LVS+keepalived小白都看得懂也不来看？

1 高可用集群

1.1 一个合格的集群应该具备的特性

1.负载均衡

LVS Nginx HAProxy F5

2.健康检查（使得调度器检查节点状态是否可以正常运行，调度器（负载均衡器）也要做健康检查）for调度器/节点服务器 keeplived hearbeat

健康检查（探针）的方式：

调度器的检查方法:

健康调度器是用于监控和管理节点服务器的工具。他定期发送请求到节点服务器，并根据响应结果判断节点服务器的健康状态

节点服务器的检查方法:

1.发送心跳消息 ping/pong

2.TCP的端口检查（向目标主机的IP：PORT 发送TPC连接请求 如果TCP连接成功三次握手成功则认为健康检查探测成功，如果三次握手失败，则认为健康检查探测失败）

3.HTTP URL检查 （向目标主机的http：//IP：PORT/URL路径 发送HTTP GET请求方法，如果响应状态码返回2XX 3XX，则认为探测成功，如果响应状态码是4XX 5XX，则认为探测失败）

3.做故障转移（正常情况下由主来接受用户数据的转发，如果主挂掉了，则由备来接受用户数据的转发）

通过VIP漂移来实现主备切换（通过IP命令去生成的并不是真的漂移）

1.2 脑裂故障

现象：主服务器和备服务器同时拥有VIP地址

原因:因为主服务器和备服务器之间的通信链路中断导致备服务器无法收到主服务器发送的VRRP心跳消息（或VIP通告消息，通告消息默认通过组播消息发送也可以通过广播消息发送），备服务器误认为主服务故障了并通过IP命令生成VIP地址。

解决方法：关掉主服务器或者备服务器其中一个的keeplived服务

预防方法： 1.主服务器和备服务器之间添加双链路通信。2.在主服务器上添加脚本进行链路判断与备服务器通信链路是否中断，如果确实链路中断，则自行关闭keeplived服务。3.利用第三方应用或监控系统来检测是否发生脑裂故障，如果发发生脑裂故障，则通过第三方应用或监控系统紫星关闭主服务器或者备服务器上面的keeplived服务。

脚本思路：

2 keepalived

2.1 keepalive工具接受

专为LVS和HA设计的一款健康检查工具（nginx、haproxy都可用）

支持故障自动切换

支持节点健康状态检查

判断LVS负载调度器、节点服务器的可用性，当master出现故障及时切换到backup节点保证业务正常，当master故障主机恢复后将其重新加入群集并且业务重新切换回master节点。

Keeplived 是一个基于VRRP协议来实现的LVS服务高可用反感，可以解决静态路由处现单点故障问题。

在一个LVS服务群集中通常有主服务（MASTE与R）和备服务器（BACKUP）两种角色的服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。

2.2 Keepalived实现原理解剖

Keepalived采用VRRP热备份协议，实现Linux服务器的多机热备功能。

VRRP（虚拟路由冗余协议）是针对路由器的一种备份解决方案

• 由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供服务

• 每个热备组内同时只有一台主路由器提供服务，其他路由器处于冗余状态

• 若当前子啊显得路由器失效，则其他路由器会根据设置的优先级自动接替虚拟IP地址，继续提供服务。

双机热背的故障切换是由虚拟IP地址的漂移来实现，适用于各种应用服务器

实现基于Web服务器的双机热备

2.3 Keeplived体系主要模块和作用：

• core模块：为keepalived的核心，负责主进程的启动、维护及全局配置文件的加载和解析

• VRRP模块：是来实现VRRP协议的

Keepalived通过什么判断哪台主机为主服务器,通过什么方式配置浮动P?

答案:Keepalived首先做初始化先检查state状态，master为主服务器，backup为备服务器。然后再对比所有服务器的priority，谁的优先级高谁是最终的主服务器浮动IP地址。优先级高的服务器会通过ip命令为自己的电脑配置一个提前定义好的浮动IP

keepalived的抢占与非抢占模式:

抢占模式即MASTER从故障中恢复后，会将VIP从BACKUP节点中抢占过来。非抢占模式即MASTER恢复后不抢占BACKUP升级为MASTER后的VIP非抢占式俩节点state必须为bakcup，且必须配置nopreempt。注意:这样配置后，我们要注意启动服务的顺序，优先启动的获取master权限，与优先级没有关系了。

3 防止发生脑裂现象的lvs+keepalive部署

过滤nginx服务的方法：lsof -i ：80 ；ps -C nginx --no-header ; netstat -lntp | grep nginx ; pidof nginx ; killall -0 nginx ; ps aux | grep nginx |egrep -v "grep|quot;

主、被服务器安装keepalived 、 ipvsadm 、nginx （yum安装nginx需要repo包）

复制一份keepalived配置文件便于还原，并修改keepalived配置文件

修改配置内容

重启keepalived并查看虚拟网卡

保存策略并启动ipvsadm，查看VIP是否分发策略

调整 proc 响应参数，关闭Linux 内核的重定向参数响应

修改nginx配置文件，添加集群

把主服务器keepalived配置文件传给备服务器

修改备服务器配置文件

把主服务器nginx配置文件传给备服务器

web服务器设置，查看部署结果

关闭主服务器查看是否可以继续访问

4 LVS+keepalive的部署

卸载nginx服务，清除脚本和nginx部署测试结果

关闭主服务器查看是否可以访问