Keepalived介绍

普通集群容易出现的问题

企业应用中,单台服务器承担应用存在单点故障的危险。

单点故障一旦发生, 企业服务将发生中断,造成极大的危害。

Keepalived工具

Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案,可以解决静态路由出现的单点故障问题。

Keepalived是专为LVS和HA设计的一款健康检查工具:

  • 支持故障自动切换(Failover)

  • 支持节点健康状态检查(Health Checking)

  • 判断LVS负载调度器、节点服务器的可用性,当master主机出现故障及时切换到backup节点保证业务正常,当master故障主机恢复后将其重新加入群集并且业务重新切换回master节点。

  • 官方网站: www.keepalived.orgl

Keepalived实现原理剖析

Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能。

VRRP(虚拟路由冗余协议)是针对路由器的一种备份解决方案:

  • 由多台路由器组成一个热备组,通过共用的虚拟IP地址对外提供服务。
  • 每个热备组内同时只有一台主路由器提供服务,其他路由器处于冗余状态。
  • 若当前在线的路由器失效,则其他路由器会根据设置的优先级自动接替虚拟IP地址,继续提供服务。
  • 在配置时设置优先级,优先级高的那一方为master。master节点承载着VIP地址。

Keepalived多机热备

Keepalived可实现多机热备,每个热备组可有多台服务器。(由于服务器的成本较高,一般使用2~3台服务器做热备组,大部分公司都是1主1备两台服务器)

双机热备的故障切换是由虚拟IP地址的漂移来实现,适用于各种应用服务器。

Keepalived工作原理

在一个LVS服务集群中通常有主服务器(MASTER)和备份服务器(BACKUP)两种角色的服务器,但是对外表现为一个虚拟IP,主服务器会发送VRRP通告信息给备份服务器,当备份服务器收不到VRRP消息的时候,即主服务器异常的时候,备份服务器就会接管虚拟IP,继续提供服务,从而保证了高可用性。

  • 主服务器作用:转发数据;发送报文告诉备服务器自己在线。
  • 备服务器作用:监听主服务器发来的数据;收不到消息的时候就接替主服务器。

Keepalived体系主要模块

  • core模块:为keepalived的核心,负责主进程的启动、维护及全局配置文件的加载和解析。
  • vrrp模块:是来实现VRRP协议的。
  • check模块:负责健康检查,常见的方式有端口检查及URL检查。

LVS+Keepalived 高可用群集部署

主DR服务器:192.168.136.10

备DR服务器:192.168.136.20

web服务器1:192.168.136.30

web服务器2:192.168.136.40

VIP:192.168.136.100

客户端:192.168.136.50

 

 

部署2台web服务器

第一台web节点服务器(192.168.136.30/24),VIP:192.168.136.100/32

1、#关闭防火墙
 [root@localhost ~]# systemctl stop firewalld
 [root@localhost ~]# setenforce 02、#安装httpd,开启服务
 [root@localhost ~]# mount /dev/sr0 /mnt      //挂载光盘 mount: /dev/sr0 写保护,将以只读方式挂载
 [root@localhost ~]# yum install httpd -y     //安装httpd服务 
 [root@localhost ~]# systemctl start httpd    //开启httpd服务 ​
 3、#配置虚拟IP地址(VIP:192.168.136.100),添加虚接口lo:0。
 #此地址仅用作发送We响应数据包的源地址,并不需要监听客户机的访问请求(改由调度器监听并分发)。
 #因此使用虚接口lo:0来承载VIP地址,并为本机添加一条路由记录,将访问VIP的数据限制在本地,以避免通信紊乱。
 [root@localhost ~]# cd /etc/sysconfig/network-scripts/ 
 [root@localhost network-scripts]# cp ifcfg-lo ifcfg-lo:0 
 [root@localhost network-scripts]# vim ifcfg-lo:0  //设置虚接口lo:0 DEVICE=lo:0
 IPADDR=192.168.136.100
 NETMASK=255.255.255.255     //子网掩码必须全为1(即32个1)
 ONBOOT=yes
 [root@localhost network-scripts]# ifup lo:0         //启动虚接口 
 [root@localhost network-scripts]# ifconfig lo:0     //查看虚接口的信息 ​
 4、#添加路由记录,dev指定出站网卡
 [root@localhost ~]# route add -host 192.168.136.100 dev lo:0   
 [root@localhost ~]# route -n  //以数字形式显示路由信息 ​
 #可以将添加路由的命令写入开机自启配置文件中,每次开机后自动执行
 [root@localhost ~]# vim /etc/rc.local /sbin/route add -host 192.168.136.100 dev lo:0
 [root@localhost ~]# chmod +x /etc/rc.d/rc.local ​
 5、#调整内核的ARP响应参数
 #arp_ignore=1,使本机只响应目的IP为本地物理网卡IP的ARP请求。
 #arp_announce=2,使本机系统采用发送接口的IP作为ARP请求报文源地址。
 [root@localhost ~]# vim /etc/sysctl.conf net.ipv4.conf.lo.arp_ignore = 1  
 net.ipv4.conf.lo.arp_announce = 2
 net.ipv4.conf.all.arp_ignore = 1
 net.ipv4.conf.all.arp_announce = 2
 [root@localhost ~]# sysctl -p  //刷新配置,读取修改后的配置 ​
 6、#创建站点文件
 [root@localhost ~]# echo "she is tt" > /var/www/html/index.html 
 [root@localhost ~]# cat /var/www/html/index.html

 

 

 

 

 

 

 

 

 第二台web节点服务器(192.168.136.40/24),VIP:192.168.136.100/32

1、#关闭防火墙
 [root@localhost ~]# systemctl stop firewalld 
 [root@localhost ~]# setenforce 02、#安装httpd,开启服务
 [root@localhost ~]# mount /dev/sr0 /mnt      //挂载光盘 mount: /dev/sr0 写保护,将以只读方式挂载
 [root@localhost ~]# yum install httpd -y     //安装httpd服务 
 [root@localhost ~]# systemctl start httpd    //开启httpd服务 ​
 3、#配置虚拟IP地址(VIP:192.168.136.100),添加虚接口lo:0。
 #此地址仅用作发送We响应数据包的源地址,并不需要监听客户机的访问请求(改由调度器监听并分发)。
 #因此使用虚接口lo:0来承载VIP地址,并为本机添加一条路由记录,将访问VIP的数据限制在本地,以避免通信紊乱。
 [root@localhost ~]# cd /etc/sysconfig/network-scripts/ 
 [root@localhost network-scripts]# cp ifcfg-lo ifcfg-lo:0 
 [root@localhost network-scripts]# vim ifcfg-lo:0  //设置虚接口lo:0 DEVICE=lo:0
 IPADDR=192.168.136.100
 NETMASK=255.255.255.255     //子网掩码必须全为1(即32个1)
 ONBOOT=yes
 [root@localhost network-scripts]# ifup lo:0         //启动虚接口 
 [root@localhost network-scripts]# ifconfig lo:0     //查看虚接口的信息 ​
 4、#添加路由记录,dev指定出站网卡
 [root@localhost ~]# route add -host 192.168.136.100 dev lo:0   
 [root@localhost ~]# route -n  //以数字形式显示路由信息 ​
 #可以将添加路由的命令写入开机自启配置文件中,每次开机后自动执行
 [root@localhost ~]# vim /etc/rc.local /sbin/route add -host 192.168.136.100 dev lo:0
 [root@localhost ~]# chmod +x /etc/rc.d/rc.local ​
 5、#调整内核的ARP响应参数
 #arp_ignore=1,使本机只响应目的IP为本地物理网卡IP的ARP请求。
 #arp_announce=2,使本机系统采用发送接口的IP作为ARP请求报文源地址。
 [root@localhost ~]# vim /etc/sysctl.conf net.ipv4.conf.lo.arp_ignore = 1  
 net.ipv4.conf.lo.arp_announce = 2
 net.ipv4.conf.all.arp_ignore = 1
 net.ipv4.conf.all.arp_announce = 2
 [root@localhost ~]# sysctl -p     //刷新配置,读取修改后的配置 ​
 6、#创建站点文件
 [root@localhost ~]# echo "he is ss" > /var/www/html/index.html 
 [root@localhost ~]# cat /var/www/html/index.html

