美文网首页
LVS+keepalived配置

LVS+keepalived配置

作者: 在路上_4c4b | 来源:发表于2019-03-11 13:46 被阅读0次

    Keepalived软件起初是专为LVS负载均衡软件设计的,用来管理并监控LVS集群系统中各个服务节点的状态,后来又加入了可以实现高可用的VRRP功能。因此,Keepalived除了能够管理LVS软件外,还可以作为其他服务(例如:Nginx、Haproxy、MySQL等)的高可用解决方案软件。

    高可用协议

    Keepalived软件主要是通过VRRP协议实现高可用功能的。VRRP是Virtual Router RedundancyProtocol(虚拟路由器冗余协议)的缩写,VRRP出现的目的就是为了解决静态路由单点故障问题的,它能够保证当个别节点宕机时,整个网络可以不间断地运行。

    VRRP ,全 称 Virtual Router Redundancy Protocol ,中文名为虚拟路由冗余协议 ,VRRP的出现就是为了解决静态踣甶的单点故障问题,VRRP是通过一种竞选机制来将路由的任务交给某台VRRP路由器的。

     1) VRRP是通过一种竟选协议机制来将路由任务交给某台 VRRP路由器的。
     2) VRRP用 IP多播的方式(默认多播地址(224.0.0.18))实现高可用对之间通信。
     3) 工作时主节点发包,备节点接包,当备节点接收不到主节点发的数据包的时候,就启动接管程序接管主节点的开源。备节点可以有多个,通过优先级竞选,但一般 Keepalived系统运维工作中都是一对。
    

    虚拟IP配置

    master
    global_defs {  #全局定义
     #  notification_email { #定义邮件
     #     alvin@126.com  #定义邮件地址
     #  }
     #  notification_email_from alvin@126.com #定义邮件地址
     #  smtp_server mail.126.com #邮件服务器
     #  smtp_connect_timeout 30 #邮件超时时间
       router_id LVS_DEVEL_1 #route_id标识
    }
    
    vrrp_instance VI_1 {   #定义VRR组,
        state MASTER       #定义为MASTER主
        interface ens33      #对外访问的网络接口
        virtual_router_id 100 #虚拟路由标识。注意主从要一致
        priority 150 #主从优先级,主的优先级要高于从。注意
        advert_int 1 #:广播周期秒数
        authentication {
            auth_type PASS
            auth_pass 2209
        }
        virtual_ipaddress {
            192.168.112.137/32 dev ens33  #:虚拟VIP地址,真实环境这里应该是公网IP
     }
    
    slave
    global_defs {  #全局定义
     #  notification_email { #定义邮件
     #     alvin@126.com  #定义邮件地址
     #  }
     #  notification_email_from alvin@126.com #定义邮件地址
     #  smtp_server mail.126.com #邮件服务器
     #  smtp_connect_timeout 30 #邮件超时时间
       router_id LVS_DEVEL_2   #route_id标识不可与master相同
    }
    
    vrrp_instance VI_1 {         #定义VRR组,
        state BACKUP             #定义为BACKUP
        interface ens33            #对外访问的网络接口
        virtual_router_id 100   #虚拟路由标识。主从要*一致*
        priority 100                  #主从优先级,主的优先级要高于从。注意
        advert_int 1                 #:广播周期秒数
        authentication {           
            auth_type PASS
            auth_pass 2209
        }
        virtual_ipaddress {
            192.168.112.137/32 dev ens33  #:虚拟VIP地址,真实环境这里应该是公网IP
     }
    

    注意
    1.配置时不要把主从IP弄混淆。(我做的蠢事是,明明是配置两个机器,结果在xshell中把一个IP设置为两个登录名,结果就很尴尬,好似见鬼了)
    2.做高可用时应注意几台机器必须有一台是MASTER,否则会出现虚拟IP获取不到的现象。
    3.配置启动时,应先启动master,如果先启动backup,backup不会有虚拟IP,只有master获取到虚拟IP后vrrp的通讯才会开始,之后再关闭master,backup 就会获取到虚拟IP了。

    lvs(负载均衡配置)

