CentOS部署Keepalived + LVS 构建高可用WEB环境

分类：CentOS稿源：编程之家用户

一、实验部署软件清单

CentOS 6.4 X64 mini

Keepalived-1.2.7.tar.gz

Ipvsadm 1.2.5-10

二、实验目的

使用Keepalived实现基于LVS（DR）模式的集群方案，系统架构如下拓朴结构图，我们使用Keepalived实现VIP在两台LVS之间切换，LVS1作为缺省调度器，当LVS1调度器出现故障后，LVS2可以自动接管LVS1。当前的调度器负责把客户请求转发给后端真实的服务器（web1与web2）,由于LVS工作在DR模式下，所有的真实服务器需要在自己的Non-ARP设备上设置VIP，最终由后端真实服务器将响应数据包通过路由传递给用户。

CentOS部署Keepalived + LVS 构建高可用WEB环境

Keepalived + LVS拓朴图

CentOS部署Keepalived + LVS 构建高可用WEB环境

服务器网络信息

三、实验过程

3.1 web1操作步骤如下：

临时关闭iptables及selinux

[root@web1 ~]# iptables –F && iptables –X && service iptables save

[root@web1 ~]# setenforce 1 && echo “/usr/sbin/setenforce 1”>>/etc/rc.local

配置主机名及ip地址

[root@web1 ~]# hostname web1.example.com

[root@web1 ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=172.16.21.111

PREFIX=24

GATEWAY=172.16.21.254

DNS1=8.8.8.8

添加虚拟接口地址

[root@web1 ~]# vi /etc/sysconfig/network-scripts/ifcfg-lo:0

DEVICE=lo:0

ONBOOT=yes

BOOTPROTO=static

IPADDR=172.16.21.253

PREFIX=32

GATEWAY=172.16.21.254

由于网络中多个设备都设置了VIP地址，为了防止出现地址冲突的问题，需要做一些内核的更改：

[root@web1 ~]# vi /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1

net.ipv4.conf.lo.arp_announce = 2

net.ipv4.conf.all.arp_ignore = 1

net.ipv4.conf.all.arp_announce = 2

修改sysctl.conf后执行sysctl –p立即生效

[root@web1 ~]# sysctl –p

[root@web1 ~]# service network restart

安装httpd软件包，并配置启动它。

[root@web1 ~]# yum –y install httpd

[root@web1 ~]# echo `uname –n` > /var/www/html/index.html

[root@web1 ~]# service httpd start && chkconfig httpd on

3.2 web2操作步骤与web1是几乎是一致的：

临时关闭iptables及selinux

[root@web2 ~]# iptables –F && iptables –X && service iptables save

[root@web2 ~]# setenforce 1 && echo “/usr/sbin/setenforce 1”>>/etc/rc.local

配置主机名及ip地址

[root@web2 ~]#hostname web2.example.com //并在network 中添加

[root@web2 ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=172.16.21.112

PREFIX=24

GATEWAY=172.16.21.254

DNS1=8.8.8.8

添加虚拟接口地址

[root@web2 ~]# vi /etc/sysconfig/network-scripts/ifcfg-lo:0

DEVICE=lo:0

ONBOOT=yes

BOOTPROTO=static

IPADDR=172.16.21.253

PREFIX=32

GATEWAY=172.16.21.254

[root@web2 ~]# vi /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1

net.ipv4.conf.lo.arp_announce = 2

net.ipv4.conf.all.arp_ignore = 1

net.ipv4.conf.all.arp_announce = 2

修改sysctl.conf后执行sysctl –p立即生效

[root@web2 ~]# sysctl –p

[root@web2 ~]# service network restart

安装httpd软件包，并配置启动它。

[root@web2 ~]# yum –y install httpd

[root@web2 ~]# echo `uname –n` > /var/www/html/index.html

[root@web2 ~]# service httpd start && chkconfig httpd on

3.3 lvs1调度器操作步骤如下：

配置主机名及IP地址

[root@lvs1 ~]#hostname lvs1.example.com

[root@lvs1 ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=172.16.21.211

PREFIX=24

GATEWAY=172.16.21.254

DNS1=8.8.8.8

安装keepalived

[root@lvs1 ~]# yum –y install gcc make wget openssl-devel popt-devel libnl libnl-devel kernel-devel ipvsadm

