keepliave

Posted 2021-01-20 bo-ke

keepalived的主要功能
 1. healthcheck：
           检查后端节点是否正常工作
           如果发现后端节点异常，就将该异常节点从调度规则中删除；
           如果发现后端的异常节点恢复正常了，就将该节点重新加入到调度规则中；
2. failover：
                 是对调度器的主节点做健康检测。
                  将备用节点升级为主节点
                   接管主节点上的资源（vip、lvs规则）
3.keepalived实现故障切换的原理
                     1.keepalived是基于vrrp写于实现的故障切换
                      2.正常情况下，主节点会每隔一段时间向备节点发送一个心跳信息，这个就是告诉备节点自己正常。
                      3.当主节点发生故障，那么备节点无法接收都心跳信息，就认定主节点故障，那么就会接收主节点的业务和资源（包括vip）
                       4.当主节点又恢复的时候，那么备节点释放所接收到资源和业务

vrrp协议
                1. VRRP（(Virtual Router Redundancy Protocol），虚拟路由冗余协议，为了解决静态路由的单点故障问题
                  2. VRRP的工作机制是基于竞选机制选择一个路由来完成任务处理
                 3. VRRP协议是通过发送多播数据包实现竞选的（Multicat）
                 4. 竞选出来主节点会一直发送广播包，backup节点一直监听这些广播包（处于监听状态）
                 5. 当备用节点无法接收到广播包的是时候，就会重新进行竞选，选出一个新的节点作为主节点
keepalived可以完成如下工作
                       1. 自动生成vip（vip给用户提供服务）
                        2. 自动配置lvs规则
                        3. 可以实现各种服务的高可用
                        4. failover的时候，做vip的漂移

 

案例：实现64(master) 和 65(backup) 两个主机上的web服务的高可用，提供服务的IP 233

第一步：在实现高可用的节点的上安装keepalived（都需要安装）

[[email protected]64 ~]# yum install keepalived -y

第二步：配置keepalived

[[email protected]64 ~]#  vim /etc/keepalived/keepalived.conf

global_defs {                  <<<全局配置段
   notification_email {
   [e-mail]
}
   notification_email_from [email protected]
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL      <<< 当前主机的ID值，这个值必须是唯一的
  
}

vrrp_instance VI_1 {     <<< 指定实例的名称
    state MASTER         <<<指定节点的状态，MASTER表示主，BACKUP表示备用节点
    interface eth0       <<< 指定将VIP绑定在哪个网卡上
    virtual_router_id 51  <<< 虚拟路由ID，用于标识哪些个节点是一组，同一组的主机的虚拟id需要相同
    priority 100          <<< 指定该节点的优先级（主这节点的优先级大于备节点）
    advert_int 1          <<< 指定备节点在几秒之内没有接收到主节点的心跳信息，就接管其业务和资源
    authentication {
        auth_type PASS        <<< 指定keepalived集群中各个主备节点做认证的方式
        auth_pass 1111
    }
    virtual_ipaddress {
    10.220.5.233              <<< 指定用于提供服务的ip地址（也就是VIP）
 }
}

virtual_server 10.220.5.233 {   <<<指定实例对应的VIP
    delay_loop 6                 <<<对后端节点做健康检查的时间间隔
    lb_algo rr                   <<<指定负载均衡调度算法
    lb_kind DR
    persistence_timeout 50        <<<同一IP的请求50秒内被分配到同一台真实主机
    protocol TCP                  <<<用TCP协议对真实节点做健康检查

    real_server 10.220.5.64 80 {  <<< 指定一台真实服务器的IP和端口
        weight 1                  <<<设置权重
     TCP_CHECK{                    <<<用建立tcp连接的方式做健康检测
              connect_timeout 10    <<<设置建立tcp连接的超时时间
              delay_before_retry 3   <<<超时后多久重试
               nb_get_retry 3         <<<重试次数
                 connect_port 80     <<<健康检查使用的端口号j 

real_server 10.220.5.65 80 {  <<< 指定一台真实服务器的IP和端口
        weight 1                  <<<设置权重
     TCP_CHECK{                    <<<用建立tcp连接的方式做健康检测
              connect_timeout 10    <<<设置建立tcp连接的超时时间
              delay_before_retry 3   <<<超时后多久重试
               nb_get_retry 3         <<<重试次数
                 connect_port 80     <<<健康检查使用的端口号

                }
                           }

}




































































解决监听的ip不存在的问题（nginx,httpd）
在/etc/sysctl.conf增加一个选项
   net.ipv4.ip_nolocal_bind =1
这是在启动服务的时候不检查所绑定的vip是否存在