keepalived+lvs实现主备(全)

2024-04-23 03:18
文章标签 实现 主备 keepalived lvs

本文主要是介绍keepalived+lvs实现主备(全),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

参考文章:lvs+nginx负载均衡

1 lvs高可用(了解)

1.1 什么是高可用

    lvs作为负载均衡器,所有请求都先到达lvs,可见lvs处于非常重要的位置,如果lvs服务器宕机后端web服务将无法提供服务,影响严重。

    为了屏蔽负载均衡服务器的宕机,需要建立一个备份机。主服务器和备份机上都运行高可用(High Availability)监控程序,通过传送诸如“I am alive”这样的信息来监控对方的运行状况。当备份机不能在一定的时间内收到这样的信息时,它就接管主服务器的服务IP并继续提供负载均衡服务;当备份管理器又从主管理器收到“I am alive”这样的信息时,它就释放服务IP地址,这样的主服务器就开始再次提供负载均衡服务。

1.2 keepalived+lvs实现主备

1.2.1 什么是keepalived

    keepalived是集群管理中保证集群高可用的一个服务软件,用来防止单点故障。

    Keepalived的作用是检测web服务器的状态,如果有一台web服务器死机,或工作出现故障,Keepalived将检测到,并将有故障的web服务器从系统中剔除,当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中,这些工作全部自动完成,不需要人工干涉,需要人工做的只是修复故障的web服务器。

1.2.2  keepalived工作原理

         keepalived是以VRRP协议为实现基础的,VRRP全称Virtual Router Redundancy Protocol,即虚拟路由冗余协议。

         虚拟路由冗余协议,可以认为是实现路由器高可用的协议,即将N台提供相同功能的路由器组成一个路由器组,这个组里面有一个master和多个backup,master上面有一个对外提供服务的vip(该路由器所在局域网内其他机器的默认路由为该vip),master会发组播,当backup收不到VRRP包时就认为master宕掉了,这时就需要根据VRRP的优先级来选举一个backup当master。这样的话就可以保证路由器的高可用了。

         keepalived主要有三个模块,分别是core、check和VRRP。core模块为keepalived的核心,负责主进程的启动、维护以及全局配置文件的加载和解析。check负责健康检查,包括常见的各种检查方式。VRRP模块是来实现VRRP协议的。

1.2.3 keepalived+lvs实现主备过程

6.2.3.1 初始状态

 

6.2.3.2 主机宕机

 

6.2.3.3 主机恢复

  

1.2.4  准备环境

  1. vip192.168.101.100
  2. lvs-director:192.168.101.8   #主lvs
  3. lvs-director:192.168.101.9   #备lvs
  4. nginx1192.168.101.3         #安装nginx
  5. nginx2192.168.101.4         #安装nginx
  6. tomcat1192.168.101.5        #安装tomcat
  7. tomcat2192.168.101.6        #安装tomcat

1.2.5  安装keepalived

分别在主备lvs上安装keepalived,参考“安装手册”进行安装:

1.2.6  配置keepalived

1.2.6.1 主lvs

  1. 修改主lvs下/etc/keepalived/keepalived.conf文件
  2. ! Configuration File for keepalived
  3. global_defs {
  4. notification_email {
  5. #xxxx@itcast.com # 发生故障时发送的邮箱
  6. }
  7. #notification_email_from xxxx@itcast.com # 使用哪个邮箱发送
  8. #smtp_server xxx.com # 发件服务器
  9. smtp_connect_timeout 30
  10. router_id LVS_DEVEL
  11. }
  12. vrrp_instance VI_1 {
  13. state MASTER # 标示为主lvs
  14. interface eth0 # HA检测端口
  15. virtual_router_id 51 # 主备的virtual_router_id 必须相同
  16. priority 100 # 优先级,备lvs要比主lvs稍小
  17. advert_int 1 # VRRP Multicast 广播周期秒数
  18. authentication { # 定义认证
  19. auth_type PASS # 认证方式为口令认证
  20. auth_pass 1111 # 定义口令
  21. }
  22. virtual_ipaddress { # 定义vip
  23. 192.168.101.100 # 多个vip可换行添加
  24. }
  25. }
  26. virtual_server 192.168.101.100 80 {
  27. delay_loop 6 # 每隔6秒查看realserver状态
  28. lb_algo wlc # 调度算法为加权最小连接数
  29. lb_kind DR # lvs工作模式为DR(直接路由)模式
  30. nat_mask 255.255.255.0
  31. persistence_timeout 50 # 同一IP 的连接50秒内被分配到同一台realserver(测试时建议改为0)
  32. protocol TCP # 用TCP监测realserver的状态
  33. real_server 192.168.101.3 80 { # 定义realserver
  34. weight 3 # 定义权重
  35. TCP_CHECK { # 注意TCP_CHECK和{之间的空格,如果没有的话只会添加第一个realserver
  36. connect_timeout 3 # 三秒无响应超时
  37. nb_get_retry 3
  38. delay_before_retry 3
  39. connect_port 80
  40. }
  41. }
  42. real_server 192.168.101.4 80 {
  43. weight 3
  44. TCP_CHECK {
  45. connect_timeout 3
  46. nb_get_retry 3
  47. delay_before_retry 3
  48. connect_port 80
  49. }
  50. }
  51. }

