LVS+keepalive

LVS+keepalive

什么是keepalive

　　　　Keepalived是Linux下一个轻量级别的高可用解决方案。高可用(High Avalilability,HA)，其实两种不同的含义：广义来讲，是指整个系统的高可用行；狭义的来讲就是指主机的冗余和接管。它与HeartBeat、RoseHA实现类似的功能，都可以实现服务或者网络的高可用，但是又有差别。HeartBeat是一个专业的、功能完善的高可用软件，它提供了HA 软件所需的基本功能。比如：心跳检测、资源接管，检测集群中的服务，在集群节点转移共享IP地址的所有者等等。HeartBeat功能强大，但是部署和使用相对比较麻烦。与HeartBeat相比，Keepalived主要是通过虚拟路由冗余(VRRP)来实现高可用功能，虽然它没有HeartBeat功能强大，但是Keepalived部署和使用非常的简单，所有配置只需要一个配置文件即可以完成。 　　

　　　　keepalived主要有三个模块，分别是core、check和vrrp。core模块为keepalived的核心，负责主进程的启动、维护以及全局配置文件的加载和解析。check负责健康检查，包括常见的各种检查方式。vrrp模块是来实现VRRP协议的

实验环境

关闭selinux和iptables

主机	centos7.6
192.168.47.47	VIP
192.168.47.191	lvs-master
192.168.47.193	lvs-slave
192.168.47.189	RealServer02
192.168.47.188	RealServer01

1、在LVS上：

yum install ipvsadm keepalived -y

Master节点配置文件

[root@lvs ~]# cat /etc/keepalived/keepalived.conf
! Configuration File for keepalived
​
global_defs {
   router_id LVS_DEVEL # 设置lvs的id，在一个网络内应该是唯一的
}
vrrp_instance VI_1 {
    state MASTER       #指定Keepalived的角色，MASTER为主，BACKUP为备
    interface ens33    # 绑定的网卡名
    virtual_router_id 51    #虚拟路由编号，主备要一致
    priority 100            #定义优先级，数字越大，优先级越高，主DR必须大于备用DR
    advert_int 1            #检查间隔，默认为1s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.47.16       #定义虚拟IP(VIP)，可多设，每行一个
    }
}
# 定义对外提供服务的LVS的VIP以及port
virtual_server 192.168.47.47 80 {
    delay_loop 6        # 设置健康检查时间，单位是秒
    lb_algo wrr         # 设置负载调度的算法为wrr
    lb_kind DR          # 设置LVS实现负载的机制，有NAT、TUN、DR三个模式
    nat_mask 255.255.255.0  
    persistence_timeout 0
    protocol TCP
    real_server 192.168.47.188 80 {  # 指定real server1的IP地址
        weight 3                     # 配置节点权值，数字越大权重越高
        TCP_CHECK {
        connect_timeout 10
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
    }
    real_server 192.168.47.189 80{  # 指定real server2的IP地址
        weight 3                    # 配置节点权值，数字越大权重越高
        TCP_CHECK {
        connect_timeout 10
        nb_get_retry 3
        delay_before_retry 3
        connect_port 80
        }
     }
}

　Slave 配置

No.1处：把“state MASTER”修改为“state BACKUP” #即备用服务器；
​
No.2处：把“priority 100”修改为“priority 90” #优先级为90。

2、配置RealServer（我安装的是httpd，也可以用nginx或者其他的）

[root@t1 ~]# cat realserver.sh 
#add for chkconfig
#chkconfig: 2345 70 30  
#description: RealServer's script  
#processname: realserver.sh 
#!/bin/bash
VIP=192.168.47.47
source /etc/rc.d/init.d/functions
case "$1" in
start)
        #绑定VIP，抑制ARP广播
       ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP
       /sbin/route add -host $VIP dev lo:0
       echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
       echo "RealServer Start OK"
       ;;
stop)
       ifconfig lo:0 down
       route del $VIP >/dev/null 2>&1
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore
       echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce
       echo "RealServer Stoped"
       ;;
       *)
       echo "Usage: $0 {start|stop}"
       exit 1
esac
exit 0

3、启动httpd服务、运行脚本

[root@t1 ~]# systemctl start httpd
[root@t1 ~]# ./realserver.sh start

4、启动keeplived，查看lvs规则

[root@lvs ~]# systemctl restart keepalived
#可以看到已经成功添加了DR、WRR的规则
[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.47.47:80 wrr
  -> 192.168.47.188:80            Route   3      0          0         
  -> 192.168.47.189:80            Route   3      0          0

5、验证

[root@lvs ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.189”
[root@lvs ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.188”
[root@lvs ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.189”
[root@lvs ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.188”
[root@lvs ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.189”
[root@lvs ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.188”

6、将后端的realserver其中一个节点服务停掉，并测试

#停了192.168.47.188的节点
[root@t1 ~]# systemctl stop httpd
#可以看到LVS规则中，已经没有了192.168.47.188的节点
[root@lvs ~]# ipvsadm -Ln       
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.47.47:80 wrr
  -> 192.168.47.189:80            Route   3      0          0
#再把他起来
[root@t1 ~]# systemctl start httpd
#可以看到LVS规则中，又有了
[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.47.47:80 wrr
  -> 192.168.47.188:80            Route   3      0          0         
  -> 192.168.47.189:80            Route   3      0          0 

7、把keepalived、master节点宕掉。看看是否能切换到slave

[root@lvs ~]# systemctl stop keepalived

可以看到VIP漂移了过来

再测试是否能正常访问

[root@lvss ~]# ipvsadm -Ln  
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.47.47:80 wrr
  -> 192.168.47.188:80            Route   3      0          0         
  -> 192.168.47.189:80            Route   3      0          0    

[root@lvss ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.189”
[root@lvss ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.188”
[root@lvss ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.189”
[root@lvss ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.188”
[root@lvss ~]# curl 192.168.47.47
”I am RealServer1 192.168.47.189”