配置示例:https://blog.51cto.com/14227204/2438902
一、keepalived工作原理及作用:
創(chuàng)新互聯(lián)公司是創(chuàng)新、創(chuàng)意、研發(fā)型一體的綜合型網(wǎng)站建設(shè)公司,自成立以來公司不斷探索創(chuàng)新,始終堅(jiān)持為客戶提供滿意周到的服務(wù),在本地打下了良好的口碑,在過去的十載時(shí)間我們累計(jì)服務(wù)了上千家以及全國(guó)政企客戶,如集裝箱等企業(yè)單位,完善的項(xiàng)目管理流程,嚴(yán)格把控項(xiàng)目進(jìn)度與質(zhì)量監(jiān)控加上過硬的技術(shù)實(shí)力獲得客戶的一致贊美。
keepalived最初是專門針對(duì)LVS設(shè)計(jì)的一款強(qiáng)大的輔助工具,主要用來提供故障切換和健康檢查功能——判斷LVS負(fù)載調(diào)度器、節(jié)點(diǎn)服務(wù)器的可用性,及時(shí)隔離并替換為新的服務(wù)器,當(dāng)故障主機(jī)回復(fù)后將其重新加入群集。單獨(dú)部署LVS環(huán)境的話,調(diào)度器發(fā)生宕機(jī)的話,整個(gè)群集就失效了,某一個(gè)web節(jié)點(diǎn)宕機(jī)后,客戶端在訪問時(shí),總會(huì)碰上訪問不到網(wǎng)頁的情況,所以,將keepalived和LVS結(jié)合起來,才可形成一個(gè)真正的高可用群集,當(dāng)然,后端的共享存儲(chǔ)也必須搭建一個(gè)高可用的存儲(chǔ)服務(wù)器,三者其中有一個(gè)滿足不了,都不能稱之為一個(gè)高可用的群集環(huán)境。
keepalived官方網(wǎng)站: http://www.linuxvirtualserver.org/ ,在非LVS環(huán)境中,keepalived也可以作為熱備軟件
使用。
keepalived采用VRRP(虛擬路由冗余協(xié)議)熱備份協(xié)議,以軟件的方式實(shí)現(xiàn)Linux服務(wù)器的
多機(jī)熱備。VRRP是針對(duì)路由器的一種備份解決方案——由多臺(tái)路由器組成一個(gè)熱備組,通
過共用的虛擬IP(VIP)地址對(duì)外提供服務(wù);每個(gè)熱備份組內(nèi)同一時(shí)刻只有一臺(tái)主路由器提
供服務(wù),其他路由器處于冗余狀態(tài),若當(dāng)前在線的路由器失效,則其他路由器會(huì)自動(dòng)接替
(優(yōu)先級(jí)決定接替順序)虛擬IP地址,以繼續(xù)提供服務(wù)。
熱備組內(nèi)的每臺(tái)路由器都可能成為主路由器,虛擬路由器的IP地址(VIP)可以在熱備組內(nèi)
路由器進(jìn)行轉(zhuǎn)移,所以也稱為漂移IP地址。使用keepalived時(shí),漂移地址的實(shí)現(xiàn)不需要手動(dòng)
建立虛接口配置文件(如ens33:0),而是由keepalived根據(jù)配置文件自動(dòng)管理。
基于VRRP的熱備方式,keepalived可以用作服務(wù)器的故障切換,每個(gè)熱備組可以有多臺(tái)服
務(wù)器——最常用的是多機(jī)熱備了。在這種多機(jī)熱備方案中,故障切換主要針對(duì)虛擬IP地址的
漂移來實(shí)現(xiàn)。因此能適用于各種應(yīng)用服務(wù)器(不管是Web、FTP、Mail、還是SSH、DNS....)。
二、keepalived雙機(jī)熱備配置詳解:
.
