LVS+KeepAlived高可用部署实战应用（lvs和keepalived配置）

2023-03-22 13:21:03 分类：java 阅读()

　　本篇文章为你整理了LVS+KeepAlived高可用部署实战应用（lvs和keepalived配置）的详细内容，包含有lvs高可用集群搭建 lvs和keepalived配置 lvs+keepalived+nginx lvs的部署和使用 LVS+KeepAlived高可用部署实战应用，希望能帮助你了解 LVS+KeepAlived高可用部署实战应用。

　　1.1 什么是高可用集群

　　​ 高可用集群（High Availability Cluster，简称HA Cluster），是指以减少服务中断时间为目的得服务器集群技术。它通过保护用户得业务程序对外部间断提供的服务，把因为软件，硬件，认为造成的故障对业务得影响降低到最小程度。总而言之就是保证公司业务7*24小时不宕机

　　1.2 高可用衡量标准

　　​ 衡量集群的可用性(HA)高低，可以从MTTF（平均无故障时间）和MTTR（平均故障维修时间）进行考量，公式为：HA=MTTF/(MTTF+MTTR)*100%，具体衡量标准可以参考下表

　　
1.3 高可用保障

　　​ 对集群中的服务器进行负载均衡、健康监测，并在服务器出现故障时能进行故障转移，自动切换到正常服务器是高可用保障的必要手段。

　　1.3.1 负载均衡

　　​ 常见的负载均衡手段如下：

　　​ 硬件负载均衡，如F5

　　​ 软件负载均衡，如nginx、haproxy、lvs

　　​ 几种软件负载均衡技术比较

　　
nginx

　　可以针对http应用做一些分流的策略； 对网络稳定性的依赖非常小 安装和配置简单，测试方便 能支撑几万的并发量 可作为静态网页和图片服务器

　　仅支持http、https和Email协议 只支持通过端口进行健康检测

　　
haproxy

　　支持通过URL进行健康检测 单纯做负载均衡，效率高于nginx 支持TCP的负载均衡，可以对mysql集群负载

　　不支持POP/SMTP协议 不支持HTTP cache功能 多进程模式支持不够好 重载配置需要重启进程

　　
抗负载能力强，工作在网络4层，性能最好 配置性比较低 工作稳定 只分发请求，无流量产生，保证IO性能 应用范围比较广

　　不支持正则表达式处理 不能做动静分离 大型网站实施复杂 没有专门用于windows的版本

　　
1.3.2 健康监测和自动切换

　　​ 常见的健康监测和自动切换软件有keepAlived和heartBeat，其二者对比如下:

　　​ Keepalived使用更简单：从安装、配置、使用、维护等角度上对比，Keepalived都比Heartbeat要简单

　　​ Heartbeat功能更强大：Heartbeat虽然复杂，但功能更强大，配套工具更全，适合做大型集群管理，而Keepalived主要用于集群倒换，基本没有管理功能

　　1.4 高可用拓扑图

　　2. 软件负载均衡技术LVS

　　2.1 LVS简介

　　2.1.1 什么是lvs

　　​ LVS是Linux Virtual Server的简写，在1998年5月由章文嵩博士成立。

　　​ 工作在OSI模型的四层，基于IP进行负载均衡。

　　​ 在linux2.2内核时，IPVS就已经以内核补丁的形式出现。

　　​ 从2.4版本以后，IPVS已经成为linux官方标准内核的一部分。

　　2.1.2 lvs官方资料链接

　　​ a. lvs项目介绍 http://www.linuxvirtualserver.org/zh/lvs1.html

　　​ b. lvs集群的体系结构 http://www.linuxvirtualserver.org/zh/lvs2.html

　　​ c. lvs集群中的IP负载均衡技术 http://www.linuxvirtualserver.org/zh/lvs3.html

　　​ d. lvs集群的负载调度 http://www.linuxvirtualserver.org/zh/lvs4.html

　　​ e. lvs中文站点 http://zh.linuxvirtualserver.org

　　2.2 lvs拓扑

　　2.2.1 lvs术语

　　​ LVS服务器(DS)

　　​ 集群中节点服务器(RS)

　　​ 虚拟IP地址（VIP），用于向客户端提供服务的IP地址（配置于负载均衡器上）

　　​ 真实服务器的IP地址（RIP）， 集群中节点服务器的IP地址

　　​ 负载均衡器IP地址（DIP），负载均衡器的IP地址，物理网卡上的IP

　　​ 客户端主机IP地址（CIP），终端请求用户的主机IP地址

　　2.2.2 工作原理和拓扑图

　　​ LVS负载均衡调度技术是在linux内核中实现的，使用配置LVS时，不是直接配置内核中的IPVS，而是通过IPVS的管理工具IPVSADM来管理配置，LVS集群负载均衡器接受所有入站客户端的请求，并根据算法来决定由哪个集群的节点来处理请求。

　　2.3 lvs的三种工作模式

　　2.3.1 NAT模式

　　​ NAT(Network Address Translation)模式是基于NAT技术实现的。在此模式中，LVS服务器既要处理请求的接入，又要处理请求的响应。因此存在较大的性能瓶颈。

