keepalived 雙機熱備配置文件詳解

時間  2019-11-06
標籤 keepalived 配置文件 詳解 欄目 負載均衡 简体版
原文   原文鏈接

配置示例：https://blog.51cto.com/14227204/2438902
1、keepalived工做原理及做用：linux

keepalived最初是專門針對LVS設計的一款強大的輔助工具，主要用來提供故障切換和健康檢查功能——判斷LVS負載調度器、節點服務器的可用性，及時隔離並替換爲新的服務器，當故障主機回覆後將其從新加入羣集。單獨部署LVS環境的話，調度器發生宕機的話，整個羣集就失效了，某一個web節點宕機後，客戶端在訪問時，總會碰上訪問不到網頁的狀況，因此，將keepalived和LVS結合起來，纔可造成一個真正的高可用羣集，固然，後端的共享存儲也必須搭建一個高可用的存儲服務器，三者其中有一個知足不了，都不能稱之爲一個高可用的羣集環境。web

keepalived官方網站： http://www.linuxvirtualserver.org/ ，在非LVS環境中，keepalived也能夠做爲熱備軟件vim

使用。後端

keepalived採用VRRP（虛擬路由冗餘協議）熱備份協議，以軟件的方式實現Linux服務器的服務器

多機熱備。VRRP是針對路由器的一種備份解決方案——由多臺路由器組成一個熱備組，通ide

過共用的虛擬IP（VIP）地址對外提供服務；每一個熱備份組內同一時刻只有一臺主路由器提工具

供服務，其餘路由器處於冗餘狀態，若當前在線的路由器失效，則其餘路由器會自動接替測試

（優先級決定接替順序）虛擬IP地址，以繼續提供服務。網站

熱備組內的每臺路由器均可能成爲主路由器，虛擬路由器的IP地址（VIP）能夠在熱備組內設計

路由器進行轉移，因此也稱爲漂移IP地址。使用keepalived時，漂移地址的實現不須要手動

創建虛接口配置文件（如ens33:0），而是由keepalived根據配置文件自動管理。

基於VRRP的熱備方式，keepalived能夠用做服務器的故障切換，每一個熱備組能夠有多臺服

務器——最經常使用的是多機熱備了。在這種多機熱備方案中，故障切換主要針對虛擬IP地址的

漂移來實現。所以能適用於各類應用服務器（無論是Web、FTP、Mail、仍是SSH、DNS....）。
2、keepalived雙機熱備配置詳解：
.
經過下面簡易的環境圖，能夠去全面的瞭解雙機熱備的配置及功能：
keepalived 雙機熱備配置文件詳解
一、配置主服務器：

[root@lVS1 ~]# systemctl stop firewalld            #關閉防火牆
[root@lVS1 ~]# yum -y install keepalived ipvsadm      安裝所需工具
[root@lVS1 ~]# systemctl enable keepalived        #設置開機自啓動
[root@lVS1 ~]# cd /etc/keepalived/
[root@lVS1 keepalived]# cp keepalived.conf keepalived.conf.bak         #備份配置文件
[root@lVS1 keepalived]# vim keepalived.conf               #編輯配置文件

global_defs {
   notification_email {
     acassen@firewall.loc     #啓用郵件通知功能，這裏設置收件人地址，能夠配置多個
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc            #發件人姓名、地址
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL1           #本服務器的名稱（在羣集中必須惟一）。
            ..............    #省略部份內容
}
vrrp_instance VI_1 {                     #定義VRRP熱備實例
    state MASTER              #熱備狀態，MASTER表示主服務器（注意大小寫）
    interface ens33             #承載VIP地址的物理接口
    virtual_router_id 51                 #虛擬路由器的ID號，每一個熱備組保持一致。
    priority 100                           #優先級0-100，數值越大越優先。
    advert_int 1                   #通告間隔秒數（心跳頻率）。
    authentication {                     #認證信息，每一個熱備組保持一致
        auth_type PASS                #認證類型
        auth_pass 1111                 #密碼字串
    }
    virtual_ipaddress {             #指定漂移地址，能夠有多個
    192.168.1.100
    }
}

        .........................            #省略部份內容

確認上面配置無誤後，而後啓動keepalived服務，實際狀態爲MASTER的主服務器將爲ens33接口自動添加VIP地址，經過ip命令能夠查看（注意:ifconfig命令看不到）。

[root@lVS1 keepalived]# systemctl start keepalived          #啓動該服務
[root@lVS1 keepalived]# ip a show dev ens33           #查看ens33接口
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UPUt qlen 1000
    link/ether 00:0c:29:77:2c:03 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.1.100/32 scope global ens33       #能夠看到VIP已經配置在ens33上。
       valid_lft forever preferred_lft forever
    inet6 fe80::95f8:eeb7:2ed2:d13c/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