通過下面簡(jiǎn)易的環(huán)境圖,可以去全面的了解雙機(jī)熱備的配置及功能:
1、配置主服務(wù)器:
[root@lVS1 ~]# systemctl stop firewalld #關(guān)閉防火墻
[root@lVS1 ~]# yum -y install keepalived ipvsadm 安裝所需工具
[root@lVS1 ~]# systemctl enable keepalived #設(shè)置開機(jī)自啟動(dòng)
[root@lVS1 ~]# cd /etc/keepalived/
[root@lVS1 keepalived]# cp keepalived.conf keepalived.conf.bak #備份配置文件
[root@lVS1 keepalived]# vim keepalived.conf #編輯配置文件
global_defs {
notification_email {
acassen@firewall.loc #啟用郵件通知功能,這里設(shè)置收件人地址,可以配置多個(gè)
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc #發(fā)件人姓名、地址
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL1 #本服務(wù)器的名稱(在群集中必須唯一)。
.............. #省略部分內(nèi)容
}
vrrp_instance VI_1 { #定義VRRP熱備實(shí)例
state MASTER #熱備狀態(tài),MASTER表示主服務(wù)器(注意大小寫)
interface ens33 #承載VIP地址的物理接口
virtual_router_id 51 #虛擬路由器的ID號(hào),每個(gè)熱備組保持一致。
priority 100 #優(yōu)先級(jí)0-100,數(shù)值越大越優(yōu)先。
advert_int 1 #通告間隔秒數(shù)(心跳頻率)。
authentication { #認(rèn)證信息,每個(gè)熱備組保持一致
auth_type PASS #認(rèn)證類型
auth_pass 1111 #密碼字串
}
virtual_ipaddress { #指定漂移地址,可以有多個(gè)
192.168.1.100
}
}
......................... #省略部分內(nèi)容
確認(rèn)上面配置無誤后,然后啟動(dòng)keepalived服務(wù),實(shí)際狀態(tài)為MASTER的主服務(wù)器將為ens33接口自動(dòng)添加VIP地址,通過ip命令可以查看(注意:ifconfig命令看不到)。
[root@lVS1 keepalived]# systemctl start keepalived #啟動(dòng)該服務(wù)
[root@lVS1 keepalived]# ip a show dev ens33 #查看ens33接口
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UPUt qlen 1000
link/ether 00:0c:29:77:2c:03 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.1/24 brd 192.168.1.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet 192.168.1.100/32 scope global ens33 #可以看到VIP已經(jīng)配置在ens33上。
valid_lft forever preferred_lft forever
inet6 fe80::95f8:eeb7:2ed2:d13c/64 scope link noprefixroute
valid_lft forever preferred_lft forever
2、配置備份服務(wù)器(LVS2):
在同一keepalived熱備組內(nèi),所有服務(wù)器的keepalived配置文件基本相同,某些配置項(xiàng)也必
須相同,包括虛擬路由器的ID號(hào)、認(rèn)證信息、漂移地址、心跳頻率等,不同之處主要在于路
由器名稱、熱備狀態(tài)、優(yōu)先級(jí)。具體配置時(shí)需要注意以下幾點(diǎn):
服務(wù)器名稱(route_id):建議為每個(gè)參與熱備的服務(wù)器指定不同的名稱。
熱備狀態(tài)(state):至少應(yīng)有一臺(tái)主服務(wù)器,將狀態(tài)設(shè)置為MASTER;可以有多臺(tái)備用的服務(wù)器,將狀態(tài)設(shè)置為BACKUP。
[root@LVS2 ~]# systemctl stop firewalld #關(guān)閉防火墻
[root@LVS2 ~]# yum -y install keepalived ipvsadm #安裝相關(guān)工具
[root@LVS2 ~]# scp root@192.168.1.1:/etc/keepalived/keepalived.conf /etc/keepalived/
#使用主服務(wù)器root用戶將主服務(wù)器的keepalived配置文件復(fù)制過來。
root@192.168.1.1 s password: #輸入主服務(wù)器root用戶的密碼
keepalived.conf 100% 3549 3.5MB/s 00:00
[root@LVS2 ~]# vim /etc/keepalived/keepalived.conf
global_defs {
...............
router_id LVS_DEVEL2 #修改這里的服務(wù)器名稱
.....................