    负载均衡的配置主从配置是一样的,本次事例配置lvs的DR模式,DR模式是互联网使用最多的形式。
    特点

    当一个client发送一个请求到VIP,Director根据VIP选择对应的real-server的Pool,根 据算法,在Pool中选择一台Real-server,然后将client的请求包发给选择的Real-server,最后选择的Real-server 应 答包直接传给client ip。

    Director端配置

    1开启端口转发
    [root@keepalived-master ~]# cat /etc/sysctl.conf 
          net.ipv4.ip_forward = 1
    [root@keepalived-master ~]# sysctl -p
          net.ipv4.ip_forward = 1
    
    
    keepalived.conf
    virtual_server 192.168.112.137 80 { #:虚拟VIP地址 与 端口,DR架构WEB端口要和虚拟端口监听一致。否则将无法访问
        delay_loop 6 #健康检查时间间隔,单位是秒
        lb_algo rr   #调用算法为RR
        lb_kind DR   #调用架构模式为DR
        persistence_timeout 50 #:同一IP 50秒内的请求都发到同个real server
        protocol TCP  #使用TCP协议
        real_server 192.168.112.135 80 {
            weight 1 #:转发伐值,越高调用的越多
            TCP_CHECK {
            connect_timeout 10   #:连接超时为10秒
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80  #连接端口为80,要和上面的保持一致
           }
        }
    
    查看配置是否成功
    [root@keepalived-master ~]# ipvsadm -Ln --rate
    IP Virtual Server version 1.2.1 (size=4096)
    Prot LocalAddress:Port                 CPS    InPPS   OutPPS    InBPS   OutBPS
      -> RemoteAddress:Port
    TCP  192.168.112.137:80                  0        0        0        0        0
      -> 192.168.112.135:80                  0        0        0        0        0
    

    real-server端配置

    配置脚本

    [root@keepalived_backup ~]# cat realserver.sh 
    #!/bin/bash
    # Written by NetSeek
    # description: Config realserver lo and apply noarp
    WEB_VIP="192.168.112.137"      
    . /etc/rc.d/init.d/functions
    case "$1" in
    start)
           ifconfig lo:0 $WEB_VIP netmask 255.255.255.255 broadcast $WEB_VIP 
           /sbin/route add -host $WEB_VIP dev lo:0
    ####后面四句的配置是忽略arp的响应和应答,由于配置的虚拟IP在回环口,mac地址是不对的。如果配置为0将会报错,转发模式无法进行。
           echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
           echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
           echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
           echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
           sysctl -p >/dev/null 2>&1
           echo "RealServer Start OK"
           ;;
    stop)
           ifconfig lo:0 down
           route del $WEB_VIP >/dev/null 2>&1
           echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
           echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
           echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
           echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
           echo "RealServer Stoped"
           ;;
    status)
            # Status of LVS-DR real server.
            islothere=`/sbin/ifconfig lo:0 | grep $WEB_VIP`
            isrothere=`netstat -rn | grep "lo:0" | grep $web_VIP`
            if [ ! "$islothere" -o ! "isrothere" ]
            then
                echo "LVS-DR real server Stopped."
            else
                echo "LVS-DR Running."
            fi 
            ;;
    *)
            # Invalid entry.
            echo "$0: Usage: $0 {start|status|stop}"
            exit 1
            ;;
    esac
    
    exit 0
    
    启动脚本
    [root@keepalived_backup ~]# . realserver.sh start
    

    配置时的注意事项
    1.lsof无法检测配置是否成功,因为director不会开启响应端口。
    2.director要直接能转发到(直连)real-server,不要经过路由器或其他服务器跳转。

    相关文章

      网友评论

          本文标题:LVS+keepalived配置

          本文链接:https://www.haomeiwen.com/subject/rkkupqtx.html