LVS+Keepalived群集

目录

1、keepalived概述及其功能

2、keepalived体系主要模块及其作用

3、VRRP通信原理和keepalived工作原理

4、LVS+Keepalived 高可用群集实验部署

1、keepalived概述及其功能

· 故障自动切换failover

· 实现lvs群集中节点健康检查

· 节点服务器的高可用性

keepalived软件就是通过vrrp协议来实现高可用功能

Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。

在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为一个虚拟IP，主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。

2、keepalived体系主要模块及其作用

keepalived体系架构中主要有三个模块，分别是core、check和vrrp。
●core模块：为keepalived的核心，负责主进程的启动、维护及全局配置文件的加载和解析。
●vrrp模块：是来实现VRRP协议的。
●check模块：负责健康检查，常见的方式有端口检查及URL检查。

3、VRRP通信原理和keepalived工作原理

VRRP就是虚拟路由冗余协议，它的出现就是为了解决静态路由的单点故障

VRRP是通过一种竞选协议机制，来将路由交给某台VRRP路由器

VRRP用多播的方式（多播地址：224.0.0.18）实现高可用之间的通信，工作时主节点发包，当备节点接受不到主节点发的数据包的时候，就主动接管主节点的资源，备节点可以有多个，通过优先级来进行竞选，但一般keepalived系统运维工作是一对的，所以vrrp就是使用加密协议加密数据，但keepalived官方目前还是推荐用明文的方式认证类型和密码

keepalived工作原理：keepalived高可用之间是通过vrrp进行通信的，vrrp是通过竞选的来确定主备，主的优先级高于备，因此工作时主优先获得所有资源，备的节点处于等待状态，当主挂了的时候，备节点就会接管主节点的资源，就顶替主的节点资源对外提供服务

在keepalived服务之间，只用作为主的服务器会一直发送vrrp广播包，告诉备我还活着，此时备不会去抢占主，当主不可用的时候，即备要监听不到主发送的广播包时，他就会启动相关服务，来取接管资源保证业务的连续性，接管速度是最快大概小于一秒钟。

4、LVS+Keepalived 高可用群集实验部署

主DR 服务器：ens33(192.168.10.14) ipvsadm 、keepalived(热备) 虚拟IP：192.168.10.188  网卡 ens33:0
备DR 服务器：ens33(192.168.10.15) ipvsadm 、keepalived
虚拟IP：192.168.10.188  网卡 ens33:0
Web 服务器1：ens33 192.168.10.16
lo:0(VIP)192.168.10.188
Web 服务器2：ens33 192.168.10.17
lo:0(VIP)192.168.10.188
vip：192.168.10.188         
客户端：192.168.10.100

---------------------LVS 部署-------------------------
1.配置负载调度器（主、备相同）  (192.168.10.14、192.168.10.15）
systemctl stop firewalld.service
setenforce 0

yum -y install ipvsadm keepalived
modprobe ip_vs
cat /proc/net/ip_vs

（1）配置keeplived（主、备DR 服务器上都要设置）
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf
......
global_defs {                        #定义全局参数
--10行--修改，邮件服务指向本地
    smtp_server 127.0.0.1
--12行--修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
    router_id LVS_01
--14行--注释掉，取消严格遵守VRRP协议功能，否则VIP无法被连接
    #vrrp_strict
}

vrrp_instance VI_1 {                #定义VRRP热备实例参数
--20行--修改，指定热备状态，主为MASTER，备为BACKUP
    state MASTER
--21行--修改，指定承载vip地址的物理接口
    interface ens33
--22行--修改，指定虚拟路由器的ID号，每个热备组保持一致    
    virtual_router_id 10
    #nopreempt        #如果设置非抢占模式，两个节点state必须为bakcup，并加上配置 nopreempt
--23行--修改，指定优先级，数值越大优先级越高，这里设置主为100，备为90
    priority 100
    advert_int 1                    #通告间隔秒数(心跳频率)
    authentication {                #定义认证信息,每个热备组保持一致
        auth_type PASS                #认证类型
--27行--修改，指定验证密码，主备服务器保持一致
        auth_pass abc123
    }
    virtual_ipaddress {                #指定群集vip地址
        192.168.10.188
    }
}
--36行--修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
virtual_server 192.168.10.188 80 {
    delay_loop 6                    #健康检查的间隔时间(秒)
    lb_algo rr                        #指定调度算法，轮询(rr)
--39行--修改，指定群集工作模式，直接路由(DR)
    lb_kind DR
    persistence_timeout 50            #连接保持时间(秒)
    protocol TCP                    #应用服务采用的是 TCP协议
--43行--修改，指定第一个Web节点的地址、端口
    real_server 192.168.10.16 80 {
        weight 1                    #节点的权重
--45行--删除，添加以下健康检查方式        
        TCP_CHECK {
            connect_port 80            #添加检查的目标端口
            connect_timeout 3        #添加连接超时(秒)
            nb_get_retry 3            #添加重试次数
            delay_before_retry 3    #添加重试间隔
        }
    }

    real_server 192.168.10.17 80 {        #添加第二个 Web节点的地址、端口
        weight 1
        TCP_CHECK {
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
##删除后面多余的配置##
}


