专门设计的网站,网络编程代码,网站页面下载,企业网站建设实训小结lvskeepalived#xff1a;高可用集群
keepalived为lvs应运而生的高可用服务。lvs的调度器无法做高可用#xff0c;于是keepalived这个软件。实现的是调度器的高可用。但是#xff1a;keepalived不是专门为lvs集群服务的#xff0c;也可以做其他代理服务器的高可用。
lvs的…lvskeepalived高可用集群
keepalived为lvs应运而生的高可用服务。lvs的调度器无法做高可用于是keepalived这个软件。实现的是调度器的高可用。但是keepalived不是专门为lvs集群服务的也可以做其他代理服务器的高可用。
lvs的高可用集群主调度器和备调度器可以有多个一主两备 一主一备
主调度器能够正常运行时由主调度器进行后端真实服务器的分配处理其余的备用调度器处在冗余状态。
不参与集群的运转主调度器出现了故障无法运行备调度器才会承担主调度器的工作。一旦主调度器恢复工作继续由主调度器进行处理备调度器又成了冗余。
VRRPkeepalived是基于vrrp协议实现lvs服务的高可用。解决了调度器单节点的故障问题
VRRP协议提高网络路由器的可靠性开发的一种协议
选举出主和备预先设定好了主和备的优先级。主打优先级较高备的优先级低。一旦开启服务器优先级高的会自定抢占主的位置
VRRP组播通信224.0.0.18 VRRP协议当中的主备服务器通过组播地址进行通信交换主备服务器之间的运行状态。主服务器会周期性的发送VRRP报文消息以告知其他备服务器主服务器现在的状态。
主备切换主服务器发生故障或者不可达VRRP协议会把请求转移到备服务器通过组播地址VRRP可以迅速的通知其他服务器发生了主备切换确保新的主服务器可以正常的处理客户端的请求。
故障恢复一旦主服务器恢复通信由组播地址进行通信发现在恢复的主服务器优先级更高会抢占原主服务器的位置成为主服务器调度和接受请求。
lvs-DR模式结合keepalived keepalived的体系模块
全局模块core模块负责整个keepalived启动加载和维护
VRRP模块实现vrrp协议包括主备切换
check模块负责健康检查检查后端真实服务器的健康检查。配置真实服务器的模块当中 Test1主调度器 192.168.120.10
Test2备调度器 192.168.120.70
后端真实服务器1192.168.120.30
后端真实服务器2:192.168.120.40
VIP地址192.168.120.100 客户端192.168.120.60
关闭防火墙
配置主调度器test1
安装服务
yum -y install ipvsadm keepalived
修改配置文件 vim /etc/keepalived/keepalived.conf
smtp_server 127.0.0.1 主备服务的id主和备的id不能一致 router_id LVS_01
取消严格遵守vrrp协议功能不取消vip无法连接
#vrrp_strict 标识身份主备MASTER/BACKUP
state MASTER
指定VIP地址的物理接口
interface ens33
虚拟路由器的id号 virtual_router_id 10
发送报文的间隔时间
advert_int 1
指定集群的vip地址 virtual_ipaddress { 192.168.120.10 }
健康检查的间隔时间 delay_loop 6
负载均衡的调度算法
lb_algo rr
指定lvs集群的工作方式要大写 lb_kind DR
连接保持50秒 persistence_timeout 50
后端真实服务器的轮询权重 real_server 192.168.120.30 80 { weight 1
检测目标的端口号
connect_port 80
连接超时时间
connect_timeout 3
重试的次数 nb_get_retry 3
重试的间隔描述 delay_before_retry 4 刷新
systemctl restart keepalived.service
查看策略
ipvsadm -ln 配置备服务器
远程复制
scp root192.168.120.10:/etc/keepalived/keepalived.conf /etc/keepalived/
修改配置文件
vim /etc/keepalived/keepalived.conf 刷新
systemctl restart keepalived.service
配置后端真实服务器1
Yum安装nginx
vim /usr/local/nginx/html/index.html
This is test1
vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICElo:0
ONBOOTyes
IPADDR192.168.120.100
NETMASK255.255.255.255
刷新
ifup ifcfg-lo:0
标识
route add -host 192.168.120.100 dev lo:0
vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore 1
net.ipv4.conf.lo.arp_announce 2
net.ipv4.conf.all.arp_ignore 1
net.ipv4.conf.all.arp_announce 2
立即生效
sysctl -p
配置后端真实服务器2
跟上面操作一致
客户端查看 停止主调度器服务 备调度器 恢复主调度器 备调度器 nginx1192.168.120.30 主
nginx2192.168.120.40 备
nginx3192.168.120.60 客户端
主备调度器
关闭防火墙
安装服务
yum -y install keepalived
主调度器 cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf vim /opt/check_nginx.sh chmod 777 check_nginx.sh systemctl restart keepalived.service
vim /usr/local/nginx/html/index.html 备调度器
scp root192.168.120.30:/etc/keepalived/keepalived.conf /etc/keepalived/
vim /etc/keepalived/keepalived.conf vim /opt/check_nginx.sh chmod 777 check_nginx.sh
systemctl restart keepalived.service
vim /usr/local/nginx/html/index.html 主调度器关闭nginx 脑裂主和备同时拥有VIP地址。在高可用系统当中联系两个节点的心跳线本来是一体的动作协调的高可用系统。心跳线断开后分裂成了两个独立的个体。主备之间失去了联系都以为是对方出现了故障。两个调度器就像脑裂人一样
开始抢占主的位置抢占VIP。主也有VIP备也有VIP导致整个集群失败。 软件层面
配置文件tcpdump抓包分析
tcpdump -i ens33 vrrp -n
动态获取vrrp协议的所有网络数据包
重启
网络层面
高可用服务器之间心跳线检测失败。主备之间无法进行通信。
硬件层面
连接主备之间的心跳线老化
网卡或网卡的驱动失效IP地址配置冲突
防火墙没有配置心跳线消息的传输通道。导致检测失败
后端服务器的配置问题心跳方式不同心跳广播冲突软件BUGG。
如何解决keepalived脑裂的问题
硬件准备两条心跳线这样断了一跳依然能够传送心跳。设置防火请一定要让心跳的消息通过监控软件实时检测zabbix dev开发环境 开发人员专用
sit测试环境 测试人员使用开发运维
pre预生产环境 运维和开发和最终的生产环境保持一致
prd生产环境面向用户的环境