　　2.3.2 DR模式

　　​ DR(Direct Routing)模式是LVS的默认工作模式，也叫直接路由模式。只处理请求的接入，不处理请求的响应。因此性能高，瓶颈小。

　　2.3.3 TUN模式

　　​ TUN(Tunneling)模式需要服务器支持IP隧道（IP tunneling，是路由器把一种网络层协议封装到另一个协议中以跨过网络传送到另一个路由器的处理过程）技术，限制较大，一般不用。

　　2.4 LVS调度算法

　　2.4.1 静态调度算法

　　
ipvsadm -A -t IP -s 调度算法

　　此命令用来添加一个lvs策略，IP指VIP，调度算法是12种调度算法的一种

　　
​ NAT实战拓扑图

　　​ NAT模式实现

　　​ 按照上面的拓扑图，进行NAT实战，步骤如下：

　　​ A. 准备4台linux虚拟机，并确定每台虚拟机的角色，为了方便区分，可以对每台虚拟机设置新的主机名，比如 LVS服务器可以设置主机名为lvs，设置方式如下

　　

#设置主机名

 

　　hostnamectl set-hostname lvs

　　#断开远程连接

　　logout

　　#重新连接即可看到主机名已经更改

　　

 

　　​ 然后对四台虚拟机分别进行配置如下:

　　​ RS1和RS2配置

　　​ 1) 配置网卡为NAT模式

　　​ 2) 下载安装httpd服务，命令如下

　　

yum install -y httpd

 

　　

 

　　​ 3) 设置首页内容(RS2把内容改为this is RS2)

　　

echo this is RS01 /var/www/html/index.html

 

　　

 

　　​ 4) 启动httpd

　　

systemctl start httpd

 

　　

 

　　​ 5) 在RS1和RS2上测试访问，能输出 this is RS01或this is RS02即为成功

　　

[root@rs01 ~]# curl localhost

 

　　this is RS01

　　

 

　　​ 6) RS1设置静态IP为192.168.116.131，RS2设置静态IP为192.168.116.132。

　　​ RS1和RS2指定网关为192.168.116.130，子网掩码255.255.255.0

　　​ 7) 查看网关是否生效

　　

[root@rs01 html]# route -n

 

　　Kernel IP routing table

　　Destination Gateway Genmask Flags Metric Ref Use Iface

　　0.0.0.0 192.168.116.130 0.0.0.0 UG 100 0 0 ens33

　　192.168.116.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33

　　

 

　　​ LVS服务器配置

　　​ 1) 安装ipvsadm

　　

yum install -y ipvsadm

 

　　

 

　　​ 2) 设置双网卡

　　​ 仅主机网卡一块，IP配置为192.168.5.131，此IP是接受外部请求的VIP

　　​ NAT网卡一块，IP配置为192.168.116.130，此IP是与后端RS服务器通信的DIP

　　​ 3) 配置ip_forward转发

　　

vi /etc/sysctl.conf

 

　　#添加如下内容并保存退出

　　net.ipv4.ip_forward = 1

　　#执行如下命令使修改生效

　　sysctl -p

　　

 

　　​ 4) 使用ipvsadm进行负载均衡配置

　　

#指定负载80端口的VIP，并指定调度策略为轮询

 

　　[root@lvs01 ~]# ipvsadm -A -t 192.168.5.131:80 -s rr

　　#添加两台RS，并指定负载均衡工作模式为NAT

　　[root@lvs01 ~]# ipvsadm -a -t 192.168.5.131:80 -r 192.168.116.131 -m

　　[root@lvs01 ~]# ipvsadm -a -t 192.168.5.131:80 -r 192.168.116.132 -m

　　#查看上述配置是否生效

　　[root@lvs01 ~]# ipvsadm -Ln

　　IP Virtual Server version 1.2.1 (size=4096)

　　Prot LocalAddress:Port Scheduler Flags

　　 - RemoteAddress:Port Forward Weight ActiveConn InActConn

　　TCP 192.168.5.131:80 rr

　　 - 192.168.116.131:80 Masq 1 0 0

　　 - 192.168.116.132:80 Masq 1 0 0

　　

 

　　​ client虚拟机配置和测试

　　​ 配置网卡为仅主机模式，IP为192.168.5.130，网关无需配置即可。

　　​ 在client上测试负载均衡效果，如下:

　　

[root@client ~]# curl 192.168.5.131

 

　　this is RS02

　　[root@client ~]# curl 192.168.5.131

　　this is RS01

　　[root@client ~]# curl 192.168.5.131

　　this is RS02

　　[root@client ~]# curl 192.168.5.131

　　this is RS01

　　

 

　　NAT模式存在的问题-- LVS性能瓶颈

　　2.6.2 DR模式实战

　　小贴士: ARP（Address Resolution Protocol）地址解析协议，是根据IP地址获取物理地址（MAC）的一个 TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返 回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并 保留一定时间，下次请求时直接查询ARP缓存以节约资源。

