设为首页 收藏本站

运维网

查看: 213|回复: 1

[经验分享] 基于DR模式的keepalived主从模式高可用架构搭建

[复制链接]

尚未签到

发表于 2017-11-27 16:00:00 | 显示全部楼层 |阅读模式
                                                一:架构图示
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
2.keepalived是什么?
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
Keepalived的作用是检测服务器的状态,如果有一台web服务器宕机,或工作出现故障,Keepalived将检测到,通过VRRP协议,将有故障的服务器从系统中剔除,同时使用其他服务器代替该服务器的工作,当服务器工作正常后Keepalived自动将服务器加入到服务器群中,这些工作全部自动完成,不需要人工干涉,需要人工做的只是修复故障的服务器。

3.VRRP协议是什么?
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
    VRRP(Virtual Router Redundancy Protocol,虚拟路由冗余协议)可以认为是实现路由器高可用的协议,简单的说,当一个路由器故障时可以由另一个备份路由器继续提供相同的服务。
    keepalive就是通过基于VRRP协议的VIP漂移来实现主从VS的切换来实现高可用。
4.实验目标
通过配置两台VS,实现两VS间的相互检测,当其中一台VS宕机后,另一台VS能够自动顶替,使用户能够正常访问后端webserver资源,从而实现高可用
5.实验环境
VS-master:主负载均衡器
    VIP:172.17.252.1(eth0:0)
VS-backup:从负载均衡器
    VIP:172.17.252.1(eth0:0)
RS1:webserver
    VIP:172.17.252.1(lo:0)
RS2:webserver
    VIP:172.17.252.1(lo:0)
注意:①VS无须进行DR的任何配置,只需打开路由转发功能即可;RS需符合DR所有配置
          ②基于DR模式的LVS架构搭建过程,请看此博客 http://blog.51cto.com/13172823/1980791

6.实验前的必要准备
①关闭VS和RS的selinux,并禁用iptables
②两台VS使用yum安装keepalived软件
7:实验步骤(操作环境:VS)
(1)修改VS-master的keepalived配置文件
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
global_defs {                  ##全局配置
   notification_email {        ##邮件通知
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1  
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}
vrrp_instance VI_1 {            ##虚拟路由示例名
    state MASTER                ##初始状态,MASTER|BACKUP,当state指定的instance的初始 化状态,在两台服务器都启动以后,马上发生竞选,优先级高的成为MASTER, 所以这里的MASTER并不是表示此台服务器一直是MASTER            
    interface eth0
    virtual_router_id 51        ##虚拟路由id号,最大255,一般不随意改动
    priority 100                ##优先级,数值越大,优先级越高(主高从低)
    advert_int 1                ##VRRP通告间隔,单位为s
    authentication {
        auth_type PASS
        auth_pass pp
    }
    virtual_ipaddress {          ##VIP
        172.17.252.1
    }
#    nopreempt  ##开启非抢占模式(默认抢占,即当从服务器健康时,VIP强制漂移到主服务器上)
}
virtual_server 172.17.252.1 80 {           ##配置VS
    delay_loop 6        ##服务轮训时间
    lb_algo wrr         ##LVS集群调度算法为加权轮寻算法
    lb_kind DR          ##LVC集群模式
    nat_mask 255.255.255.255
    persistence_timeout 600         ##会话保持时间(s)
    protocol TCP                    ##健康检查protocol(UDP | TCP)
    real_server 172.17.250.121 80 {      ##指定RS1
        weight 1        ##权重
        HTTP_GET {
            url {
              path /
            }
            connect_timeout 3        ##连接超时时间
            nb_get_retry 3           ##重连次数
            delay_before_retry 3     ##重连连接间隔
        }
    }
    real_server 172.17.250.122 80 {       ##指定RS2
        weight 1
        HTTP_GET {
            url {
              path /
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}



(2)修改VS-backup的keepalive配置文件
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
global_defs {                  ##全局配置
   notification_email {        ##邮件通知
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1  
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}
vrrp_instance VI_2 {           ##虚拟路由示例名
    state BACKUP            
    interface eth0
    virtual_router_id 51       ##虚拟路由id号,最大255,一般不随意改动
    priority 98                ##优先级,数值越大,优先级越高
    advert_int 1               ##VRRP通告间隔,单位为s
    authentication {
        auth_type PASS
        auth_pass pp
    }
    virtual_ipaddress {              ##VIP
        172.17.252.1
    }
}
virtual_server 172.17.252.1 80 {           ##配置VS
    delay_loop 6        ##服务轮训时间
    lb_algo wrr         ##LVS集群调度算法
    lb_kind DR          ##LVC集群模式
    nat_mask 255.255.255.255
    persistence_timeout 600         ##会话保持时间(s)
    protocol TCP        ##健康检查protocol(UDP | TCP)
    real_server 172.17.250.121 80 {      ##指定RS1
        weight 1        ##权重
        HTTP_GET {
            url {
              path /
            }
            connect_timeout 3        ##连接超时时间
            nb_get_retry 3                ##重连次数
            delay_before_retry 3     ##重连连接间隔
        }
    }
    real_server 172.17.250.122 80 {       ##指定RS2
        weight 1
        HTTP_GET {
            url {
              path /
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}



8.实验结果测试
(1)同开启两台VS的keepalived服务,VIP在VS-master上,而不在VS-backup上
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg

(2)关闭master的keepalived服务,backup主机自动获得VIP,而master上没有VIP
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg

(3)再次开启master的keepalived服务,VIP又飘回master
watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=.jpg
注意事项:查看VIP应使用ip命令,ifconfig无效。


总结:到这里,我们已经通过利用keepalived的VIP漂移来实现了主从服务器的自由切换,从而满足了企业基本的服务器高可用目标。

                                       


运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

点击关注更多内容
累计签到:10 天
连续签到:2 天
发表于 2018-1-19 09:45:50 | 显示全部楼层
666666666666666

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则  允许回帖邮件提醒楼主

关注运维网官方微信X

关注运维网官方微信

扫描二维码关注运维网官方微信,最新一手资源尽在官方微信!快快关注我们吧...

扫描微信二维码查看详情

客服 E-mail:kefu@yunvn.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

京ICP备14039699号-1 Copyright © 2012-2018

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

Good good study day day up !


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


独家合作伙伴: 青云cloud

快速回复 返回顶部 返回列表