keepalived官方網站: www.keepalived.org/ 在非LVS環(huán)境中keepalived也可以作為熱備軟件使用。
網站建設哪家好,找創(chuàng)新互聯(lián)建站!專注于網頁設計、網站建設、微信開發(fā)、微信平臺小程序開發(fā)、集團企業(yè)網站建設等服務項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了富順免費建站歡迎大家使用!keepalived最初是專門針對LVS設計的一款強大的輔助工具,主要用來提供故障切換和健康檢查功能——判斷LVS負載調度器、節(jié)點服務器的可用性,及時隔離并替換為新的服務器,當故障主機回復后將其重新加入群集。單獨部署LVS環(huán)境的話,調度器發(fā)生宕機的話,整個群集就失效了,某一個web節(jié)點宕機后,客戶端在訪問時,總會碰上訪問不到網頁的情況,所以,將keepalived和LVS結合起來,才可形成一個真正的高可用群集,當然,后端的共享存儲也必須搭建一個高可用的存儲服務器,三者其中有一個滿足不了,都不能稱之為一個高可用的群集環(huán)境。
keepalived采用VRRP(虛擬路由冗余協(xié)議)熱備份協(xié)議,以軟件的方式實現Linux服務器的多機熱備功能。VRRP是針對路由器的一種備份解決方案——由多臺路由器組成一個熱備組,通過共用的虛擬IP(VIP)地址對外提供服務;每個熱備份組內同一時刻只有一臺主路由器提供服務,其他路由器處于冗余狀態(tài),若當前在線的路由器失效,則其他路由器會自動接替(優(yōu)先級決定接替順序)虛擬IP地址,以繼續(xù)提供服務。
熱備組內的每臺路由器都可能成為主路由器,虛擬路由器的IP地址(VIP)可以在熱備組內路由器進行轉移,所以也稱為漂移IP地址。使用keepalived時,漂移地址的實現不需要手動建立虛接口配置文件(如ens32:0),而是由keepalived根據配置文件自動管理。
基于VRRP的熱備方式,keepalived可以用作服務器的故障切換,每個熱備組可以有多臺服務器——最常用的是多機熱備了。在這種多機熱備方案中,故障切換主要針對虛擬IP地址的漂移來實現。因此能適用于各種應用服務器(不管是Web、FTP、Mail、還是SSH、DNS....)。
拓撲圖如下所示:
Keepalived服務的配置目錄位于/etc/keepalived/。其中,keepalived.conf是主配置文件;另外包括一個子目錄samples/,提供了許多配置樣例作為參考。在Keepalived的配置文件中,使用“global_defs {...}”區(qū)段指定全局參數,使用“vrrp_instance實例名稱{...}”區(qū)段指定VRRP熱備參數,注釋文字以“!”符號開頭。
[root@centos04 ~]# systemctl stop firewalld <!--關閉防火墻-->
[root@centos04 ~]# yum -y install ipvsadm keepalived <!--安裝keeplived服務-->
[root@centos04 ~]# cp /etc/keepalived/keepalived.conf
/etc/keepalived/keepalived.conf.bak <!--備份keepalived主配置文件-->
[root@centos04 ~]# systemctl start keepalived <!--啟動keepalived服務-->
[root@centos04 ~]# chkconfig --level 35 keepalived on <!--設置開機自動啟動-->
[root@centos04 ~]# vim /etc/keepalived/keepalived.conf <!--編輯keepalived主配置文件-->
! Configuration File for keepalived
global_defs {
router_id LVS_HA_Master <!--修改這里的服務器名稱-->
}
vrrp_instance VI_1 { <!--定義VRRP熱備實例-->
state MASTER <!--熱備狀態(tài),MASTER表示主服務器(注意大小寫)-->
interface ens32 <!--承載VIP地址的物理接口-->
virtual_router_id 51 <!--虛擬路由器的ID號,每個熱備組保持一致-->
priority 100 <!--優(yōu)先級0-100,數值越大越優(yōu)先-->
advert_int 1 <!--通告間隔秒數(心跳頻率)-->
authentication { <!--認證信息,每個熱備組保持一致-->
auth_type PASS <!--認證類型-->
auth_pass 1111 <!--密碼字串-->
}
virtual_ipaddress { <!--指定漂移地址,可以有多個-->
192.168.100.253
}
}
............ <!--此處省略部分內容-->
確認上面配置無誤后,然后啟動keepalived服務,實際狀態(tài)為MASTER的主服務器將為ens32接口自動添加VIP地址,通過ip命令可以查看(注意:ifconfig命令看不到)。
[root@centos04 ~]# systemctl restart keepalived <!--重啟keepalived服務-->
[root@centos04 ~]# ip a show dev ens32 <!--查看ens32接口-->
ens32: <BROADCAST,MULTICAST,UP,LOWER_UPUt qlen 1000
link/ether 00:0c:29:77:2c:03 brd ff:ff:ff:ff:ff:ff
inet 192.168.100.40/24 brd 192.168.1.255 scope global noprefixroute ens32
valid_lft forever preferred_lft forever
inet 192.168.100.253/32 scope global ens32 <!--可以看到VIP已經配置在ens32上-->
valid_lft forever preferred_lft forever
inet6 fe80::95f8:eeb7:2ed2:d13c/64 scope link noprefixroute
valid_lft forever preferred_lft forever
在同一keepalived熱備組內,所有服務器的keepalived配置文件基本相同,包括虛擬路由器的ID號、認證信息、漂移地址、心跳頻率等。不同之處主要在于路由器名稱、熱備狀態(tài)、優(yōu)先級。
路由器名稱(route_id):建議為每個參與熱備的服務器指定不同的名稱。
熱備狀態(tài)(state):至少應有一臺主服務器,將狀態(tài)設置為MASTER;可以有多臺備用的服務器,將狀態(tài)設置為BACKUP。
- 優(yōu)先級(priority):數值越大則取得VIP控制權的優(yōu)先級就越高,因此主服務的優(yōu)先級應設置為高;其他備用服務器可依次遞減,但不能相同,以免在爭奪VIP控制權時發(fā)生沖突。
配置備用服務器時(可以有多臺)時,可以參考主服務器的keepa.conf文配置文件內容,只要修改路由器名稱、熱備狀態(tài)、優(yōu)先級就可以了。
[root@centos05 ~]# systemctl stop firewalld <!--關閉防火墻-->
[root@centos05 ~]# yum -y install keepalived ipvsadm<!--安裝相關工具-->
[root@centos05 ~]# scp
root@192.168.100.40:/etc/keepalived/keepalived.conf
/etc/keepalived/
<!--使用從節(jié)點服務器root用戶將主節(jié)點服務器的keepalived配置文件復制過來-->
root@192.168.100.40 s password: <!--輸入主節(jié)點root用戶的密碼-->
keepalived.conf 100% 3549 3.5MB/s 00:00
[root@centos05 ~]# vim /etc/keepalived/keepalived.conf
<!--編輯keepalived主配置文件-->
global_defs {
...............
