手机版
你好,游客 登录 注册 搜索
背景:
阅读新闻

Keepalived高可用LVS反向代理服务器

[日期:2017-10-14] 来源:简书  作者:酱油菠菜 [字体: ]

Keepalived是什么?

Keepalived是VRRP在Linux上的一种实现,以守护进程方式运行。
能够更具配置文件自动生成ipvs规则并对各个RS做健康状态监测。

VRRP:Virtual Router Redundancy Protocol,也叫做虚拟路由冗余协议。
他的原理是将多个设备组成一个虚拟路由器。
这些设备之间会通过VRRP协议传递心跳信息以检测设备是否已经故障。
他早期用于网络设备冗余,防止单点故障。
其实通俗来说,就是设备的热备份。
在故障产生的时候,可以省去人为地切换,减少故障时间。

使用Keepalived之前我们需要掌握的知识

常用实现方案:

主备模型:
将多个服务器配置成 一个虚拟路由器,一主多备。
主主模型:
组成多个虚拟路由器,提供多个服务。
虽然本质上都是一主多备,但是角色分配不一样。

主备之间的工作模式:

抢占模式:优先级。
一开始定义成Master,优先级低还是会被抢走。
非抢占模式:先到先得
服务器之间不会根据优先度动态竞选成Master”
除非本王死了,要不然你一辈子都是太子“那种感觉。

Keepalived中的术语:

VRID:虚拟路由器的标识。有相同 VRID 的一组路由器构成一个虚拟路由器。
虚拟 MAC 地址:一个虚拟由器拥有一个虚拟 MAC 地址。
虚拟 MAC 地址的格式为 00-00-5E-00-01-{VRID}。
通常情况下,虚拟路由器回应 ARP 请求使用的是虚拟 MAC 地址,
只有虚拟路由器做特殊配置的时候,才回应接口的真实 MAC 地址。
优先级:VRRP 根据优先级来确定虚拟路由器中每台路由器的地位。
优先级是0-255之间的数值,数字越大优先级越高

VRRP工作过程:

1.选出一个主路由器:看优先级;优先级一样就看ip,谁大谁是Master。
2.发送arp欺骗的IP报文,通知其连接的设备,并开始承担报文转发的任务。
3.周期性发送心跳信息、优先级、还有工作状况。
因为不可能同时将同一个对外的IP地址配置在两台路由器上面。
所以要arp欺骗报文,告诉对方自己的MAC地址给ARP表。

配置Keepalived高可用LVS反向代理后端Web服务器

实验拓扑:


KeepAlived
主机名主机地址安装组件
node1 192.168.2.201,192.168.2.221 Keepalived
node2 192.168.2.202,192.168.2.222 Keepalived
node3 192.168.2.203 Apache
node4 192.168.2.204 Apache

本文中的服务器使用CentOS7.1,Keepalived-1.2.13
服务器均关闭iptables和selinux

注意:
这里我们node1和node2为什么要设置两个ip?
因为你试想只有一个ip的话,当node1发生故障,ip转移到node2的时候,我们怎么访问node1?
所以192.168.2.201用作固定访问用,实际环境中可以是内网ip地址。
而192.168.2.221则视为keepalived可以转移的公网ip。
(1)node1和node2安装keepalived和ipvsadm
  [root@node1 ~]# yum install ipvsadm keepalived 
  [root@node2 ~]# yum install ipvsadm keepalived
(2)修改网络配置
[root@node1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eno16777736

TYPE=Ethernet
BOOTPROTO="static"
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
NAME=eno16777736
DEVICE=eno16777736
ONBOOT=yes
IPADDR="192.168.2.201"
NETMASK="255.255.255.0"
DNS1="192.168.2.1"
GATEWAY="192.168.2.1"

