负载均衡之keepalived

技术分享 3年前 (2022-05-26) 0 999+

DR实验存在的隐患

DR可能会挂，单点故障
RS可能会挂

解决方案：

解决单点故障
- 主备：准备多个DR备用机，做好配置，主机挂掉备用机顶上
- 主主
解决RS会挂的问题

给RS发送请求，如果收到200 ok回复则说明RS正常

keepalived

keepalived就是实现了上述解决方法的工具，检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。

主要用途：

高可用：监控主机，主动替换备用机
RS的健康检测

只需要给主机DR和备用机装keepalived监控DR，并且向RS发送请求检测RS。

keepalived的使用：

安装
```
yum install keepalived ipvsadm -y 
```

备份和修改keepalived配置文件

DR配置文件：

cp keepalive.conf keepalived.conf.bak cat /etc/keepalived.conf global_defs {    notification_email {  #设置报警邮件地址，可多行每行一个。   xxxxxxx@qq.com    }    notification_email_from keepalived@localhost  #设置邮件的发送地址    smtp_server 127.0.0.1                         #设置SMTP server地址    smtp_connect_timeout 30                       #设置SMTP 超时时间    router_id LVS_DEVEL                           #运行keepalived机器的一个标识  }  vrrp_instance VI_1 {                      #定义一个vrrp实例，不同实例的实例编号不一样。     state MASTER        #定义在keepalived的角色MASTER表示为主服务器，BACKUP为备服务器。     interface eth0      #指定HA检测的网络接口     virtual_router_id 50     #虚拟路由标示，同一个实例里的路由标示相同，且唯一。MASTER和BACKUP的路由标识一样，且唯一。     priority 100        #定义此服务器在此虚拟路由器中的优先级，优先级大权限高     advert_int 1        #检测时间间隔     authentication {    #设置验证类型和密码，主从的密码必须相同，要不两者不通讯。         auth_type PASS         auth_pass 1111     }     virtual_ipaddress {     #设置虚拟IP地址，可以设置多个虚拟IP地址。         192.168.233.100/24 dev ens33 label  ens33:3     }  } //配置DR主机lvs，代替使用ipvsadm配置lvs virtual_server 192.168.233.100 80 {     delay_loop 6       lb_algo rr     lb_kind DR //模式，NAT，DR，TUN     nat_mask 255.255.255.0  //子网掩码     persistence_timeout 0  //     protocol TCP      real_server 192.168.150.12 80 {//负载机配置         weight 1         HTTP_GET {//对后端机进行健康检查的配置             url {                 path /                 status_code 200             }             connect_timeout 3             nb_get_retry 3             delay_before_retry 3         }    	}     //配置RS     real_server 192.168.233.129 80 {         weight 1         HTTP_GET {             url {                 path /                 status_code 200             }             connect_timeout 3             nb_get_retry 3             delay_before_retry 3         }     }

备用DR配置：

global_defs {    notification_email {   xxxxxx@qq.com    }    notification_email_from keepalive@localhost    smtp_server 127.0.0.1    smtp_connect_timeout 30    router_id LVS_DEVEL  }  vrrp_instance VI_1 {     state BACKUP     interface eth0     virtual_router_id 51     priority 50     advert_int 1     authentication {         auth_type PASS         auth_pass 1111     }     virtual_ipaddress {         192.168.233.100     }  } //配置DR主机lvs，代替使用ipvsadm配置lvs virtual_server 192.168.233.100 80 {     delay_loop 6       lb_algo rr     lb_kind DR //模式，NAT，DR，TUN     nat_mask 255.255.255.0  //子网掩码     persistence_timeout 0  //     protocol TCP      real_server 192.168.150.12 80 {//负载机配置         weight 1         HTTP_GET {//对后端机进行健康检查的配置             url {                 path /                 status_code 200             }             connect_timeout 3             nb_get_retry 3             delay_before_retry 3         }    	}     //配置RS     real_server 192.168.233.129 80 {         weight 1         HTTP_GET {             url {                 path /                 status_code 200             }             connect_timeout 3             nb_get_retry 3             delay_before_retry 3         }     }