keepalived服务的搭建
Keepalived与LVS是两个不同的概念,但是两个作用的目的相似,都是保证服务的高可用性以及可扩展性,keepalived可提供vrrp和health-check功能,怎么说呢?这么解释吧,health-check功能就是当你的real-server出现了一台宕机坏掉了无法提供服务,例如web服务,则health-check功能将能直接检测到,并且将该坏掉的real-server从系统中踢除,当修复好了的时候就自动加入到服务群中来。对于vrrp虚拟路由冗余协议这是一个难点啊,我是这么理解的,一般运行一个服务的主机肯定不止一台,比如说此处运行web服务有两台主机,另外两台用来调度这个两个web服务器,做负载均衡,一个用作主服务器(master),另一台用作备份服务器(backup),但是对外均表现为一个虚拟ip,主服务器会发送特定的消息给备份服务器,当备份服务器收不到主服务器发来的消息时,备份服务器会认为主服务器已经宕机了,接着就是自己宣称为主服务器,变成master,并且接管虚拟ip,且继续提供服务,从而保证了系统运行的可靠性。这里只是两个服务器,如果是多个服务器,则主服务器宕机了,则所有的备份服务器都会通告别人自己将成为主服务器,因此会有一个精选机制,这里比较的就是各个备份服务器的优先级priority,优先级越高,则就会选为主服务器,若优先级相同,这比较ip地址,谁的ip地址大,就选为master.。当选为master的服务器接管之前主服务器的虚拟ip以及在其上面运行的服务。
下面直接上干货,首先进行keepalived服务的安装,然后进行配置,keepalived的优点就是配置简单。
在VM1 VM 2上安装keepalived服务。
准备材料如下:keepalived-1.2.20.tar.gz
libnfnetlink-devel-1.0.0-1.el6.x86_64.rpm
步骤:
#rpm -ivh libnfnetlink-devel-1.0.0-1.el6.x86_64.rpm #解决软件依赖性
#./configure --prefix=/usr/local/keepalived #配置并制定安装路径,
#make &&make install #编译并安装
#scp -r keepalived/ [email protected]:/usr/local/ #将安装好的包发给VM2
###安装好之后这些文件的位置明显不对,需要我们手动做链接到相应的目录下,或者copy到相应的目录下才能使得keepalived正常启动。
VM1 VM2均需要做这些链接哦。
#ln -s/usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
#ln -s/usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
#ln -s/usr/local/keepalived/etc/keepalived /etc/
#ln -s/usr/local/keepalived/sbin/keepalived /sbin/
#ln -s/usr/local/keepalived/bin/genhash /bin/
#vim /etc/keepalived/keepalived.conf #修改配置文件
global_defs {
notification_email {
root@localhost #发生故障切换时通知的对象邮箱
}
[email protected] #源发送邮箱
smtp_server 127.0.0.1 #本地主机发送
smtp_connect_timeout 30 #链接smtp超时时间30s
router_id LVS_DEVEL
vrrp_skip_check_adv_addr
vrrp_strict
}
vrrp_instance VI_1{ #vrrp实例
state MASTER #设置为主服务器
interface eth0
virtual_router_id 16 #设置虚拟路由id号
priority 100 #设置优先级为100,最高的
advert_int 1
authentication { #认证方式为明文
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
172.25.10.100 设置虚拟ip
}
}
virtual_server 172.25.10.100 80 { #虚拟Ip提供的服务,80代表为web夫妇,21代表为ftp服务。
delay_loop 6
lb_algo rr #采用rr轮叫算法
lb_kind DR #采用DR工作模式
# persistence_timeout 50 #链接持续时间为50s,web服务直接注销掉,不然永远无法登陆,但是提供ftp服务时需要打开,给每个用户链接持续时间50s
protocol TCP
real_server172.25.10.55 80 { #提供服务的真机real-server1
weight 1
TCP_CHECK { #TCP_CHECK提供健康检查
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 172.25.10.56 80 { #提供服务的真机real-server2
weight 1
TCP_CHECK { #TCP_CHECK提供健康检查
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
#scp keepalived.conf [email protected]:/etc/keepalived/ #将配置文件传给另外一个备份机,
#/etc/init.d/keepalived start #两边同时启动服务
keepalived 上面运行两个或者多个服务;
在上面的基础上再在两个real-server上各自进行添加一个ftp服务;
在两个提供服务的real-server上进行安装vsftp服务;并且启动;cd /var/ftp中 touch server55。Example.com server56.example.com
并且同时添加两个虚拟ip 172.25.10.200
Real-server1:ip addr add 172.25.45.200/24 dev eth0
Real-server1:ip addr add 172.25.45.200/24 dev eth0
同时编辑ARP防火墙,使屏蔽掉vip。以防地址冲突
#vim /etc/sysconfig/arptables
:IN ACCEPT [7:196]
:OUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
[0:0] -A IN -d 172.25.10.100 -j DROP
[0:0] -A OUT -s 172.25.10.100 -j mangle --mangle-ip-s172.25.10.55
[0:0] -A IN -d 172.25.10.200 -j DROP
[0:0] -A OUT -s 172.25.10.200 -j mangle --mangle-ip-s172.25.10.55
COMMIT
或者使用命令也行:如:
#arptables -A IN -s 172.25.45.200 –j DROP
#arptables -A OUT -d 172.25.45.200 -j mangle --mangle-ip-s 172.25.45.55
#arptables_jf save
另外一台real-server2进行上面一样的步骤;
Real-server配置结束过后需要在主被
最后更改keepalived的主配置文件:
添加一个虚拟服务:
#vim /etc/keepalived/keepalived.conf
virtual_ipaddress{
172.25.45.100
172.25.45.200
}
virtual_server172.25.10.200 21 { #端口号21代表的是vsftpd服务哦
delay_loop 6
lb_algo wlc #采用加权最少链接算法
lb_kind DR #采用DR模式
persistence_timeout 60
protocol TCP
real_server 172.25.10.55 21 { #添加提供服务的真机real-server1
weight 1
TCP_CHECK {
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 172.25.10.56 21 {
weight 1
TCP_CHECK {
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
# scp keepalived.conf [email protected]:/etc/keepalived/ :#记得备份机要修改优先级priority选项和state 为BACKUP备份机。
主备份服务主机均从新导入配置:
#/etc/init.d/keepalived reload
#arp -an 查看哪台keepalived主机提供调度服务;
注意:做上述最后一个实验室时,忘了在real-server上加虚拟ip地址,通过在哪台主机登陆的lftp服务,命令:arp -an查看MAC地址,在去检验调度器的MAC地址,所以根本就没有经过调度器,而是直接访问的real -server ;这不是我们想要的,必须要经过调度器才能再分配real -server才能实现负载均衡阿,而keepalived服务能够调度器的单点故障,即使在这台主机上运行的主服务器master坏了,另外一台备份主机能够立马接管服务.