　　​ DR模式拓扑图

　　​ DR模式实现

　　​ 通过对比NAT模式和DR模式的拓扑图可以发现，需要让LVS和RS在同一个网段，并且在两个RS服务器上也需要绑定VIP。所以DR模式实验可以在刚才的基础上进行，步骤如下:

　　​ 1) 在RS1和RS2上进行如下ARP抑制操作，并配置VIP到lo网卡上，如下:

　　

#arp抑制

 

　　echo 1 /proc/sys/net/ipv4/conf/ens33/arp_ignore

　　echo 1 /proc/sys/net/ipv4/conf/all/arp_ignore

　　echo 2 /proc/sys/net/ipv4/conf/all/arp_announce

　　echo 2 /proc/sys/net/ipv4/conf/ens33/arp_announce

　　#配置VIP到lo网卡 这里的子网掩码需要4个255

　　[root@rs01 html]# ifconfig lo:9 192.168.116.134 netmask 255.255.255.255

　　[root@rs01 html]# ifconfig

　　ens33: flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500

　　 inet 192.168.116.131 netmask 255.255.255.0 broadcast 192.168.116.255

　　 inet6 fe80::cc13:177d:ec0:60d2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::b105:ad45:a07e:f946 prefixlen 64 scopeid 0x20 link

　　 ether 00:50:56:20:b6:01 txqueuelen 1000 (Ethernet)

　　 RX packets 1262 bytes 105801 (103.3 KiB)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 582 bytes 70559 (68.9 KiB)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　lo: flags=73 UP,LOOPBACK,RUNNING mtu 65536

　　 inet 127.0.0.1 netmask 255.0.0.0

　　 inet6 ::1 prefixlen 128 scopeid 0x10 host

　　 loop txqueuelen 1000 (Local Loopback)

　　 RX packets 50 bytes 5310 (5.1 KiB)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 50 bytes 5310 (5.1 KiB)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　lo:9: flags=73 UP,LOOPBACK,RUNNING mtu 65536

　　 inet 192.168.116.134 netmask 255.255.255.255

　　 loop txqueuelen 1000 (Local Loopback)

　　

 

　　注意：RS1和RS2在之前进行NAT模式实验时设置了网关为LVS的DIP，这里进行DR试验时需要把网关删除

　　​ 2) 在LVS服务器上关闭之前的ens37网卡(注意：你的网卡名称可能不是这个)

　　

ifdown ens37

 

　　ifconfig ens37 down

　　

 

　　​ 3) 在lvs的ens33网卡上绑定VIP192.168.116.134

　　

[root@lvs01 ~]# ifconfig ens33:9 192.168.116.134/24

 

　　[root@lvs01 ~]# ifconfig

　　ens33: flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500

　　 inet 192.168.116.130 netmask 255.255.255.0 broadcast 192.168.116.255

　　 inet6 fe80::3264:bc00:653f:77b2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::cc13:177d:ec0:60d2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::b105:ad45:a07e:f946 prefixlen 64 scopeid 0x20 link

　　 ether 00:50:56:38:1d:eb txqueuelen 1000 (Ethernet)

　　 RX packets 717 bytes 62082 (60.6 KiB)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 244 bytes 37732 (36.8 KiB)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　ens33:9: flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500

　　 inet 192.168.116.134 netmask 255.255.255.0 broadcast 192.168.116.255

　　 ether 00:50:56:38:1d:eb txqueuelen 1000 (Ethernet)

　　lo: flags=73 UP,LOOPBACK,RUNNING mtu 65536

　　 inet 127.0.0.1 netmask 255.0.0.0

　　 inet6 ::1 prefixlen 128 scopeid 0x10 host

　　 loop txqueuelen 1000 (Local Loopback)

　　 RX packets 0 bytes 0 (0.0 B)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 0 bytes 0 (0.0 B)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　

 

　　​ 4) 在lvs服务器上清空LVS策略，并重新设置DR模式策略

　　

#查看策略

 

　　[root@lvs01 ~]# ipvsadm -Ln

　　IP Virtual Server version 1.2.1 (size=4096)

　　Prot LocalAddress:Port Scheduler Flags

　　 - RemoteAddress:Port Forward Weight ActiveConn InActConn

　　TCP 192.168.5.131:80 rr

　　 - 192.168.116.131:80 Masq 1 0 0

　　 - 192.168.116.132:80 Masq 1 0 0

　　#清空策略

　　[root@lvs01 ~]# ipvsadm -C

　　#再次查看策略

　　[root@lvs01 ~]# ipvsadm -Ln

　　IP Virtual Server version 1.2.1 (size=4096)

　　Prot LocalAddress:Port Scheduler Flags

　　 - RemoteAddress:Port Forward Weight ActiveConn InActConn

　　

 

　　设置DR策略

　　

#设置规则

 

　　[root@lvs01 ~]# ipvsadm -A -t 192.168.116.134:80 -s rr

　　#添加RS

　　[root@lvs01 ~]# ipvsadm -a -t 192.168.116.134:80 -r 192.168.116.131 -g

　　[root@lvs01 ~]# ipvsadm -a -t 192.168.116.134:80 -r 192.168.116.132 -g

　　#查看策略

　　[root@lvs01 ~]# ipvsadm -Ln

　　IP Virtual Server version 1.2.1 (size=4096)