1.2.6.2 备lvs

修改备lvs下/etc/keepalived/keepalived.conf文件

配置备lvs时需要注意:需要修改state为BACKUP , priority比MASTER低,virtual_router_id和master的值一致

  1. ! Configuration File for keepalived
  2. global_defs {
  3. notification_email {
  4. #xxxx@itcast.com # 发生故障时发送的邮箱
  5. }
  6. #notification_email_from xxxx@itcast.com # 使用哪个邮箱发送
  7. #smtp_server xxx.com # 发件服务器
  8. smtp_connect_timeout 30
  9. router_id LVS_DEVEL
  10. }
  11. vrrp_instance VI_1 {
  12. state BACKUP # 标示为备lvs
  13. interface eth0 # HA检测端口
  14. virtual_router_id 51 # 主备的virtual_router_id 必须相同
  15. priority 99 # 优先级,备lvs要比主lvs稍小
  16. advert_int 1 # VRRP Multicast 广播周期秒数
  17. authentication { # 定义认证
  18. auth_type PASS # 认证方式为口令认证
  19. auth_pass 1111 # 定义口令
  20. }
  21. virtual_ipaddress { # 定义vip
  22. 192.168.101.100 # 多个vip可换行添加
  23. }
  24. }
  25. virtual_server 192.168.101.100 80 {
  26. delay_loop 6 # 每隔6秒查看realserver状态
  27. lb_algo wlc # 调度算法为加权最小连接数
  28. lb_kind DR # lvs工作模式为DR(直接路由)模式
  29. nat_mask 255.255.255.0
  30. persistence_timeout 50 # 同一IP 的连接50秒内被分配到同一台realserver(测试时建议改为0)
  31. protocol TCP # 用TCP监测realserver的状态
  32. real_server 192.168.101.3 80 { # 定义realserver
  33. weight 3 # 定义权重
  34. TCP_CHECK { # 注意TCP_CHECK和{之间的空格,如果没有的话只会添加第一个realserver
  35. connect_timeout 3 # 三秒无响应超时
  36. nb_get_retry 3
  37. delay_before_retry 3
  38. connect_port 80
  39. }
  40. }
  41. real_server 192.168.101.4 80 {
  42. weight 3
  43. TCP_CHECK {
  44. connect_timeout 3
  45. nb_get_retry 3
  46. delay_before_retry 3
  47. connect_port 80
  48. }
  49. }

1.2.7  测试

1.2.7.1 启动

  • director Server启动:

注意:使用keepalived就不用手动配置启动lvs,在主、备lvs上启动keepalived即可。

主备lvs(192.168.101.8、192.168.101.9)都启动keepalived。

service keepalived start 
  • real server启动:

192.168.101.3、192.168.101.4启动nginx和lvs的realserver配置

  1. cd /usr/local/nginx/sbin
  2. ./nginx -c /usr/local/nginx/conf/nginx-lvs.conf

启动lvs的realserver配置:

service lvsdr start

注意:real server的lvs配置需要使用lvsdr脚本。

  • tomcat 启动

1.2.7.2 初始状态

查看主lvs的eth0设置:

vip绑定在主lvs的eth0上。

 

