LVS+Keepalived集群的介绍和搭建

目录

LVS+Keepalived集群的介绍

Keepalived及其工作原理

Keepalived体系主要模块及其作用

一个合格的集群应该具备的特性

健康检查（探针）的方式

实验：搭建LVS+Keepalived集群

实验准备

实验步骤 

LVS 部署

 配置节点服务器

实验验证

实验体会

脑裂故障

脚本

LVS+Keepalived集群的介绍

Keepalived及其工作原理

Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。

在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为一个虚拟IP（VIP），主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。

Keepalived体系主要模块及其作用

keepalived体系架构中主要有三个模块，分别是core、check和vrrp。

  • core模块：为keepalived的核心，负责主进程的启动、维护及全局配置文件的加载和解析。
  • vrrp模块：是来实现VRRP协议的。（调度器之间的健康检查和主备切换）
  • check模块：负责健康检查，常见的方式有端口检查及URL检查。（节点服务器的健康检查）
     

一个合格的集群应该具备的特性

  1. 负载均衡（LVS Nginx HAProxy F5）
  2. 健康检查（探针）（for调度器/节点服务器 keepalived Heartbeat）
  3. 故障转移（通过VIP漂移实现主备切换）

健康检查（探针）的方式

  1. 发送心跳消息 ping/pong
  2. tcp端口检查向目标主机的IP:PORT发送TCP连接，如果TCP连接成功（三次握手成功）则认为健康检查探测成功，否则失败
  3. HTTP URL检查，向目标主机的http://IP:PORT/URL路径，发送HTTP GET请求，如果响应返回的状态码2xx，3xx，则认为操作成功，如果是4xx，5xx，则认为探测失败

实验：搭建LVS+Keepalived集群

实验准备

主DR 服务器：192.168.75.30
备DR 服务器：192.168.75.10
Web 服务器1：192.168.75.50
Web 服务器2：192.168.75.60

vip：192.168.75.111
客户端（本机）：192.168.75.1

实验步骤 

LVS 部署

配置负载调度器（主、备相同）

关闭防火墙，安全机制
systemctl stop firewalld.service
setenforce 0
下载ipvsadm keepalived
yum -y install ipvsadm keepalived
modprobe ip_vs
cat /proc/net/ip_vs

 配置keeplived（主、备DR 服务器上都要设置）

cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf
......
global_defs {						#定义全局参数
--10行--修改，邮件服务指向本地
	smtp_server 127.0.0.1
--12行--修改，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
	router_id LVS_01
--14行--注释掉，取消严格遵守VRRP协议功能，否则VIP无法被连接
	#vrrp_strict
}

vrrp_instance VI_1 {				#定义VRRP热备实例参数
--20行--修改，指定热备状态，主为MASTER，备为BACKUP
    state MASTER
--21行--修改，指定承载vip地址的物理接口
    interface ens33
--22行--修改，指定虚拟路由器的ID号，每个热备组保持一致	
    virtual_router_id 10
	#nopreempt		#如果设置非抢占模式，两个节点state必须为BACKUP，并加上配置 nopreempt
--23行--修改，指定优先级，数值越大优先级越高，这里设置主为100，备为90
    priority 100
    advert_int 1					#通告间隔秒数(心跳频率)
    authentication {				#定义认证信息,每个热备组保持一致
		auth_type PASS				#认证类型
--27行--修改，指定验证密码，主备服务器保持一致
        auth_pass abc123
    }
    virtual_ipaddress {				#指定群集vip地址
        192.168.75.111
    }
}
--36行--修改，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
virtual_server 192.168.75.111 80 {
    delay_loop 6					#健康检查的间隔时间(秒)
    lb_algo rr						#指定调度算法，轮询(rr)
--39行--修改，指定群集工作模式，直接路由(DR)
    lb_kind DR
    persistence_timeout 0			#连接保持时间(秒)
    protocol TCP					#应用服务采用的是 TCP协议
--43行--修改，指定第一个Web节点的地址、端口
    real_server 192.168.75.50 80 {
        weight 1					#节点的权重
--45行--删除，添加以下健康检查方式		
        TCP_CHECK {
			connect_port 80			#添加检查的目标端口
			connect_timeout 3		#添加连接超时(秒)
			nb_get_retry 3			#添加重试次数
			delay_before_retry 3	#添加重试间隔
		}
	}

	real_server 192.168.75.60 80 {		#添加第二个 Web节点的地址、端口
        weight 1
        TCP_CHECK {
			connect_port 80
			connect_timeout 3
			nb_get_retry 3
			delay_before_retry 3
		}
	}
##删除后面多余的配置##
}

