Keepalived高可用
keepalived+LVS-DR模式拓撲圖：
LVS:是中間件軟件(即代理服務器軟件)，是用來實現(xiàn)集群的負載均衡。
重慶分公司
重慶分公司
+++++++++
+---------------------------> + Client + 192.168.11.1 win7/10
| +++++++++
| ________________|_________________
| | VIP eth0:1 192.168.10.100 ｜
| +++++++++++++++++++++ +++++++++++++++++++++
| + Director master主 node11 + + Director backup備 node12 +
| +++++++++++++++++++++ +++++++++++++++++++++
| DIP 192.168.11.11 ens33網(wǎng)卡 DIP 192.168.11.12 ens33網(wǎng)卡
| |________
| _________________|________________
| | |
| +++++++++++++++++ ++++++++++++++++++
+--------+ RealServer A node13 + + Real Server B node14 +
+++++++++++++++++ ++++++++++++++++++
192.168.11.13/24 192.168.11.14/24分別在Director master、Director backup 上部署浮動資源(VIP IPVS策略)
測試2個Director在DR模式下都工作正常。測試完成后都撤掉浮動資源。
首先：在node11、node12上分別安裝keepalived和ipvsadm軟件包，并做keepalived相關配置。
在Director master上安裝配置Keepalived
! Configuration File for keepalived
global_defs { 全局定義，說明：在實驗測試環(huán)境中，以下內(nèi)容可以隨便寫，但是master和backup的router_id必須相同
notification_email { 設置通知郵箱
root@localhost 管理員的郵箱地址
}
notification_email_from keepalived@localhost 通知郵件的發(fā)件人郵箱
smtp_server 127.0.0.1 郵箱服務器IP地址
smtp_connect_timeout 30 郵件服務器連接超時時間為30秒
router_id dr1 路由器ID名稱，同一個keepalived高可用集群中master和backup的ID名稱必須相同
#vrrp_strict 一定要注釋掉此行,否則無法通過VIP地址訪問調(diào)度器
}
vrrp_instance VI_1 { vrrp虛擬路由冗余協(xié)議的實例設置 ,實例名稱為VI_1
state MASTER 狀態(tài)，主為MASTER，備為BACKUP狀態(tài)
interface ens33 //心跳檢測網(wǎng)卡接口，要根據(jù)實際情況寫網(wǎng)卡接口名，用ip a查網(wǎng)卡接口名
virtual_router_id 51 //master主和backup備兩邊必須一樣，此處是集群的群號
priority 100 //優(yōu)先級，MASTER的值必須高于BACKUP的值，類似于現(xiàn)實生活中的競選的票數(shù)
advert_int 1 //檢查間隔,單位秒。vrrp的組播地址是224.0.0.18
authentication { 身份認證配置
auth_type PASS //認證類型為密碼方式,主備要一致
auth_pass 1111 //認證密碼為1111,主備要一致
}
virtual_ipaddress {
192.168.11.100 //VIP,可多個IP,每行一個IP地址
192.168.11.111
}
}
virtual_server 192.168.11.100 80 { //LVS 配置(即調(diào)度器的配置)，此行等同于ipvsadm -At 192.168.11.100:80 -s wrr命令
delay_loop 3 //服務論詢的時間間隔
lb_algo wrr //LVS 調(diào)度算法
lb_kind DR // LVS 集群模式
protocol TCP //指定協(xié)議為TCP協(xié)議
real_server 192.168.11.13 80 { //RS后端真實服務器的IP及端口號，等同于ipvsadm -at 192.168.11.100:80 -r 192.168.11.13:80 -g -w 1命令
weight 1
TCP_CHECK { //RS健康檢查，如果RS主機上的80端口業(yè)務異常關閉了，用ipvsadm -Ln查不到此RS的IP信息
connect_timeout 3 //連接超時時間為3秒
}
}
real_server 192.168.11.14 80 {
weight 1
TCP_CHECK {
connect_timeout 3
}
}
}
拷貝后,修改配置文件
state BACKUP
priority 90
兩個Director(調(diào)度器)上啟動服務，并查看vip地址:
=============================
抓包:
-i 指定網(wǎng)卡
-n 以數(shù)字的方式顯示(ip,port)
-v 顯示詳細信息
-vv 顯示更詳細的信息
-w 保存到文件
－－－－
keepalived通過vrrp協(xié)議進行組播的作用：
是為了競選出由哪臺keepalived主機接管業(yè)務(使用VIP的)。誰的priority優(yōu)先級高(即票數(shù)多)，誰就有VIP地址。
當master和backup都在運行keepalived服務時：
node11(master)發(fā)送的組播信息：
src：192.168.11.11
dest：224.0.0.18
node12(backup)接收的組播信息：
src：192.168.11.11
dest：224.0.0.18
－－－－
當node11這臺master停止了keepalived服務：
node12發(fā)送的組播信息：
src：192.168.11.12
dest：224.0.0.18
keepalived集群中其他主機接收的組播信息：
src：192.168.11.12
dest：224.0.0.18
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。
