LVS-DR+keepalived实现高可用负载群集

VRRP 通信原理：
VRRP就是虚拟路由冗余协议，它的出现就是为了解决静态路由的单点故障。
VRRP是通过一种竞选的一种协议机制，来将路由交给某台VRRP路由。
VRRP用IP多播的方式（多播地址224.0.0.18）来实现高可用的通信，工作时主节点发包，备节点接收包，当备节点接收不到主节点发的数据包时候，就启动接管主节点的资源，备节点可以有多个，通过优先级来进行竞选，但一般keepalived系统运维工作时一对。
VRRP使用加密协议加密数据，但keepalive官方目前还是推荐用明文的方式认证类型和密码。
在这里插入图片描述
Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。

在一个LVS服务集群中通常有主服务器（MASTER）和备份服务器（BACKUP）两种角色的服务器，但是对外表现为一个虚拟IP，主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。

Keepalived体系主要模块及其作用：
keepalived体系架构中主要有三个模块，分别是core、check和vrrp。
●core模块：为keepalived的核心，负责主进程的启动、维护及全局配置文件的加载和解析。
●vrrp模块：是来实现VRRP协议的。
●check模块：负责健康检查，常见的方式有端口检查及URL检查。

以下实验使用LVS-DR+keepalived的抢占模式实现高可用负载群集：

Web 服务器1：20.0.0.101（VIP 20.0.0.10）
Web 服务器2：20.0.0.102（VIP 20.0.0.10）

NFS 共享存储器：20.0.0.103

LVS+keepalived 主负载调度器：20.0.0.104（VIP 20.0.0.10)

LVS+keepalived 备负载调度器：20.0.0.105（VIP 20.0.0.10）

网关/路由器：20.0.0.2
客户端：192.168.116.50


一、配置NFS共享存储
systemctl stop firewalld.service 
systemctl disable firewalld.service 
setenforce 0

 
yum -y install nfs-utils rpcbind
mkdir /opt/nfs/server1 /opt/nfs/server2
chmod -R 777 /opt/nfs
 
vim /etc/exports
/opt/nfs 20.0.0.0/24(rw,sync)
/opt/nfs/server1 20.0.0.0/24(rw,sync)
/opt/nfs/server2 20.0.0.0/24(rw,sync)
 
systemctl restart rpcbind.service
systemctl restart nfs.service

检查发布的共享策略
showmount -e
在共享目录中添加web测试页面：
mkdir /opt/nfs/server1 server2
echo this is web-01 ！ >>/opt/nfs/server1/index.html
echo this is web-02 ！ >>/opt/nfs/server2/index.html
检查一下是否写入成功：
cat /opt/nfs/server1/index.htmlcat 
cat /opt/nfs/server2/index.html

二.配置节点web服务（20.0.0.101 20.0.0.102两台的配置相同）
【安装 Nginx 服务】
1、安装依赖包
yum -y install pcre-devel zlib-devel gcc gcc-c++ make

2、创建运行用户
useradd -M -s /sbin/nologin nginx

3、编译安装
cd /opt
tar zxvf nginx-1.22.0.tar.gz -C /opt/

cd nginx-1.22.0/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

make -j 4 && make install

4、优化路径
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

5、添加 Nginx 系统服务
vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

[Unit]：这个部分定义了服务单元的元数据。
Description: 描述该服务单元的信息，描述为"nginx"。
After: 定义服务单元所依赖的其他单元，这里表示服务需要在网络加载完成之后启动。

[Service]：这个部分定义了服务的运行配置。
Type: 指定服务的类型，这里是forking，表示服务是一个后台进程（通常是fork出子进程）。
PIDFile: 指定保存主进程ID的文件路径，Nginx将会把主进程ID写入这个文件，以便Systemd可以追踪和管理进程。
ExecStart: 指定启动服务的命令。这里是启动Nginx的命令/usr/local/nginx/sbin/nginx。
ExecReload: 指定重新加载配置的命令。当执行此命令时，Systemd将发送HUP信号给主进程，Nginx将重新加载配置文件。
ExecStop: 指定停止服务的命令。当执行此命令时，Systemd将发送QUIT信号给主进程，Nginx将优雅地停止服务。
PrivateTmp: 将此项设置为true，表示为服务提供独立的临时目录。

[Install]：这个部分定义了服务的安装配置。
WantedBy: 指定服务所属的目标（target），这里是multi-user.target，表示服务在多用户模式下启动。

chmod 777 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

查看nginx服务是否启动：

netstat -antp | grep 80

将网站根目录挂载到各自的共享目录
首先打开nfs服务：
systemctl restart rpcbind.service
systemctl restart nfs.service

mount 20.0.0.103:/opt/nfs/server1 /usr/local/nginx/html/
mount 20.0.0.103:/opt/nfs/server2 /usr/local/nginx/html/

在web01 -02上查看是否共享成功

cat /usr/local/nginx/html/index.html
cat /usr/local/nginx/html/index.html

设置回环网卡，虚拟ip（web-01 web-02都要设置）

cp /etc/sysconfig/network-scripts/ifcfg-lo /etc/sysconfig/network-scripts/ifcfg-lo:0

vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
IPADDR=20.0.0.10
NETMASK=255.255.255.255
ONBOOT=yes

~    

ifup lo:0  

配置回环网卡完成后
ifconfig 查看一下是否配置成功

添加静态路由（将数据包封锁在回环网卡中）

#临时配置
route add -host 20.0.0.10 dev lo:0
 
#永久配置
vim /etc/rc.local
/sbin/route add -host 20.0.0.10 dev lo:0
chmod +x /etc/rc.d/rc.local

调整内核的ARP响应参数（阻止更新VIP的MAC地址，防止发生冲突）

vim /etc/sysctl.conf
#添加
net.ipv4.conf.lo.arp_ignore = 1        
net.ipv4.conf.lo.arp_announce = 2    
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
 
#加载配置文件并查看
sysctl -p

三、配置主备LVS+keepalived负载调度器（keepalived-01 ；keepalived-02）

关闭防火墙下载keepalived和ipvsadm，并修改内核参数

systemctl stop firewalld.service 。
systemctl disable firewalld.service 
setenforce 0


modprobe ip_vs
yum -y install ipvsadm keepalived
 
vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
 
sysctl -p
修改主负载器配置文件：
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak  #改配置文件前先备份
vim keepalived.conf

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
  router_id LVS_01
   #vrrp_skip_check_adv_addr
   #vrrp_strict
   #vrrp_garp_interval 0
   #vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass abc123
    }
    virtual_ipaddress {
        20.0.0.10
    }
}

virtual_server 20.0.0.10 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 10
    protocol TCP

    real_server 20.0.0.101 80 {
        weight 1
        TCP_CHECK {
                connect_port 80
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
}
}
real_server 20.0.0.102 80 {
        weight 1
        TCP_CHECK {
                connect_port 80
                connect_timeout 3
              nb_get_retry 3
                delay_before_retry 3
}
}
}
修改备负载器配置文件（与主配置一致，只需修改以下部分） ：

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
  router_id LVS_02
   #vrrp_skip_check_adv_addr
   #vrrp_strict
   #vrrp_garp_interval 0
   #vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass abc123
    }
    virtual_ipaddress {
        20.0.0.10
    }
}

virtual_server 20.0.0.10 80 {
    delay_loop 6
    lb_algo rr
    lb_kind DR
    persistence_timeout 10
    protocol TCP

    real_server 20.0.0.101 80 {
        weight 1
        TCP_CHECK {
                connect_port 80
                connect_timeout 3
                nb_get_retry 3
                delay_before_retry 3
}
}
real_server 20.0.0.102 80 {
        weight 1
        TCP_CHECK {
                connect_port 80
                connect_timeout 3
              nb_get_retry 3
 delay_before_retry 3
}
}
}
启动keepalived再启动ipvsadm（ipvsadm会自动加载keepslived中的配置：

systemctl restart keepalived.service
ipvsadm-save > /etc/sysconfig/ipvsadm
 
#启动ipvsadm （分别添加主备负载均衡器VIP 的分发策略）
systemctl restart ipvsadm.service

ipvsadm -C   ##清空规则
ipvsadm -A -t 20.0.0.10:80 -s rr
ipvsadm -a -t 20.0.0.10:80 -r 20.0.0.101:80 -g
ipvsadm -a -t 20.0.0.10:80 -r 20.0.0.102:80 -g