 

 主DR服务器的配置 

 副DR服务器的配置 

 

systemctl start keepalived
ip addr						#查看虚拟网卡vip

主服务器： 

 

副服务器：

 

 启动 ipvsadm 服务（两台服务器一样）

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm
ipvsadm -ln
#如没有VIP 的分发策略，则重启 keepalived 服务，systemctl restart keepalived

 

 调整 proc 响应参数，关闭Linux 内核的重定向参数响应（两台一样）

vim /etc/sysctl.conf
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
查看
sysctl -p

 

 

 配置节点服务器

下载http服务

关闭安全机制
systemctl stop firewalld
setenforce 0
下载开启httpd
yum -y install httpd
systemctl start httpd

 在两台web服务器的/var/www/html路径下分别添加网页配置文件

第一台（192.168.75.50）

第二台（192.168.75.60）

 

给两台web服务器添加vip （两台一样）

vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.75.111
NETMASK=255.255.255.255

service network restart 或 systemctl restart network
ifup lo:0
ifconfig lo:0
route add -host 192.168.75.111 dev lo:0

 

配置内核文件（两台一样）

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl -p

 

实验验证

 在客户端访问 http://192.168.75.111/ 
再在主服务器关闭 keepalived 服务后再测试， systemctl stop keepalived

 

关闭主服务器的keepalived服务

第一台主（192.168.75.30）

 

 第二台备（192.168.75.10）

实现vip漂移

实验体会

脑裂故障

现象：主服务器和备服务器同时拥有VIP
原因：因为主服务器和备服务器之间的通信链路中断，导致备服务器无法收到主服务器发送的VRRP通告消息，备服务器误认为主服务器故障了并通过IP命令生成VIP
解决：关闭主服务器或备服务器其中一个的keepalived服务

预防：

  • 主服务器和备服务器之间添加双链路通信
  • 在主服务器上添加脚本进行判断与备服务器通信链路是否中断，如果确实是链路中断则自行关闭keepalived服务
  • 利用第三方应用或监控系统检测是否发送脑裂故障，如果发送脑裂故障则通过第三方应用或监控系统来关闭主服务器或备服务器上的keepalived服务
     

脚本

在主服务器上添加脚本进行判断与备服务器通信链路是否中断，如果确实是链路中断则自行关闭keepalived服务

ping -c 4 -i 0.5 -w 2 192.168.75.10  #ping备服务器看是否联通 
if [ $? -ne 0 ];then     #如果不成功，则
    ssh 192.168.80.13 ping -c 4 -i 0.5 -w 2 -I 192.168.80.13 192.168.80.30
 	 #远程连接到节点服务器 ping备服务器，看是否联通
      if [ $? -eq 0 ];then    #如果成功成功
	      systemctl stop keepalived  #则关闭主服务器的keepalived的服务
	   else    #否则，退出
	       exit
	   fi
fi

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/257049.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

vs code（Visual Studio Code）使用Remote SSH插件连接不上，反复输入密码

vs code（Visual Studio Code）使用Remote SSH插件连接不上，反复输入密码

使用Remote SSH插件连接不上，反复输入密码问题解决分为两步 1，点击此处 可以得到配置文件的存放目录，进入硬盘这个目录 打开这个文件，知道你服务器的所在行ip，整行删掉，尝试再次连接 2，如果1不…
阅读更多...
用户行为分析遇到的问题-ubantu16,hadoop3.1.3【更新中】

