贵州网站建设设计公司,杭州网站优化平台,引流网站建设,网 页目录 keepalived概述 vrrp工作原理 keepalived体系主要的模块及其作用 模块 core模块 vrrp模块 check模块 作用 keepalived工作原理 keepalived和lvs-DR实验 keepalived概述 keepalived高可用应用#xff08;健康检查#xff0c;故障切换#xff09; 节点服务器…目录 keepalived概述 vrrp工作原理 keepalived体系主要的模块及其作用 模块 core模块 vrrp模块 check模块 作用 keepalived工作原理 keepalived和lvs-DR实验 keepalived概述 keepalived高可用应用健康检查故障切换   节点服务器高可用HA 底层基于VRRP协议实现的高可用 vrrp工作原理 通过在冗余网关间共享虚拟MAC和IP地址保证数据转发时并不是转给某一个具体网关的IP而是把数据转发给虚拟网关的IP因此不论哪一个路由器成为主路由都不会影响数据通信。 通过组播协议对数据端口进行监控一旦检测数据转发的端口坏掉主路由器会停发HELLO包备路由器提升为主路由实现数据的稳定高效转发。 同一VRRP组中的路由器具有主控路由器和备份路由器两种互斥的角色。主控路由器优先级较高负责处理网络流量备份路由器处于待命状态。如果主控路由器发生故障备份路由器会在极短的时延后自动升级为主控路由器而且无需改变IP地址和MAC地址。 keepalived体系主要的模块及其作用 模块 core模块 leepalived核心负责主进程启动维护并且调用配置文件去加载和解析 vrrp模块 实现vrrp协议 check模块 负责健康检查检查模块常见端口url 作用 故障自动切换 实现lvs群集中节点健康检查 节点服务器高可用性  HA keepalived工作原理 keepalived高可用之间通过vrrp进行通行vrrp是通过竞选来确认主备主优先获得所有资源备节点处于等待状态 当主挂了的时候备节点就会接管主节点资源然后顶替主节点对外提高服务 在keepalived服务之间只有作为主的服务器会一直发送vrrp广播包告诉备我还活着此时备不会去抢占主当主不可用时即备要监控听不到主发送的广播包时它就会启动相关服务去接管资源保证业务连续接管速度最快小于1秒 keepalived和lvs-DR实验 使用LVS-DRkeepalived的抢占模式实现高可用负载群集 Web 服务器120.0.0.101VIP 20.0.0.10 Web 服务器220.0.0.102VIP 20.0.0.10NFS 共享存储器20.0.0.103LVSkeepalived 主负载调度器20.0.0.104VIP 20.0.0.10)LVSkeepalived 备负载调度器20.0.0.105VIP 20.0.0.10网关/路由器20.0.0.2 客户端192.168.116.50一、配置NFS共享存储 systemctl stop firewalld.service systemctl disable firewalld.service setenforce 0yum -y install nfs-utils rpcbind mkdir /opt/nfs/server1 /opt/nfs/server2 chmod -R 777 /opt/nfsvim /etc/exports /opt/nfs 20.0.0.0/24(rw,sync) /opt/nfs/server1 20.0.0.0/24(rw,sync) /opt/nfs/server2 20.0.0.0/24(rw,sync)systemctl restart rpcbind.service systemctl restart nfs.service检查发布的共享策略 showmount -e 在共享目录中添加web测试页面 mkdir /opt/nfs/server1 server2 echo this is web-01 /opt/nfs/server1/index.html echo this is web-02 /opt/nfs/server2/index.html 检查一下是否写入成功 cat /opt/nfs/server1/index.htmlcat cat /opt/nfs/server2/index.html二.配置节点web服务20.0.0.101 20.0.0.102两台的配置相同 【安装 Nginx 服务】 1、安装依赖包 yum -y install pcre-devel zlib-devel gcc gcc-c make2、创建运行用户 useradd -M -s /sbin/nologin nginx3、编译安装 cd /opt tar zxvf nginx-1.22.0.tar.gz -C /opt/cd nginx-1.22.0/ ./configure \ --prefix/usr/local/nginx \ --usernginx \ --groupnginx \ --with-http_stub_status_modulemake -j 4 make install4、优化路径 ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/5、添加 Nginx 系统服务 vim /lib/systemd/system/nginx.service [Unit] Descriptionnginx Afternetwork.target [Service] Typeforking PIDFile/usr/local/nginx/logs/nginx.pid ExecStart/usr/local/nginx/sbin/nginx ExecReload/bin/kill -s HUP $MAINPID ExecStop/bin/kill -s QUIT $MAINPID PrivateTmptrue [Install] WantedBymulti-user.target[Unit]这个部分定义了服务单元的元数据。 Description: 描述该服务单元的信息描述为nginx。 After: 定义服务单元所依赖的其他单元这里表示服务需要在网络加载完成之后启动。[Service]这个部分定义了服务的运行配置。 Type: 指定服务的类型这里是forking表示服务是一个后台进程通常是fork出子进程。 PIDFile: 指定保存主进程ID的文件路径Nginx将会把主进程ID写入这个文件以便Systemd可以追踪和管理进程。 ExecStart: 指定启动服务的命令。这里是启动Nginx的命令/usr/local/nginx/sbin/nginx。 ExecReload: 指定重新加载配置的命令。当执行此命令时Systemd将发送HUP信号给主进程Nginx将重新加载配置文件。 ExecStop: 指定停止服务的命令。当执行此命令时Systemd将发送QUIT信号给主进程Nginx将优雅地停止服务。 PrivateTmp: 将此项设置为true表示为服务提供独立的临时目录。[Install]这个部分定义了服务的安装配置。 WantedBy: 指定服务所属的目标target这里是multi-user.target表示服务在多用户模式下启动。