router_id LVS_DEVEL2 <!--修改這里的服務器名稱-->
.....................
}
..............
vrrp_instance VI_1 {
state BACKUP <!--修改這里的狀態(tài),改為BACKUP-->
interface ens32 <!--若該服務器承載VIP的物理接口有變,則這里也要修改-->
virtual_router_id 51
priority 90 <!--修改優(yōu)先級,要比主服務器低-->
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.100.253
}
}
.................
<!--改動上述幾行后,保存退出即可-->
[root@centos05 ~]# systemctl start keepalived <!--啟動服務-->
[root@centos05 ~]# systemctl enable keepalived<!--設置開機自啟動-->
確認配置無誤,一樣需要啟動keepalived服務。此時主服務器仍然在線,VIP地址實際上仍然由主服務器控制,其他服務器處于備份狀態(tài),因此在備用服務器中將不會為ens32接口添加VIP地址。
[root@centos05 ~]# ip a show dev ens33 <!--查看ens33接口,不會看到VIP-->
ens32: <BROADCAST,MULTICAST,Udel state UP group default qlen 1000
link/ether 00:0c:29:9a:09:98 brd ff:ff:ff:ff:ff:ff
inet 192.168.100.50/24 brd 192.168.1.255 scope global noprefixroute ens32
valid_lft forever preferred_lft forever
inet6 fe80::3050:1a9b:5956:5297/64 scope link noprefixroute
valid_lft forever preferred_lft forever
將主服務器關機,或停止keepalived服務,等待約15秒后,查看備份服務器的ens32網卡,會發(fā)現漂移地址已經轉移過來了,說明雙機熱備功能生效。待主服務器開機后,漂移地址會自動轉移回到主服務器上。
[root@centos05 ~]# ip a show dev ens32 <!--主服務器關機后查看備份服務器的網卡信息-->
ens32: <BROADCAST,MULTICAST,UP state UP group default qlen 1000
link/ether 00:0c:29:9a:09:98 brd ff:ff:ff:ff:ff:ff
inet 192.168.100.50/24 brd 192.168.1.255 scope global noprefixroute ens32
valid_lft forever preferred_lft forever
inet 192.168.100.253/32 scope global ens32 <!--漂移地址已經轉移過來了-->
valid_lft forever preferred_lft forever
inet6 fe80::3050:1a9b:5956:5297/64 scope link noprefixroute
valid_lft forever preferred_lft forever
再將主服務器開機,會發(fā)現VIP已經轉移回了主服務器,而備份服務器又查不到了VIP:
[root@centos04 ~]# ip a show dev ens32 <!--在主服務器上進行查看-->
ens32: <BROADCAST,MULTICAST,UP,Lefault qlen 1000
link/ether 00:0c:29:77:2c:03 brd ff:ff:ff:ff:ff:ff
inet 192.168.100.40/24 brd 192.168.1.255 scope global noprefixroute ens32
valid_lft forever preferred_lft forever
inet 192.168.100.253/32 scope global ens32 <!--VIP地址在這里了-->
valid_lft forever preferred_lft forever
inet6 fe80::95f8:eeb7:2ed2:d13c/64 scope link noprefixroute
valid_lft forever preferred_lft forever
[root@centos05 ~]# ip a show dev ens32 <!--在備份服務器上進行查看-->
ens32: <BROADCAST,MULTICAST,UP,P grou00
link/ether 00:0c:29:9a:09:98 brd ff:ff:ff:ff:ff:ff
inet 192.168.100.50/24 brd 192.168.1.255 scope goute ens32
valid_lft forever preferred_lft forever
inet6 fe80::3050:1a9b:5956:5297/64 scope link noprefixroute
valid_lft forever preferred_lft forever
—————— 本文至此結束,感謝閱讀 ——————
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
當前名稱:淺談Keepalived雙機熱備-創(chuàng)新互聯(lián)
網站路徑:http://jinyejixie.com/article48/deppep.html
成都網站建設公司_創(chuàng)新互聯(lián),為您提供網站排名、品牌網站設計、網站制作、做網站、關鍵詞優(yōu)化、移動網站建設
聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)