部署2台负载调度器

两台调度器配置步骤相同,配置文件的参数有所不同

1、#关闭防火墙和selinux
 [root@localhost ~]# systemctl stop firewalld
 [root@localhost ~]# setenforce 02、#安装ipvsadm工具和keepalived工具,加载ip_vs模块
 [root@localhosti ~]# yum -y install ipvsadm keepalived 
 [root@localhost ~]# modprobe ip_vs        //加载ip_vs模块 
 [root@localhost ~]# cat /proc/net/ip_vs   //查看ip_vs模块的版本 ​
3、#找到keeplived配置文件,进行备份(主、备DR 服务器上都要设置)
 [root@localhost ~]# rpm -qc keepalived /etc/keepalived/keepalived.conf     //配置文件位置
 /etc/sysconfig/keepalived
 [root@localhost ~]# cd /etc/keepalived/ 
 [root@localhost keepalived]# cp keepalived.conf keepalived.conf.bak   //备份配置文件 
 [root@localhost keepalived]# ls keepalived.conf  keepalived.conf.bak
 ​
 ​
 4、#修改keeplived配置文件(主、备DR 服务器上都要设置)
 [root@localhost keepalived]# vim keepalived.conf ......
 #定义全局参数
 global_defs {                   
     smtp_server 127.0.0.1   #修改这一行,将邮件服务指向本地
     router_id LVS_01   #指定服务器的名称,主备服务器名称须不同,主为LVS_01,备为LVS_02
     #vrrp_skip_check_adv_addr
     #vrrp_strict
     #vrrp_garp_interval 0
     #vrrp_gna_interval 0
     #将以上四行vrrp的配置注释掉, 取消严格遵守VRRP协议功能,否则VIP无法被连接
 }
 ​
 #定义VRRP热备实例参数
 vrrp_instance VI_1 {
     state MASTER     #指定热备状态,主为MASTER,备为BACKUP。但真正的主备是用优先级区分。
     interface ens33       #指定承载vip地址的物理接口
     virtual_router_id 51  #指定虚拟路由器的ID号,每个热备组保持一致。默认为51  
     #nopreempt      #如果设置非抢占模式,两个节点state必须为bakcup,并加上配置nopreempt
     priority 100             #指定优先级,数值越大优先级越高,这里设置主为100,备为90
     advert_int 1             #通告间隔秒数(心跳频率)
     authentication {         #定义认证信息,每个热备组保持一致
         auth_type PASS       #认证类型
         auth_pass abc123     #指定验证密码,主备服务器保持一致
     }
     virtual_ipaddress {         #指定群集vip地址
         192.168.136.100
     }
 }
 ​
 #指定虚拟服务器地址(VIP)、端口,定义虚拟服务器和Web服务器池参数
 virtual_server 192.168.136.100 80 {
     delay_loop 6                #健康检查的间隔时间(秒)
     lb_algo rr                  #指定调度算法,轮询(rr)
     lb_kind DR                  #指定群集工作模式,直接路由(DR)
     persistence_timeout 0       #连接保持时间(秒)
     protocol TCP                #应用服务采用的是 TCP协议
   
     real_server 192.168.136.30 80 {     #添加第一个Web节点的地址、端口
         weight 1      #节点的权重
         