[root@lvs1 ~]# wgethttp://www.keepalived.org/software/keepalived-1.2.7.tar.gz

[root@lvs1 ~]# tar zxvf keepalived-1.2.7.tar.gz

[root@lvs1 ~]# cd keepalived-1.2.7

[root@lvs1 ~]# ./configure

[root@lvs1 ~]# make && make install

[root@lvs1 ~]# ln –s /usr/local/etc/keepalived/ /etc

[[root@lvs1 ~]# ln –s /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/

[root@lvs1 ~]# ln –s /usr/local/etc/sysconfig/keepalived /etc/sysconfig/

[root@lvs1 ~]# ln –s /usr/local/sbin/keepalived /usr/sbin/

通过keepalived实现服务的高可用性，我们此时需要修改keepalived主配置文件??本实验lvs1为主设备，lvs2为从设备，并保证其中一台出现故障后，另一台设备可以及时、激活故障的设备，另需要在该配置文件添加虚拟服务IP，并为该虚拟服务添加后端真实的WEB组与对应的算法，本实验中的算法为rr（轮循）.

[root@lvs1 ~]# vi /etc/keepalived/keepalived.conf

global_defs {

notification_email {

root@localhost

}

notification_email_from root@example.com

smtp_server localhost

smtp_connect_timeout 30

router_id LVS_01

}

vrrp_instance HA {

state MASTER #主节点,备用节点上为BACKUP

interface eth0 #绑定虚拟IP的网络接口

virtual_router_id 51 #VRRP组名，两个节点必须一致

priority 100 #优先级（1-254之间），数值大越高，备用低于100

advert_int 1 #组播信息发送间隔，两个节点设置必须一样

authentication { #验证信息，两个节点必须一致

auth_type PASS

auth_pass 1111

}

virtual_ipaddress { #虚拟IP

172.16.21.253

}

}

virtual_server 172.16.21.253 80 {

delay_loop 6 #健康检查时间间隔

lb_algo rr #负载均衡调度算法

lb_kind DR #负载均衡转发规则

#persistence_timeout 20 #设置会话保持时间

protocol TCP #协议

real_server 192.168.1.105 80 {

weight 3 #设置权重

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}

real_server 172.16.21.111 80 {

weight 3

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}

real_server 172.16.21.112 80 {

weight 3

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}

}

将keepalived启动并加入到开机列表

[root@lvs1 ~]# service keepalived start && chkconfig keepalived on

关闭iptables及selinux

[root@lvs1 ~]# iptables –F && iptables –X && service iptables save

[root@lvs1 ~]# setenforce 1 && echo “/usr/sbin/setenforce 1”>>/etc/rc.local

3.4因为都是调度器，lvs2调度器操作流程及步骤与lvs1调试器一致，不一致的地方keepalived配置文件(红色标记)：

配置主机名及IP地址

[root@lvs2 ~]#hostname lvs2.example.com

[root@lvs2 ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=172.16.21.212

PREFIX=24

GATEWAY=172.16.21.254

DNS1=8.8.8.8

安装keepalived

[root@lvs2 ~]# yum –y install gcc make wget openssl-devel popt-devel libnl libnl-devel kernel-devel ipvsadm