　　Prot LocalAddress:Port Scheduler Flags

　　 - RemoteAddress:Port Forward Weight ActiveConn InActConn

　　TCP 192.168.116.134:80 rr

　　 - 192.168.116.131:80 Route 1 0 0

　　 - 192.168.116.132:80 Route 1 0 0

　　

 

　　​ 5) 修改client服务器配置，更改使用NAT网卡，并设置IP为192.168.116.133

　　​ 6) 在client测试效果

　　

[root@client ~]# curl 192.168.116.134

 

　　this is RS02

　　[root@client ~]# curl 192.168.116.134

　　this is RS01

　　[root@client ~]# curl 192.168.116.134

　　this is RS02

　　[root@client ~]# curl 192.168.116.134

　　this is RS01

　　

 

　　​ 7) 在LVS服务器上查看调度情况

　　

[root@lvs01 ~]# ipvsadm -Lnc

 

　　IPVS connection entries

　　pro expire state source virtual destination

　　TCP 01:30 FIN_WAIT 192.168.116.133:45810 192.168.116.134:80 192.168.116.131:80

　　TCP 01:31 FIN_WAIT 192.168.116.133:45812 192.168.116.134:80 192.168.116.132:80

　　TCP 01:32 FIN_WAIT 192.168.116.133:45814 192.168.116.134:80 192.168.116.131:80

　　TCP 01:30 FIN_WAIT 192.168.116.133:45808 192.168.116.134:80 192.168.116.132:80

　　

 

　　2.6.3 四个问题

　　​ a. 如果后端某台RS服务器挂了会出现什么问题？

　　​ b.如果LVS服务器挂了会出现什么问题?

　　` c. 如何获知RS服务器状态?

　　​ d. 如何进行故障转移、自动切换?

　　3. KeepAlived

　　3.1 keepAlived简介

　　​ Keepalived的作用是检测服务器状态，如果有一台web服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中。

　　3.2 keepAlived主要特点

　　3.2.1 健康检查

　　
tcp_check

　　工作在第4层，keepalived向后端服务器发起一个tcp连接请求，如果后端服务器没有响应或超时，那么这个后端将从服务器池中移除

　　
http_get

　　工作在第5层，向指定的URL执行http请求，将得到的结果用md5加密并与指定的md5值比较看是否匹配，不匹配则从服务器池中移除；此外还可以指定http返回码来判断检测是否成功。HTTP_GET可以指定多个URL用于检测，这个一台服务器有多个虚拟主机的情况下比较好用。

　　
​ VRRP协议

　　​ 在现实的网络环境中。主机之间的通信都是通过配置静态路由或者(默认网关)来完成的，而主机之间的路由器一旦发生故障，通信就会失效，因此这种通信模式当中，路由器就成了一个单点瓶颈，为了解决这个问题，就引入了VRRP协议。

　　​ VRRP协议是一种容错的主备模式的协议，保证当主机的下一跳路由出现故障时，由另一台路由器来代替出现故障的路由器进行工作，通过VRRP可以在网络发生故障时透明的进行设备切换而不影响主机之间的数据通信。

　　​ 故障迁移原理

　　​ 在 Keepalived 服务正常工作时，主 Master 节点会不断地向备节点发送（多播的方式）心跳消息，用以告诉备 Backup 节点自己还活着，当主 Master 节点发生故障时，就无法发送心跳消息，备节点也就因此无法继续检测到来自主 Master 节点的心跳了，于是调用自身的接管程序，接管主 Master 节点的 IP 资源及服务。而当主 Master 节点恢复时，备 Backup 节点又会释放主节点故障时自身接管的 IP 资源及服务，恢复到原来的备用角色。

　　3.3 keepAlived原理

　　​ Keepalived工作在TCP/IP参考模型的三层、四层、五层，其原理如下：

　　
Keepalived通过ICMP协议向服务器集群中的每一个节点发送一个ICMP数据包(有点类似与Ping的功能)，如果某个节点没有返回响应数据包，那么认为该节点发生了故障，Keepalived将报告这个节点失效，并从服务器集群中剔除故障节点。

　　
Keepalived在传输层里利用了TCP协议的端口连接和扫描技术来判断集群节点的端口是否正常。 比如对于常见的WEB服务器80端口。或者SSH服务22端口，Keepalived一旦在传输层探测到这些端口号没有数据响应和数据返回，就认为这些端口发生异常，然后强制将这些端口所对应的节点从服务器集群中剔除掉。

　　
Keepalived的运行方式更加全面化和复杂化，用户可以通过自定义Keepalived工作方式。 例如：可以通过编写程序或者脚本来运行Keepalived，而Keepalived将根据用户的设定参数检测各种程序或者服务是否正常，如果Keepalived的检测结果和用户设定的不一致时，Keepalived将把对应的服务器从服务器集群中剔除。

