群集负载均衡LVSDR+keepalived部署实战

• keepalived部署前提&＃xff1a;先将DR部署完成&＃xff0c;可查看我之前博客
• https://blog.csdn.net/CN_TangZheng/article/details/104001381

1.1&＃xff1a;keepalived工具概述

• 专为LVS和HA设计的一款健康检查工具
  • 支持故障自动切换&＃xff08; Failover&＃xff09;
  • 支持节点健康状态检查&＃xff08; Health Checking&＃xff09;
  • 官方网站http://www.keepalived.org
  • 

1.2&＃xff1a;原理解析

• Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能

• VRRP&＃xff0c;虚拟路由冗余协议&＃xff0c;是针对路由器的一种备份解决方案

  

  • 由多台路由器组成一个热备组&＃xff0c;通过共用的虚拟IP地址对外提供服务
  • 每个热备组内同一时刻只有一台主路由器提供服务&＃xff0c;其他路由器处于冗余状态
  • 若当前在线的路由器失效&＃xff0c;则其他路由器会根据设置的优先级自动接替虚拟IP地址&＃xff0c;继续提供服务

2.1&＃xff1a;Keepalievd部署概述

• Keepalived可实现多机热备&＃xff0c;每个热备组可有多台服务器&＃xff0c;最常用的就是双机热备

• 双机热备的故障切换是由虚拟IP地址的漂移来实现&＃xff0c;适用于各种应用服务器

• 本次部署将实现基于web服务的双机热备

  

2.2&＃xff1a;Keepalievd安装与启动

• 在LVS群集环境中应用时&＃xff0c;也需用到 lipvsadm管理工具
• YUM安装 Keepalived
• 启用 Keepalived服务

2.3&＃xff1a;配置Keepalievd master服务器

• Keepalievd配置目录位于/etc/keepalievd/
• keepalievd.conf是主配置文件
  • global_defs{…}区段指定全局参数
  • vrrp_instance实例名称{…}区段指定VRRP热备参数
  • 注释文字以“&＃xff01;”符号开头
  • 目录samples/,提供了许多配置样例作为参考
• 常用配置选项
  • router_id HA_TEST_R1: 本路由器&＃xff08;服务器&＃xff09;的名称
  • vrrp_instance VI_1&＃xff1a;定义VRRP热备实例
  • state MASTER&＃xff1a;热备状态&＃xff0c;MASTER表示主服务器
  • interface ens33&＃xff1a;承载VIP地址的物理接口
  • virtual_router_id 1&＃xff1a;虚拟路由器的ID号&＃xff0c;每个热备组保持一致
  • priority 100&＃xff1a;优先级&＃xff0c;数值越大优先级越高
  • advert_int 1&＃xff1a;通告间隔秒数&＃xff08;心跳频率&＃xff09;
  • auth_type PASS&＃xff1a;认证类型
  • auth_pass 123456&＃xff1a;密码字串
  • virtual_ipaddress{vip}&＃xff1a;指定漂移地址&＃xff08;VIP&＃xff09;&＃xff0c;可以有多个&＃xff0c;多个漂移地址以逗号分隔

2.4&＃xff1a;配置Keepalived slave服务器

• Keepalived备份服务器的配置与master的配置有三个选项不同
  • router_id:设为自由名称
  • state&＃xff1a;设为BACKUP
  • priority&＃xff1a;值低于主服务器
• 其他选项与master相同

2.5&＃xff1a;Keepalived双机热备效果测试

• 测试双机热备的效果
  • 主、备机均启用Web服务&＃xff0c;内容相同
  • 先后禁用、启用主服务器的网卡&＃xff0c;执行以下测试
• 测试1&＃xff1a;使用ping检测19216810.72的连通性
• 测试2&＃xff1a;访问htt:/192168.10.72&＃xff0c;确认可用性及内容变化
• 测试3&＃xff1a;查看日志文件/var/log/messages中的变化

• 两台lvs调度器配置

  [root&＃64;lvs1 ~]# vim /etc/keepalived/keepalived.conf
! Configuration File for keepalivedglobal_defs {notification_email {acassen&＃64;firewall.locfailover&＃64;firewall.locsysadmin&＃64;firewall.loc}notification_email_from Alexandre.Cassen&＃64;firewall.locsmtp_server 127.0.0.1 &＃39;//邮件协议指向自己&＃39;smtp_connect_timeout 30router_id LVS_01 &＃39;//router_id不能相同&＃39;vrrp_skip_check_adv_addrvrrp_strictvrrp_garp_interval 0vrrp_gna_interval 0
}vrrp_instance VI_1 {state MASTER &＃39;//主服务器为MASTER&＃xff0c;备服务器为BACKUP&＃39;interface eth0virtual_router_id 10 &＃39;//主备组号要相同&＃39;priority 100 &＃39;//优先级&＃xff0c;备服务器的优先级要小于主&＃39;advert_int 1authentication {auth_type PASSauth_pass 1111 &＃39;//主备密码要相同&＃39;}virtual_ipaddress {192.168.100.10}
}
virtual_server 192.168.100.10 80 {delay_loop 6lb_algo rr &＃39;//轮询算法&＃39;lb_kind DR &＃39;//修改为DR模式&＃39;persistence_timeout 50protocol TCPreal_server 192.168.100.200 80 { &＃39;//节点1配置&＃39;weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3}}real_server 192.168.100.222 80 { &＃39;//节点2配置&＃39;weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3}}
}


• 第二台lvs调度器与第一台调度器不同的地方

  [root&＃64;lvs1 ~]# vim /etc/keepalived/keepalived.conf
...省略内容
router_id LVS_02 &＃39;//router_id不能相同&＃39;
...省略内容
vrrp_instance VI_1 {state BACKUP &＃39;//此处选择为BACKUP备服务器&＃39;interface eth0virtual_router_id 10priority 90 &＃39;//优先级需要低于主服务器&＃39;
...省略内容
&＃39;//其他配置都相同&＃39;


• 开启keepalived服务

  [root&＃64;lvs1 ~]# systemctl start keepalived
[root&＃64;lvs2 ~]# systemctl start keepalived


3.1&＃xff1a;实验验证

• 修改win10主机IP地址

  

• 使用win10访问192.168.100.10验证

  

  

• 此时可以关闭主服务器的漂移地址 ifdown ens33:0&＃xff0c;再次访问页面&＃xff0c;发现依然可以访问&＃xff0c;双机热备成功

• 两台服务器多刷新几次会显示另一台web首页

• 若无法显示网页&＃xff0c;尝试重启两台lvs服务器的dr.sh脚本或其他服务