查看主负载和副负载均衡器：
ipvsadm -ln

访问：20.0.0.10
可以将主负载器服务停止或关机（模拟宕机），继续访问 20.0.0.10查看主备切换是否正常

在这里插入图片描述

脑裂现象的解释和解决办法：
1.解释
在抢占模式中，MASTER需要定时发送报文通告BACKUP自己仍在运作，但是当MASTER还在运作，但其中的线路或交换机等出现故障导致BACKUP不能收到通告时，会认为MASTER已经失效，此时BACKUP抢占VIP会导致VIP同时存在，这就是脑裂现象。

2.解决方法
1.主备服务器之间使用双链路通信；
2. 通过脚本来实时监控主备的网络状态，然后再根据脚本逻辑采取措施（关掉主服务器的keepalived服务器）；
3. 简单粗暴，直接重启服务器。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/83488.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

Redis中的有序集合

Redis中的有序集合

前言 本文着重介绍Redis中的有序集合的底层实现中的跳表 有序集合 Sorted Set Redis中的Sorted Set 是一个有序的无重复值的集合，他底层是使用压缩列表和跳表实现的，和Java中的HashMap底层数据结构（1.8）链表红黑树异曲同工之妙…
阅读更多...
记一次mysql8 在linux上安装全过程

记一次mysql8 在linux上安装全过程

参照MYSQL官网官方文档安装 1、mysql官网 mysql官网 2、直接进入文档页 找到安装文档 3、找到自己系统对应的安装文档，选合适的安装方式，我这里使用的是YUM方式 a、开始安装之前需要替换yum仓库 具体步骤如下 b、将下载的文件上传至自己的服务器 如下…
阅读更多...
什么是原型（prototype）和原型链（prototype chain）？如何继承一个对象的属性和方法？

什么是原型（prototype）和原型链（prototype chain）？如何继承一个对象的属性和方法？

聚沙成塔每天进步一点点 ⭐ 专栏简介⭐ 原型（Prototype）和原型链（Prototype Chain）⭐ 原型（Prototype）⭐ 原型链（Prototype Chain）⭐ 继承属性和方法⭐ 写在最后 ⭐ 专栏简介 前端入…
阅读更多...
shell脚本之循环语句

shell脚本之循环语句

循环语句 循环含义 将某代码段重复运行多次，通常有进入循环的条件和退出循环的条件 for循环语句 一般知道循环次数使用for循环 第一类 格式1： for名称 in 取值次数;do;done; 格式2： for 名称 in {取值列表} do done# 打印20次 for i i…
阅读更多...
从 Ansible Galaxy 使用角色

从 Ansible Galaxy 使用角色

从 Ansible Galaxy 使用角色 根据下列要求，创建一个名为 /home/curtis/ansible/roles.yml 的 playbook ： playbook 中包含一个 play， 该 play 在 balancers 主机组中的主机上运行并将使用 balancer 角色。 此角色配置一项服务，以…
阅读更多...
十、flume的安装

十、flume的安装

1.解压 2.改名 3.修改权限 4.编辑环境变量并source export FLUME_HOME/usr/local/flume export PATH$PATH:$JAVA_HOME/bin:$HADOOP_HOME/bin:$HADOOP_HOME/sbin:$HIVE_HOME/bin:$HBASE_HOME/bin:$SQOOP_HOME/bin:$PIG_HOME/bin:$FLUME_HOME/bin 5.配置 6.查看版本 7.启动Hadoo…
阅读更多...
LLM提示词工程和提示词工程师Prompting and prompt engineering

LLM提示词工程和提示词工程师Prompting and prompt engineering

你输入模型的文本被称为提示，生成文本的行为被称为推断，输出文本被称为完成。用于提示的文本或可用的内存的全部量被称为上下文窗口。尽管这里的示例显示模型表现良好，但你经常会遇到模型在第一次尝试时无法产生你想要的结果的情况。你可能需…
阅读更多...
31.Netty源码之客户端启动流程

31.Netty源码之客户端启动流程

highlight: arduino-light 客户端启动主要流程 如果看了服务器端的启动流程，这里简单看下就可以了。 java package io.netty.server; ​ import io.netty.bootstrap.Bootstrap; import io.netty.channel.*; import io.netty.channel.nio.NioEventLoopGroup; import …
阅读更多...
SHELL 基础 显示字符颜色， 修改历史命令，Linux里的命令 执行顺序

SHELL 基础 显示字符颜色， 修改历史命令，Linux里的命令 执行顺序

echo 打印命令 ： 显示字符串 ： [rootserver ~]# echo this is SHELL language this is SHELL language [rootserver ~]# echo this is SHELL language this is SHELL language [rootserver ~]# echo "this is SHELL language" this is SH…
阅读更多...
VMware上搭建的虚拟机突然本地无法连接服务器

VMware上搭建的虚拟机突然本地无法连接服务器

长时间没有使用VMware 虚拟机了，今天突然登录上去，启动虚拟服务器后发现本地等不了了， 经过排查发现是开启了：VirtualBox Host-Only Network 关闭之后就本机就可以直连服务器了
阅读更多...
pytorch基础实践-数据与预处理

pytorch基础实践-数据与预处理

文章目录 数据集Fashion-MNIST 数据集 数据预处理包的导入在Pytorch中进行 ETL利用torchvison包获取和处理数据集（ET） 访问数据集访问和查看 train_set 中的单个数据利用 DataLoader 成批访问数据 数据集 Fashion-MNIST 数据集 MNIST MNIST，…
阅读更多...
政务中心站至政务中心东站右线盾构本月始发

政务中心站至政务中心东站右线盾构本月始发

本报记者 赵鹏 实习记者 池阳 通讯员 董浩程 立秋已过，平谷线“瓜熟蒂落”的日子指日可待。在左线隧道刚刚顺利贯通后，平谷线政务中心站至政务中心东站区间右线隧道已展开盾构组装施工，右线盾构即将于本月内始发，被誉为“地下蛟龙…
阅读更多...
如何查看Linux内核版本

如何查看Linux内核版本

如何查看Linux内核版本 uname -r用centos7.0，内核版本就是3.10
阅读更多...
Cesium加载ArcGIS Server4490且orgin -400 400的切片服务

Cesium加载ArcGIS Server4490且orgin -400 400的切片服务

Cesium在使用加载Cesium.ArcGisMapServerImageryProvider加载切片服务时，默认只支持wgs84的4326坐标系，不支持CGCS2000的4490坐标系。 如果是ArcGIS发布的4490坐标系的切片服务，如果原点在orgin X: -180.0Y: 90.0的情况下，我们可…
阅读更多...
设计模式之组合模式（Composite）的C++实现

设计模式之组合模式（Composite）的C++实现

1、组合模式的提出 在软件开发过程中，使用者Client过多依赖所操作对象内部的实现结构，如果对象内部的实现结构频繁发生变化，则使用者的代码结构将要频繁地修改，不利于代码地维护和扩展性；组合模式可以解决此类问题。组…
阅读更多...
云养猪平台如何开发

云养猪平台如何开发

随着数字化和智能化的发展，农业行业也逐渐开始融入互联网技术，其中云养猪平台作为新兴的农业数字化解决方案之一，备受关注。本文将探讨如何开发一款具备专业、思考深度和逻辑性的云养猪平台。 一、前期准备阶段： 1.明确目…
阅读更多...
SecureCRT 备份Button Bar中所有Button

SecureCRT 备份Button Bar中所有Button

一、前言 Button Bar功能可以保存一些常用命令避免重复输入，但是有时候secureCRT的button bar经常莫名其妙消失，重装系统或软件后，也都需要重新一个个添加Button，如果能备份就能减少这些费时间的操作 二、备份步骤 在面板Optio…
阅读更多...
数字孪生助力智慧水务：科技创新赋能水资源保护

数字孪生助力智慧水务：科技创新赋能水资源保护

智慧水务中，数字孪生有着深远的作用，正引领着水资源管理和环境保护的创新变革。随着城市化和工业化的不断推进，水资源的可持续利用和管理愈发显得重要，而数字孪生技术为解决这一挑战提供了独特的解决方案。 数字孪生技术&#xf…
阅读更多...
typescript 声明文件

typescript 声明文件

作用 1、为已存在js库提供类型信息，这样在ts项目中使用这些库时候，就像用ts一样，会有代码提示、类型保护等机制 2、项目内共享类型：如果多个.ts文件中都用到同一个类型，此时可以创建.d.ts文件提供该类型，…
阅读更多...
常见的软件测试用例设计方法有哪些？

常见的软件测试用例设计方法有哪些？

常见的软件测试用例设计方法，个人认为主要是下面这6种： 1)流程图法（也叫场景法） 2)等价类划分法 3)边界值分析 4)判定表 5)正交法 6)错误推测法 这6种常见方法中，我分别按照定义、应用场景、使用步骤、案例讲解这4个部…
阅读更多...
最新文章

Copyright @ 2022~2023