络可以不间断地运行。
VRRP ,全 称 Virtual Router Redundancy Protocol ,中文名为虚拟路由冗余协议 ,VRRP的出现就是为了解决静态踣甶的单点故障问题,VRRP是通过一种竞选机制来将路由的任务交给某台VRRP路由器的。
1) VRRP是通过一种竟选协议机制来将路由任务交给某台 VRRP路由器的。
2) VRRP用 IP多播的方式(默认多播地址(224.0.0.18))实现高可用对之间通信。
3) 工作时主节点发包,备节点接包,当备节点接收不到主节点发的数据包的时候,就启动接管程序接管主节点的开源。备节点可以有多个,通过优先级竞选,但一般 Keepalived系统运维工作中都是一对。
虚拟IP配置
master
global_defs { #全局定义
# notification_email { #定义邮件
# alvin@126.com #定义邮件地址
# }
# notification_email_from alvin@126.com #定义邮件地址
# smtp_server mail.126.com #邮件服务器
# smtp_connect_timeout 30 #邮件超时时间
router_id LVS_DEVEL_1 #route_id标识
}
vrrp_instance VI_1 { #定义VRR组,
state MASTER #定义为MASTER主
interface ens33 #对外访问的网络接口
virtual_router_id 100 #虚拟路由标识。注意主从要一致
priority 150 #主从优先级,主的优先级要高于从。注意
advert_int 1 #:广播周期秒数
authentication {
auth_type PASS
auth_pass 2209
}
virtual_ipaddress {
192.168.112.137/32 dev ens33 #:虚拟VIP地址,真实环境这里应该是公网IP
}
slave
global_defs { #全局定义
# notification_email { #定义邮件
# alvin@126.com #定义邮件地址
# }
# notification_email_from alvin@126.com #定义邮件地址
# smtp_server mail.126.com #邮件服务器
# smtp_connect_timeout 30 #邮件超时时间
router_id LVS_DEVEL_2 #route_id标识不可与master相同
}
vrrp_instance VI_1 { #定义VRR组,
state BACKUP #定义为BACKUP
interface ens33 #对外访问的网络接口
virtual_router_id 100 #虚拟路由标识。主从要*一致*
priority 100 #主从优先级,主的优先级要高于从。注意
advert_int 1 #:广播周期秒数
authentication {
auth_type PASS
auth_pass 2209
}
virtual_ipaddress {
192.168.112.137/32 dev ens33 #:虚拟VIP地址,真实环境这里应该是公网IP
}
注意
1.配置时不要把主从IP弄混淆。(我做的蠢事是,明明是配置两个机器,结果在xshell中把一个IP设置为两个登录名,结果就很尴尬,好似见鬼了)
2.做高可用时应注意几台机器必须有一台是MASTER,否则会出现虚拟IP获取不到的现象。
3.配置启动时,应先启动master,如果先启动backup,backup不会有虚拟IP,只有master获取到虚拟IP后vrrp的通讯才会开始,之后再关闭master,backup 就会获取到虚拟IP了。
lvs(负载均衡配置)
负载均衡的配置主从配置是一样的,本次事例配置lvs的DR模式,DR模式是互联网使用最多的形式。
特点
当一个client发送一个请求到VIP,Director根据VIP选择对应的real-server的Pool,根 据算法,在Pool中选择一台Real-server,然后将client的请求包发给选择的Real-server,最后选择的Real-server 应 答包直接传给client ip。
Director端配置
1开启端口转发
[root@keepalived-master ~]# cat /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@keepalived-master ~]# sysctl -p
net.ipv4.ip_forward = 1
keepalived.conf
virtual_server 192.168.112.137 80 { #:虚拟VIP地址 与 端口,DR架构WEB端口要和虚拟端口监听一致。否则将无法访问
delay_loop 6 #健康检查时间间隔,单位是秒
lb_algo rr #调用算法为RR
lb_kind DR #调用架构模式为DR
persistence_timeout 50 #:同一IP 50秒内的请求都发到同个real server
protocol TCP #使用TCP协议
real_server 192.168.112.135 80 {
weight 1 #:转发伐值,越高调用的越多
TCP_CHECK {
connect_timeout 10 #:连接超时为10秒
nb_get_retry 3
delay_before_retry 3
connect_port 80 #连接端口为80,要和上面的保持一致
}
}
查看配置是否成功
[root@keepalived-master ~]# ipvsadm -Ln --rate
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port CPS InPPS OutPPS InBPS OutBPS
-> RemoteAddress:Port
TCP 192.168.112.137:80 0 0 0 0 0
-> 192.168.112.135:80 0 0 0 0 0
real-server端配置
配置脚本
[root@keepalived_backup ~]# cat realserver.sh
#!/bin/bash
# Written by NetSeek
# description: Config realserver lo and apply noarp
WEB_VIP="192.168.112.137"
. /etc/rc.d/init.d/functions
case "$1" in
start)
ifconfig lo:0 $WEB_VIP netmask 255.255.255.255 broadcast $WEB_VIP
/sbin/route add -host $WEB_VIP dev lo:0
####后面四句的配置是忽略arp的响应和应答,由于配置的虚拟IP在回环口,mac地址是不对的。如果配置为0将会报错,转发模式无法进行。
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
sysctl -p >/dev/null 2>&1
echo "RealServer Start OK"
;;
stop)
ifconfig lo:0 down
route del $WEB_VIP >/dev/null 2>&1
echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
echo "RealServer Stoped"
;;
status)
# Status of LVS-DR real server.
islothere=`/sbin/ifconfig lo:0 | grep $WEB_VIP`
isrothere=`netstat -rn | grep "lo:0" | grep $web_VIP`
if [ ! "$islothere" -o ! "isrothere" ]
then
echo "LVS-DR real server Stopped."
else
echo "LVS-DR Running."
fi
;;
*)
# Invalid entry.
echo "$0: Usage: $0 {start|status|stop}"
exit 1
;;
esac
exit 0
启动脚本
[root@keepalived_backup ~]# . realserver.sh start
配置时的注意事项
1.lsof无法检测配置是否成功,因为director不会开启响应端口。
2.director要直接能转发到(直连)real-server,不要经过路由器或其他服务器跳转。
网友评论