lvs + keepalived高可用负载均衡集群双主实现

2023-12-13 08:38
文章标签 实现 集群 负载 可用 均衡 双主 keepalived lvs

本文主要是介绍lvs + keepalived高可用负载均衡集群双主实现，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

项目说明

1，使用 LVS 负载均衡用户请求到后端 web 服务器，并且实现健康状态检查         

2，使用 keepalived 高可用 LVS ，避免 LVS 单点故障         

3，集群中分别在 LK-01 和 LK-02 运行一个 VIP 地址，实现 LVS 双主         

4，用户通过 DNS 轮训的方式实现访问集群的负载均衡（不演示）         

环境拓扑

环境介绍

IP 地址

功能描述

LK-01

172.16.4.100

调度用户请求到后端 web 服务器，并且和 LK-02 互为备份

LK-02

172.16.4.101

调度用户请求到后端 web 服务器，并且和 LK-01 互为备份

WEB-01

172.16.4.102

提供 web 服务

WEB-02

172.16.4.103

提供 web 服务

DNS

172.16.4.10

实现 DNS 轮训解析用户请求域名地址

VIP1

172.16.4.1

用户访问集群的入口地址，可能在 LK-01 ，也可能在 LK-02

VIP2

172.16.4.2

用户访问集群的入口地址，可能在 LK-01 ，也可能在 LK-02

 

环境配置

后端 WEB 服务器配置

Web 服务器的配置极其简单，只需要提供测试页面启动 web 服务即可，配置如下：

Web-01 配置

1
2
[root@WEB-01 ~] # echo "web-01" >/var/www/html/index.html
[root@WEB-01 ~] # service httpd start

Web-02 配置

1
2
[root@WEB-02 ~] # echo "web-02" >/var/www/html/index.html
[root@WEB-02 ~] # service httpd start

LVS 访问后端 web 服务器，验证 web 服务提供成功

1
2
3
4
[root@LK-01 ~] # curl 172.16.4.102
web-01
[root@LK-01 ~] # curl 172.16.4.103
web-02

出现设置的页面，就说明网络服务是正常

 

WEB 服务器使用脚本进行配置 LVS-DR 模式客户端环境

由于是双主模式，客户端需要启用两个子接口配置两个VIP地址。

#!/bin/bash
#
vip1=172.16.4.1
vip2=172.16.4.2interface1="lo:0"
interface2="lo:1"case $1 in
start)echo 1> /proc/sys/net/ipv4/conf/all/arp_ignoreecho 1> /proc/sys/net/ipv4/conf/lo/arp_ignoreecho 2> /proc/sys/net/ipv4/conf/all/arp_announceecho 2> /proc/sys/net/ipv4/conf/lo/arp_announceifconfig$interface1 $vip1 broadcast $vip1 netmask 255.255.255.255 upifconfig$interface2 $vip2 broadcast $vip2 netmask 255.255.255.255 uproute add-host $vip1 dev $interface1route add-host $vip2 dev $interface2;;stop)echo 0 >/proc/sys/net/ipv4/conf/all/arp_ignoreecho 0 >/proc/sys/net/ipv4/conf/lo/arp_ignoreecho 0 >/proc/sys/net/ipv4/conf/all/arp_announceecho 0 >/proc/sys/net/ipv4/conf/lo/arp_announceifconfig$interface1 downifconfig$interface2 down;;status)if ifconfiglo:0 |grep $vip1 &> /dev/null; thenecho"ipvs1 is running."elseecho"ipvs1 is stopped."fiif ifconfiglo:1 |grep $vip2 &> /dev/null; thenecho"ipvs2 is running."else echo"ipvs2 is stopped."fi   ;;*)echo"Usage: `basename $0` {start|stop|status}"exit 1
esac



LVS + keepalived 设置

Keepalived 安装

Centos6.6 已经收录了 keepalived ，直接使用 yum 安装即可

[root@LK-01 ~]# yum -y install keepalived
[root@LK-02 ~]# yum -y install keepalived


