LVS+Keepalived集群的介绍和搭建

目录

LVS+Keepalived集群的介绍

Keepalived及其工作原理

Keepalived体系主要模块及其作用

一个合格的集群应该具备的特性

健康检查（探针）的方式

实验：搭建LVS+Keepalived集群

实验准备

实验步骤 

LVS 部署

 配置节点服务器

实验验证

实验体会

脑裂故障

脚本

LVS+Keepalived集群的介绍

Keepalived及其工作原理

Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。

在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为一个虚拟IP（VIP），主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。

Keepalived体系主要模块及其作用

keepalived体系架构中主要有三个模块，分别是core、check和vrrp。

  • core模块：为keepalived的核心，负责主进程的启动、维护及全局配置文件的加载和解析。
  • vrrp模块：是来实现VRRP协议的。（调度器之间的健康检查和主备切换）
  • check模块：负责健康检查，常见的方式有端口检查及URL检查。（节点服务器的健康检查）
     

一个合格的集群应该具备的特性

  1. 负载均衡（LVS Nginx HAProxy F5）
  2. 健康检查（探针）（for调度器/节点服务器 keepalived Heartbeat）
  3. 故障转移（通过VIP漂移实现主备切换）

健康检查（探针）的方式

  1. 发送心跳消息 ping/pong
  2. tcp端口检查向目标主机的IP:PORT发送TCP连接，如果TCP连接成功（三次握手成功）则认为健康检查探测成功，否则失败
  3. HTTP URL检查，向目标主机的http://IP:PORT/URL路径，发送HTTP GET请求，如果响应返回的状态码2xx，3xx，则认为操作成功，如果是4xx，5xx，则认为探测失败

实验：搭建LVS+Keepalived集群

实验准备

主DR 服务器：192.168.75.30
备DR 服务器：192.168.75.10
Web 服务器1：192.168.75.50
Web 服务器2：192.168.75.60

vip：192.168.75.111
客户端（本机）：192.168.75.1

实验步骤 

LVS 部署

配置负载调度器（主、备相同）

关闭防火墙，安全机制
systemctl stop firewalld.service
setenforce 0
下载ipvsadm keepalived
yum -y install ipvsadm keepalived
modprobe ip_vs
cat /proc/net/ip_vs

 配置keeplived（主、备DR 服务器上都要设置）

cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf
......
global_defs {						#定义全局参数
--10行--修改，邮件服务指向本地smtp_server 127.0.0.1
--12行--修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02router_id LVS_01
--14行--注释掉，取消严格遵守VRRP协议功能，否则VIP无法被连接#vrrp_strict
}vrrp_instance VI_1 {				#定义VRRP热备实例参数
--20行--修改，指定热备状态，主为MASTER，备为BACKUPstate MASTER
--21行--修改，指定承载vip地址的物理接口interface ens33
--22行--修改，指定虚拟路由器的ID号，每个热备组保持一致	virtual_router_id 10#nopreempt		#如果设置非抢占模式，两个节点state必须为BACKUP，并加上配置 nopreempt
--23行--修改，指定优先级，数值越大优先级越高，这里设置主为100，备为90priority 100advert_int 1					#通告间隔秒数(心跳频率)authentication {				#定义认证信息,每个热备组保持一致auth_type PASS				#认证类型
--27行--修改，指定验证密码，主备服务器保持一致auth_pass abc123}virtual_ipaddress {				#指定群集vip地址192.168.75.111}
}
--36行--修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
virtual_server 192.168.75.111 80 {delay_loop 6					#健康检查的间隔时间(秒)lb_algo rr						#指定调度算法，轮询(rr)
--39行--修改，指定群集工作模式，直接路由(DR)lb_kind DRpersistence_timeout 0			#连接保持时间(秒)protocol TCP					#应用服务采用的是 TCP协议
--43行--修改，指定第一个Web节点的地址、端口real_server 192.168.75.50 80 {weight 1					#节点的权重
--45行--删除，添加以下健康检查方式		TCP_CHECK {connect_port 80			#添加检查的目标端口connect_timeout 3		#添加连接超时(秒)nb_get_retry 3			#添加重试次数delay_before_retry 3	#添加重试间隔}}real_server 192.168.75.60 80 {		#添加第二个 Web节点的地址、端口weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3}}
##删除后面多余的配置##
}

 

 主DR服务器的配置 

 副DR服务器的配置 

 

systemctl start keepalived
ip addr						#查看虚拟网卡vip

主服务器： 

 

副服务器：

 

 启动 ipvsadm 服务（两台服务器一样）

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm
ipvsadm -ln
#如没有VIP 的分发策略，则重启 keepalived 服务，systemctl restart keepalived

 

 调整 proc 响应参数，关闭Linux 内核的重定向参数响应（两台一样）

vim /etc/sysctl.conf
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
查看
sysctl -p

 

 

 配置节点服务器

下载http服务

关闭安全机制
systemctl stop firewalld
setenforce 0
下载开启httpd
yum -y install httpd
systemctl start httpd

 在两台web服务器的/var/www/html路径下分别添加网页配置文件

第一台（192.168.75.50）

第二台（192.168.75.60）

 

给两台web服务器添加vip （两台一样）

vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.75.111
NETMASK=255.255.255.255service network restart 或 systemctl restart network
ifup lo:0
ifconfig lo:0
route add -host 192.168.75.111 dev lo:0

 

配置内核文件（两台一样）

vim /etc/sysctl.confnet.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2sysctl -p

 

实验验证

 在客户端访问 http://192.168.75.111/ 
再在主服务器关闭 keepalived 服务后再测试， systemctl stop keepalived

 

关闭主服务器的keepalived服务

第一台主（192.168.75.30）

 

 第二台备（192.168.75.10）

实现vip漂移

实验体会

脑裂故障

现象：主服务器和备服务器同时拥有VIP
原因：因为主服务器和备服务器之间的通信链路中断，导致备服务器无法收到主服务器发送的VRRP通告消息，备服务器误认为主服务器故障了并通过IP命令生成VIP
解决：关闭主服务器或备服务器其中一个的keepalived服务

预防：

  • 主服务器和备服务器之间添加双链路通信
  • 在主服务器上添加脚本进行判断与备服务器通信链路是否中断，如果确实是链路中断则自行关闭keepalived服务
  • 利用第三方应用或监控系统检测是否发送脑裂故障，如果发送脑裂故障则通过第三方应用或监控系统来关闭主服务器或备服务器上的keepalived服务
     

脚本

在主服务器上添加脚本进行判断与备服务器通信链路是否中断，如果确实是链路中断则自行关闭keepalived服务

ping -c 4 -i 0.5 -w 2 192.168.75.10  #ping备服务器看是否联通 
if [ $? -ne 0 ];then     #如果不成功，则ssh 192.168.80.13 ping -c 4 -i 0.5 -w 2 -I 192.168.80.13 192.168.80.30#远程连接到节点服务器 ping备服务器，看是否联通if [ $? -eq 0 ];then    #如果成功成功systemctl stop keepalived  #则关闭主服务器的keepalived的服务else    #否则，退出exitfi
fi

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/233142.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【【UART 传输数据实验】】

【【UART 传输数据实验】】

UART 传输数据实验 通信方式在日常的应用中一般分为串行通信（serial communication）和并行通信（parallel communication）。 我们再来了解下串行通信的特点。串行通信是指数据在一条数据线上，一比特接一比特地按顺序传…
阅读更多...
中英购物商城 中英文网店系统怎么选

中英购物商城 中英文网店系统怎么选

中英文网店系统能帮助企业将商品卖到不同国家和地区，有效走出国门的工具，在选择中英购物商城时，需要考虑以下几个方面： 1、语言支持：选择一款能够支持中英文双语的购物商城系统是必要的，同时建议选择能确认…
阅读更多...
数据结构--图（更新ing~）

数据结构--图（更新ing~）

树具有灵活性，并且存在许多不同的树的应用，但是就树本身而言有一定的局限性，树只能表示层次关系，比如父子关系。而其他的比如兄弟关系只能够间接表示。 推广--- 图 图形结构中，数据元素之间的关系是任意的。 一、图…
阅读更多...
[PTA]分寝室

[PTA]分寝室

学校新建了宿舍楼，共有 n 间寝室。等待分配的学生中，有女生 位、男生 位。所有待分配的学生都必须分到一间寝室。所有的寝室都要分出去，最后不能有寝室留空。 现请你写程序完成寝室的自动分配。分配规则如下： 男女生不能混住&…
阅读更多...
如何去掉视频中不想要的水印，分享几个视频去水印技巧给你

如何去掉视频中不想要的水印，分享几个视频去水印技巧给你

如何去掉视频中不想要的水印？视频中的水印往往会遮挡画面，降低观看体验。本文将为您介绍三种方法，帮助您轻松去除视频中的水印，以便更好地欣赏和分享视频内容。 视频去水印技巧一：使用水印云 是一款操作简便、功能强大…
阅读更多...
【C语言初阶】数组

【C语言初阶】数组

目录 一、一维数组的创建和初始化 1.1 数组的创建 1.2 数组的初始化 1.3 一维数组的使用 1.4 一维数组在内存中的存储 二、二维数组的创建和初始化 2.1 二维数组的创建 2.2 二维数组的初始化 2.3 二维数组的使用 2.4 二维数组在内存中的存储 三、数组越界 四、数组作…
阅读更多...
智能高效的Go开发工具GoLand v2023.3发布，支持AI辅助编码！

智能高效的Go开发工具GoLand v2023.3发布，支持AI辅助编码！

GoLand 使 Go 代码的阅读、编写和更改变得非常容易。即时错误检测和修复建议，通过一步撤消快速安全重构，智能代码完成，死代码检测和文档提示帮助所有 Go 开发人员，从新手到经验丰富的专业人士，创建快速、高效、和可靠的…
阅读更多...
图片速览 OOD用于零样本 OOD 检测的 CLIPN：教 CLIP 说不

图片速览 OOD用于零样本 OOD 检测的 CLIPN：教 CLIP 说不

PAPERCODEhttps://arxiv.org/pdf/2308.12213v2.pdfhttps://github.com/xmed-lab/clipn 文章创新 以往由CLIP驱动的零样本OOD检测方法，只需要ID的类名，受到的关注较少。 本文提出了一种新的方法，即CLIP说“不”（CLIPN）…
阅读更多...
计算机基础，以及实施运维工程师介绍

计算机基础，以及实施运维工程师介绍

目录 一.实施，运维工程师介绍 1.什么是实施工程师？ 实施工程师职责 2.什么是运维工程师？ 运维工程师职责 3.实施运维需要的技术 数据库 操作系统 网络 服务器 软件 硬件 网络 二.计算机介绍 CPU 存储器 io 总线 主板 三.操…
阅读更多...
计算机毕业设计—基于Koa+vue的高校宿舍管理系统宿舍可视化系统

计算机毕业设计—基于Koa+vue的高校宿舍管理系统宿舍可视化系统

项目介绍 项目背景 随着科技的发展，智能化管理越来越重要。大学生在宿舍的时间超过了1/3，因此良好的宿舍管理对学生的生活和学习极为关键。学生宿舍管理系统能够合理安排新生分配宿舍，不浪费公共资源，减轻学校管理压力&#xff…
阅读更多...
你了解Redis中的跳跃表吗？

你了解Redis中的跳跃表吗？

跳跃表的基本内容： 对于一个有序序列，链表相对于数组来说，删除和插入的效率要快很多，只需要改变指针的指向，但是在查找的时候，数组就要更占优势一些，可以随机访问，然而链表需要从头…
阅读更多...
oracle与gbase8s迁移数据类型对照

oracle与gbase8s迁移数据类型对照

声明：以下为笔者阅读gbase官方文档和oracle官方文档的理解，如有错误，敬请指正。oracle与gbase8s迁移数据类型对照及举例说明 最终结论：oracle与gbase8s数据类型对应关系关于单精度与双精度的区别关于定点与浮点定义的区别精度的定…
阅读更多...
[报错已解决]得到一个不期待的值added_cond_kwargs，图生图和文生图的pipline是不同的

[报错已解决]得到一个不期待的值added_cond_kwargs，图生图和文生图的pipline是不同的

报错内容 得到一个不期待的值added_cond_kwargs 问题原因 对照下图，做测试unet_2d_condition.py里面UNet2dConditionModel类的forward输入 而StableDiffusionPipline（文生图t2i）的self.unet输入里面多了一个added_cond_kwargs需要写 从下图可…
阅读更多...
函数torch.bincount( )的用法

函数torch.bincount( )的用法

torch.bincount()函数是PyTorch中的一个函数，用于计算一维整数张量中每个非负整数值出现的频次 函数的用法 ： torch.bincount(input, weightsNone, minlength0) → Tensor 参数： input：输入的一维整数张量weights（…
阅读更多...
机器学习——支持向量机

机器学习——支持向量机

目录 一、基于最大间隔分隔数据 二、寻找最大间隔 1. 最大间隔 2. 拉格朗日乘子法 3. 对偶问题 三、SMO高效优化算法 四、软间隔 五、SMO算法实现 1. 简化版SMO算法 2. 完整版SMO算法 3. 可视化决策结果 六、核函数 1. 线性不可分——高维可分 2. 核函数 …
阅读更多...
设计模式 原型模式 与 Spring 原型模式源码解析(包含Bean的创建过程)

设计模式 原型模式 与 Spring 原型模式源码解析(包含Bean的创建过程)

原型模式 原型模式(Prototype模式)是指：用原型实例指定创建对象的种类，并且通过拷贝这些原型，创建新的对象。 原型模式是一种创建型设计模式，允许一个对象再创建另外一个可定制的对象，无需知道如何创建的细节。 工作原…
阅读更多...
新年跨年烟花超酷炫合集【内含十八个烟花酷炫效果源码】

新年跨年烟花超酷炫合集【内含十八个烟花酷炫效果源码】

❤️以下展示为全部烟花特效效果 ❤️下方仅展示部分代码 ❤️源码获取见文末 🎀HTML5烟花喷泉 <style> * {padding:0;margin:0; } html,body {positi
阅读更多...
清华提出ViLa，揭秘 GPT-4V 在机器人视觉规划中的潜力

清华提出ViLa，揭秘 GPT-4V 在机器人视觉规划中的潜力

人类在面对简洁的语言指令时&#xff0c;可以根据上下文进行一连串的操作。对于“拿一罐可乐”的指令&#xff0c;若可乐近在眼前&#xff0c;下意识的反应会是迅速去拿&#xff1b;而当没看到可乐时&#xff0c;人们会主动去冰箱或储物柜中寻找。这种自适应的能力源于对场景的…
阅读更多...
软件测试人才稀缺！揭秘为什么你找不到软件测试工作？

软件测试人才稀缺！揭秘为什么你找不到软件测试工作？

最近后台很多粉丝给我留言&#xff1a; 2023年软件测试已经崩盘了吗&#xff0c;为什么都找不到工作了&#xff1f; 确实&#xff0c;今年经济大环境不好&#xff0c;企业也都在降本增效&#xff0c;如果技术能力还在被应届生竞争岗位的阶段&#xff0c;只会越来越难。 找不…
阅读更多...
从零开始在Linux服务器配置并运行YOLO8+Web项目

从零开始在Linux服务器配置并运行YOLO8+Web项目

✅作者简介&#xff1a;大家好&#xff0c;我是 Meteors., 向往着更加简洁高效的代码写法与编程方式&#xff0c;持续分享Java技术内容。 &#x1f34e;个人主页&#xff1a;Meteors.的博客 &#x1f49e;当前专栏&#xff1a; 神经网络&#xff08;随缘更新&#xff09; ✨特色…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023