keepalived 主备使用

keepalived 主备使用

本篇主要介绍一下 keepalived 的基本的 主备使用

1.概述

什么是 keepalived呢,它是一个集群管理中 保证集群高可用的软件,防止单点故障,keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router Redundancy Protocol，即虚拟路冗余协议

虚拟路由冗余协议，可以认为是实现路由器高可用的协议，即将N台提供相同功能的路由器组成一个路由器组，这个组里面有一个master和多个backup，master上面有一个对外提供服务的vip（该路由器所在局域网内其他机器的默认路由为该vip），master会发组播，当backup收不到vrrp包时就认为master宕掉了，这时就需要根据VRRP的优先级来选举一个backup当master。这样的话就可以保证路由器的高可用了。

通俗点说就是: keepalived中master节点会发送 ARP广播到 keepalived 的 backup中,如果vrrp没收到包则认为 master宕机,重新选举master ,并且把vip给漂移到新的master机器上,实现了高可用

2.准备工作

准备2台机器 , 把111定义为 keepalived 的 MASTER 节点

ip	keepalived
172.16.225.111	MASTER
172.16.225.110	BACKUP

3.安装keepalived

我这里简单点直接使用 yum 安装, 也可以通过二进制包安装

分别在2台机器上都要安装 keepalived

yum -y install keepalived

安装完成后 有 /etc/keepalived/keepalived.conf 默认配置文件如下:

! Configuration File for keepalived

global_defs {
   # 通知 发邮件的
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}
#VRRP 实例定义块
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.200.16
        192.168.200.17
        192.168.200.18
    }
}
#虚拟服务器定义块
virtual_server 192.168.200.100 443 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    persistence_timeout 50
    protocol TCP

    real_server 192.168.201.100 443 {
        weight 1
        SSL_GET {
            url {
              path /
              digest ff20ad2481f97b1754ef3e12ecd3a9cc
            }
            url {
              path /mrtg/
              digest 9b3a0c85a887a256d6939da88aabd8cd
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}
....

• global_defs 定义全局配置 ,如 邮件配置
• VRRP 实例定义块: 主要配置
• 虚拟服务器定义块: LVS 的配置 本篇不涉及

4.配置 2台 机器的keepalived

4.1 配置 MASTER 机器

把111机器的 keepalived.conf 文件修改如下

! Configuration File for keepalived

global_defs {
   router_id LB111
}

vrrp_instance VI_1 {
    # 定义为master
    state MASTER
    # 网卡
    interface ens160
    #这个一定要 和 110 一样 规定为一组路由器中的机器
    virtual_router_id 51
    # 优先级
    priority 100
    # vrrp组之间的心跳包频率 默认1s
    advert_int 1
    # 组的认证信息 可能有多个路由器组,为了不让把1组的vip漂移到2组的机器上
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的 ip 地址
    virtual_ipaddress {
        172.16.225.200
    }
}

4.2 配置 BACKUP 机器

! Configuration File for keepalived

global_defs {
   router_id LB111
}

vrrp_instance VI_1 {
    # 指定 BACKUP 备用机
    state BACKUP
    interface ens160
    # 虚拟router id 一组的机器要一致
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
       172.16.225.200
    }
}

5.启动 keepalived

分别在2台机器上直接启动

#启动keepalived
systemctl start keepalived 

#查看状态
systemctl status keepalived

可能启动不成功: IPVS: Can't initialize ipvs: Protocol not available

[root@middle keepalived]# tail -f  /var/log/messages
Dec  8 06:23:39 middle systemd: Started LVS and VRRP High Availability Monitor.
Dec  8 06:23:39 middle Keepalived_vrrp[17171]: VRRP_Instance(VI_1) removing protocol VIPs.
Dec  8 06:23:39 middle Keepalived_vrrp[17171]: Using LinkWatch kernel netlink reflector...
Dec  8 06:23:39 middle Keepalived_vrrp[17171]: VRRP sockpool: [ifindex(2), proto(112), unicast(0), fd(10,11)]
Dec  8 06:23:39 middle Keepalived_healthcheckers[17170]: `IPVS: Can't initialize ipvs: Protocol not available`
Dec  8 06:23:39 middle Keepalived_healthcheckers[17170]: Stopped
Dec  8 06:23:39 middle Keepalived[17169]: Keepalived_healthcheckers exited with permanent error FATAL. Terminating
Dec  8 06:23:39 middle Keepalived[17169]: Stopping
Dec  8 06:23:40 middle Keepalived_vrrp[17171]: Stopped
Dec  8 06:23:44 middle Keepalived[17169]: Stopped Keepalived v1.3.5 (03/19,2017), git commit v1.3.5-6-g6fa32f2

需要安装 ipvsadm

yum -y install ipvsadm

再次启动

查看VIP 已经在 111 master节点的机器上了 并且在 ens160这个网卡上

6. 模拟 宕机MASTER

当 master机器如果出现了故障 比如断点 或者 关机等等.. 那么 master机器上的 keepalived 肯定不存在了

查看 BACKUP 机器上的 ip 可以发现 vip 已经漂移到这个机器上了

在ping 的同时 模拟宕机 可以看到中间短暂的超时 后面立即恢复了

总结

本篇主要介绍了keepalived 的基本的主备使用方式, 不过主备方式有缺点 它的备用服务器一直不工作 有点资源浪费, 可以改成 双主备模式 有机会再说

keepalived 可以结合 check检查脚本 来检测如 nginx redis mysql 等等 实现这些服务的高可用方式

欢迎大家访问 个人博客 Johnny小屋

欢迎关注个人公众号