lvs+keeplive

article/2025/11/7 12:22:29

Keepalived概述

调度出现单点故障，如何解决？
Keepalived实现了高可用集群
Keeepalived最初是为LVS设计的，专门监控各服务器节点状态
Keepalived后来加入了VRRP功能，防止单点故障

Keepalived运行原理

Keepalived检测每个服务器节点状态
服务器节点异常或工作出现故障，Keepalived将故障节点从集群系统剔除
故障节点恢复后，Keepalived再将其加入集群系统中
所有工作自动完成，无需人工干预

Keepalived安装

RHEL7中已经包含Keepalived软件包yum安装即可

yum -y install keepalived

配置文件解析

/etc/keepalived/keepalived.conf

备注：配置文件中大括号" { " 前应有宫格，否则会出现 keepalived无法启动或ipvsadm -Ln 无信息

! Configuration File for keepalivedglobal_defs {	notification_email {root@localhost			# 设置报警收件人信箱}notification_email_from admin@keepalived.cn   # 设置发件人smtp_server 127.0.0.1			# 定义邮箱服务器smtp_connect_timeout 30router_id LVS_DEVEL			# 设置路由 IDvrrp_skip_check_adv_addr
#   vrrp_strictvrrp_garp_interval 0vrrp_gna_interval 0
}vrrp_instance VI_1 {		# 定义VRRP热备实例state MASTER			# 热备状态，MASTER表示主服务器，BACKUP表示从服务器interface eth0				# 配置lvs对外开放的IPvirtual_router_id 52		# 随便写，主辅VRID号必须一致priority 150				   # 服务器优先级，数值越大优先级越高advert_int 1				# 通告间隔秒数（心跳频率）authentication {		# 热备认证信息，每个热备组保持一致auth_type PASS		认证类型auth_pass 1111		# /密码字符串，主辅服务器密码必须一致，}virtual_ipaddress {192.168.4.100         #  指定漂移地址（VIP），可以有多个}
}virtual_server 192.168.4.100 80 {          # 设置 vip（地址与端口之间是空格，而不是 “ ： ”）delay_loop 6		# 健康检查的间隔时间（秒）lb_algo rr				# 设置调度算法	lb_kind DR			# 设置lvs的工作模式persistence_timeout 50		#  保持客户端的请求在这个时间段内全部发到同一个真实服务器protocol TCP			# 应用服务器采用的是TCP协议real_server 192.168.4.1 80{		第一个Web服务器节点的地址、端口weight 1				# 设置加权轮询权重TCP_CHECK {		# 健康检查方式connect_timeout 3  	# 连接超时（秒）nb_get_retry 3		# 重试次数delay_before_retry 3	#重试间隔}}real_server 192.168.4.2 80{	# 第二个Web服务器节点的地址、端口weight 1TCP_CHECK {connect_timeout 3nb_get_retry 3delay_before_retry 3}}
}

Keepalived + LVS

使用Keepalived高可用解决调度器单点失败问题
主、备调度器上配置lvs 、 keepalived
主调度器异常时，Keepalived启用备用调度器
RealServer 运行在DR模式下，修改内核参数并附加VIP

个人实验：
使用5台虚拟机，1台作为客户端主机、2台作为LVS调度器、2台作为Real Server

拓扑：

步骤：

1、配置web服务器

1> 配置eth0 ip地址
2> 复制网卡配置文件配置 ifcfg-lo:0 配置VIP地址
3> 这里因为web1也配置与代理一样的VIP地址，所以需要修改内核参数，保证VIP地址不会与调度器冲突
4>重启网络服务，设置防火墙与SELinux
5>安装并启动httpd

2、配置调度器(不配置VIP，有keepalvied自动配置)

1> 配置eth0 ip地址
2> 重启网络服务，设置防火墙与SELinux
3> 安装ipvsadm ，若已存在，则需ipvsadm -C 清空规则
4> 安装Keepalived ，修改配置（见配置文件处）

3、客户端测试

1> 停止其中一台httpd服务
2> 在调度器端 ipvsam -Ln 查看状态
3> shutdown其中一台服务器
4> 在调度器端 ip addr show eth0 查看是否获取到了VIP
5> 客户端使用curl命令反复连接http://192.168.4.5，查看访问的页面是否会轮询到不同的后端真实服务器。