         # SSL_GET {     #注释掉这个健康检查的方式,默认SSL_GET,我们采用TCP_CHECK
             #url {
              # path /
              # digest ff20ad2481f97b1754ef3e12ecd3a9cc
            # }
            # url {
             #  path /mrtg/
              # digest 9b3a0c85a887a256d6939da88aabd8cd
 ​
         TCP_CHECK {                 #采用TCP_CHECK健康检查的方式
             connect_port 80         #添加检查的目标端口
             connect_timeout 3       #添加连接超时(秒)
             nb_get_retry 3          #添加重试次数
             delay_before_retry 3    #添加重试间隔
         }
     }
 ​
     real_server 192.168.136.40 80 {      #添加第二个Web节点的地址、端口
         weight 1
         TCP_CHECK {
             connect_port 80
             connect_timeout 3
             nb_get_retry 3
             delay_before_retry 3
         }
     }
 }
 ##删除后面多余的配置##
 ​
 ​
 ​
 5、#启动eepalived服务
 [root@localhost keepalived]# systemctl start keepalived 
 [root@localhost keepalived]# ip addr   #查看虚拟网卡vip ​
 ​
 6、#保存调度策略,启动 ipvsadm 服务
 [root@localhost keepalived]# ipvsadm-save > /etc/sysconfig/ipvsadm 
 [root@localhost keepalived]# systemctl start ipvsadm 
 [root@localhost keepalived]# ipvsadm -ln    //查看调度策略    ​#如没有VIP 的分发策略,则重启 keepalived 服务,systemctl restart keepalived
 ​
 ​
 7、#调整 proc 响应参数,关闭Linux内核的重定向参数响应。
 #由于LVS负载调度器和各节点需要共用VIP地址,需要关闭icmp的重定向,关闭路由转发功能,不充当路由器
 [root@ylocalhost keepalived]# vim /etc/sysctl.conf  net.ipv4.ip_forward = 0
  net.ipv4.conf.all.send_redirects = 0
  net.ipv4.conf.default.send_redirects = 0
  net.ipv4.conf.ens33.send_redirects = 0
 [root@localhost keepalived]# sysctl -p   //刷新配置,读取修改后的配置 net.ipv4.ip_forward = 0
 net.ipv4.conf.all.send_redirects = 0
 net.ipv4.conf.default.send_redirects = 0
 net.ipv4.conf.ens33.send_redirects = 0
 ​
 ​
 8、#主调度器将配置文件传给备调度器。
 [root@localhost keepalived]# scp keepalived.conf 192.168.136.20:`pwd`
 ​
 ​
 9、#备调度器修改配置文件,修改为"router_id LVS_02""state BACKUP""priority 90",其他参数和主调度器保持一致。
 [root@localhost keepalived]# vim keepalived.conf global_defs {
    ......
    router_id LVS_02  #指定服务器的名称,主备服务器名称须不同,主为LVS_01,备为LVS_02
 }
 ​
 vrrp_instance VI_1 {
     ......
     state  BACKUP  #指定热备状态,主为MASTER,备为BACKUP。
     priority 90    #指定优先级,数值越大优先级越高,这里设置主为100,备为90
     .......
 }

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

客户端访问测试

浏览器输入VIP地址进行访问:192.168.136.100

第一次访问:

 

 再次输入访问:

 

 

 

关闭主调度器的keepalived模拟宕机

主调度器宕机后,备调度器生成VIP

 

 

 客户机访问:

 

 

 

 

(keepalived是通过ip命令自动生成VIP的。

当主调度器进行工作时,则在主调度器中通过ip命令生成VIP。当备调度器工作时,则在备调度器中生成VIP)

keepalived 典型故障现象:脑裂

现象

主备调度器通过内网交换机连接,如果交换机挂了,则此时主调度器仍存活,但备份调度器收不到主调度器的VRRP信息,备调度器就会工作,两台调度器就会同时工作,出现脑裂现象。

主备调度器同时工作,如果web是无状态应用,那么客户端无论从哪一个调度器进行访问,页面内容相同。但如果是有状态应用,则两台调度器同时工作,会导致客户端显示的页面资源不一致。

解决脑裂方法

1、主备调度器多连一条线,即使交换机挂了,这两个还可以通信。

2、通过第三方监控软件,当发现两台调度器同时工作,则杀掉主调度器。

3、自己写一个脚本,例如crontab和while死循环执行,当监控到备调度器工作了,就杀掉主调度器的keepalived服务。

Keepalived通过什么判断哪台主机为主服务器,通过什么方式配置浮动IP?

Keepalived首先做初始化先检查state状态,master为主服务器,backup为备服务器。 然后再对比所有服务器的priority,谁的优先级高谁是最终的主服务器。 优先级高的服务器会通过ip命令为自己的电脑配置一个提前定义好的浮动IP地址。

keepalived的抢占与非抢占模式

抢占模式即MASTER从故障中恢复后,会将VIP从BACKUP节点中抢占过来。非抢占模式即MASTER恢复后不抢占BACKUP升级为MASTER后的VIP 非抢占式俩节点state必须为bakcup,且必须配置nopreempt。 

注意:这样配置后,我们要注意启动服务的顺序,优先启动的获取master权限,与优先级没有关系了。

 

原文地址:http://www.cnblogs.com/fengxia6/p/16915496.html

1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长! 2. 分享目的仅供大家学习和交流,请务用于商业用途! 3. 如果你也有好源码或者教程,可以到用户中心发布,分享有积分奖励和额外收入! 4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解! 5. 如有链接无法下载、失效或广告,请联系管理员处理! 6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需! 7. 如遇到加密压缩包,默认解压密码为"gltf",如遇到无法解压的请联系管理员! 8. 因为资源和程序源码均为可复制品,所以不支持任何理由的退款兑现,请斟酌后支付下载 声明:如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性