HK-01节点配置

[root@LK-01 ~]# vim /etc/keepalived/keepalived.conf
global_defs {router_idLVS_DEVEL
}vrrp_script chk_mt_down {script"[[ -f /etc/keepalived/down ]] && exit 1 || exit 0"   #定义一个脚本，判断down文件是否存在，存在就退出执行，不存在继续执行interval 1     #1秒检测一次weight -5      #如果down文件存在，VRRP实例优先级减5
}vrrp_instance VI_1 {    #定义VRRP热备实例state MASTER     #MASTER表示主节点interfaceeth 0   #承载VIP的物理接口virtual_router_id 51  #虚拟路由器的ID号priority 100     #优先级advert_int 1       #通知间隔秒数（心跳频率）authentication {   #设置主备节点直接的认证信息auth_type PASS  #auth_pass asdfgh #}virtual_ipaddress {  #设置集群中的VIP地址172.16.4.1/32 brd 172.16.4.1 dev eth0 label eth0:0}track_script {chk_mt_down  #调用上面定义的脚本，如果这里没有调用，那么上面定义的脚本是无法生效的}
}vrrp_instance VI_2 {   #定义实例为HK-02的备份节点state BACKUPinterfaceeth 0virtual_router_id 52 priority 99         #设置优先级，低于主服务器 advert_int 1authentication {auth_type PASSauth_pass qwerty}virtual_ipaddress {172.16.4.2}track_script {chk_mt_down}
}virtual_server 172.16.4.1 80 {    #定义一个VIP地址和端口delay_loop 6lb_algo rr          #轮训算法lb_kind DR          #调度类型   nat_mask 255.255.0.0
#   persistence_timeout 50        #设置长连接时长，单位秒protocolTCPreal_server 172.16.4.102 80 { #定义后端RS服务器的相关信息weight 1        #设置权重HTTP_GET {       #设置健康状态检测方式url {      #健康检查判断后端服务器首页是否访问正常（返回200状态码），如果正常则认为服务器正常path /index.html  status 200}connect_timeout 3    #连接超时nb_get_retry 3    #重试次数delay_before_retry 1 #重试时间间隔}}real_server 172.16.4.103 80 {weight 1HTTP_GET {url {path /index.htmlstatus_code 200}connect_timeout 3nb_get_retry 3    delay_before_retry 1}
}
}virtual_server 172.16.4.2 80 {delay_loop 6lb_algo rr lb_kind DRnat_mask 255.255.0.0
#   persistence_timeout 50protocol TCPreal_server 172.16.4.102 80 {weight 1HTTP_GET {url {path /index.htmlstatus 200}connect_timeout 3nb_get_retry 3delay_before_retry 1}}real_server 172.16.4.103 80 {weight 1HTTP_GET {url {path /index.htmlstatus_code 200}connect_timeout 3nb_get_retry 3delay_before_retry 1}
}
}


LK-02节点设置

LK-02节点设置中的参数在LK-01节点都有注释

[root@LK-02 ~]# vim /etc/keepalived/keepalived.conf
global_defs {router_idLVS_DEVEL
}vrrp_script chk_mt_down {script"[[ -f /etc/keepalived/down ]] && exit 1 || exit 0"interval 1weight -5
}vrrp_instance VI_1 {state BACKUPinterfaceeth 0virtual_router_id 51priority 99advert_int 1authentication {auth_type PASSauth_pass asdfgh}virtual_ipaddress {172.16.4.1/32 brd 172.16.4.1 dev eth0 label eth0:0}track_script {chk_mt_down}
}
vrrp_instance VI_2 {state MASTERinterfaceeth 0virtual_router_id 52priority 100advert_int 1authentication {auth_type PASSauth_pass qwerty}virtual_ipaddress {172.16.4.2}track_script{chk_mt_down}
}virtual_server 172.16.4.1 80 {delay_loop 6lb_algo rrlb_kind DRnat_mask 255.255.0.0
#   persistence_timeout 50protocol TCPreal_server 172.16.4.102 80 {weight 1HTTP_GET{url {path /index.htmlstatus_code 200}connect_timeout 3nb_get_retry 3delay_before_retry 1}
}
real_server 172.16.4.103 80 {weight 1HTTP_GET{url {path /index.htmlstatus 200}connect_timeout 3nb_get_retry 3delay_before_retry 1}}
}virtual_server 172.16.4.2 80 {delay_loop 6lb_algo rrlb_kind DRnat_mask 255.255.0.0
#   persistence_timeout 50protocol TCPreal_server 172.16.4.102 80 {weight 1HTTP_GET{url {path /index.htmlstatus_code 200}connect_timeout 3   nb_get_retry 3     delay_before_retry 1 }
}
real_server 172.16.4.103 80 {weight 1HTTP_GET{url {path /index.htmlstatus 200}connect_timeout 3  nb_get_retry 3     delay_before_retry 1 }}
}