[root@node1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eno16777736:0

TYPE=Ethernet
BOOTPROTO="static"
NAME=eno16777736:0
ONBOOT=yes
IPADDR="192.168.2.211"
NETMASK="255.255.255.0"
DNS1="192.168.2.1"
GATEWAY="192.168.2.1"
ONPARENT=yes

[root@node1 ~]# service network restart

[root@node1 ~]# ifconfig 
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.2.201  netmask 255.255.255.0  broadcast 192.168.2.255
        inet6 fe80::250:56ff:fe3c:d757  prefixlen 64  scopeid 0x20<link>
        ether 00:50:56:3c:d7:57  txqueuelen 1000  (Ethernet)
        RX packets 125436  bytes 31500491 (30.0 MiB)
        RX errors 0  dropped 6  overruns 0  frame 0
        TX packets 234981  bytes 17023789 (16.2 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eno16777736:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.2.211  netmask 255.255.255.0  broadcast 192.168.2.255
        ether 00:50:56:3c:d7:57  txqueuelen 1000  (Ethernet)
(3)修改keepalived配置(全局配置段和主机配置段)
[root@node1 ~]# vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   notification_email {
        root@localhost
   }
   notification_email_from keepalived@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_HOST1
}

vrrp_instance VI_1 {
    state MASTER
    interface eno16777736
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.2.221/24 dev eno16777736 label eno16777736:1
    }
}


vrrp_instance VI_2 {
    state BACKUP
    interface eno16777736
    virtual_router_id 52
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 2222
    }
    virtual_ipaddress {
        192.168.2.222/24 dev eno16777736 label eno16777736:2
    }
}
注意:
1.node2的配置中
  将VI_1的改为priority 99,state BACKUP,
  将VI_2的改为priority 100,state MASTER!!!
也就是说,
  VI_1中,node1的优先度是100的MASTER,node2则是优先度99的BACKUP
  VI_2中,node1的优先度是99的BACKUP,node2则是优先度是100的MASTER
2.这里一个VI就是一个虚拟路由器,所以这里有两个VI,所以组成了两个虚拟路由器。
这样是为了可以实现双主,不会让备份主机处于空闲而造成浪费。

在这一步完成之后,我们就可以先保存一下,然后重启Keepalived服务了。
因为是第一次,我们先分开来配置,不用到时候配置了LVS的参数再重启。
这样更加容易排错。要不然,lvs的配置有错误,这里的配置也有错误,就很混乱。

此时检验keepalived是否工作正常的方法:
通过关闭node1上面的keepalived,看看192.168.2.221会不会转移到node2上面。
同样,关闭node2上面的keepalived,看看node2的ip192.168.2.222会不会转移到node1上。

(3)还是同一个配置文件,这次修改LVS相关配置(LVS配置段)。
virtual_server 192.168.2.221 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    protocol TCP

    sorry_server 127.0.0.1 80

    real_server 192.168.2.203 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }

    real_server 192.168.2.204 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }
}

virtual_server 192.168.2.222 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    protocol TCP

    sorry_server 127.0.0.1 80

    real_server 192.168.2.203 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }

    real_server 192.168.2.204 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }
}

这个配置主要用于自动生成lvs规则。
这里定义了两个lvs的Director规则,每个VirtualServer后面都定义RealServer。
这里我们做了一个双主的模型,也就是lvs1和lvs2都工作。
假如lvs1故障,lvs1的ip就会转移到lvs2上。
假如lvs2故障,lvs1的ip就会转移到lvs1上。

重启keepalived之后查看效果(node1)
[root@bc ~]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.2.221:80 rr 
  -> 192.168.2.203:80             Route   1      0          0         
  -> 192.168.2.204:80             Route   1      0          0         
TCP  192.168.2.222:80 rr 
  -> 192.168.2.203:80             Route   1      0          0         
  -> 192.168.2.204:80             Route   1      0          0