　　
3.4.1 仅设置priority

　　​ 在一个一主多备的Keepalived集群中，priority值最大的将成为集群中的MASTER节点，而其他都是BACKUP节点。在MASTER节点发生故障后，BACKUP节点之间将进行“民主选举”，通过对节点优先级值priority和weight的计算，选出新的MASTER节点接管集群服务。

　　3.4.2 设置priority和weight

　　​ weight值为正数时

　　​ 在vrrp_script中指定的脚本如果检测成功，那么MASTER节点的权值将是weight值与priority值之和；如果脚本检测失效，那么MASTER节点的权值保持为priority值

　　​ MASTER 节点vrrp_script脚本检测失败时，如果MASTER节点priority值小于BACKUP节点weight值与priority值之和，将发生主、备切换。

　　​ MASTER节点vrrp_script脚本检测成功时，如果MASTER节点weight值与priority值之和大于BACKUP节点weight值与priority值之和，主节点依然为主节点，不发生切换。

　　​ weight值为负数时

　　​ 在vrrp_script中指定的脚本如果检测成功，那么MASTER节点的权值仍为priority值，当脚本检测失败时，MASTER节点的权值将是priority值与weight值之差

　　​ MASTER节点vrrp_script脚本检测失败时，如果MASTER节点priority值与weight值之差小于BACKUP节点priority值，将发生主、备切换。

　　​ MASTER节点vrrp_scrip脚本检测成功时，如果MASTER节点priority值大于BACKUP节点priority值时，主节点依然为主节点，不发生切换。

　　weight设置标准

　　​ 对于weight值的设置，有一个简单的标准，即weight值的绝对值要大于MASTER和BACKUP节点priority值之差。由此可见，对于weight值的设置要非常谨慎，如果设置不好，主节点发生故障时将导致集群角色选举失败，使集群陷于瘫痪状态。

　　4. LVS+keepAlived实战

　　4.1 实战拓扑

　　为了测试lvs的高可用，这里需要增加一台lvs服务器，需在此服务器上安装ipvsadm。

　　4.2 keepAlived安装和配置

　　4.2.1 安装keepAlived

　　​ 在两台lvs服务器上都需要安装keepAlived，安装命令如下:

　　

yum install -y keepalived

 

　　

 

　　​ keepAlived安装完成后，在/etc/keepalived目录下有一个keepalived.conf配置文件，内容如下:

　　

! Configuration File for keepalived

 

　　global_defs {

　　 notification_email {

　　 acassen@firewall.loc

　　 failover@firewall.loc

　　 sysadmin@firewall.loc

　　 notification_email_from Alexandre.Cassen@firewall.loc

　　 smtp_server 192.168.200.1

　　 smtp_connect_timeout 30

　　 router_id LVS_DEVEL

　　 vrrp_skip_check_adv_addr

　　 vrrp_strict

　　 vrrp_garp_interval 0

　　 vrrp_gna_interval 0

　　#上面的配置无需关注，重点关注和修改下面的配置

　　vrrp_instance VI_1 {

　　 state MASTER#标识当前lvs是主，根据实际lvs服务器规划确定，可选值MASTER和BACKUP

　　 interface eth0#lvs服务器提供服务器的网卡，根据实际服务器网卡进行修改

　　 virtual_router_id 51#lvs提供的服务所属ID，目前无需修改

　　 priority 100#lvs服务器的优先级，主服务器最高，备份服务器要低于主服务器

　　 advert_int 1

　　 authentication {

　　 auth_type PASS

　　 auth_pass 1111

　　 #virtual_ipaddress用于配置VIP和LVS服务器的网卡绑定关系，一般需要修改

　　 #示例: 192.168.116.134/24 dev ens33 label ens33:9

　　 virtual_ipaddress {

　　 192.168.200.16

　　 192.168.200.17

　　 192.168.200.18

　　#配置lvs服务策略，相当于ipvsadm -A -t 192.168.116.134:80 -s rr，一般需要修改

　　virtual_server 192.168.200.100 443 {

　　 delay_loop 6

　　 lb_algo rr#配置lvs调度算法，默认轮询

　　 lb_kind NAT#配置lvs工作模式，可以改为DR

　　 persistence_timeout 50#用于指定同一个client在多久内，只去请求第一次提供服务的RS，为查看轮询效 果，这里需要改为0

　　 protocol TCP#TCP协议

　　 #配置RS信息，相当于ipvsadm -a -t 192.168.116.134:80 -r 192.168.116.131 -g

　　 real_server 192.168.201.100 443 {

　　 weight 1#当前RS的权重

　　 SSL_GET {#SSL_GET健康检查，一般改为HTTP_GET

　　 #两个url可以删除一个，url内的内容改为path /和status_code 200，digest删除

　　 url {

　　 path /

　　 digest ff20ad2481f97b1754ef3e12ecd3a9cc

　　 url {

　　 path /mrtg/

　　 digest 9b3a0c85a887a256d6939da88aabd8cd

　　 connect_timeout 3

　　 nb_get_retry 3

　　 delay_before_retry 3

　　#下面的配置实际是两组lvs服务的配置，含义和上面的lvs服务配置一致。如果用不到，下面的配置可以全部删除

　　virtual_server 10.10.10.2 1358 {

　　 delay_loop 6

　　 lb_algo rr

　　 lb_kind NAT

　　 persistence_timeout 50

　　 protocol TCP

　　 sorry_server 192.168.200.200 1358

　　 real_server 192.168.200.2 1358 {

　　 weight 1

　　 HTTP_GET {

　　 url {

　　 path /testurl/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334d

　　 url {

　　 path /testurl2/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334d

　　 url {

　　 path /testurl3/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334d

　　 connect_timeout 3

　　 nb_get_retry 3

　　 delay_before_retry 3

　　 real_server 192.168.200.3 1358 {

　　 weight 1

　　 HTTP_GET {

　　 url {

　　 path /testurl/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334c

　　 url {

　　 path /testurl2/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334c

　　 connect_timeout 3

　　 nb_get_retry 3

　　 delay_before_retry 3

　　virtual_server 10.10.10.3 1358 {

　　 delay_loop 3

　　 lb_algo rr

　　 lb_kind NAT

　　 persistence_timeout 50

　　 protocol TCP

　　 real_server 192.168.200.4 1358 {

　　 weight 1

　　 HTTP_GET {

　　 url {

　　 path /testurl/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334d

　　 url {

　　 path /testurl2/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334d

　　 url {

　　 path /testurl3/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334d

　　 connect_timeout 3

　　 nb_get_retry 3

　　 delay_before_retry 3

　　 real_server 192.168.200.5 1358 {

　　 weight 1

　　 HTTP_GET {

　　 url {

　　 path /testurl/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334d

　　 url {

　　 path /testurl2/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334d

　　 url {

　　 path /testurl3/test.jsp

　　 digest 640205b7b0fc66c1ea91c463fac6334d

　　 connect_timeout 3

　　 nb_get_retry 3

　　 delay_before_retry 3

　　

 

　　4.2.2 配置keepAlived

　　​ 基于上述配置文件和实战拓扑图及服务器规划，对两台lvs服务器分别修改keepalived.conf配置如下:

　　​ lvs主服务器

　　

! Configuration File for keepalived

 

　　global_defs {

　　 notification_email {

　　 acassen@firewall.loc

　　 failover@firewall.loc

　　 sysadmin@firewall.loc

　　 notification_email_from Alexandre.Cassen@firewall.loc

　　 smtp_server 192.168.200.1

　　 smtp_connect_timeout 30

　　 router_id LVS_DEVEL

　　 vrrp_skip_check_adv_addr

　　 #vrrp_strict

　　 vrrp_garp_interval 0

　　 vrrp_gna_interval 0

　　vrrp_instance VI_1 {

　　 state MASTER

　　 interface ens33

　　 virtual_router_id 51

　　 priority 100

　　 advert_int 1

　　 authentication {

　　 auth_type PASS

　　 auth_pass 1111

　　 virtual_ipaddress {

　　 192.168.116.134/24 dev ens33 label ens33:9

　　virtual_server 192.168.116.134 80 {

　　 delay_loop 6

　　 lb_algo rr

　　 lb_kind DR

　　 persistence_timeout 0

　　 protocol TCP

　　 real_server 192.168.116.131 80 {

　　 weight 1

　　 HTTP_GET {

　　 url {

　　 path /

　　 status 200

　　 connect_timeout 3

　　 nb_get_retry 3

　　 delay_before_retry 3

　　 real_server 192.168.116.132 80 {

　　 weight 1

　　 HTTP_GET {

　　 url {

　　 path /

　　 status 200

　　 connect_timeout 3

　　 nb_get_retry 3

　　 delay_before_retry 3

　　

 

　　lvs备份服务器

　　

! Configuration File for keepalived

 

　　global_defs {

　　 notification_email {

　　 acassen@firewall.loc

　　 failover@firewall.loc

　　 sysadmin@firewall.loc

　　 notification_email_from Alexandre.Cassen@firewall.loc

　　 smtp_server 192.168.200.1

　　 smtp_connect_timeout 30

　　 router_id LVS_DEVEL

　　 vrrp_skip_check_adv_addr

　　 #vrrp_strict

　　 vrrp_garp_interval 0

　　 vrrp_gna_interval 0

　　vrrp_instance VI_1 {

　　 state BACKUP

　　 interface ens33

　　 virtual_router_id 51

　　 priority 80

　　 advert_int 1

　　 authentication {

　　 auth_type PASS

　　 auth_pass 1111

　　 virtual_ipaddress {

　　 192.168.116.134/24 dev ens33 label ens33:9

　　virtual_server 192.168.116.134 80 {

　　 delay_loop 6

　　 lb_algo rr

　　 lb_kind DR

　　 persistence_timeout 0

　　 protocol TCP

　　 real_server 192.168.116.131 80 {

　　 weight 1

　　 HTTP_GET {

　　 url {

　　 path /

　　 status 200

　　 connect_timeout 3

　　 nb_get_retry 3

　　 delay_before_retry 3

　　 real_server 192.168.116.132 80 {

　　 weight 1

　　 HTTP_GET {

　　 url {

　　 path /

　　 status 200

　　 connect_timeout 3

　　 nb_get_retry 3

　　 delay_before_retry 3

　　