设置完成启动 keepalived

[root@LK-01 ~]# service keepalived start
[root@LK-02 ~]# service keepalived start


验证

Vip 地址和集群规则验证

LK-01 查看，VIP地址启动正常，而且ipvs命令自动设置成功

[root@LK-01 ~]# ip addr show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP>mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:22:c5:c2 brd ff:ff:ff:ff:ff:ffinet172.16.4.100/16 brd 172.16.255.255 scope global eth0inet172.16.4.1/32 brd 172.16.4.1 scope global eth0:0   inet6fe80::20c:29ff:fe22:c5c2/64 scope linkvalid_lft forever preferred_lft forever
[root@LK-01 ~]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags->RemoteAddress:Port           ForwardWeight ActiveConn InActConn
TCP 172.16.4.1:80 rr->172.16.4.102:80              Route   1     0          0        ->172.16.4.103:80              Route   1     0          0        
TCP 172.16.4.2:80 rr->172.16.4.102:80              Route   1     0          0        ->172.16.4.103:80              Route   1     0          0


LK-02 查看，VIP和ipvs策略都有

[root@LK-02 ~]# ip addr show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP>mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:f1:dd:b2 brd ff:ff:ff:ff:ff:ffinet172.16.4.101/16 brd 172.16.255.255 scope global eth0inet172.16.4.2/32 scope global eth0inet6fe80::20c:29ff:fef1:ddb2/64 scope linkvalid_lft forever preferred_lft forever
[root@LK-02 ~]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags->RemoteAddress:Port           ForwardWeight ActiveConn InActConn
TCP 172.16.4.1:80 rr->172.16.4.102:80              Route   1     0          0        ->172.16.4.103:80              Route   1     0          0        
TCP 172.16.4.2:80 rr->172.16.4.102:80              Route   1     0          0        ->172.16.4.103:80              Route   1     0          0


负载均衡验证

无论访问 vip1 还是 vip2 都已经实现了负载均衡功能

[root@localhost ~]# curl 172.16.4.1
web-02
[root@localhost ~]# curl 172.16.4.1
web-01
[root@localhost ~]# curl 172.16.4.1
web-02
[root@localhost ~]# curl 172.16.4.1
web-01
[root@localhost ~]# curl 172.16.4.2
web-02
[root@localhost ~]# curl 172.16.4.2
web-01
[root@localhost ~]# curl 172.16.4.2
web-02
[root@localhost ~]# curl 172.16.4.2
web-01


 

高可用验证

使用 down 文件关闭 LK-02 节点

[root@LK-02 ~]# touch /etc/keepalived/down


查看 LK-01 节点的 VIP 地址，发现 VIP1 和 VIP2 都已经在 LK-01 节点启动了

[root@LK-01 ~]# ip addr show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP>mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:22:c5:c2 brd ff:ff:ff:ff:ff:ffinet172.16.4.100/16 brd 172.16.255.255 scope global eth0inet172.16.4.1/32 brd 172.16.4.1 scope global eth0:0inet172.16.4.2/32 scope global eth0inet6fe80::20c:29ff:fe22:c5c2/64 scope linkvalid_lft forever preferred_lft forever


集群访问正常

[root@localhost ~]# curl 172.16.4.1
web-02
[root@localhost ~]# curl 172.16.4.1
web-01
[root@localhost ~]# curl 172.16.4.2
web-02
[root@localhost ~]# curl 172.16.4.2
web-01


健康检测验证

手动关闭 web-02 节点

[root@WEB-02 ~]# service httpd stop


查看集群规则设置，已经自动移除了web-02节点

[root@LK-01 ~]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags->RemoteAddress:Port           ForwardWeight ActiveConn InActConn
TCP 172.16.4.1:80 rr->172.16.4.102:80              Route   1     0          1        
TCP 172.16.4.2:80 rr->172.16.4.102:80              Route   1     0          1 
[root@LK-02 ~]# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags->RemoteAddress:Port           ForwardWeight ActiveConn InActConn
TCP 172.16.4.1:80 rr->172.16.4.102:80              Route   1     0          0        
TCP 172.16.4.2:80 rr->172.16.4.102:80              Route   1     0          0


这篇关于lvs + keepalived高可用负载均衡集群双主实现的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/487806。

相关文章

java实现docker镜像上传到harbor仓库的方式

java实现docker镜像上传到harbor仓库的方式

《java实现docker镜像上传到harbor仓库的方式》：本文主要介绍java实现docker镜像上传到harbor仓库的方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录1. 前 言2. 编写工具类2.1 引入依赖包2.2 使用当前服务器的docker环境推送镜像2.2
阅读更多...
C++20管道运算符的实现示例

C++20管道运算符的实现示例

《C++20管道运算符的实现示例》本文简要介绍C++20管道运算符的使用与实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 目录标准库的管道运算符使用自己实现类似的管道运算符我们不打算介绍太多，因为它实际属于c++20最为重要的
阅读更多...
Java easyExcel实现导入多sheet的Excel

Java easyExcel实现导入多sheet的Excel

《JavaeasyExcel实现导入多sheet的Excel》这篇文章主要为大家详细介绍了如何使用JavaeasyExcel实现导入多sheet的Excel,文中的示例代码讲解详细,感兴趣的小伙伴可... 目录1.官网2.Excel样式3.代码1.官网easyExcel官网2.Excel样式3.代码
阅读更多...
python实现对数据公钥加密与私钥解密

python实现对数据公钥加密与私钥解密

《python实现对数据公钥加密与私钥解密》这篇文章主要为大家详细介绍了如何使用python实现对数据公钥加密与私钥解密,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录公钥私钥的生成使用公钥加密使用私钥解密公钥私钥的生成这一部分，使用python生成公钥与私钥，然后保存在两个文
阅读更多...
浏览器插件cursor实现自动注册、续杯的详细过程

浏览器插件cursor实现自动注册、续杯的详细过程

《浏览器插件cursor实现自动注册、续杯的详细过程》Cursor简易注册助手脚本通过自动化邮箱填写和验证码获取流程,大大简化了Cursor的注册过程,它不仅提高了注册效率,还通过友好的用户界面和详细... 目录前言功能概述使用方法安装脚本使用流程邮箱输入页面验证码页面实战演示技术实现核心功能实现1. 随机
阅读更多...
Golang如何对cron进行二次封装实现指定时间执行定时任务

Golang如何对cron进行二次封装实现指定时间执行定时任务

《Golang如何对cron进行二次封装实现指定时间执行定时任务》：本文主要介绍Golang如何对cron进行二次封装实现指定时间执行定时任务问题,具有很好的参考价值,希望对大家有所帮助,如有错误... 目录背景cron库下载代码示例【1】结构体定义【2】定时任务开启【3】使用示例【4】控制台输出总结背景
阅读更多...
Golang如何用gorm实现分页的功能

Golang如何用gorm实现分页的功能

《Golang如何用gorm实现分页的功能》：本文主要介绍Golang如何用gorm实现分页的功能方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录背景go库下载初始化数据【1】建表【2】插入数据【3】查看数据4、代码示例【1】gorm结构体定义【2】分页结构体
阅读更多...
在Golang中实现定时任务的几种高效方法

在Golang中实现定时任务的几种高效方法

《在Golang中实现定时任务的几种高效方法》本文将详细介绍在Golang中实现定时任务的几种高效方法,包括time包中的Ticker和Timer、第三方库cron的使用,以及基于channel和go... 目录背景介绍目的和范围预期读者文档结构概述术语表核心概念与联系故事引入核心概念解释核心概念之间的关系
阅读更多...
C++11委托构造函数和继承构造函数的实现

C++11委托构造函数和继承构造函数的实现

《C++11委托构造函数和继承构造函数的实现》C++引入了委托构造函数和继承构造函数这两个重要的特性,本文主要介绍了C++11委托构造函数和继承构造函数的实现,具有一定的参考价值,感兴趣的可以了解一下... 目录引言一、委托构造函数1.1 委托构造函数的定义与作用1.2 委托构造函数的语法1.3 委托构造函
阅读更多...
C++11作用域枚举(Scoped Enums)的实现示例

C++11作用域枚举(Scoped Enums)的实现示例

《C++11作用域枚举(ScopedEnums)的实现示例》枚举类型是一种非常实用的工具,C++11标准引入了作用域枚举,也称为强类型枚举,本文主要介绍了C++11作用域枚举(ScopedEnums... 目录一、引言二、传统枚举类型的局限性2.1 命名空间污染2.2 整型提升问题2.3 类型转换问题三、C
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2