[root@lvs2 ~]# wgethttp://www.keepalived.org/software/keepalived-1.2.7.tar.gz

[root@lvs2 ~]# tar zxvf keepalived-1.2.7.tar.gz

[root@lvs2 ~]# cd keepalived-1.2.7

[root@lvs2 ~]# ./configure

[root@lvs2 ~]# make && make install

[root@lvs2 ~]# ln –s /usr/local/etc/keepalived/ /etc

[[root@lvs2 ~]# ln –s /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/

[root@lvs2 ~]# ln –s /usr/local/etc/sysconfig/keepalived /etc/sysconfig/

[root@lvs2 ~]# ln –s /usr/local/sbin/keepalived /usr/sbin/

配置keepalived，并将此服务器设置为从节点

[root@lvs1 ~]# vi /etc/keepalived/keepalived.conf

global_defs {

notification_email {

root@localhost

}

notification_email_from root@example.com

smtp_server localhost

smtp_connect_timeout 30

router_id HA_02

}

vrrp_instance HA {

state BAKCUP #主节点为MASTER

interface eth0 #绑定虚拟IP的网络接口

virtual_router_id 51 #VRRP组名，两个节点必须一致

priority 50 #优先级（1-254之间），数值大越高

advert_int 1 #组播信息发送间隔，两个节点设置必须一样

authentication { #验证信息，两个节点必须一致

auth_type PASS

auth_pass 1111

}

virtual_ipaddress { #虚拟IP

172.16.21.253

}

}

virtual_server 172.16.21.253 80 {

delay_loop 6 #健康检查时间间隔

lb_algo rr #负载均衡调度算法

lb_kind DR #负载均衡转发规则

#persistence_timeout 20 #设置会话保持时间

protocol TCP #协议

real_server 192.168.1.105 80 {

weight 3 #设置权重

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}

real_server 172.16.21.111 80 {

weight 3

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}

real_server 172.16.21.112 80 {

weight 3

TCP_CHECK {

connect_timeout 3

nb_get_retry 3

delay_before_retry 3

connect_port 80

}

}

}

将keepalived启动并加入到开机列表

[root@lvs2 ~]# service keepalived start && chkconfig keepalived on

关闭iptables及selinux

[root@lvs2 ~]# iptables –F && iptables –X && service iptables save

[root@lvs2 ~]# setenforce 1 && echo “/usr/sbin/setenforce 1”>>/etc/rc.local

3.5配置client

在实际生产环境中，此设备应该是一个路由器，我们就用此设备来测试我们的实验架构：

[root@client ~]# hostname client.example.com

[root@ client ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=172.16.21. 254

