群集负载均衡--LVS DR+keepalived部署实战

前言

• keepalived部署前提：先将DR部署完成，可查看我之前博客
• https://blog.csdn.net/CN_TangZheng/article/details/104001381

一：keepalived实现原理

1.1：keepalived工具概述

• 专为LVS和HA设计的一款健康检查工具
  • 支持故障自动切换（ Failover）
  • 支持节点健康状态检查（ Health Checking）
  • 官方网站http://www.keepalived.org
  • 

1.2：原理解析

• Keepalived采用VRRP热备份协议实现Linux服务器的多机热备功能

• VRRP，虚拟路由冗余协议，是针对路由器的一种备份解决方案

  

  • 由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供服务
  • 每个热备组内同一时刻只有一台主路由器提供服务，其他路由器处于冗余状态
  • 若当前在线的路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务

二：如何部署Keepalievd

2.1：Keepalievd部署概述

• Keepalived可实现多机热备，每个热备组可有多台服务器，最常用的就是双机热备

• 双机热备的故障切换是由虚拟IP地址的漂移来实现，适用于各种应用服务器

• 本次部署将实现基于web服务的双机热备

  

2.2：Keepalievd安装与启动

• 在LVS群集环境中应用时，也需用到 lipvsadm管理工具
• YUM安装 Keepalived
• 启用 Keepalived服务

2.3：配置Keepalievd master服务器

• Keepalievd配置目录位于/etc/keepalievd/
• keepalievd.conf是主配置文件
  • global_defs{…}区段指定全局参数
  • vrrp_instance实例名称{…}区段指定VRRP热备参数
  • 注释文字以“！”符号开头
  • 目录samples/,提供了许多配置样例作为参考
• 常用配置选项
  • router_id HA_TEST_R1: 本路由器（服务器）的名称
  • vrrp_instance VI_1：定义VRRP热备实例
  • state MASTER：热备状态，MASTER表示主服务器
  • interface ens33：承载VIP地址的物理接口
  • virtual_router_id 1：虚拟路由器的ID号，每个热备组保持一致
  • priority 100：优先级，数值越大优先级越高
  • advert_int 1：通告间隔秒数（心跳频率）
  • auth_type PASS：认证类型
  • auth_pass 123456：密码字串
  • virtual_ipaddress{vip}：指定漂移地址（VIP），可以有多个，多个漂移地址以逗号分隔

2.4：配置Keepalived slave服务器

• Keepalived备份服务器的配置与master的配置有三个选项不同
  • router_id:设为自由名称
  • state：设为BACKUP
  • priority：值低于主服务器
• 其他选项与master相同

2.5：Keepalived双机热备效果测试

• 测试双机热备的效果
  • 主、备机均启用Web服务，内容相同
  • 先后禁用、启用主服务器的网卡，执行以下测试
• 测试1：使用ping检测19216810.72的连通性
• 测试2：访问htt:/192168.10.72，确认可用性及内容变化
• 测试3：查看日志文件/var/log/messages中的变化

三：双机热备keepalived配置

• 两台lvs调度器配置

  [root@lvs1 ~]# vim /etc/keepalived/keepalived.conf 
  ! Configuration File for keepalived
  
  global_defs {
         
     notification_email {
         
       [email protected]
       [email protected]
       [email protected]
     }
     notification_email_from [email protected]
     smtp_server 127.0.0.1	'//邮件协议指向自己'
     smtp_connect_timeout 30
     router_id LVS_01	'//router_id不能相同'
     vrrp_skip_check_adv_addr
     vrrp_strict
     vrrp_garp_interval 0
     vrrp_gna_interval 0
  }
  
  vrrp_instance VI_1 {
         
      state MASTER	'//主服务器为MASTER，备服务器为BACKUP'
      interface eth0
      virtual_router_id 10	'//主备组号要相同'
      priority 100	'//优先级，备服务器的优先级要小于主'
      advert_int 1
      authentication {
         
          auth_type PASS
          auth_pass 1111	'//主备密码要相同'
      }
      virtual_ipaddress {
         
          192.168.100.10
      }
  }
  virtual_server 192.168.100.10 80 {
         
      delay_loop 6
      lb_algo rr	'//轮询算法'
      lb_kind DR	'//修改为DR模式'
      persistence_timeout 50
      protocol TCP
  
      real_server 192.168.100.200 80 {
         	'//节点1配置'
          weight 1
          TCP_CHECK {
         
              connect_port 80
              connect_timeout 3
              nb_get_retry 3
              delay_before_retry 3
          }
      }
  
      real_server 192.168.100.222 80 {
         		'//节点2配置'
          weight 1
          TCP_CHECK {
         
              connect_port 80
              connect_timeout 3
              nb_get_retry 3
              delay_before_retry 3
          }
      }
  }
  

• 第二台lvs调度器与第一台调度器不同的地方

  [root@lvs1 ~]# vim /etc/keepalived/keepalived.conf 
  ...省略内容
  router_id LVS_02 '//router_id不能相同'
  ...省略内容
  vrrp_instance VI_1 {
         
      state BACKUP	'//此处选择为BACKUP备服务器'
      interface eth0
      virtual_router_id 10
      priority 90	'//优先级需要低于主服务器'
  ...省略内容
  '//其他配置都相同'
  

• 开启keepalived服务

  [root@lvs1 ~]# systemctl start keepalived
  [root@lvs2 ~]# systemctl start keepalived
  

3.1：实验验证

• 修改win10主机IP地址

  

• 使用win10访问192.168.100.10验证

  

  

• 此时可以关闭主服务器的漂移地址 ifdown ens33:0，再次访问页面，发现依然可以访问，双机热备成功

• 两台服务器多刷新几次会显示另一台web首页

• 若无法显示网页，尝试重启两台lvs服务器的dr.sh脚本或其他服务