192.168.10.14和15都需要配置vip(虚拟IP)
vim /etc/sysconfig/network-scripts/ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.10.188
NETMASK=255.255.255.255

重启网卡 systemctl restart network
ifup  ens33:0 


systemctl start keepalived
ip addr                        #查看虚拟网卡vip


（2）启动 ipvsadm 服务
--192.168.10.14---

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm

ipvsadm -C   ##清空规则
ipvsadm -A -t 192.168.10.188:80 -s rr
ipvsadm -a -t 192.168.10.188:80 -r 192.168.10.16:80 -g
ipvsadm -a -t 192.168.10.188:80 -r 192.168.10.17:80 -g


ipvsadm -ln
#如没有VIP 的分发策略，则重启 keepalived 服务，systemctl restart keepalived

--192.168.10.15---
ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm

ipvsadm -ln

（3）调整 proc 响应参数，关闭Linux 内核的重定向参数响应
vim /etc/sysctl.conf
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

sysctl -p


2.配置节点服务器
systemctl stop firewalld
setenforce 0

yum -y install httpd
systemctl start httpd

--192.168.10.16---
echo 'this is kgc web!' > /var/www/html/index.html

--192.168.10.17---
echo 'this is benet web!' > /var/www/html/index.html

vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.10.188
NETMASK=255.255.255.255

service network restart 或 systemctl restart network
ifup lo:0
ifconfig lo:0
route add -host 192.168.10.188 dev lo:0

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl -p


3.测试验证
在客户端访问 http://192.168.10.188/ 
再在主服务器关闭 keepalived 服务后再测试， systemctl stop keepalived

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/51402.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Seaborn数据可视化（三）

Seaborn数据可视化（三）

1.绘制直方图 使用displot()绘制直方图。 import seaborn as sns import numpy as np import matplotlib.pyplot as plt# 生成随机数据 np.random.seed(0) data np.random.randn(1000)# 使用displot绘制直方图 sns.displot(data, bins10, kdeTrue)# 展示图形 plt.show() 结…
阅读更多...
Python用 tslearn 进行时间序列聚类可视化

Python用 tslearn 进行时间序列聚类可视化

全文链接：https://tecdat.cn/?p33484 我们最近在完成一些时间序列聚类任务，偶然发现了 tslearn 库。我很想看看启动和运行 tslearn 已内置的聚类有多简单，结果发现非常简单直接（点击文末“阅读原文”获取完整代码数据&#xff09…
阅读更多...
Python Web 开发之 JWT 简介

Python Web 开发之 JWT 简介

在之前的课程中,介绍过 Flask-Login 框架，它是基于 Session 和 Cookie 技术来实现用户授权和验证的，不过 Session 有很多的局限性，这一节介绍一种基于 token 的验证方式 —— JWT (JSON Web Token)，除了对 JWT 的概念讲解之外&…
阅读更多...
Nexus私有仓库+IDEA配置远程推送

Nexus私有仓库+IDEA配置远程推送

目录 一、docker安装nexus本地私服，Idea通过maven配置deploy本地jar包（简单） 二、docker push镜像到第三方nexus远程私服（shell命令操作） 三、springboot通过maven插件自动生成docker镜像并push到nexus私服&#xf…
阅读更多...
【科研】-- 如何将Endnote中参考文献格式插入到Word？

【科研】-- 如何将Endnote中参考文献格式插入到Word？

文章目录 如何将Endnote中参考文献格式插入到Word？ 如何将Endnote中参考文献格式插入到Word？ 1、首先确保Endnote和Word安装正确，正常可以从学校官网中下载到正版软件，下载后在word栏目中会出现EndNote的标签； 2、可…
阅读更多...
go gorm one to one 一对一

go gorm one to one 一对一

has one 与另一个模型建立一对一的关联，但它和一对一关系有些许不同。 这种关联表明一个模型的每个实例都包含或拥有另一个模型的一个实例。 例如，您的应用包含 user 和 credit card 模型，且每个 user 只能有一张 credit card。 创建model …
阅读更多...
[Linux]进程状态

[Linux]进程状态

[Linux]进程状态 文章目录 [Linux]进程状态进程状态的概念阻塞状态挂起状态Linux下的进程状态孤儿进程 进程状态的概念 了解进程状态前，首先要知道一个正在运行的进程不是无时无刻都在CPU上进行运算的，而是在操作系统的管理下，和其他正在运行…
阅读更多...
音视频FAQ（二）视频直播延时高

音视频FAQ（二）视频直播延时高

摘要 延时高是实时互动技术中常见的问题之一，解决延时高问题需要综合考虑网络、设备、编解码算法等多个因素。解决方案包括优化设备端延时、优化网络传输延时和使用UDP进行音视频传输等。在选择音视频传输协议时，需要综合考虑实际需求和网络条件&#x…
阅读更多...
Linux —— keepalived

Linux —— keepalived

简介 Keepalived 是一个用 C 语言编写的路由软件。这个项目的主要目标是为 Linux 系统和基于 Linux 的基础设施提供简单而强大的负载均衡和高可用性功能。 Keepalived 开源并且免费的软件。 Keepalived 的2大核心功能 1. loadbalance 负载均衡 LB：ipvs--》lvs软件…
阅读更多...
Java相关知识对应leetcode

Java相关知识对应leetcode

力扣账号：华为邮箱 类知识点力扣链接Integer转为String Character 判断字符是否是字母或者数字转为小写字母 不可修改 String 转为字符串数组 是否包含某个字符或者字符位置 可修改 StringBuffer 单个字符获取 string转为StringBufferStringBuffer转为String字符…
阅读更多...
C语言题目 - 调用qsort函数对数组进行排序

C语言题目 - 调用qsort函数对数组进行排序

题目 如题 思路 其实没什么难的，只要严格按照 qsort 函数的参数来填充即可，这里要用到函数指针。 qsort 函数的原型如下： void qsort(void *base, size_t nitems, size_t size, int (*compar)(const void *, const void *)); 参数说明&…
阅读更多...
线性代数的学习和整理12: 矩阵与行列式，计算上的差别对比

线性代数的学习和整理12: 矩阵与行列式，计算上的差别对比

目录 1 行列式和矩阵的比较 2 简单总结矩阵与行列式的不同 3 加减乘除的不同 3.1 加法不同 3.2 减法不同 3.3 标量乘法/数乘 3.3.1 标准的数乘对比 3.3.2 其他数乘对比 3.4 乘法 4 初等线性变换的不同 4.1 对矩阵进行线性变换 4.2 对行列式进行线性变换呢&#xf…
阅读更多...
Maven详解

Maven详解

文章目录 一、引言1.1 为什么需要 Maven？1.2 Maven 解决了哪些问题？1.2.1 添加第三方jar包1.2.2 jar包之间的依赖关系1.2.3 处理jar包之间的冲突1.2.4 获取第三方jar包1.2.5 将项目拆分成多个工程模块1.2.6 实现项目的分布式部署 二、介绍三、Maven 的特…
阅读更多...
flutter 雷达图

flutter 雷达图

通过CustomPainter自定义雷达图 效果如下 主要代码 import package:flutter/material.dart; import dart:math; import dash_painter.dart; import model/charts_model.dart;class RadarChart extends StatelessWidget {final List<ChartModel> list;final double maxV…
阅读更多...
Flutter系列文章-Flutter 插件开发

Flutter系列文章-Flutter 插件开发

在本篇文章中&#xff0c;我们将学习如何开发 Flutter 插件&#xff0c;实现 Flutter 与原生平台的交互。我们将详细介绍插件的开发过程&#xff0c;包括如何创建插件项目、实现方法通信、处理异步任务等。最后&#xff0c;我们还将演示如何将插件打包并发布到 Flutter 社区。 …
阅读更多...
Attention is all you need 官方 tensorflow 1.x 实现

Attention is all you need 官方 tensorflow 1.x 实现

https://github.com/tensorflow/tensor2tensor/blob/master/tensor2tensor/models/transformer.py 1&#xff0c;搭建cuda10.0环境&#xff0c; 2&#xff0c;安装tensorflow 1.14.0 3&#xff0c;安装python3的 tensor2tensor 包 4&#xff0c;示例代码&#xff1a; impor…
阅读更多...
5.物联网LWIP之UDP编程，stm32作为服务器实现大小写转化

5.物联网LWIP之UDP编程，stm32作为服务器实现大小写转化

UDP编程模型 1.UDP C/S模型&#xff08;代码流程只需要根据以下模型去输入即可&#xff09; 2.UDP API socket int socket(int domain, int type, int protocol); domain: AF_INET 这是大多数用来产生socket的协议&#xff0c;使用TCP或UDP来传输&#xff0c;用IPv4的地址…
阅读更多...
从0开始配置eslint

从0开始配置eslint

没有在.eslintrc文件中配置parserOptions指定语言版本和模块类型 {"parserOptions": {"ecmaVersion": 7, //指定es版本为es2016"sourceType": "module", //使用import导入模块} }eslint还不能识别jsx语法 {"parserOptions"…
阅读更多...
网站是如何识别网络爬虫的？

网站是如何识别网络爬虫的？

在爬取数据时&#xff0c;你常常会遇到各种网站的反爬机制。网站是如何检测和拦截网络爬虫的呢&#xff1f;本文将为你揭秘网站使用的几种常见的反爬手段&#xff0c;并为你提供一些解决方案&#xff0c;助你越过反爬壁垒&#xff0c;提升你的实际操作效率。 一、Cookie检测 …
阅读更多...
centos7物理机安装并配置外网访问

centos7物理机安装并配置外网访问

安装准备工作 安装之前需要准备一下&#xff0c;需要一个U盘&#xff0c;其次需要准备以下内容 1.需要centos7的ISO系统镜像 2.使用UltraISO软件写入ISO镜像 3.一台windows系统 将系统写入到U盘&#xff0c;写入步骤 打开UltraISO点击文件 → 打开&#xff0c;选择Linux镜…
阅读更多...
最新文章

Copyright @ 2022~2023