PREFIX=24

GATEWAY=172.16.21.254

DNS1=8.8.8.8

四、实验测试

1、用不同的client访问http://172.16.21.253，LVS会根据算法轮流返回后端的服务器资源；

2、模拟宕掉主LVS1(关机或挂起)，服务器照常工作，再宕掉Web1，这时只会显示Web2，这样就实现ip负载均衡、高可用集群；

3、当主LVS恢复后，会切换成主动服务器，如果Keepalived监控模块检测web服务器故障恢复后，恢复的主机又将此节点加入集群系统中。

常用命令

[root@lvs1 ~]# ip addr show #查看虚拟IP

[root@lvs1 ~]# ipvsadm –Ln #查看当前LVS规则

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

elasticsearch 开机自启
linux下开机自启： 在/etc/init.d目录下新建文件elasticsearch 并敲入shell脚本： 注意， 前两行必须填写，且要注释掉。 第一行为shell前行代码，目的告诉系统使用shell。 第二行分别代表运行级别、启动优先权、关闭优先权，且后面添加开机服务会用到。 shell脚本
centos7 开机自动执行脚本
1、因为在centos7中/etc/rc.d/rc.local的权限被降低了，所以需要赋予其可执行权 chmod +x /etc/rc.d/rc.local 2、赋予脚本可执行权限假设/usr/local/script/autostart.sh是你的脚本路径，给予执行权限 chmod +x /usr
centos 目录磁盘使用情况
最简单的查看方法可以使用ls -ll、ls-lh命令进行查看，当使用ls -ll，会显示成字节大小，而ls- lh会以KB、MB等为单位进行显示，这样比较直观一些。 通过命令du -h –max-depth=1 *，可以查看当前目录下各文件、文件夹的大小，这个比较实用。 查询当前目录总大小可以使用d
centos7 守护进程
ASP.NET Core应用程序发布linux在shell中运行是正常的。可一但shell关闭网站也就关闭了，所以要配置守护进程， 用的是Supervisor，本文主要记录配置的过程和过程遇到的问题 安装Supervisor 1 yum install python-setuptools
Centos 同步时间
设置时区（CentOS 7） 先执行命令timedatectl status|grep 'Time zone'查看当前时区，如果不是时区（Asia/Shanghai），则需要先设置为中国时区，否则时区不同会存在时差。 #已经是Asia/Shanghai，则无需设置 [root@xia
Centos 固定ip
vim /etc/sysconfig/network-scripts/ifcfg-eth0 BOOTPROTO="static" ONBOOT=yes IPADDR=192.168.8.106 NETMASK=255.255.252.0 GATEWAY=192.168.
centos7 安装redis
一、安装gcc依赖 由于 redis 是用 C 语言开发，安装之前必先确认是否安装 gcc 环境（gcc -v），如果没有安装，执行以下命令进行安装 [root@localhost local]# yum install -y gcc 二、下载并解压安装包 [root@localhost local
netcore linux ffmpeg 首帧图
第一步 On CentOS/RHEL 6.*: $ sudo rpm -Uvh http://li.nux.ro/download/nux/dextop/el6/x86_64/nux-dextop-release-0-2.el6.nux.noarch.rpm On CentOS/RHEL 7: $
netcore 图片缩略图
/// <summary> /// 取小写文件名后缀 /// </summary> /// <param name="name">文件名</param> /// <returns>返回小写后缀，不带“.”</ret
.net core 与ELK（4）后台运行els可视化工具和Kibana
which nohup .bash_profile中并source加载 如果没有就安装吧 yum provides */nohup nohup npm run start & nohup ./kibana &
Centos安装mysql57
1.1 MySQL安装 1.1.1 下载wget命令 yum -y install wget 1.1.2 在线下载mysql安装包 wget https://dev.mysql.com/get/mysql57-community-release-el7-8.noarch.rpm 1.1.3 安装My
CentOS 系统管理与yum软件仓库搭建
重启 reboot shutdown -r now init 6 关闭 init 0 shutdown -h now shutdown -h 20：25 #8点25关机查看内存 free CPU利用率 top 日期 date 设置时间 date 033017002015 #月日时间年 日历 cal
CentOS 防火墙
1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ：
Centos 查找命令路径
which docker
centos7 安装mysql5.7
1 下载并安装MySQL官方的 Yum Repository wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm 使用上面的命令就直接下载了安装用的Yum Repository，大概
CentOS6/7 配置守护进程
CentOS6.x CentOS6中转用Upstrat代替以前的init.d/rcX.d的线性启动方式。 一、相关命令 通过initctl help可以查看相关命令 [root@localhost ~]# initctl help Job commands: start Start job. sto
centos 磁盘满
1、使用命令：df -lk 找到已满磁盘 2、使用命令：du --max-depth=1 -h 查找大文件，删除
CentOS 网络操作
ifconfig：查看网卡信息 网卡配置文件位置： /etc/sysconfig/network-scripts/文件夹 nmtui：配置网卡 netstat -tlunp：查看端口信息 端口信息存储位置： /etc/services文件 route：查看路由信息 wget：下载网路文件，例如 wg
CentOS 进程操作
ps -ef：查看所有进程， ps -ef |grap firewalld 查看与firewalld相关的进程 which ：查看进程：which firewalld kill 进程id：杀掉进程 kill 640，强制杀：kill -9 640 man：查看帮助，例如 man ps 查看
CentOS 用户/组与权限
useradd：添加用户 useradd abc，默认添加一个abc组 vipw：查看系统中用户 groupadd：添加组groupadd ccna vigr：查看系统中的组 gpasswd：将用户abc添加到ccna组 gpasswd -a abc ccna groups abc：查看用户abc属
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot