使用keepalived搭建双机热备高可用一览

很多时候大家为了部署高可用方案都是前端配一个 nginx,如果nginx挂掉怎么办,比如下面这张图:

你可以清楚的看到,如果 192.168.2.100 这台机器挂掉了,那么整个集群就下线了,这个问题该怎么解决呢???简单的想想确实不大好处理,因为你的前端请求总得要访问一个ip地址,对吧。。这个问题怎么破呢?

一:问题分析

如果你有一些网络底子的话,就会明白,你给一个不在本网段的机器发送请求的话,这个请求会先经过你的网关IP,然后通过网关IP传给对方的网关IP,然后网关IP会将请求转给它所在局域网的主机,当然我的网关IP和对方的网关IP之间可能有很多跳的路由地址,大概的流程就是下面这样:

如果你不信的话,可以用 tracert 看看你到 www.ctrip.com 的路由总过程。

从上图中可以看到,从我当前主机到 ctrip.com 一共有20跳,第一条是192.168.2.1,这个就是我的路由器IP,也就是我的网关IP。

二:虚拟路由冗余协议

好了,说了这么多有什么用呢?其实大家仔细观察这张图,你会想我能不能在网关IP上做一些手脚呢?可喜的是如今的路由器基本上都支持一个叫做VRRP(虚拟路由冗余协议),这一协议的作用你可以理解成把网关IP虚拟化成一个网关IP集群,就好像兽族剑圣的镜像技能,这里面有master,也有slave,然后局域网内的主机设置的都是虚拟的masterIP(VIP),刚好 keepealived 就是一个实现 VRRP 的一款应用程序,你需要,我专业,大家就这样走到一块了。

三:keepalived搭建一览

1. 下载

从官网上找到当前最新的版本1.4.2   http://www.keepalived.org/software/keepalived-1.4.2.tar.gz。

配置机器:192.168.23.156 【centos】 和 192.168.23.157 【centos】


[root@localhost app]# wget http://www.keepalived.org/software/keepalived-1.4.2.tar.gz
--2018-03-10 04:04:06--  http://www.keepalived.org/software/keepalived-1.4.2.tar.gz
Resolving www.keepalived.org (www.keepalived.org)... 37.59.63.157, 2001:41d0:8:7a9d::1
Connecting to www.keepalived.org (www.keepalived.org)|37.59.63.157|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 738096 (721K) [application/x-gzip]
Saving to: ‘keepalived-1.4.2.tar.gz’100%[==================================================================>] 738,096     5.24KB/s   in 4m 44s

2. 然后把相关依赖装起来:yum install -y openssl openssl-devel。


[root@localhost app]# yum install -y openssl openssl-devel
Loaded plugins: fastestmirror, langpacks
Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os&infra=stock error was
14: curl#52 - "Empty reply from server"
base                                                                                 | 3.6 kB  00:00:00
epel/x86_64/metalink                                                                 | 7.8 kB  00:00:00
Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=extras&infra=stock error was
14: curl#52 - "Empty reply from server"
extras                                                                               | 3.4 kB  00:00:00
updates                                                                              | 3.4 kB  00:00:00
updates/7/x86_64/primary_db                                                          | 6.9 MB  00:01:10

3. 接下来继续解压,最后安装三板斧:./configure --prefix=/usr/app/keepalived && make && make install。


[root@localhost app]# tar -zxvf keepalived-1.4.2.tar.gz
[root@localhost app]# ls
keepalived-1.4.2  keepalived-1.4.2.tar.gz
[root@localhost app]# cd keepalived-1.4.2
[root@localhost keepalived-1.4.2]# ls
aclocal.m4  bin_install  configure     COPYING  genhash     keepalived          Makefile.am  README.md
ar-lib      ChangeLog    configure.ac  depcomp  INSTALL     keepalived.spec.in  Makefile.in  snap
AUTHOR      compile      CONTRIBUTORS  doc      install-sh  lib                 missing      TODO
[root@localhost keepalived-1.4.2]#
[root@localhost keepalived-1.4.2]# ./configure --prefix=/usr/app/keepalived && make && make install

安装好了之后,你就会看到如下的内容,那就恭喜你,安装成功了。


Keepalived configuration
------------------------
Keepalived version       : 1.4.2
Compiler                 : gcc
Preprocessor flags       : 
Compiler flags           : -Wall -Wunused -Wstrict-prototypes -Wextra -g -O2 -fPIE -D_GNU_SOURCE
Linker flags             : -pie
Extra Lib                :  -lcrypto  -lssl 
Use IPVS Framework       : Yes
IPVS use libnl           : No
IPVS syncd attributes    : No
IPVS 64 bit stats        : No
fwmark socket support    : Yes
Use VRRP Framework       : Yes
Use VRRP VMAC            : Yes
Use VRRP authentication  : Yes
With ip rules/routes     : Yes
SNMP vrrp support        : No
Build genhash            : Yes
Build documentation      : No

4. 接下来我们改一下配置文件

安装好了之后,在/usr/app/keepalived/etc/keepalived 目录下有一个 keepalived.conf文件,现在你要做的事情就是将它copy到/etc/keepalived文件夹下,然后在192.168.23.156 机器中的配置文件,修改如下:


global_defs {notification_email {acassen@firewall.locfailover@firewall.locsysadmin@firewall.loc}notification_email_from Alexandre.Cassen@firewall.locsmtp_server 192.168.200.1smtp_connect_timeout 30router_id NodeAvrrp_skip_check_adv_addrvrrp_strictvrrp_garp_interval 0vrrp_gna_interval 0
}vrrp_instance VI_1 {state MASTERinterface ens33virtual_router_id 51priority 150advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {192.168.2.200}
}

其中要注意的就是:

<1> priority 150

     节点的优先级,master要比slave高。

<2> interface ens33

     ens33大家可以通过ipconfig查看一下自己的网卡。


[root@localhost ~]# ifconfigens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500inet 192.168.23.157  netmask 255.255.255.0  broadcast 192.168.23.255inet6 fe80::20c:29ff:fe54:4f5a  prefixlen 64  scopeid 0x20<link>ether 00:0c:29:54:4f:5a  txqueuelen 1000  (Ethernet)RX packets 10899  bytes 11349012 (10.8 MiB)RX errors 0  dropped 0  overruns 0  frame 0TX packets 5575  bytes 599717 (585.6 KiB)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536inet 127.0.0.1  netmask 255.0.0.0inet6 ::1  prefixlen 128  scopeid 0x10<host>loop  txqueuelen 0  (Local Loopback)RX packets 4  bytes 340 (340.0 B)RX errors 0  dropped 0  overruns 0  frame 0TX packets 4  bytes 340 (340.0 B)TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

<3> virtual_ipaddress 192.168.23.200

设置好虚拟IP(VIP)为:192.168.23.200, 同样的道理,在 192.168.23.157 设置如下:


global_defs {notification_email {acassen@firewall.locfailover@firewall.locsysadmin@firewall.loc} notification_email_from Alexandre.Cassen@firewall.locsmtp_server 192.168.200.1smtp_connect_timeout 30router_id NodeBvrrp_skip_check_adv_addrvrrp_strictvrrp_garp_interval 0vrrp_gna_interval 0
}  vrrp_instance VI_1 {state BACKUPinterface ens33virtual_router_id 51priority 100advert_int 1authentication {auth_type PASSauth_pass 1111}   virtual_ipaddress {192.168.23.200}
}

6. 接下来就可以启动keepalived了。


[root@localhost sbin]# ./keepalived -D
[root@localhost sbin]# ps -ef | grep keepalived
root       4661      1  0 05:41 ?        00:00:00 ./keepalived -D
root       4662   4661  0 05:41 ?        00:00:00 ./keepalived -D
root       4663   4661  0 05:41 ?        00:00:00 ./keepalived -D
root       4673   4300  0 05:41 pts/0    00:00:00 grep --color=auto keepalived

五:检测

  • 通过ip a 看看当前 ens33 网卡上是否绑定了 192.168.23.200 虚拟IP。

  • 然后通过 arp -a 查看当前的vip映射到的物理(mac)地址,可以看到当前的vip映射到的是 192.168.23.156 上面。


C:\Users\hxc>arp -a接口: 192.168.23.1 --- 0x6Internet 地址         物理地址              类型192.168.23.156        00-0c-29-75-7e-20     动态192.168.23.157        00-0c-29-54-4f-5a     动态192.168.23.200        00-0c-29-75-7e-20     动态192.168.23.255        ff-ff-ff-ff-ff-ff     静态224.0.0.22            01-00-5e-00-00-16     静态224.0.0.251           01-00-5e-00-00-fb     静态224.0.0.252           01-00-5e-00-00-fc     静态239.11.20.1           01-00-5e-0b-14-01     静态239.255.255.250       01-00-5e-7f-ff-fa     静态255.255.255.255       ff-ff-ff-ff-ff-ff     静态
  • 然后我们把156这台机器关闭了,可以看到当前的vip已经漂移到了157这台机器上了。


C:\Users\hxc>arp -a接口: 192.168.23.1 --- 0x6Internet 地址         物理地址              类型192.168.23.156        00-0c-29-75-7e-20     动态192.168.23.157        00-0c-29-54-4f-5a     动态192.168.23.200        00-0c-29-54-4f-5a     动态192.168.23.255        ff-ff-ff-ff-ff-ff     静态224.0.0.22            01-00-5e-00-00-16     静态224.0.0.251           01-00-5e-00-00-fb     静态224.0.0.252           01-00-5e-00-00-fc     静态239.11.20.1           01-00-5e-0b-14-01     静态239.255.255.250       01-00-5e-7f-ff-fa     静态255.255.255.255       ff-ff-ff-ff-ff-ff     静态

好了,这个就是本篇所说的所有内容,希望对您有帮助。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/308808.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Linus通过了Linux中避免master/slave等术语的提案

Linux 内核维护者 Dan Williams 曾于 7 月初提交一份提案&#xff0c;建议逐步取消 master/slave 和 blacklist/whitelist 术语。近日&#xff0c;Linus Torvalds 则在 Linux 5.8 版本库的拉取请求中批准了该提议。自此&#xff0c;Linux 开发人员则需要使用新的术语来替代 mas…

[mybatis]缓存_一级缓存_一级缓存失效的四种情况

1.sqlSession不同 Testpublic void test05() throws IOException {SqlSessionFactory sqlSessionFactory getSqlSessionFactory();SqlSession sqlSession01 sqlSessionFactory.openSession();try{EmployeeMapper mapper01 sqlSession01.getMapper(EmployeeMapper.class);Emp…

LINQ :最终统治了​所有的语言!

LINQ&#xff1a;最终统治了所有的语言&#xff01;让我们看看LINQ如何彻底改变了.NET中访问数据的方式.NET与其他技术栈的不同之处之一绝对是LINQ&#xff0c;它是Language Integrated Query的首字母缩写。实际上&#xff0c;它是随.NET Framework 3.5和Visual Studio 2008引入…

[SpringBoot2]文件上传_单文件与多文件上传的使用

<form role"form" th:action"{/upload}" method"post" enctype"multipart/form-data"><div class"form-group"><label for"exampleInputEmail1">邮箱</label><input type"email&…

使用Docker运行SQL Server

现在.net core已经跨平台了&#xff0c;大家也都用上了linux用上了docker。跟.net经常配套使用的SQL SERVER以前一直是windows only&#xff0c;但是从SQL Server 2017开始已经支持运行在docker上&#xff0c;也就说现在SQL Serer已经可以运行在linux下了。下面在Ubuntu 16.4上…

[mybatis]映射文件_select_resultMap_关联查询_association分步查询延迟加载

association分步查询 场景一 查询Employee的同时查询员工对应的部门 EmployeeDepartment 一个员工有与之对应的部门信息 Employee表: Department表&#xff1a; public interface DepartmentMapper {public Department getDeptById(Integer id);}public interface EmployeeMap…

C#中你想象的Task,很简单?

【导读】网上关于Task的文章如数家珍&#xff0c;不过有一部分并未谈到一个根本的问题&#xff0c;所创建的Task一定在线程池上运行&#xff1f;如何合理的使用Task&#xff1f;这里并不会去重新讲解每一个APi的使用&#xff0c;没有任何意义&#xff0c;这属于包括我在内的各位…

【复杂系统迁移 .NET Core平台系列】之应用发布与部署

源宝导读&#xff1a;微软跨平台技术框架—.NET Core已经日趋成熟&#xff0c;已经具备了支撑大型系统稳定运行的条件。本文将介绍明源云ERP平台从.NET Framework向.NET Core迁移过程中的实践经验。一、背景随着ERP的产品线越来越多&#xff0c;业务关联也日益复杂&#xff0c;…

不懂数据库索引原理?因为你心里没有一点B树

什么是B树&#xff1f;B树是一种数据结构它按排序顺序在其节点中存储数据&#xff0c;B树存储数据使得每个节点按升序包含密钥&#xff0c;这些键中的每一个都有两个对另外两个子节点的引用&#xff0c;Te左侧子节点键小于当前键右侧子节点键多于当前键&#xff0c;如果单个节点…

[mybatis]缓存_二级缓存使用细节

二级缓存 开启全局二级缓存 <setting name"cacheEnabled" value"true"/>去mapper.xml中配置使用二级缓存 <cache></cache><cache eviction"FIFO" flushInterval"60000" readOnly"false" size"1…

5分钟快速接入钉钉实现钉钉考勤

一、前言由于今年疫情影响&#xff0c;假期的无限延长让大家都不得不进行线上办公&#xff0c;说到线上办公就毫无疑问&#xff0c;钉钉是这个疫情假期最大的赢家&#xff0c;APP的火热程度以及下载量甚至压过了微信&#xff0c;跃居App store免费排行榜第1名的位置。最早我们知…

[mybatis]缓存机制介绍_一级缓存二级缓存

两级缓存&#xff1a; 一级缓存&#xff1a;&#xff08;本地缓存&#xff09;&#xff1a;sqlSession级别的缓存。一级缓存是一直开启的&#xff1b;sqlSession级别的一个Map ​ 与数据库同一次会话期间查询到的数据会放在本地缓存中。 以后如果需要获取相同的数据&#xff0c…

使用Azure Application Insignhts监控ASP.NET Core应用程序

Application Insignhts是微软开发的一套监控程序。他可以对线上的应用程序进行全方位的监控&#xff0c;比如监控每秒的请求数&#xff0c;失败的请求&#xff0c;追踪异常&#xff0c;对每个请求进行监控&#xff0c;从http的耗时&#xff0c;到SQL查询的耗时&#xff0c;完完…

[mybatis]逆向工程MGB基本编写

逆向工程 项目结构 依赖 <dependency><groupId>org.mybatis.generator</groupId><artifactId>mybatis-generator-core</artifactId><version>1.3.7</version> </dependency>mgb.xml <?xml version"1.0" en…

[SpringBoot2]HelloWorld

导入依赖 <parent><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-parent</artifactId><version>2.3.4.RELEASE</version></parent><dependencies><dependency><groupId>or…

Linux内核:容器底层cgroup如何使用

在前面的文章中&#xff0c;我们探讨了容器底层 cgroup 的数据结构与代码实现&#xff0c;本期是 cgroup 系列的最后一篇文章&#xff0c;我们将继续探讨在 mount 成功后&#xff0c;我们如何使用 cgroup 来实现进程限制。在 mount 成功后&#xff0c;cgroup_root 已经存在了&a…

[SpringBoot2]容器功能_底层注解配置绑定_@Configuration@Import@Conditional@ImportResource

Configuration&Bean 告诉SpringBoot这是一个配置类配置文件 #############################Configuration使用示例###################################################### /*** 1、配置类里面使用Bean标注在方法上给容器注册组件&#xff0c;默认也是单实例的* 2、配置…

.NET Core微服务开发服务间调用篇-GRPC

在单体应用中&#xff0c;相互调用都是在一个进程内部调用&#xff0c;也就是说调用发生在本机内部&#xff0c;因此也被叫做本地方法调用&#xff1b;在微服务中&#xff0c;服务之间调用就变得比较复杂&#xff0c;需要跨网络调用&#xff0c;他们之间的调用相对于与本地方法…