此时node1只有192.168.2.221的ip,所以只有上面的生效。

(4)node3和node4的配置

我们将它写成一个脚本,目标是为了将LVS1的VIP和LVS2的VIP分别配置在lo:0和lo:1上面
接受start参数的时候,做arp限制;接受stop参数的时候,取消限制。
这样做是为了,当两个VIP都切换过来的时候,可以进行响应。

[root@node3 ~]# vim RealServer.sh 

#!/bin/bash

usage(){
        echo "This Script is design for setting the arp argument for lvs-dr RealServer"
        echo "Usage:`basename $0` start|stop"
}

case $1 in
        start)
                echo "1" > /proc/sys/net/ipv4/ip_forward
                echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
                echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
                echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
                echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
                ifconfig lo:0 192.168.2.221/32 broadcast 192.168.2.221 up
                ifconfig lo:1 192.168.2.222/32 broadcast 192.168.2.222 up
                route add -host 192.168.2.221 dev lo:0
                route add -host 192.168.2.222 dev lo:1
                ;;
        stop)
                echo "0" > /proc/sys/net/ipv4/ip_forward
                echo "0" > /proc/sys/net/ipv4/conf/all/arp_announce
                echo "0" > /proc/sys/net/ipv4/conf/all/arp_ignore
                echo "0" > /proc/sys/net/ipv4/conf/lo/arp_ignore
                echo "0" > /proc/sys/net/ipv4/conf/lo/arp_announce
                ifconfig lo:0 192.168.2.221/32 broadcast 192.168.2.221 down
                ifconfig lo:1 192.168.2.222/32 broadcast 192.168.2.222 down
                route del -host 192.168.2.221 dev lo:0
                route del -host 192.168.2.222 dev lo:1
                ;;
        *)
                usage
                ;;
esac
(5)测试方法

由于这一步十分难做演示,所以说一下主要的步骤。
当node1使用systemctl stop keepalived.service的时候,
使用192.168.2.221会转移到node2,浏览器依然可以使用192.168.2.221访问node3和node4
同时使用192.168.2.222依然可以访问node3和node4,不影响node2的正常运作。

当node2使用systemctl stop keepalived.service的时候,
使用192.168.2.221依然可以访问node3和node4,不影响node1的正常运作。
同时192.168.2.222此时会转移到node1,浏览器依然可以使用192.168.2.221访问node3和node4

所以你怎么刷,或者关掉任意一个LVS,都可以用192.168.2.221和192.168.2.222这两个ip访问后端两台主机。

注意:
因为这里为了显示效果,使用了IP访问。使用IP访问的时候,假如有多台虚拟主机,一定会默认访问第一个。
上面的Keepalived配置的ACTIVE/ACTIVE模式,一般是httpd配置放两个虚拟主机网站。

这样用域名访问网站的时候,假如指向同一个IP的时候,也能显示不同的网站。

一些关于Keepalived相关教程集合

CentOS 7下Keepalived + HAProxy 搭建配置详解  http://www.linuxidc.com/Linux/2017-03/141593.htm

Keepalived高可用集群应用场景与配置 http://www.linuxidc.com/Linux/2017-03/141866.htm

Nginx+Keepalived实现站点高可用  http://www.linuxidc.com/Linux/2016-12/137883.htm

Nginx+Keepalived实现站点高可用(负载均衡)  http://www.linuxidc.com/Linux/2016-12/138221.htm

构建高可用集群Keepalived+Haproxy负载均衡 http://www.linuxidc.com/Linux/2016-12/138917.htm

CentOS6.5下 Keepalived高可用服务单实例配置 http://www.linuxidc.com/Linux/2016-12/138110.htm

Keepalived安装与配置 http://www.linuxidc.com/Linux/2017-02/140421.htm

Nginx之Keepalived高可用  http://www.linuxidc.com/Linux/2017-05/143708.htm

Linux下Keepalived服务安装文档  http://www.linuxidc.com/Linux/2017-03/141441.htm

本文永久更新链接地址http://www.linuxidc.com/Linux/2017-10/147594.htm

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款