Fork me on GitHub

keepalived精讲

字数统计: 1.4k字   |   阅读时长≈ 6分

keepalived功能

1
2
3
1. 管理LVS负载均衡软件
2. 实现对LVS集群节点健康检查功能
3. 实现高可用功能

Keepalived高可用切换转移原理

keepalived原理

1
2
3
4
5
6
7
(1)利用VRRP协议进行主备通讯
(2)利用VRRP协议进行主备竞选(根据优先级比较)
(3)利用VRRP协议-主服务器向备服务器发送组播包(告诉备：我还活着，你不能抢占VIP)
(4)利用VRRP协议-主和备通信一般使用明文传输，速度快(可以配置密文)。

(3.1)一旦备服务器收不到主的组播包的时候，所有的备服务器间再次进行竞选，选择一个新主服务器
(3.2)当主服务器恢复上线时，主服务器会抢占被服务器的资源

部署

1
2
3
4
yum install -y keepalived
rpm -ql keepalived

keepalived默认日志存放在系统日志：/var/log/messages下

配置文件组成部分

1
2
3
GLOBAL配置         #全局定义
VRRP配置           #VRRP配置
LVS配置            #LVS配置

keepalived配置文件–说明(默认)

vim /etc/keepalived/keepalived.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
! Configuration File for keepalived    #注释

global_defs {                #全局配置标题
   notification_email {      #定义管理员邮箱(当服务异常会给邮箱发送邮件,提前配置postfix等)
     617597237@qq.com
     wuyanteng@sina.cn
   }
   notification_email_from     gaojing_keepalived@mail.com
   smtp_server smtp.qq.com     #定义发件服务器
   smtp_connect_timeout 30     #定义邮件发送超时时间
   注：以上邮件配置可选，或者由zabbix邮件接管
   router_id oldboy01         #局域网keepalived主机身份标识信息（同局域网标识唯一）
}

########## 实例配置 ####################################################
vrrp_instance VI_1 {     #VRRP协议相关配置(VIP地址设置)
    state MASTER         #keepalived角色描述-值：MASTER或BACKUP
    (注意只是描述，不起到主备决定性作用)
    interface eth0       #表示在指定的网卡上生成VIP地址
    virtual_router_id 51  #表示keepalived家族标识信息
    （假设局域网有多套独立keepalived高可用集群，每个不同的keepalived集群的标识信息需要不同）
    priority 100     #keepalived服务竞选主备优先级设置,值越大越优先(官方建议比备优先级大于50)。
    advert_int 1          #主服务组播包发送间隔时间,单位:秒
    authentication {      #主备主机之间通讯认证机制
        auth_type PASS    #采用明文认证机制
        auth_pass 1111    #编写明文密码
    }
    virtual_ipaddress {   #设置虚拟VIP地址信息（可以配置多个）
        192.168.56.16/24 dev eth0 label eth0:1    #后面的部分是自定义VIP设定后显示的信息
        192.168.56.17
        192.168.56.18
    }
}


说明：主备服务器配置文件区别
      01. router_id     不同
	  02. state BACKUP  不同
	  03. priority      不同
	  
注：如果keepalived有多台备服务器，其他备服务器的配置文件只需调整优先级、router_id不同即可。

测试

1
测试：进行Web访问和抓包观察配置效果；并且对比两个负载均衡服务器的配置文件

keepalived脑裂

1
2
3
4
什么情况下会产生脑裂？
正常情况下，主向所有备发送组播包。突然有一天，主和备的心跳线坏了，但主服务扔运行正常，VIP还在。但备收不到主机的组播包会认为主挂了，此时，所有备重新选举后成为了新的VIP，但是原主VIP还在，此时就出现了一种VIP冲突的情况，这种情况下用户的访问请求将会受到影响，这种情况就成为脑裂。

模拟脑裂可以在服务器开启iptables

导致脑裂原因

1
2
3
4
5
(1) 心跳线坏了(老化、断掉等)
(2) 网卡及驱动坏了
(3) 心跳线连接的设备故障
(4) 高可用服务器上开启了iptables防火墙阻挡了心跳消息传输
......

脑裂监控方案

1
2
3
4
5
6
7
8
9
10
#### 制作监控脚本---在优先级较高的备节点添加运行监控
报警的条件：只要lb02上面有vip:10.0.0.3就告警
可能的情况：1.lb01挂了   2.脑裂

#!/bin/bash
#desc: jiankong lb02 vip 

if [ `ip a s eth0 |grep -c "10.0.0.3"` == 1 ];then
   echo "keepalived Master baojing"
fi

多实例-keepalived双主实现高可用流量分流

1
如果keepalived主 流量较大，所有备没有流量，这种情况下会导致资源浪费。如何让高可用进行分流呢？

多实例-配置（keepalived双主-Nginx流量分流配置）

keepalived-lb01配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
global_defs {
   router_id LVS_01
}
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 150
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
     10.0.0.3/24 dev eth0 label eth0:1
    }
}

vrrp_instance VI_2 {
    state BACKUP
    interface eth0
    virtual_router_id 52
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
     10.0.0.4/24 dev eth0 label eth0:2
    }
}

keepalived-lb02配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
global_defs {
   router_id LVS_02
}
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
     10.0.0.3/24 dev eth0 label eth0:1
    }
}

vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 52
    priority 150 
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }   
    virtual_ipaddress {
     10.0.0.4/24 dev eth0 label eth0:2
    }   

}

lb01和lb02-Nginx配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
配置nginx 负载均衡

####lb01 lb02  nginx.conf 
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';	   
    upstream server_pools {
        server 10.0.0.7;
        server 10.0.0.8;
        server 10.0.0.9;
    }
    server {
        listen 10.0.0.3:80;
        server_name www.etiantian.org;
        location / {
            proxy_pass http://server_pools;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $remote_addr;
        }
    access_log  logs/access_www.log  main;
}

    server {
        listen 10.0.0.4:80;
        server_name blog.etiantian.org;
        location / {
            proxy_pass http://server_pools;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $remote_addr;
        }
access_log  logs/access_blog.log  main;

}
}

测试

1
2
3
4
5
windows hosts解析
10.0.0.3  www.etiantian.org
10.0.0.4  bbs.etiantian.org

浏览器或抓包进行测试

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......