🏡作者主页:点击!
🐧Linux基础知识(初学):点击!
🐧Linux高级管理防护和群集专栏:点击!
🔐Linux中firewalld防火墙:点击!
⏰️创作时间:2024年7月15日14点40分
🀄️文章质量:95分
目录
——前言——
Keepalived 简介
工作原理
主服务器
备服务器
虚拟(漂移)地址测试
——前言——
以下内容全是重点 请仔细阅读
以下内容全是重点 请仔细阅读
Keepalived 是一个用于实现高可用性。它主要用于确保服务的连续性,防止单点故障,通常应用于负载均衡和故障转移场景。
Keepalived 简介
-
Keepalived 是一个基于 VRRP(虚拟路由冗余协议)协议的软件实现。
-
它可以管理 LVS(Linux Virtual Server)集群系统,也可以单独用于实现服务的高可用。
-
Keepalived 通过配置虚拟 IP 地址(VIP)来实现服务的故障转移。
-
它能够监控服务器和服务的状态,在发生故障时自动进行切换。
特别适合需要快速故障转移和负载均衡的网络环境
工作原理
-
VRRP协议
Keepalived使用VRRP(虚拟路由冗余协议)来实现高可用性。
多台服务器组成一个VRRP组,共享一个虚拟IP地址。
一台服务器作为主服务器,其他为备用服务器。
主服务器定期发送VRRP通告包,如果备用服务器在一定时间内没有收到通告,就会接管虚拟IP。
2.健康检查
Keepalived定期检查本地和远程服务的健康状态。
支持多种检查方式,如TCP、HTTP、SSL等。
如果检测到服务不可用,会触发故障转移。
3.负载均衡:
当与LVS(Linux Virtual Server)结合使用时,Keepalived可以管理LVS的配置。
支持多种负载均衡算法,如轮询、加权轮询、最少连接等。
4.配置管理
通过配置文件定义VRRP实例、虚拟IP、健康检查等参数。
支持动态配置更新,无需重启服务。
5.故障转移
当主服务器失效时,备用服务器会自动接管虚拟IP。
转移过程快速,通常在几秒内完成,对用户几乎无感知。
过这些机制,Keepalived能够有效地提供高可用性和负载均衡服务,确保系统的稳定性和可靠性。
实验环境
主 192.168.192.100 虚拟漂移地址 192.168.192.200
备 192.168.192.111 虚拟漂移地址 192.168.192.200
主服务器
安装所需组件
yum -y install gcc openssl-devel libnfnetlink-devel libnl libnl3-develyum install -y keepalived ipvsadm
编辑配置文件
以下配置都是重点 大家可以一一比对
vim /etc/keepalived/keepalived.conf
! Configuration File for keepalivedglobal_defs {notification_email {acassen@firewall.locfailover@firewall.locsysadmin@firewall.loc}! 设置通知邮件的接收地址notification_email_from Alexandre.Cassen@firewall.loc ! 设置通知邮件的发送地址smtp_server 192.168.200.1 ! 设置SMTP服务器地址smtp_connect_timeout 30 ! 设置SMTP连接超时时间(秒)router_id R1 ! 设置路由器标识}vrrp_instance VI_1 {state MASTER ! 设置初始状态为主节点interface ens33 ! 设置VRRP实例绑定的网络接口virtual_router_id 2 ! 设置虚拟路由器IDpriority 100 ! 设置优先级advert_int 1 ! 设置VRRP广播间隔(秒)authentication {auth_type PASS ! 设置认证类型为密码auth_pass 1111 ! 设置认证密码}virtual_ipaddress {192.168.192.200 ! 设置虚拟IP地址}
}virtual_server 192.168.192.200 80 {delay_loop 6 ! 设置健康检查间隔(秒)lb_algo rr ! 设置负载均衡算法为轮询lb_kind DR ! 设置LVS模式为直接路由nat_mask 255.255.255.0 ! 设置NAT掩码
! persistence_timeout 50 ! 会话保持时间(秒),当前被注释protocol TCP ! 设置协议为TCPreal_server 192.168.192.112 80 {weight 1 ! 设置服务器权重TCP_CHECK {connect_port 80 ! 设置健康检查连接的端口connect_timeout 3 ! 设置连接超时时间(秒)nb_get_retry 3 ! 设置重试次数delay_before_retry 3 ! 设置重试间隔(秒)}}real_server 192.168.192.114 80 {weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3}}
}
keepalived会定期对real server进行健康检查,如果检查失败,它会尝试重新连接。如果在指定的重试次数内都无法成功连接,keepalived会将该服务器标记为不可用,并将流量转发到其他可用的服务器。
systemctl start keepalived #启动服务
systemctl enable keepalived #开机自启systemctl status keepalived
备服务器
安装所需组件
yum -y install gcc openssl-devel libnfnetlink-devel libnl libnl3-devel
yum install -y keepalived ipvsadm
编辑配置文件
根据行号来修改所需的信息 我都列出来 大家自行寻找出来修改
vim /etc/keepalived/keepalived.conf
12 router_id R213 }14 15 vrrp_instance VI_1 {16 state BACKUP17 interface ens3318 virtual_router_id 219 priority 9520 advert_int 121 authentication {22 auth_type PASS23 auth_pass 111124 }25 virtual_ipaddress {26 192.168.192.20027 }28 }30 virtual_server 192.168.192.200 80 {31 delay_loop 632 lb_algo rr33 lb_kind DR34 nat_mask 255.255.255.035 # persistence_timeout 5036 protocol TCP37 38 real_server 192.168.192.112 80 {39 weight 140 TCP_CHECK{41 connetc_port 8042 connect_timeout 343 nb_get_retry 344 delay_before_retry 345 }46 47 real_server 192.168.192.114 80 {48 weight 149 TCP_CHECK{50 connetc_port 8051 connect_timeout 352 nb_get_retry 353 delay_before_retry 354 }55 }56 }57 }
systemctl start keepalived #启动服务
systemctl enable keepalived #开机自启
查看是否出错
systemctl status keepalived
虚拟(漂移)地址测试
在主服务器上查看
[root@localhost ~]# ip a sh dev ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:af:b6:81 brd ff:ff:ff:ff:ff:ffinet 192.168.192.100/24 brd 192.168.192.255 scope global ens33valid_lft forever preferred_lft foreverinet 192.168.192.200/32 scope global ens33valid_lft forever preferred_lft foreverinet6 fe80::20c:29ff:feaf:b681/64 scope link valid_lft forever preferred_lft forever
备服务器查看
[root@localhost ~]# ip a sh dev ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:b2:65:cb brd ff:ff:ff:ff:ff:ffinet 192.168.192.111/24 brd 192.168.192.255 scope global ens33valid_lft forever preferred_lft foreverinet6 fe80::20c:29ff:feb2:65cb/64 scope link valid_lft forever preferred_lft forever
此刻我们关闭终止主服务器keepalived
在查看
主服务器
备服务器
"成功的路上没有捷径,只有不断的努力与坚持。如果你和我一样,坚信努力会带来回报,请关注我,点个赞,一起迎接更加美好的明天!你的支持是我继续前行的动力!"
"每一次创作都是一次学习的过程,文章中若有不足之处,还请大家多多包容。你的关注和点赞是对我最大的支持,也欢迎大家提出宝贵的意见和建议,让我不断进步。"
神秘泣男子