}
..............
vrrp_instance VI_1 {
state BACKUP #修改這里的狀態(tài),改為BACKUP
interface ens33 #若該服務(wù)器承載VIP的物理接口有變,則這里也要修改
virtual_router_id 51
priority 90 #修改優(yōu)先級(jí),要比主服務(wù)器低。
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.1.100
}
}
.................
#改動(dòng)上述幾行后,保存退出即可。
[root@LVS2 ~]# systemctl start keepalived #啟動(dòng)服務(wù)
[root@LVS2 ~]# systemctl enable keepalived #設(shè)置開機(jī)自啟動(dòng)
此時(shí)主服務(wù)器仍然在線,VIP地址實(shí)際上仍然由主服務(wù)器控制,其他服務(wù)器處于備份狀態(tài),因此在備用服務(wù)器中將不會(huì)為ens33接口添加VIP地址:
[root@LVS2 ~]# ip a show dev ens33 #查看ens33接口,不會(huì)看到VIP
2: ens33: <BROADCAST,MULTICAST,Udel state UP group default qlen 1000
link/ether 00:0c:29:9a:09:98 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.2/24 brd 192.168.1.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet6 fe80::3050:1a9b:5956:5297/64 scope link noprefixroute
valid_lft forever preferred_lft forever
3、測(cè)試雙機(jī)熱備功能:
將主服務(wù)器關(guān)機(jī),或停止keepalived服務(wù),等待約15秒后,查看備份服務(wù)器的ens33網(wǎng)卡,會(huì)發(fā)現(xiàn)漂移地址已經(jīng)轉(zhuǎn)移過來了,說明雙機(jī)熱備功能生效。待主服務(wù)器開機(jī)后,漂移地址會(huì)自動(dòng)轉(zhuǎn)移回到主服務(wù)器上。
[root@localhost ~]# ip a show dev ens33 #主服務(wù)器關(guān)機(jī)后查看備份服務(wù)器的網(wǎng)卡信息
2: ens33: <BROADCAST,MULTICAST,UP state UP group default qlen 1000
link/ether 00:0c:29:9a:09:98 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.2/24 brd 192.168.1.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet 192.168.1.100/32 scope global ens33 #漂移地址已經(jīng)轉(zhuǎn)移過來了
valid_lft forever preferred_lft forever
inet6 fe80::3050:1a9b:5956:5297/64 scope link noprefixroute
valid_lft forever preferred_lft forever
再將主服務(wù)器開機(jī),會(huì)發(fā)現(xiàn)VIP已經(jīng)轉(zhuǎn)移回了主服務(wù)器,而備份服務(wù)器又查不到了VIP:
[root@LVS1 ~]# ip a show dev ens33 #在主服務(wù)器上進(jìn)行查看
2: ens33: <BROADCAST,MULTICAST,UP,Lefault qlen 1000
link/ether 00:0c:29:77:2c:03 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.1/24 brd 192.168.1.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet 192.168.1.100/32 scope global ens33 #VIP地址在這里了
valid_lft forever preferred_lft forever
inet6 fe80::95f8:eeb7:2ed2:d13c/64 scope link noprefixroute
valid_lft forever preferred_lft forever
[root@LVS2 ~]# ip a show dev ens33 #在備份服務(wù)器上進(jìn)行查看
2: ens33: <BROADCAST,MULTICAST,UP,P grou00
link/ether 00:0c:29:9a:09:98 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.2/24 brd 192.168.1.255 scope goute ens33
valid_lft forever preferred_lft forever
inet6 fe80::3050:1a9b:5956:5297/64 scope link noprefixroute
valid_lft forever preferred_lft forever
文章標(biāo)題:keepalived雙機(jī)熱備配置文件詳解
網(wǎng)站URL:http://m.newbst.com/article4/pepcie.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供外貿(mào)網(wǎng)站建設(shè)、App設(shè)計(jì)、網(wǎng)站設(shè)計(jì)公司、品牌網(wǎng)站設(shè)計(jì)、小程序開發(fā)、網(wǎng)站制作
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)