二、配置備份服務器（LVS2）：
在同一keepalived熱備組內，全部服務器的keepalived配置文件基本相同，某些配置項也必

須相同，包括虛擬路由器的ID號、認證信息、漂移地址、心跳頻率等，不一樣之處主要在於路

由器名稱、熱備狀態、優先級。具體配置時須要注意如下幾點：

  • 服務器名稱（route_id）：建議爲每一個參與熱備的服務器指定不一樣的名稱。

  • 熱備狀態（state）：至少應有一臺主服務器，將狀態設置爲MASTER；能夠有多臺備用的服務器，將狀態設置爲BACKUP。

  • 優先級（priority）：數值越大則取得VIP控制權的優先級就越高，所以主服務的優先級應設置爲最高；其餘備用服務器可依次遞減，但不能相同，以避免在爭奪VIP控制權時發生衝突。
    .
    配置備用服務器時（能夠有多臺），能夠直接將主服務器的keepa.conf文件複製過來，修改服務器名稱、熱備狀態、優先級，這三項就能夠了，哪怕是其中包含了一些web節點的配置，也不用修改，也不能修改。
[root@LVS2 ~]# systemctl stop firewalld            #關閉防火牆
[root@LVS2 ~]# yum -y install keepalived ipvsadm          #安裝相關工具
[root@LVS2 ~]# scp root@192.168.1.1:/etc/keepalived/keepalived.conf /etc/keepalived/
#使用主服務器root用戶將主服務器的keepalived配置文件複製過來。
root@192.168.1.1 s password:                    #輸入主服務器root用戶的密碼
keepalived.conf                             100% 3549     3.5MB/s   00:00   
[root@LVS2 ~]# vim /etc/keepalived/keepalived.conf 
global_defs {
   ...............
   router_id LVS_DEVEL2                    #修改這裏的服務器名稱
  .....................

}
                ..............
vrrp_instance VI_1 {
    state BACKUP             #修改這裏的狀態，改成BACKUP
    interface ens33         #若該服務器承載VIP的物理接口有變，則這裏也要修改
    virtual_router_id 51
    priority 90               #修改優先級，要比主服務器低。
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }   
    virtual_ipaddress {
    192.168.1.100
    }
}   
              .................
#改動上述幾行後，保存退出便可。
[root@LVS2 ~]# systemctl start keepalived         #啓動服務
[root@LVS2 ~]# systemctl enable keepalived         #設置開機自啓動

此時主服務器仍然在線，VIP地址實際上仍然由主服務器控制，其餘服務器處於備份狀態，所以在備用服務器中將不會爲ens33接口添加VIP地址：

[root@LVS2 ~]# ip a show dev ens33                  #查看ens33接口，不會看到VIP
2: ens33: <BROADCAST,MULTICAST,Udel state UP group default qlen 1000
    link/ether 00:0c:29:9a:09:98 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.2/24 brd 192.168.1.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::3050:1a9b:5956:5297/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

三、測試雙機熱備功能：

將主服務器關機，或中止keepalived服務，等待約15秒後，查看備份服務器的ens33網卡，會發現漂移地址已經轉移過來了，說明雙機熱備功能生效。待主服務器開機後，漂移地址會自動轉移回到主服務器上。

[root@localhost ~]# ip a show dev ens33   #主服務器關機後查看備份服務器的網卡信息
2: ens33: <BROADCAST,MULTICAST,UP state UP group default qlen 1000
    link/ether 00:0c:29:9a:09:98 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.2/24 brd 192.168.1.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.1.100/32 scope global ens33                   #漂移地址已經轉移過來了
       valid_lft forever preferred_lft forever
    inet6 fe80::3050:1a9b:5956:5297/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

再將主服務器開機，會發現VIP已經轉移回了主服務器，而備份服務器又查不到了VIP：

[root@LVS1 ~]# ip a show dev ens33              #在主服務器上進行查看
2: ens33: <BROADCAST,MULTICAST,UP,Lefault qlen 1000
    link/ether 00:0c:29:77:2c:03 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.1.100/32 scope global ens33             #VIP地址在這裏了
       valid_lft forever preferred_lft forever
    inet6 fe80::95f8:eeb7:2ed2:d13c/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
[root@LVS2 ~]# ip a show dev ens33               #在備份服務器上進行查看
2: ens33: <BROADCAST,MULTICAST,UP,P grou00
    link/ether 00:0c:29:9a:09:98 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.2/24 brd 192.168.1.255 scope goute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::3050:1a9b:5956:5297/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程