Centos Keepalived-Ha集群+Lvs-DR+Nginx集群配置

分类：CentOS作者：编程之家用户

背景介绍

我们都知道一台服务器能提供的资源是有限的，如果想打破这个限制，只有两个办法，一个是购买硬件，提升服务器性能，但是性价比过高，而第二种方法这则是，使用集群软件让两台服务器处理一个服务的不同请求，分带单台服务器的负载，从而提升性能，实现这一的软件开源著名的有Nginx或者Lvs，这里我们使用的是LVS，但是lvs需要一个调度服务器，这样调度服务器就是一个集训的单点故障，一旦调度服务器出现故障，整个集群便崩溃，所以我们需要两台调度节点，一旦一个调度节点损坏，那么另一台调度节点开始工作，这里我们使用Keepalived开源软件实现调度器的高可用。

wKioL1kYbLygKCAQAAB3ZXC3Rb4015.png

逻辑图介绍

1.用户在访问Nginx的时候，先通过VIP访问Master1，由Master指定那个real-server提供服务

2.在Master通过lvs-Dr指定的算法选定由Nginx1来提供服务，那么数据在通过VIP发送到Nginx1上

3.Nginx处理完请求后，在通过自身的VIP将处理后的请求直接发送给User

注明：

如果Master出现故障，那么Baskup将替代Master工作

如果Nginx1出现故障，那么Nginx2将提点Nginx1工作

如果Nginx1没有出现故障，那么LVS服务使用算法会将请求平均到Nginx1和Nginx2上

如果两台Nginx同时出现故障，那么Master会提供Sorry Server服务

wKioL1kYaDWxsZK6AACK3vx4cBU466.png

物理拓扑图及环境介绍

服务器：使用虚拟机虚拟4套服务器

操作系统：CentOS7.3

HA软件/LVs软件：keepalived

Web软件：Nginx


IP及主机名配置

VIP：172.18.17.30

Master：

主机名：shiyan7.one

IP地址：172.18.17.31

Backup

主机名：shiyan7.fore

IP地址：172.18.17.34

Nginx1

主机名：shiyan7.two

IP地址：172.18.17.34

Nginx2

主机名：shiyan7.thy

IP地址：172.18.17.34



4台服务器初始化配置

同步时间服务

#Master配置NTP服务器
[root@shiyan7~]#vim/etc/ntp.conf
restrict172.18.17.0mask255.255.0.0nomodifynotrap
server127.127.1.0
fudge127.1.1.0stratum8
[root@shiyan7~]#ntpdate172.18.17.31

关闭Selinux

[root@shiyan7~]#vim/etc/selinux/config
SELINUX=disabled

关闭防火墙

[root@shiyan7~]#systemctlstopfirewalld
[root@shiyan7~]#systemctldisablefirewalld
[root@shiyan7~]#iptables-F

主机名解析配置

[root@shiyan7~]#cat/etc/hosts
127.0.0.1localhostlocalhost.localdomainlocalhost4localhost4.localdomain4
::1localhostlocalhost.localdomainlocalhost6localhost6.localdomain6
172.18.17.34shiyan.fore
172.18.17.31shiyan.one
172.18.17.32shiyan7.two
172.18.17.33shiyan7.thy

Master/Backup初始化配置

安装KeepAlived、Nginx软件

[root@shiyan7~]#yuminstallkeepalivednginxipvsadm

Nginx1/2初始化配置

安装Nginx软件

[root@shiyan7~]#yuminstallnginx
#这里配置一个配置VIP及更改内核参数的脚本。
[root@shiyan7~]#touchroush.sh
[root@shiyan7~]#chmod+xroush.sh
[root@shiyan7~]#vimroush.sh
#!/bin/bash
#

vip="172.18.17.30"
netmask="255.255.255.255"
iface="lo:0"

case$1in
start)
echo1>/proc/sys/net/ipv4/conf/all/arp_ignore
echo1>/proc/sys/net/ipv4/conf/lo/arp_ignore
echo2>/proc/sys/net/ipv4/conf/all/arp_announce
echo2>/proc/sys/net/ipv4/conf/lo/arp_announce
ifconfig$iface$vipnetmask$netmaskbroadcast$vipup
routeadd-host$vipdev$iface
;;
stop)
ifconfig$ifacedown
echo0>/proc/sys/net/ipv4/conf/all/arp_ignore
echo0>/proc/sys/net/ipv4/conf/lo/arp_ignore
echo0>/proc/sys/net/ipv4/conf/all/arp_announce
echo0>/proc/sys/net/ipv4/conf/lo/arp_announce
;;
esac


Ngxin1配置

[root@shiyan7~]#./roush.shstart
[root@shiyan7~]#mkdir/app/nginx/html
[root@shiyan7~]#echo"<h1>RS1:172.18.17.32</h1>">/app/nginx/html/index.html
[root@shiyan7~]#cp/etc/nginx/nginx/conf{,.bak}#备份原文件
[root@shiyan7~]#vim/etc/nginx/nginx/conf
server{
listen80default_server;
listen[::]:80default_server;
server_name_;
root/app/nginx/html;#修改root这里的路径，其他不需要
#Loadconfigurationfilesforthedefaultserverblock.
include/etc/nginx/default.d/*.conf;

location/{
}

error_page404/404.html;
location=/40x.html{
}

error_page500502503504/50x.html;

}
[root@shiyan7~]#systemctlstartnginx
#测试Nginx服务
[root@yum~]#curlhttp://172.18.17.33
<h1>RS1:172.18.17.33</h1>


Ngxin2配置

[root@shiyan7~]#./roush.shstart
[root@shiyan7~]#mkdir/app/nginx/html
[root@shiyan7~]#echo"<h1>RS1:172.18.17.33</h1>">/app/nginx/html/index.html
[root@shiyan7~]#cp/etc/nginx/nginx/conf{,.bak}#备份原文件
[root@shiyan7~]#vim/etc/nginx/nginx/conf
server{
listen80default_server;
listen[::]:80default_server;
server_name_;
root/app/nginx/html;#修改root这里的路径，其他不需要
#Loadconfigurationfilesforthedefaultserverblock.
include/etc/nginx/default.d/*.conf;

location/{
}

error_page404/404.html;
location=/40x.html{
}

error_page500502503504/50x.html;

}
[root@shiyan7~]#systemctlstartnginx
#测试Nginx服务
[root@yum~]#curlhttp://172.18.17.34
<h1>RS1:172.18.17.34</h1>



Master上的配置

#配置Nginx1-SorryServer
[root@shiyan7~]#mkdir/app/nginx/html
[root@shiyan7~]#echo"Sorryserver-1">/app/nginx/html/index.html
[root@shiyan7~]#cp/etc/nginx/nginx/conf{,.bak}#备份原文件
[root@shiyan7~]#vim/etc/nginx/nginx/conf
server{
listen80default_server;
listen[::]:80default_server;
server_name_;
root/app/nginx/html;#修改root这里的路径，其他不需要
#Loadconfigurationfilesforthedefaultserverblock.
include/etc/nginx/default.d/*.conf;

location/{
}

error_page404/404.html;
location=/40x.html{
}

error_page500502503504/50x.html;

}
[root@shiyan7~]#systemctlstartnginx
#测试Nginx1-SorryServer
[root@yum~]#curlhttp://172.18.17.31
Sorryserver-1

#配置Keepalived服务
[root@shiyan7~]#cp/etc/keepalived/keepalived.conf{,.bak}
[root@shiyan7~]#vim/etc/keepalived/keepalived.conf
vrrp_instanceHa_1{
stateMASTER
interfaceens33
virtual_router_id51
priority100
advert_int1
authentication{
auth_typePASS
auth_pass1111
}
virtual_ipaddress{
172.18.17.30/16devens33
}
}

virtual_server172.18.17.3080{
delay_loop6
lb_algolc
lb_kindDR
persistence_timeout50
protocolTCP
sorry_server172.18.17.3180

real_server172.18.17.3280{
weight1
HTTP_GET{
url{
path/
status_code200
}
connect_timeout3
nb_get_retry3
delay_before_retry3
}
}
real_server172.18.17.3380{
weight1
HTTP_GET{
url{
path/
status_code200
}
connect_timeout3
nb_get_retry3
delay_before_retry3
}
}
}
[root@shiyan7~]#systemctlstartkeepalived
#查看配置是否成功
[root@shiyan7~]#ipal
2:ens33:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdiscpfifo_faststateUPqlen1000
link/ether00:0c:29:1b:f5:aebrdff:ff:ff:ff:ff:ff
inet172.18.17.31/16brd172.18.255.255scopeglobalens33
valid_lftforeverpreferred_lftforever
inet172.18.17.30/16scopeglobalsecondaryens33
valid_lftforeverpreferred_lftforever
[root@shiyan7~]#ipvsadm-ln
IPVirtualServerversion1.2.1(size=4096)
ProtLocalAddress:PortSchedulerFlags
->RemoteAddress:PortForwardWeightActiveConnInActConn
TCP172.18.17.30:80lcpersistent50
->172.18.17.32:80Route100
->172.18.17.33:80Route100

Backup上的配置

#配置Nginx1-SorryServer
[root@shiyan7~]#mkdir/app/nginx/html
[root@shiyan7~]#echo"Sorryserver-2">/app/nginx/html/index.html
[root@shiyan7~]#cp/etc/nginx/nginx/conf{,.bak}#备份原文件
[root@shiyan7~]#vim/etc/nginx/nginx/conf
server{
listen80default_server;
listen[::]:80default_server;
server_name_;
root/app/nginx/html;#修改root这里的路径，其他不需要
#Loadconfigurationfilesforthedefaultserverblock.
include/etc/nginx/default.d/*.conf;

location/{
}

error_page404/404.html;
location=/40x.html{
}

error_page500502503504/50x.html;

}
[root@shiyan7~]#systemctlstartnginx
#测试Nginx1-SorryServer
[root@yum~]#curlhttp://172.18.17.34
Sorryserver-2

#配置Keepalived服务
[root@shiyan7~]#cp/etc/keepalived/keepalived.conf{,.bak}
[root@shiyan7~]#vim/etc/keepalived/keepalived.conf
vrrp_instanceHa_1{
stateMASTER
interfaceens33
virtual_router_id51
priority100
advert_int1
authentication{
auth_typePASS
auth_pass1111
}
virtual_ipaddress{
172.18.17.30/16devens33
}
}

virtual_server172.18.17.3080{
delay_loop6
lb_algolc
lb_kindDR
persistence_timeout50
protocolTCP
sorry_server172.18.17.3280

real_server172.18.17.3280{
weight1
HTTP_GET{
url{
path/
status_code200
}
connect_timeout3
nb_get_retry3
delay_before_retry3
}
}
real_server172.18.17.3380{
weight1
HTTP_GET{
url{
path/
status_code200
}
connect_timeout3
nb_get_retry3
delay_before_retry3
}
}
}
[root@shiyan7~]#systemctlstartkeepalived
[root@shiyan7~]#ipal
2:ens33:<BROADCAST,LOWER_UP>mtu1500qdiscpfifo_faststateUPqlen1000
link/ether00:0c:29:1b:f5:aebrdff:ff:ff:ff:ff:ff
inet172.18.17.34/16brd172.18.255.255scopeglobalens33
valid_lftforeverpreferred_lftforever
#这里是Baskup服务所以不会有VIP地址
[root@shiyan7~]#ipvsadm-ln
IPVirtualServerversion1.2.1(size=4096)
ProtLocalAddress:PortSchedulerFlags
->RemoteAddress:PortForwardWeightActiveConnInActConn
TCP172.18.17.30:80lcpersistent50
->172.18.17.32:80Route100
->172.18.17.33:80Route100



测试服务

#正常测试
[root@yum~]#curlhttp://172.18.17.30
<h1>RS1:172.18.17.32</h1>

[root@yum~]#curlhttp://172.18.17.30
<h1>RS1:172.18.17.34</h1>

#关闭Nginx1测试
[root@yum~]#curlhttp://172.18.17.30
<h1>RS1:172.18.17.33</h1>

#关闭所有Nginx服务测试
[root@yum~]#curlhttp://172.18.17.30
Sorryserver-1

#关闭Master测试
[root@yum~]#curlhttp://172.18.17.30
Sorryserver-2

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

elasticsearch 开机自启
linux下开机自启： 在/etc/init.d目录下新建文件elasticsearch 并敲入shell脚本： 注意， 前两行必须填写，且要注释掉。 第一行为shell前行代码，目的告诉系统使用shell。 第二行分别代表运行级别、启动优先权、关闭优先权，且后面添加开机服务会用到。 shell脚本
centos7 开机自动执行脚本
1、因为在centos7中/etc/rc.d/rc.local的权限被降低了，所以需要赋予其可执行权 chmod +x /etc/rc.d/rc.local 2、赋予脚本可执行权限假设/usr/local/script/autostart.sh是你的脚本路径，给予执行权限 chmod +x /usr
centos 目录磁盘使用情况
最简单的查看方法可以使用ls -ll、ls-lh命令进行查看，当使用ls -ll，会显示成字节大小，而ls- lh会以KB、MB等为单位进行显示，这样比较直观一些。 通过命令du -h –max-depth=1 *，可以查看当前目录下各文件、文件夹的大小，这个比较实用。 查询当前目录总大小可以使用d
centos7 守护进程
ASP.NET Core应用程序发布linux在shell中运行是正常的。可一但shell关闭网站也就关闭了，所以要配置守护进程， 用的是Supervisor，本文主要记录配置的过程和过程遇到的问题 安装Supervisor&#160;1 yum install python-setuptools
Centos 同步时间
设置时区（CentOS 7） 先执行命令timedatectl status|grep &#39;Time zone&#39;查看当前时区，如果不是时区（Asia/Shanghai），则需要先设置为中国时区，否则时区不同会存在时差。 #已经是Asia/Shanghai，则无需设置 [root@xia
Centos 固定ip
vim&#160;/etc/sysconfig/network-scripts/ifcfg-eth0 BOOTPROTO=&quot;static&quot; ONBOOT=yes IPADDR=192.168.8.106 NETMASK=255.255.252.0 GATEWAY=192.168.
centos7 安装redis
一、安装gcc依赖 由于 redis 是用 C 语言开发，安装之前必先确认是否安装 gcc 环境（gcc -v），如果没有安装，执行以下命令进行安装 [root@localhost local]# yum install -y gcc 二、下载并解压安装包 [root@localhost local
netcore linux ffmpeg 首帧图
第一步 On CentOS/RHEL 6.*: $ sudo rpm -Uvh http://li.nux.ro/download/nux/dextop/el6/x86_64/nux-dextop-release-0-2.el6.nux.noarch.rpm On CentOS/RHEL 7: $
netcore 图片缩略图
/// &lt;summary&gt; /// 取小写文件名后缀 /// &lt;/summary&gt; /// &lt;param name=&quot;name&quot;&gt;文件名&lt;/param&gt; /// &lt;returns&gt;返回小写后缀，不带“.”&lt;/ret
.net core 与ELK（4）后台运行els可视化工具和Kibana
which nohup .bash_profile中并source加载 如果没有就安装吧 yum provides */nohup nohup npm run start &amp; nohup ./kibana &amp;
Centos安装mysql57
1.1 MySQL安装 1.1.1 下载wget命令 yum -y install wget 1.1.2 在线下载mysql安装包 wget https://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm 1.1.3 安装My
CentOS 系统管理与yum软件仓库搭建
重启 reboot shutdown -r now init 6 关闭 init 0 shutdown -h now shutdown -h 20：25 #8点25关机查看内存 free CPU利用率 top 日期 date 设置时间 date 033017002015 #月日时间年 日历 cal
CentOS 防火墙
1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ：
Centos 查找命令路径
which docker
centos7 安装mysql5.7
1 下载并安装MySQL官方的&#160;Yum Repository wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm 使用上面的命令就直接下载了安装用的Yum Repository，大概
CentOS6/7 配置守护进程
CentOS6.x CentOS6中转用Upstrat代替以前的init.d/rcX.d的线性启动方式。 一、相关命令 通过initctl help可以查看相关命令 [root@localhost ~]# initctl help Job commands: start Start job. sto
centos 磁盘满
1、使用命令：df -lk 找到已满磁盘 2、使用命令：du --max-depth=1 -h 查找大文件，删除
CentOS 网络操作
ifconfig：查看网卡信息 网卡配置文件位置： /etc/sysconfig/network-scripts/文件夹 nmtui：配置网卡 netstat -tlunp：查看端口信息 端口信息存储位置： /etc/services文件 route：查看路由信息 wget：下载网路文件，例如 wg
CentOS 进程操作
ps -ef：查看所有进程，&#160;ps -ef |grap firewalld 查看与firewalld相关的进程 which ：查看进程：which firewalld kill 进程id：杀掉进程 kill 640，强制杀：kill -9 640 man：查看帮助，例如 man ps 查看
CentOS 用户/组与权限
useradd：添加用户 useradd abc，默认添加一个abc组 vipw：查看系统中用户 groupadd：添加组groupadd ccna vigr：查看系统中的组 gpasswd：将用户abc添加到ccna组 gpasswd -a abc ccna groups abc：查看用户abc属
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot