keepalived服务的搭建
Keepalived与LVS是两个不同的概念，但是两个作用的目的相似，都是保证服务的高可用性以及可扩展性，keepalived可提供vrrp和health-check功能，怎么说呢?这么解释吧，health-check功能就是当你的real-server出现了一台宕机坏掉了无法提供服务，例如web服务，则health-check功能将能直接检测到，并且将该坏掉的real-server从系统中踢除，当修复好了的时候就自动加入到服务群中来。对于vrrp虚拟路由冗余协议这是一个难点啊，我是这么理解的，一般运行一个服务的主机肯定不止一台，比如说此处运行web服务有两台主机，另外两台用来调度这个两个web服务器，做负载均衡，一个用作主服务器（master），另一台用作备份服务器（backup），但是对外均表现为一个虚拟ip,主服务器会发送特定的消息给备份服务器，当备份服务器收不到主服务器发来的消息时，备份服务器会认为主服务器已经宕机了，接着就是自己宣称为主服务器，变成master，并且接管虚拟ip，且继续提供服务，从而保证了系统运行的可靠性。这里只是两个服务器，如果是多个服务器，则主服务器宕机了，则所有的备份服务器都会通告别人自己将成为主服务器，因此会有一个精选机制，这里比较的就是各个备份服务器的优先级priority，优先级越高，则就会选为主服务器，若优先级相同，这比较ip地址，谁的ip地址大，就选为master.。当选为master的服务器接管之前主服务器的虚拟ip以及在其上面运行的服务。
下面直接上干货，首先进行keepalived服务的安装，然后进行配置，keepalived的优点就是配置简单。
在VM1 VM 2上安装keepalived服务。
准备材料如下：keepalived-1.2.20.tar.gz
libnfnetlink-devel-1.0.0-1.el6.x86_64.rpm
步骤：
#rpm -ivh libnfnetlink-devel-1.0.0-1.el6.x86_64.rpm #解决软件依赖性
#./configure --prefix=/usr/local/keepalived #配置并制定安装路径，
#make &&make install #编译并安装
#scp -r keepalived/ [email protected]:/usr/local/ #将安装好的包发给VM2
###安装好之后这些文件的位置明显不对，需要我们手动做链接到相应的目录下，或者copy到相应的目录下才能使得keepalived正常启动。
VM1 VM2均需要做这些链接哦。
#ln -s/usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
#ln -s/usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
#ln -s/usr/local/keepalived/etc/keepalived /etc/
#ln -s/usr/local/keepalived/sbin/keepalived /sbin/
#ln -s/usr/local/keepalived/bin/genhash /bin/
#vim /etc/keepalived/keepalived.conf #修改配置文件
global_defs {
notification_email {
root@localhost #发生故障切换时通知的对象邮箱
}
[email protected] #源发送邮箱
smtp_server 127.0.0.1 #本地主机发送
smtp_connect_timeout 30 #链接smtp超时时间30s
router_id LVS_DEVEL
vrrp_skip_check_adv_addr
vrrp_strict
}
vrrp_instance VI_1{ #vrrp实例
state MASTER #设置为主服务器
interface eth0
virtual_router_id 16 #设置虚拟路由id号
priority 100 #设置优先级为100，最高的
advert_int 1
authentication { #认证方式为明文
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
172.25.10.100 设置虚拟ip
}
}
virtual_server 172.25.10.100 80 { #虚拟Ip提供的服务，80代表为web夫妇，21代表为ftp服务。
delay_loop 6
lb_algo rr #采用rr轮叫算法
lb_kind DR #采用DR工作模式
# persistence_timeout 50 #链接持续时间为50s,web服务直接注销掉，不然永远无法登陆，但是提供ftp服务时需要打开，给每个用户链接持续时间50s
protocol TCP
real_server172.25.10.55 80 { #提供服务的真机real-server1
weight 1
TCP_CHECK { #TCP_CHECK提供健康检查
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 172.25.10.56 80 { #提供服务的真机real-server2
weight 1
TCP_CHECK { #TCP_CHECK提供健康检查
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
#scp keepalived.conf [email protected]:/etc/keepalived/ #将配置文件传给另外一个备份机，
#/etc/init.d/keepalived start #两边同时启动服务
keepalived 上面运行两个或者多个服务;
在上面的基础上再在两个real-server上各自进行添加一个ftp服务;
在两个提供服务的real-server上进行安装vsftp服务;并且启动;cd /var/ftp中 touch server55。Example.com server56.example.com
并且同时添加两个虚拟ip 172.25.10.200
Real-server1:ip addr add 172.25.45.200/24 dev eth0
Real-server1:ip addr add 172.25.45.200/24 dev eth0
同时编辑ARP防火墙，使屏蔽掉vip。以防地址冲突
#vim /etc/sysconfig/arptables
:IN ACCEPT [7:196]
:OUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
[0:0] -A IN -d 172.25.10.100 -j DROP
[0:0] -A OUT -s 172.25.10.100 -j mangle --mangle-ip-s172.25.10.55
[0:0] -A IN -d 172.25.10.200 -j DROP
[0:0] -A OUT -s 172.25.10.200 -j mangle --mangle-ip-s172.25.10.55
COMMIT
或者使用命令也行：如：
#arptables -A IN -s 172.25.45.200 –j DROP
#arptables -A OUT -d 172.25.45.200 -j mangle --mangle-ip-s 172.25.45.55
#arptables_jf save
另外一台real-server2进行上面一样的步骤；
Real-server配置结束过后需要在主被
最后更改keepalived的主配置文件:
添加一个虚拟服务:
#vim /etc/keepalived/keepalived.conf
virtual_ipaddress{
172.25.45.100
172.25.45.200
}
virtual_server172.25.10.200 21 { #端口号21代表的是vsftpd服务哦
delay_loop 6
lb_algo wlc #采用加权最少链接算法
lb_kind DR #采用DR模式
persistence_timeout 60
protocol TCP
real_server 172.25.10.55 21 { #添加提供服务的真机real-server1
weight 1
TCP_CHECK {
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 172.25.10.56 21 {
weight 1
TCP_CHECK {
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
# scp keepalived.conf [email protected]:/etc/keepalived/ ：#记得备份机要修改优先级priority选项和state 为BACKUP备份机。
主备份服务主机均从新导入配置：
#/etc/init.d/keepalived reload
#arp -an 查看哪台keepalived主机提供调度服务;
注意:做上述最后一个实验室时,忘了在real-server上加虚拟ip地址,通过在哪台主机登陆的lftp服务,命令:arp -an查看MAC地址,在去检验调度器的MAC地址,所以根本就没有经过调度器,而是直接访问的real -server ;这不是我们想要的,必须要经过调度器才能再分配real -server才能实现负载均衡阿,而keepalived服务能够调度器的单点故障,即使在这台主机上运行的主服务器master坏了,另外一台备份主机能够立马接管服务.