2. 程式人生 > >Keepalived案例一：Keepalived雙機熱備(HA)精講

Keepalived案例一：Keepalived雙機熱備(HA)精講

阿新 • • 發佈：2019-02-20
這裡我們僅僅只利用Keepalive做雙機熱備，也就是保證伺服器的高可用性，其他的不用管。可能您會說這樣在實際應用中很少會這樣用，這您可就錯了，Keepalived僅僅做雙機熱備的情況還是有的，我就碰到過幾次這樣的案例，下面就我碰到的幾個案例做個小結

一，Keepalived雙機熱備的應用場景

1，網站流量不高，壓力不大，但是對伺服器的可靠性要求極其高，例如實時線上OA系統，政府部門網站系統，醫院實時報醫系統，公安局線上報案系統，股市後臺網站系統等等，他們的壓力不是很大，但是對可靠性要求是非常高的

2，有錢沒地方花的，典型的政府企業，公辦學校等等

二，Keepalived雙機熱備的特性以及優缺點

特性：

1，至少需要兩臺伺服器，其中一臺為master始終提供服務，另外一臺作為backup始終處於空閒狀態，只有在主伺服器掛掉的時候他就來幫忙了，這是典型的雙擊熱備

2，能根據需求判斷服務是否可用，在不可用的時候要即使切換
優缺點：

優點：資料同步非常簡單，不像負載均衡對資料一致性要求非常高，實現起來相對複雜維護也頗為不便，雙機熱備用rsync就可以實現了操作和維護非常簡單

缺點：伺服器有點浪費，始終有一臺處於空閒狀態


三，Keepalived雙機熱備的配置
首先畫個雙機熱備拓撲圖吧：



這裡我只寫最終實現的配置，至於Keepalived的理論知識請參考《Keepalived原理與實戰精講》

1，本例通過Keepalived來實現兩臺LNMP(也就是linux+nginx+mysql+php)架構伺服器的雙機熱備


LNMP的配置請參考：《Lnmp配置精講第一版》

2，Keepalived配置雙機安裝配置

1》Keepalived安裝

keepalived官方地址：http://www.keepalived.org/download.html，大家可以到這裡下載最新版本的keepalived

作業系統：centos 5.5 32bit
系統安裝：最小化安裝，也就是去掉所有元件
環境配置：安裝make 和 gcc openssl openssl-devel等等
  1. yum -y install gcc make openssl openssl-devel wget kernel-devel
  2. mkdir -p /usr/local/src/hasoft
  3. cd /usr/local/src/hasoft
  4. wget http://www.keepalived.org/software/keepalived-1.2.2.tar.gz
  5. tar -zxvf keepalived-1.2.2.tar.gz
  6. cd keepalived-1.2.2
  7. ./configure --prefix=/usr/local/keepalived --with-kernel-dir=/usr/src/kernels/2.6.18-238.19.1.el5-i686/
複製程式碼 預編譯後出現：
  1. Keepalived configuration
  2. ------------------------
  3. Keepalived version       : 1.2.2
  4. Compiler                 : gcc
  5. Compiler flags           : -g -O2 -DETHERTYPE_IPV6=0x86dd
  6. Extra Lib                : -lpopt -lssl -lcrypto
  7. Use IPVS Framework       : Yes
  8. IPVS sync daemon support : Yes
  9. IPVS use libnl           : No
  10. Use VRRP Framework       : Yes
  11. Use Debug flags          : No
複製程式碼
  1. make && make install
複製程式碼 這裡注意哦，我上面是指通用的安裝方法，如果你沒有用到LVS可以把lvs去掉即
./configure --prefix=/usr/local/keepalived --with-kernel-dir=/usr/src/kernels/2.6.18-238.19.1.el5-i686/ --disable-lvs-syncd --disable-lvs

但這個沒有影響，就按照我的來配置吧，不過如果你要是集成了LVS，那麼就不可加這兩個引數了哦

整理管理檔案：
cp /usr/local/keepalived/sbin/keepalived /usr/sbin/
cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/

建立配置檔案目錄(注意：keepalived的配置檔案預設在/etc/keepalived/目錄)
mkdir -p /etc/etc/keepalived/

兩臺伺服器(兩個節點)都這樣安裝即可

2》配置

節點A配置如下：
vi /etc/keepalived/keepalived.conf
  1. global_defs
  2. {
  3. notification_email
  4. {
  5. [email protected]
  6. [email protected]
  7. }
  8. notification_email_from [email protected]
  9. smtp_server 127.0.0.1
  10. stmp_connect_timeout 30
  11. router_id lnmp_node1
  12. }
  13. vrrp_instance lnmp {
  14. state MASTER
  15. interface eth0
  16. virtual_router_id 100
  17. priority 200
  18. advert_int 5
  19. track_interface {
  20. eth0
  21. eth1
  22. }
  23. authentication {
  24. auth_type PASS
  25. auth_pass 123456
  26. }
  27. virtual_ipaddress {
  28. 192.168.17.200
  29. }
  30. }
複製程式碼
節點B配置如下：
vi /etc/keepalived/keepalived.conf

  1. global_defs
  2. {
  3. notification_email
  4. {
  5. [email protected]
  6. [email protected]
  7. }
  8. notification_email_from [email protected]
  9. smtp_server 127.0.0.1
  10. stmp_connect_timeout 30
  11. router_id lnmp_node1
  12. }
  13. vrrp_instance lnmp {
  14. state MASTER
  15. interface eth0
  16. virtual_router_id 100
  17. priority 150
  18. advert_int 5
  19. track_interface {
  20. eth0
  21. eth1
  22. }
  23. authentication {
  24. auth_type PASS
  25. auth_pass 123456
  26. }
  27. virtual_ipaddress {
  28. 192.168.17.200
  29. }
  30. }
複製程式碼 四，啟動除錯
在節點A上啟動
/usr/local/keepalived/sbin/keepalived

啟動日誌：
Sep  8 18:26:02 centosa Keepalived_vrrp: Registering Kernel netlink reflector
Sep  8 18:26:02 centosa Keepalived_vrrp: Registering Kernel netlink command channel
Sep  8 18:26:02 centosa Keepalived_vrrp: Registering gratutious ARP shared channel
Sep  8 18:26:02 centosa Keepalived_vrrp: Opening file '/etc/keepalived/keepalived.conf'.
Sep  8 18:26:02 centosa Keepalived_vrrp: Configuration is using : 36076 Bytes
Sep  8 18:26:02 centosa Keepalived_vrrp: Using LinkWatch kernel netlink reflector...
Sep  8 18:26:02 centosa Keepalived: Starting VRRP child process, pid=5606
Sep  8 18:26:07 centosa Keepalived_vrrp: VRRP_Instance(lnmp) Transition to MASTER STATE
Sep  8 18:26:12 centosa Keepalived_vrrp: VRRP_Instance(lnmp) Entering MASTER STATE
Sep  8 18:26:12 centosa avahi-daemon[2528]: Registering new address record for 192.168.17.200 on eth0.


在節點B上啟動
/usr/local/keepalived/sbin/keepalived

開機自動啟動
echo /usr/local/keepalived/sbin/keepalived >> /etc/rc.local

啟動日誌：
Sep  8 18:30:02 centosb Keepalived: Starting Keepalived v1.2.2 (09/08,2011)
Sep  8 18:30:02 centosb Keepalived: Starting Healthcheck child process, pid=5837
Sep  8 18:30:02 centosb Keepalived_vrrp: Registering Kernel netlink reflector
Sep  8 18:30:02 centosb Keepalived_vrrp: Registering Kernel netlink command channel
Sep  8 18:30:02 centosb Keepalived_vrrp: Registering gratutious ARP shared channel
Sep  8 18:30:02 centosb Keepalived: Starting VRRP child process, pid=5839
Sep  8 18:30:02 centosb kernel: IPVS: Registered protocols (TCP, UDP, AH, ESP)
Sep  8 18:30:02 centosb kernel: IPVS: Connection hash table configured (size=4096, memory=32Kbytes)
Sep  8 18:30:02 centosb kernel: IPVS: ipvs loaded.
Sep  8 18:30:02 centosb Keepalived_healthcheckers: Registering Kernel netlink reflector
Sep  8 18:30:02 centosb Keepalived_healthcheckers: Registering Kernel netlink command channel
Sep  8 18:30:02 centosb Keepalived_healthcheckers: Opening file '/etc/keepalived/keepalived.conf'.
Sep  8 18:30:02 centosb Keepalived_vrrp: Opening file '/etc/keepalived/keepalived.conf'.
Sep  8 18:30:02 centosb Keepalived_vrrp: Configuration is using : 36252 Bytes
Sep  8 18:30:02 centosb Keepalived_vrrp: Using LinkWatch kernel netlink reflector...
Sep  8 18:30:02 centosb Keepalived_healthcheckers: Configuration is using : 6271 Bytes
Sep  8 18:30:02 centosb Keepalived_healthcheckers: Using LinkWatch kernel netlink reflector...
Sep  8 18:30:02 centosb Keepalived_vrrp: VRRP_Instance(lnmp) Entering BACKUP STATE

從日誌可以看出，啟動都沒有問題，並且安裝我給的優先順序完成了競選，各自成就了各自的狀態

關閉節點A的網絡卡測試切換是否正常
ifdown eth0

觀察節點B的日誌：
Sep  8 18:32:55 centosb Keepalived_vrrp: VRRP_Instance(lnmp) Transition to MASTER STATE
Sep  8 18:33:00 centosb Keepalived_vrrp: VRRP_Instance(lnmp) Entering MASTER STATE
Sep  8 18:33:00 centosb avahi-daemon[2531]: Registering new address record for 192.168.17.200 on eth0.


啟動節點A的網絡卡測試切換是否正常
ifup eth0
觀察節點B的日誌：
Sep  8 18:33:31 centosb Keepalived_vrrp: VRRP_Instance(lnmp) Received higher prio advert
Sep  8 18:33:31 centosb Keepalived_vrrp: VRRP_Instance(lnmp) Entering BACKUP STATE
Sep  8 18:33:31 centosb avahi-daemon[2531]: Withdrawing address record for 192.168.17.200 on eth0.

Received higher prio advert：表示接收到更高優先順序的公告(advert公告的意思)
Withdrawing：撤回的意思，可以看出切換過程一目瞭然


OK，到這裡我們的安裝部分完成，下面我們來看看如何監控服務吧，我們這裡僅僅是監控了網路故障和keepalived本身程序，在網路或者keepalived程序出現問題的時候會切換，但是我的節點A裡面還有很多服務呢，例如nginx，PHP，mysql程序出問題或高負載的時候相應過慢怎麼辦，怎麼切換的呢，這時就要用到指令碼了，下面我們來看看keepalived是如何控制指令碼來實現對伺服器的監控和切換的

寫個指令碼來實時監控三個服務，若有一個出現問題遍切換mkdir /root/shell/
cd /root/shell
vi keepcheck.sh
  1. #!/bin/bash
  2. while  :
  3. do
  4. mysqlcheck=`/usr/local/lnmp/mysql/bin/mysqladmin -uroot ping 2>&1`
  5. mysqlcode=`echo $?`
  6. phpcheck=`ps -C php-fpm --no-header | wc -l`
  7. nginxcheck=`ps -C nginx --no-header | wc -l`
  8. keepalivedcheck=`ps -C keepalived --no-header | wc -l`
  9. if [ $nginxcheck -eq 0 ]|| [ $phpcheck -eq 0 ]||[ $mysqlcode -ne 0 ];then
  10.                 if [ $keepalivedcheck -ne 0 ];then
  11.                    killall -TERM keepalived
  12.                 else
  13.                    echo "keepalived is stoped"
  14.                 fi
  15.         else
  16.                 if [ $keepalivedcheck -eq 0 ];then
  17.                    /etc/init.d/keepalived start
  18.                 else
  19.                    echo "keepalived is running"
  20.                 fi
  21. fi
  22. sleep 5
  23. done
複製程式碼 注意，用/etc/init.d/keepalived start如果起不來，可以用/usr/local/keepalived/sbin/keepalived二進位制檔案直接執行啟動即可
啟動指令碼：
  1. chmod +x /root/shell/keepcheck.sh
  2. nohup sh /root/shell/keepcheck.sh &
複製程式碼 節點B也用這個指令碼

寫入/etc/rc.local開機自動啟動

  1. echo "nohup sh /root/shell/keepcheck.sh &" >> /etc/rc.loal
複製程式碼

可以測試了

開了防火牆之後雙節點都變成master了，日誌如下
Sep 13 21:21:27 centosb avahi-daemon[2528]: Withdrawing address record for fe80::20c:29ff:fede:99ab on eth1.
Sep 13 21:21:27 centosb avahi-daemon[2528]: Withdrawing address record for 192.168.27.212 on eth1.
Sep 13 21:21:27 centosb avahi-daemon[2528]: Withdrawing address record for fe80::20c:29ff:fede:99a1 on eth0.
Sep 13 21:21:27 centosb avahi-daemon[2528]: Withdrawing address record for 192.168.17.212 on eth0.
Sep 13 21:21:27 centosb avahi-daemon[2528]: Host name conflict, retrying with <centosb-48>
Sep 13 21:21:27 centosb avahi-daemon[2528]: Registering new address record for fe80::20c:29ff:fede:99ab on eth1.
Sep 13 21:21:27 centosb avahi-daemon[2528]: Registering new address record for 192.168.27.212 on eth1.
Sep 13 21:21:27 centosb avahi-daemon[2528]: Registering new address record for fe80::20c:29ff:fede:99a1 on eth0.
Sep 13 21:21:27 centosb avahi-daemon[2528]: Registering new address record for 192.168.17.200 on eth0.
Sep 13 21:21:27 centosb avahi-daemon[2528]: Registering new address record for 192.168.17.212 on eth0.

解決方法如下：(一般使用第二種情況）

第一種情況，如果用的是預設防火牆
只需要新增：iptables -I RH-Firewall-1-INPUT -d 224.0.0.18 -j ACCEPT

第二種情況：如果是自己用指令碼設定的防火牆，只需要新增西門規則即可iptables -A OUTPUT -o eth0-d 224.0.0.18 -j ACCEPT
iptables -A OUTPUT -o eth0  -s 224.0.0.18 -j ACCEPT
iptables -A INPUT -i eth0-d 224.0.0.18 -j ACCEPT
iptables -A INPUT -i eth0  -s 224.0.0.18 -j ACCEPT

修改完後，記得使用/etc/rc.d/init.d/iptables save 儲存修改的規則，並會將規則寫入/etc/sysconfig/iptables檔案中去，否則重啟後會失效。

在/etc/sysconfig/iptables檔案中，要將INPUT鏈和OUTPUT鏈中的REJECT規則放到最後，否則會影響上面設定的功能。

最後，使用service iptables restart ，重啟iptables使規則生效。


轉自 http://bbs.nanjimao.com/thread-855-1-1.html

相關推薦

Keepalived案例一：Keepalived雙機熱備(HA)精講

這裡我們僅僅只利用Keepalive做雙機熱備，也就是保證伺服器的高可用性，其他的不用管。可能您會說這樣在實際應用中很少會這樣用，這您可就錯了，Keepalived僅僅做雙機熱備的情況還是有的，我就碰到過幾次這樣的案例，下面就我碰到的幾個案例做個小結一，Keepalived

keepalived + rsync +inotify-tools實現雙機熱備

## 1.需求 實現資料交換系統的主備自動切換功能，當資料交換的master主機故障,網路故障以及資料交換mysql服務出現故障時，能自動切換到備機執行。 ## 2.實現思路 採用keepalived+rsync+ inotify雙backup模式，並設定不搶佔資源。當ma

Keepalived + Nginx 實現高可用(雙機熱備) Web 負載均衡 安裝測試筆記

system ati 根據 properly 節點配置 sys .gz ive error: keepalived是什麽 keepalived是集群管理中保證集群高可用的一個服務軟件，其功能類似於heartbeat，用來防止單點故障。 keepalived工作原理 k

keepalived+nginx雙機熱備+負載均衡

ethernet auth 超時任務 collision boot .rpm ocl bnl host keepalived+nginx雙機熱備+負載均衡最近因業務擴展，需要將當前的apache 轉為nginx(web), 再在web前端放置nginx(負載均衡)。同時結合

keepalived實現雙機熱備

lin fire per 安裝 arp index 正常 綁定 type 　　keepalived的作用是檢測後端TCP服務的狀態，如果有一臺提供TCP服務的後端節點死機，或者工作出現故障，keepalived會及時檢測到，並將有故障的節點從系統中剔除，當提供TCP服務的節

Nginx+keepalived雙機熱備（主主模式）

實現 nginx keepalived Nginx+keepalived實現高可用負載均衡的主主模式由於網站的訪問需求不斷加大，負載越來越高。現需要在web前端放置nginx負載均衡,同時結合keepalived對前端nginx實現HA高可用。1、nginx進程基於Master+Slave(wor

Nginx+keepalived做雙機熱備，實現負載均衡（主主模式）

nginx keepalive Keepalived: 簡介：Keepalived的作用是檢測服務器的狀態，如果有一臺web服務器宕機，或工作出現故障，Keepalived將檢測到，並將有故障的服務器從系統中剔除，同時使用其他服務器代替該服務器的工作，當服務器工作正常後Keepali

使用keepalived實現雙機熱備

figure 設置 dha boa message mtu hat 並不是 pid 通常說的雙機熱備是指兩臺機器都在運行，但並不是兩臺機器都同時在提供服務。當提供服務的一臺出現故障的時候，另外一臺會馬上自動接管並且提供服務，而且切換的時間非常短。下面來以keepalived

Keepalived雙機熱備

用戶 water 高可用 緩存 路由 restart service keepal col 前言：keeplived是專門針對LVS設計的一款輔助工具，主要功能是實現故障切換，類似於我們以前學習過的HSRP熱備份路由協議，HSRP是思科的私有協議，而VRRP是通用協議，都是

LVS-DR+Keepalived網站服務器雙機熱備配置

Keepalived；雙機熱備配置；keepalived是一個類似於layer3, 4 & 7交換機制的軟件，也就是我們平時說的第3層、第4層和第7層交換。Keepalived是自動完成，不需人工幹涉。調度服務器：需要在LVS的基礎上面做。參考上兩節：負載均衡群集之一LVS-DR：http://blo

keepalived 雙機熱備

keepalived 高可用 1. keepalived 雙機熱備的原理 首先，要知道 keepalived 有三個模塊，分別是core、check和vrrp。其中core模塊為keepalived的核心，負責主進程的啟動、維護以及全局配置文件的加載和解析，check模塊負責健康檢查，vrrp模塊是來

Nginx+keepalived雙機熱備

nginx ha keepalive 一、nginx簡介Nginx是一款輕量級的Web 服務器/反向代理服務器及電子郵件（IMAP/POP3）代理服務器，並在一個BSD-like 協議下發行。其特點是占有內存少，並發能力強，事實上nginx的並發能力確實在同類型的網頁服務器中表現較好，中國大陸使用

Linux學習總結（五十四）keepalived+lvs 雙機熱備負載均衡架構

DR LVS keepalived+lvs 一 LVS IP tunnel 模式介紹 IP隧道(IP tunneling)是將一個IP報文封裝在另一個IP報文的技術，這可以使得目標為一個IP地址的數據報文能被封裝和轉發到另一個IP地址。IP隧道技術亦稱為IP封裝技術(IP encapsulatio

Nginx + keepalived 雙機熱備（主從模式）

綁定 html 負載均衡 基於 模式 主備 class 接管 主主 雙機高可用一般是通過虛擬IP（飄移IP）方法來實現的，基於Linux/Unix的IP別名技術。 雙機高可用方法目前分為兩種： 1）雙機主從模式：即前端使用兩臺服務器，一臺主服務器和一臺熱備服務器，正常情況

Haproxy+Keepalived（雙機熱備）搭建高可用web架構

ise mark 高可用web keepalive email protocol rip 火墻 詳情 1、目的搭建web高可用架構，用haproxy作為前段負載均衡分攤後端web服務器壓力，Keepalived保證haproxy的存活（雙機熱備：一臺haproxy掛了，自動

解決Nginx + Keepalived主從雙機熱備+自動切換，實現負載均衡及高可用

解決Nginx + Keepalived主從雙機熱備+自動切換，實現負載均衡及高可用 IP 伺服器 服務 192.168.1.10 lb-node1 Nginx、kee

mysql,keepalived雙機熱備

環境 Centos  7.4 172.16.91.215  主 172.16.91.216  從   安裝包 版本 mysql-5.7.22-linux-glibc2.12-x86_64.tar.gz    

keepalived 雙機熱備配置

下載wget http://keepalived.org/software/keepalived-2.0.6.tar.gz mkdir /usr/local/keepalived/ tar  -zxvf  keepalived-2.0.6.tar.gz  -

群集架構篇——nginx反向代理+keepalived雙機熱備+tomcat伺服器池+後端資料庫

群集架構篇——nginx反向代理+keepalived雙機熱備+tomcat伺服器池+後端資料庫 實驗所需   兩臺nginx都佈置了keepalived   漂移地址 192.168.30.100  Nginx    

**-配置keepalived 雙機熱備-**

-配置keepalived 雙機熱備- 下載wget http://keepalived.org/software/keepalived-2.0.6.tar.gz mkdir /usr/local/keepalived/ tar -zxvf keepalived-2.0.6.tar.gz