用户行为分析遇到的问题-ubantu16,hadoop3.1.3【更新中】

用户行为分析传送门 我的版本 ubantu16 hadoop 3.1.3 habse 2.2.2 hive3.1.3 zookeeper3.8.3 sqoop 1.46/1.47 我sqoop把MySQL数据往hbase导数据时候有问题 重磅：大数据课程实验案例：网站用户行为分析（免费共享） 用户行为分析-小…
阅读更多...
32位MCU极致性价比高速风筒方案特点--【其利天下技术】

32位MCU极致性价比高速风筒方案特点--【其利天下技术】

近年来，伴随着人们消费升级及现代工业技术水平的提升，电吹风市场已经步入了绿色节能、高效多功能化的发展阶段。人们对电吹风的需求和要求都在不断增加。然而，传统电吹风采用交流电机，使用寿命有限，维护不方便&#xf…
阅读更多...
ctfshow(web171-web189)

ctfshow(web171-web189)

目录 web171 web172 web173 web174 web175 web176 web177 web178 web179 web180 web181 web182 web183 web184 web185 web186 web187 web188 web189 web171 1 and 11 有结果 1 and 12 无结果 字符型注入点 1 order by 3 -- 正常 1 order by 4 -- 报错0 unio…
阅读更多...
100G光模块可以插40G端口吗？

100G光模块可以插40G端口吗？

传统数据中心主要依托10G网络架构运营。然而，为了适应AI、深度学习、大数据计算等业务的大规模部署需求，下一代数据中心架构正在向25G/100G网络架构转型。在国内，我们已经看到BAT等互联网领军企业实现了这种高带宽网络架构的规模化部署。 构…
阅读更多...
字节开源的netPoll多路复用器源码解析

字节开源的netPoll多路复用器源码解析

字节开源的netPoll多路复用器源码解析 引言NetPollepoll API原生网络库实现netpoll 设计思路netpoll 对比 go net数据结构 源码解析多路复用池初始化Epoll相关API可读事件处理server启动accept 事件客户端连接初始化客户端连接建立 可读事件等待读取数据 可写事件处理客户端启动…
阅读更多...
ADC Buffer数据格式和readDCA1000.m

ADC Buffer数据格式和readDCA1000.m

参考文献 mmwave_sensor_raw_data_capture_using_dca1000_v02Mmwave Radar Device ADC Raw Data CaptureAWR18xx,16xx,14xx,68xx Technical Reference ManualADC Buffer中数据格式有两种，分别是： Interleaved data format (supported only in the 14xx) 按照采样的点数存放，…
阅读更多...
深度卷积神经网络的剪枝方法

深度卷积神经网络的剪枝方法

深度学习领域的一种剪枝技术是“网络瘦身（Network Slimming）”，这是一种旨在深度卷积神经网络（CNN）中实现通道级稀疏性的简单方案。该技术利用批量归一化中的放缩层来有效识别并修剪网络中不重要的通道。本文将详细介绍…
阅读更多...
【Linux】进程状态、进程优先级和进程切换

【Linux】进程状态、进程优先级和进程切换

> 作者简介：დ旧言~，目前大二，现在学习Java，c，c，Python等 > 座右铭：松树千年终是朽，槿花一日自为荣。 > 目标：了解冯诺依曼体系结构与操作系统，掌握…
阅读更多...
C : DS二叉排序树之删除（详细思路解答）

C : DS二叉排序树之删除（详细思路解答）

Description 给出一个数据序列，建立二叉排序树，并实现删除功能 对二叉排序树进行中序遍历，可以得到有序的数据序列 Input 第一行输入t，表示有t个数据序列 第二行输入n，表示首个序列包含n个数据 第三行输入n个数据…
阅读更多...
机器学习：增强式学习Reinforcement learning

机器学习：增强式学习Reinforcement learning

收集有标签数据比较困难的时候同时也不知道什么答案是比较好的时候可以考虑使用强化学习通过互动，机器可以自己知道什么结果是好的，什么结果是坏的 Outline 什么是RL Action就是一个functionEnvironment就是告诉这个Action是好的还是坏的 例子 Space i…
阅读更多...
01-从JDK源码级别彻底剖析JVM类加载机制