查询lvs状态:

 

查看备lvs的eth0设置:

vip没有绑定在备lvs的eth0上。

 

访问http://192.168.101.100,可以正常负载。

1.2.7.3 主机宕机

将主lvs的keepalived停止或将主lvs关机(相当于模拟宕机),查看主lvs的eth0:

eth0没有绑定vip

  

查看备lvs的eth0:

vip已经漂移到备lvs。

 

访问http://192.168.101.100,可以正常负载。

6.2.7.4 主机恢复

将主lvs的keepalived启动。

查看主lvs的eth0:

 

查看备lvs的eth0:

vip漂移到主lvs。

 

查看备lvs的eth0:

eth0没有绑定vip

 

访问http://192.168.101.100,可以正常负载。

1.3    keepalived+lvs实现双主

 上边主备方案是当前只有一台lvs工作,这造成资源浪费,可以采用双主结构,让两台lvs当前都进行工作,采用dns轮询方式,当用户访问域名通过dns轮询每台lvs,双主结构需要两个vip,这两个vip要绑定域名。
 同样,在每台lvs上安装keepalived软件,当keepalived检测到其中一个lvs宕机则将宕机的vip漂移到活动lvs上,当lvs恢复则vip又重新漂移回来。

1.3.1 初始状态

         每台lvs绑定一个vip,共两个vip,DNS设置域名对应这两个vip,通过DNS轮询每次解析到不同的vip上即解析到不同的lvs上。

 

1.3.2 其中一个主机宕机

         其中一个主机宕机,每台lvs上安装的keepalived程序会检测到对方宕机,将宕机一方的vip漂移至活动的lvs服务器上,这样DNS轮询全部到一台lvs继续对外提供服务。

 

1.3.3 主机恢复

当主机恢复又回到初始状态,每个vip绑定在不同的lvs上。

 

1.4 lvs扩展的思考

         前端使用1到2台lvs作为负载基本可以满足中小型网站的并发要求,当lvs的负载成为瓶颈此时就需要对lvs进行优化、扩展。

  • 方案1:LVS-ospf集群

         OSPF(Open Shortest Path First开放式最短路径优先)是一个内部网关协议(Interior Gateway Protocol,简称IGP),用于在单一自治系统(autonomous system,AS)内决策路由。

LVS(DR)通过ospfd,做lvs集群,实现一个VIP,多台LVS同时工作提供服务,这种方案需要依赖三层交换机设备实现。

  

 

         用户请求(VIP:42.xx.xx.100)到达三层交换机之后,通过对原地址、端口和目的地址、端口的hash,将链接分配到集群中的某一台LVS上,LVS通过内网(10.101.10.x)向后端转发请求,后端再将数据返回给用户。

LVS-ospf集群模式的最大优势就在于:

  1. LVS调度机自由伸缩,横向线性扩展(最大8台,受限于三层设备允许的等价路由数目maximum load-balancing);
  2. LVS机器同时工作,不存在备机,提高利用率;
  3. 做到了真正的高可用,某台LVS机器宕机后,不会影响服务
  • 方案2:DNS轮询

上面讲的是一组双主结构,可以采用多组双主结构达到横向扩展lvs的目的,此方案需要每台lvs都绑定一个vip(公网ip),DNS设置域名轮询多个vip,如下图:

 

  • 方案3:使用硬件负载均衡设置 

         如果资金允许可以购买硬件设置来完成负载均衡,性能不错的有F5、Array等都可以满足超高并发的要求。

这篇关于keepalived+lvs实现主备(全)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/927639

相关文章

C++对象布局及多态实现探索之内存布局(整理的很多链接)

本文通过观察对象的内存布局,跟踪函数调用的汇编代码。分析了C++对象内存的布局情况,虚函数的执行方式,以及虚继承,等等 文章链接:http://dev.yesky.com/254/2191254.shtml      论C/C++函数间动态内存的传递 (2005-07-30)   当你涉及到C/C++的核心编程的时候,你会无止境地与内存管理打交道。 文章链接:http://dev.yesky

通过SSH隧道实现通过远程服务器上外网

搭建隧道 autossh -M 0 -f -D 1080 -C -N user1@remotehost##验证隧道是否生效,查看1080端口是否启动netstat -tuln | grep 1080## 测试ssh 隧道是否生效curl -x socks5h://127.0.0.1:1080 -I http://www.github.com 将autossh 设置为服务,隧道开机启动

时序预测 | MATLAB实现LSTM时间序列未来多步预测-递归预测

时序预测 | MATLAB实现LSTM时间序列未来多步预测-递归预测 目录 时序预测 | MATLAB实现LSTM时间序列未来多步预测-递归预测基本介绍程序设计参考资料 基本介绍 MATLAB实现LSTM时间序列未来多步预测-递归预测。LSTM是一种含有LSTM区块(blocks)或其他的一种类神经网络,文献或其他资料中LSTM区块可能被描述成智能网络单元,因为

vue项目集成CanvasEditor实现Word在线编辑器

CanvasEditor实现Word在线编辑器 官网文档:https://hufe.club/canvas-editor-docs/guide/schema.html 源码地址:https://github.com/Hufe921/canvas-editor 前提声明: 由于CanvasEditor目前不支持vue、react 等框架开箱即用版,所以需要我们去Git下载源码,拿到其中两个主

android一键分享功能部分实现

为什么叫做部分实现呢,其实是我只实现一部分的分享。如新浪微博,那还有没去实现的是微信分享。还有一部分奇怪的问题:我QQ分享跟QQ空间的分享功能,我都没配置key那些都是原本集成就有的key也可以实现分享,谁清楚的麻烦详解下。 实现分享功能我们可以去www.mob.com这个网站集成。免费的,而且还有短信验证功能。等这分享研究完后就研究下短信验证功能。 开始实现步骤(新浪分享,以下是本人自己实现

基于Springboot + vue 的抗疫物质管理系统的设计与实现

目录 📚 前言 📑摘要 📑系统流程 📚 系统架构设计 📚 数据库设计 📚 系统功能的具体实现    💬 系统登录注册 系统登录 登录界面   用户添加  💬 抗疫列表展示模块     区域信息管理 添加物资详情 抗疫物资列表展示 抗疫物资申请 抗疫物资审核 ✒️ 源码实现 💖 源码获取 😁 联系方式 📚 前言 📑博客主页:

探索蓝牙协议的奥秘:用ESP32实现高质量蓝牙音频传输

蓝牙(Bluetooth)是一种短距离无线通信技术,广泛应用于各种电子设备之间的数据传输。自1994年由爱立信公司首次提出以来,蓝牙技术已经经历了多个版本的更新和改进。本文将详细介绍蓝牙协议,并通过一个具体的项目——使用ESP32实现蓝牙音频传输,来展示蓝牙协议的实际应用及其优点。 蓝牙协议概述 蓝牙协议栈 蓝牙协议栈是蓝牙技术的核心,定义了蓝牙设备之间如何进行通信。蓝牙协议

python实现最简单循环神经网络(RNNs)

Recurrent Neural Networks(RNNs) 的模型: 上图中红色部分是输入向量。文本、单词、数据都是输入,在网络里都以向量的形式进行表示。 绿色部分是隐藏向量。是加工处理过程。 蓝色部分是输出向量。 python代码表示如下: rnn = RNN()y = rnn.step(x) # x为输入向量,y为输出向量 RNNs神经网络由神经元组成, python

利用Frp实现内网穿透(docker实现)

文章目录 1、WSL子系统配置2、腾讯云服务器安装frps2.1、创建配置文件2.2 、创建frps容器 3、WSL2子系统Centos服务器安装frpc服务3.1、安装docker3.2、创建配置文件3.3 、创建frpc容器 4、WSL2子系统Centos服务器安装nginx服务 环境配置:一台公网服务器(腾讯云)、一台笔记本电脑、WSL子系统涉及知识:docker、Frp

基于 Java 实现的智能客服聊天工具模拟场景

服务端代码 import java.io.BufferedReader;import java.io.IOException;import java.io.InputStreamReader;import java.io.PrintWriter;import java.net.ServerSocket;import java.net.Socket;public class Serv