chmod 777 /lib/systemd/system/nginx.service systemctl start nginx.service systemctl enable nginx.service查看nginx服务是否启动netstat -antp | grep 80将网站根目录挂载到各自的共享目录 首先打开nfs服务 systemctl restart rpcbind.service systemctl restart nfs.servicemount 20.0.0.103:/opt/nfs/server1 /usr/local/nginx/html/ mount 20.0.0.103:/opt/nfs/server2 /usr/local/nginx/html/在web01 -02上查看是否共享成功cat /usr/local/nginx/html/index.html cat /usr/local/nginx/html/index.html设置回环网卡虚拟ipweb-01 web-02都要设置cp /etc/sysconfig/network-scripts/ifcfg-lo /etc/sysconfig/network-scripts/ifcfg-lo:0vim /etc/sysconfig/network-scripts/ifcfg-lo:0 DEVICElo:0 IPADDR20.0.0.10 NETMASK255.255.255.255 ONBOOTyes~ ifup lo:0 配置回环网卡完成后 ifconfig 查看一下是否配置成功添加静态路由将数据包封锁在回环网卡中#临时配置 route add -host 20.0.0.10 dev lo:0#永久配置 vim /etc/rc.local /sbin/route add -host 20.0.0.10 dev lo:0 chmod x /etc/rc.d/rc.local调整内核的ARP响应参数阻止更新VIP的MAC地址防止发生冲突vim /etc/sysctl.conf #添加 net.ipv4.conf.lo.arp_ignore 1 net.ipv4.conf.lo.arp_announce 2 net.ipv4.conf.all.arp_ignore 1 net.ipv4.conf.all.arp_announce 2#加载配置文件并查看 sysctl -p三、配置主备LVSkeepalived负载调度器keepalived-01 keepalived-02关闭防火墙下载keepalived和ipvsadm并修改内核参数systemctl stop firewalld.service 。 systemctl disable firewalld.service setenforce 0modprobe ip_vs yum -y install ipvsadm keepalivedvim /etc/sysctl.conf net.ipv4.ip_forward 0 net.ipv4.conf.all.send_redirects 0 net.ipv4.conf.default.send_redirects 0 net.ipv4.conf.ens33.send_redirects 0sysctl -p 修改主负载器配置文件 cd /etc/keepalived/ cp keepalived.conf keepalived.conf.bak #改配置文件前先备份 vim keepalived.confglobal_defs {notification_email {acassenfirewall.locfailoverfirewall.locsysadminfirewall.loc}notification_email_from Alexandre.Cassenfirewall.locsmtp_server 127.0.0.1smtp_connect_timeout 30router_id LVS_01#vrrp_skip_check_adv_addr#vrrp_strict#vrrp_garp_interval 0#vrrp_gna_interval 0 }vrrp_instance VI_1 {state MASTERinterface ens33virtual_router_id 51priority 100advert_int 1authentication {auth_type PASSauth_pass abc123}virtual_ipaddress {20.0.0.10} }virtual_server 20.0.0.10 80 {delay_loop 6lb_algo rrlb_kind DRpersistence_timeout 10protocol TCPreal_server 20.0.0.101 80 {weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3 } } real_server 20.0.0.102 80 {weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3 } } } 修改备负载器配置文件与主配置一致只需修改以下部分 global_defs {notification_email {acassenfirewall.locfailoverfirewall.locsysadminfirewall.loc}notification_email_from Alexandre.Cassenfirewall.locsmtp_server 127.0.0.1smtp_connect_timeout 30router_id LVS_02#vrrp_skip_check_adv_addr#vrrp_strict#vrrp_garp_interval 0#vrrp_gna_interval 0 }vrrp_instance VI_1 {state BACKUPinterface ens33virtual_router_id 51priority 90advert_int 1authentication {auth_type PASSauth_pass abc123}virtual_ipaddress {20.0.0.10} }virtual_server 20.0.0.10 80 {delay_loop 6lb_algo rrlb_kind DRpersistence_timeout 10protocol TCPreal_server 20.0.0.101 80 {weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3 } } real_server 20.0.0.102 80 {weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3 } } } 启动keepalived再启动ipvsadmipvsadm会自动加载keepslived中的配置systemctl restart keepalived.service ipvsadm-save /etc/sysconfig/ipvsadm#启动ipvsadm 分别添加主备负载均衡器VIP 的分发策略 systemctl restart ipvsadm.serviceipvsadm -C ##清空规则 ipvsadm -A -t 20.0.0.10:80 -s rr ipvsadm -a -t 20.0.0.10:80 -r 20.0.0.101:80 -g ipvsadm -a -t 20.0.0.10:80 -r 20.0.0.102:80 -g查看主负载和副负载均衡器 ipvsadm -ln访问20.0.0.10 可以将主负载器服务停止或关机模拟宕机继续访问 20.0.0.10查看主备切换是否正常