01-从JDK源码级别彻底剖析JVM类加载机制

文章目录 类加载运行全过程类加载器和双亲委派机制类加载器初始化过程双亲委派机制为什么要设计双亲委派机制？全盘负责委托机制自定义类加载器 打破双亲委派机制Tomcat打破双亲委派机制Tomcat自定义加载器详解模拟实现Tomcat的JasperLoader热加载 补充：H…
阅读更多...
二进制枚举算法

二进制枚举算法

二进制 : 也就是只有0和1的进制表示 ; 二进制枚举算法 一个二进制数 x 可以表示 S 的一个子集，某个二进制位i上为0表示没有选i元素，为1表示选了该元素放入子集,比如13为1101就表示选了0,2,3号元素;对于一个长度为N的序列(也就是包含N个元素)有2^N个子…
阅读更多...
建筑模板怎么选？

建筑模板怎么选？

在建筑领域，选择合适的模板材料对于确保工程质量、提高施工效率和控制成本至关重要。目前，常见的建筑模板主要有钢模板、塑料模板和木模板三种类型，每种都有其独特的优势和局限性。本文将对这些模板类型进行分析，并特别推荐广西生…
阅读更多...
沉浸式数字文旅黑科技！用AI数字人升级景区体验

沉浸式数字文旅黑科技！用AI数字人升级景区体验

这年头文旅界也太卷了！ 在国家文化数字化战略的深入实施下，各地方文旅纷纷打造新型消费场景，以数字文旅提升消费产品的互动性和社交性，增强用户沉浸式体验。 其中，数字人乘着AI大语言模型的东风，被文旅品牌…
阅读更多...
【数据结构】使用循环链表结构实现约瑟夫环问题

【数据结构】使用循环链表结构实现约瑟夫环问题

目录 1.循环链表的定义 2.约瑟夫环问题 3.创建循环链表 4.删除节点操作 5.打印所有节点 6.实现约瑟夫环问题的完整程序代码 🌈嗨！我是Filotimo__🌈。很高兴与大家相识，希望我的博客能对你有所帮助。 💡本文由Filotimo_…
阅读更多...
OpenAI 增强安全团队并赋予董事会对危险人工智能的否决权

OpenAI 增强安全团队并赋予董事会对危险人工智能的否决权

OpenAI 在扩展其内部安全流程方面的举措以应对有害 AI 的威胁，OpenAI高层推出了一份更新的“准备框架”。OpenAI 的目标是识别、分析和决定如何应对他们正在开发的模型中的“灾难性”风险。他们通过对模型的四个风险类别进行评估，并根据风险级别制定相应…
阅读更多...
在Android手机设置中启动ESIM

在Android手机设置中启动ESIM

eSIM测试配置文件仅用于实验室测试。 1.到“设置”->“网络和互联网”->“SIM”，确认没有eSIM配置文件。 2.启动拨号程序，然后按短代码****#3746878#**#*（****#ESIMTEST#**#**） 有一个弹出通知“eSIM测试模式已启用” 3.返…
阅读更多...
【JavaScript设计模式】Singleton Pattern

【JavaScript设计模式】Singleton Pattern

单例是可以被实例化一次的类，并且可以被全局访问。这个实例可以在整个应用程序中共享，这使得singleton非常适合管理应用程序中的全局状态。 首先，让我们看看使用ES2015类的单例是什么样子的。在这个例子中，我们将构建一个Counter…
阅读更多...
ASP.NET MVC+EntityFramework图片头像上传

ASP.NET MVC+EntityFramework图片头像上传

1&#xff0c;先展示一下整体的效果 2&#xff0c;接下来展示用户添加以及上传头像代码、添加用户界面 前端代码如下&#xff1a; <div class"form-group">Html.LabelFor(model > model.img, "头像&#xff1a;", htmlAttributes: new { class &…
阅读更多...
最新文章

Copyright @ 2022~2023