 

　　注意：配置文件中的key和大括号之间一定要有空格

　　4.2.3 启动keepAlived

　　​ 在两台lvs服务器上分别启动keepAlived，命令如下:

　　

service keepalived start

 

　　

 

　　4.3 高可用测试

　　4.3.1 测试环境检查

　　​ 上述步骤执行完毕后，可以在lvs主服务器和备份服务器分别执行ifconfig命令，可以查看到VIP被绑定到了主服务器，如下:

　　

[root@lvs01 ~]# ifconfig

 

　　ens33: flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500

　　 inet 192.168.116.130 netmask 255.255.255.0 broadcast 192.168.116.255

　　 inet6 fe80::3264:bc00:653f:77b2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::cc13:177d:ec0:60d2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::b105:ad45:a07e:f946 prefixlen 64 scopeid 0x20 link

　　 ether 00:50:56:38:1d:eb txqueuelen 1000 (Ethernet)

　　 RX packets 1574 bytes 135506 (132.3 KiB)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 840 bytes 96383 (94.1 KiB)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　ens33:9: flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500

　　 inet 192.168.116.134 netmask 255.255.255.0 broadcast 0.0.0.0

　　 ether 00:50:56:38:1d:eb txqueuelen 1000 (Ethernet)

　　lo: flags=73 UP,LOOPBACK,RUNNING mtu 65536

　　 inet 127.0.0.1 netmask 255.0.0.0

　　 inet6 ::1 prefixlen 128 scopeid 0x10 host

　　 loop txqueuelen 1000 (Local Loopback)

　　 RX packets 0 bytes 0 (0.0 B)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 0 bytes 0 (0.0 B)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　

 

　　​ 这样，就可以在客户端请求VIP192.168.116.134来进行测试。

　　4.3.2 测试负载均衡

　　​ 在客户端发起请求，测试负载均衡，如下:

　　

[root@client ~]# curl 192.168.116.134

 

　　this is RS02

　　[root@client ~]# curl 192.168.116.134

　　this is RS01

　　[root@client ~]# curl 192.168.116.134

　　this is RS02

　　[root@client ~]# curl 192.168.116.134

　　this is RS01

　　

 

　　4.3.3 测试RS高可用

　　​ 关闭一台RS后(这里可以使用ifconfig 网卡名 down命令暂时关闭网卡)，客户端继续发起请求，查看是否可以正常访问，如下:

　　

[root@client ~]# curl 192.168.116.134

 

　　this is RS02

　　[root@client ~]# curl 192.168.116.134

　　this is RS02

　　[root@client ~]# curl 192.168.116.134

　　this is RS02

　　[root@client ~]# curl 192.168.116.134

　　

 

　　​ 会发现，此时客户端可以正常访问，但只有RS2在提供服务。这说明，keepAlived检测到了RS1服务器异常，将其剔除了。

　　​ 此时再启动RS1服务器，客户端继续访问，会发现响应结果如下，keepAlived检测到RS1服务器恢复正常，又将其加入服务列表了。

　　

[root@client ~]# curl 192.168.116.134

 

　　this is RS01

　　[root@client ~]# curl 192.168.116.134

　　this is RS02

　　[root@client ~]# curl 192.168.116.134

　　this is RS01

　　[root@client ~]# curl 192.168.116.134

　　this is RS02

　　

 

　　4.3.4 测试LVS高可用

　　​ 这里主要进行两个测试：

　　​ 测试lvs主服务宕机

　　​ 使用ifconfig 网卡名 down命令，关闭主服务器网卡，此时主服务器不能提供服务。观察备份服务器是否将VIP绑定到自己，以及客户端是否可以继续正常访问。如下：

　　​ 关闭主服务器网卡

　　

[root@lvs01 keepalived]# ifconfig ens33 down

 

　　

 

　　​ 观察备份服务器，会发现VIP已经绑定过来了。这里实际是keepAlived检测到了主服务器的异常，而做出的故障转移和自动切换。

　　

[root@lvs02 ~]# ifconfig

 

　　ens33: flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500

　　 inet 192.168.116.135 netmask 255.255.255.0 broadcast 192.168.116.255

　　 inet6 fe80::3264:bc00:653f:77b2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::cc13:177d:ec0:60d2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::b105:ad45:a07e:f946 prefixlen 64 scopeid 0x20 link

　　 ether 00:50:56:3a:95:05 txqueuelen 1000 (Ethernet)

　　 RX packets 1891 bytes 167840 (163.9 KiB)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 830 bytes 77459 (75.6 KiB)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　ens33:9: flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500

　　 inet 192.168.116.134 netmask 255.255.255.0 broadcast 0.0.0.0

　　 ether 00:50:56:3a:95:05 txqueuelen 1000 (Ethernet)

　　lo: flags=73 UP,LOOPBACK,RUNNING mtu 65536

　　 inet 127.0.0.1 netmask 255.0.0.0

　　 inet6 ::1 prefixlen 128 scopeid 0x10 host

　　 loop txqueuelen 1000 (Local Loopback)

　　 RX packets 6 bytes 528 (528.0 B)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 6 bytes 528 (528.0 B)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　

 

　　​ 观察客户端是否可以继续正常访问

　　

[root@client ~]# curl 192.168.116.134

 

　　this is RS01

　　[root@client ~]# curl 192.168.116.134

　　this is RS02

　　[root@client ~]# curl 192.168.116.134

　　this is RS01

　　[root@client ~]# curl 192.168.116.134

　　this is RS02

　　

 

　　​ 测试lvs主服务器恢复

　　​ 上述测试通过后，可以开启主服务器网卡，让其能够提供服务，然后观察VIP是否会回到主服务器。

　　​ 开启主服务器网卡

　　

ifconfig ens33 up

 

　　

 

　　​ 查看主服务器和备份服务器

　　​ 主服务器

　　

[root@lvs01 ~]# ifconfig

 

　　ens33: flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500

　　 inet 192.168.116.130 netmask 255.255.255.0 broadcast 192.168.116.255

　　 inet6 fe80::3264:bc00:653f:77b2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::cc13:177d:ec0:60d2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::b105:ad45:a07e:f946 prefixlen 64 scopeid 0x20 link

　　 ether 00:50:56:38:1d:eb txqueuelen 1000 (Ethernet)

　　 RX packets 2323 bytes 219033 (213.8 KiB)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 1953 bytes 189317 (184.8 KiB)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　ens33:9: flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500

　　 inet 192.168.116.134 netmask 255.255.255.0 broadcast 0.0.0.0

　　 ether 00:50:56:38:1d:eb txqueuelen 1000 (Ethernet)

　　lo: flags=73 UP,LOOPBACK,RUNNING mtu 65536

　　 inet 127.0.0.1 netmask 255.0.0.0

　　 inet6 ::1 prefixlen 128 scopeid 0x10 host

　　 loop txqueuelen 1000 (Local Loopback)

　　 RX packets 7 bytes 616 (616.0 B)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 7 bytes 616 (616.0 B)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　

 

　　​ 备份服务器

　　

[root@lvs02 ~]# ifconfig

 

　　ens33: flags=4163 UP,BROADCAST,RUNNING,MULTICAST mtu 1500

　　 inet 192.168.116.135 netmask 255.255.255.0 broadcast 192.168.116.255

　　 inet6 fe80::3264:bc00:653f:77b2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::cc13:177d:ec0:60d2 prefixlen 64 scopeid 0x20 link

　　 inet6 fe80::b105:ad45:a07e:f946 prefixlen 64 scopeid 0x20 link

　　 ether 00:50:56:3a:95:05 txqueuelen 1000 (Ethernet)

　　 RX packets 2182 bytes 197998 (193.3 KiB)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 1117 bytes 100885 (98.5 KiB)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　lo: flags=73 UP,LOOPBACK,RUNNING mtu 65536

　　 inet 127.0.0.1 netmask 255.0.0.0

　　 inet6 ::1 prefixlen 128 scopeid 0x10 host

　　 loop txqueuelen 1000 (Local Loopback)

　　 RX packets 6 bytes 528 (528.0 B)

　　 RX errors 0 dropped 0 overruns 0 frame 0

　　 TX packets 6 bytes 528 (528.0 B)

　　 TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

　　

 

　　会发现，VIP重新绑定到了主服务器。
 

　　本文由传智教育博学谷 - 狂野架构师教研团队发布
 

　　如果本文对您有帮助，欢迎关注和点赞；如果您有任何建议也可留言评论或私信，您的支持是我坚持创作的动力
 

　　转载请注明出处！

　　以上就是LVS+KeepAlived高可用部署实战应用（lvs和keepalived配置）的详细内容，想要了解更多 LVS+KeepAlived高可用部署实战应用的内容，请持续关注盛行IT软件开发工作室。

郑重声明：本文由网友发布，不代表盛行IT的观点，版权归原作者所有，仅为传播更多信息之目的，如有侵权请联系，我们将第一时间修改或删除，多谢。

标签： java

相关文章阅读

  • java Springboot集成mybatis-plus的方法是什么
  • 浅谈几种Java自定义异常处理方式
  • Java Map所有的值转为String类型
  • java代码中格式化金额 java格式化小数
  • java计算器源代码资源 java计算器简单代码
  • 【java】（一）SpringBoot 源码解析——SpringApplication 初始化（）
  • Spring学习笔记（spring教程 csdn）
  • HDFS Architecture Guide（）
  • 哈工大软件构造Lab3（2022）（哈工大软件构造lab3）
  • nginx基础（nginx基础教程）
  • Java 中HashMap详解(含HashTable, ConcurrentHashMap)（java hashmap使用方法）
  • Java 线程池之Jetty 线程池学习总结（java线程池的使用方法）
  • java线程基础（java 线程教程）
  • 聊聊 Netty 那些事儿之 Reactor 在 Netty 中的实现(创建篇)（）
  • nginx（nginx负载均衡）
    • 留言与评论（共有 条评论）
       
    验证码：