主頁 > 軟體設計 > Lvs（DR模式）+keepalived高可用群集

Lvs（DR模式）+keepalived高可用群集

2020-11-12 09:25:47 軟體設計

目錄

一.DR簡介

二.DR特點

三.LVS-DR中的ARP問題

四.案例：LVS-DR部署

1.架構圖

2.配置調度服務器

3.配置NFS服務器

4.配置web服務器

5.測驗

五.keepalived作業原理

環境(基于LVS-DR進行搭建)

配置主調度器（192.168.100.14）

配置從調度器（192.168.100.15）

nfs配置

配置web服務器

測驗

一.DR簡介

直接路由
●Direct Routing，簡稱DR模式
●采用半開放式的網路結構，與TUN模式的結構類似，但各節點并不是分散在各地，而是與調度器位于同一個物理網路
●負載調度器與各節點服務器通過本地網路連接，不需要建立專用的IP隧道

二.DR特點

  • RS和DS必須在同一個物理網路中
  • RS可以使用私有地址，也可以使用公網地址，如果使用公網地址，可以通過互聯網對RIP進行直接訪問
  • 所有的請求報文經由Director Server，但回應報文必須不能經過Director Server
  • RS的資料包絕不允許指向DIP
  • RS上的lo介面配置VIP的IP地址

三.LVS-DR中的ARP問題

  • 在LVS-DR負載均衡集群中，負載均衡與節點服務器都要配置相同的VIP地址
  • 在局域網中具有相同的IP地址，勢必會造成各服務器ARP通信的紊亂
  • 當ARP廣播發送到LVS－DR集群時，因為負載均衡和節點服務器都是連接到相同的網路上，它們都會接收到ARP廣播
  • 只有前端的負載均衡器進行回應廣播，節點服務器不應該回應ARP廣播
  • 對節點服務要求進行處理，使其不回應針對VIP的ARP請求
  • 使用虛介面lo:0承載VIP地址
  • 設定內核引數arp_ignore=1：系統只回應目的IP為本地IP的ARP請求
  • RealServer回傳報文（源IP是VIP）經路由器轉發，重新封裝報文時，需要先獲取路由器的MAC地址
  • 發送ARP請求時，Linux默認使用IP包的源IP地址（即VIP）作為ARP請求包中的源IP地址，而不使用發送介面的IP地址
  • 路由器收到ARP請求后，將更新ARP表項
  • 原有的VIP對應Director的MAC地址會被更新為VIP對應RealServer的MAC地址

四.案例：LVS-DR部署

1.架構圖

2.配置調度服務器


[root@server ~]# modprobe ip_vs  //加載lvs內核
[root@server ~]# cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConn

?
[root@server ~]# rpm -ivh /mnt/Packages/ipvsadm-1.27-7.el7.x86_64.rpm //安裝ipvsadm工具
警告：/mnt/Packages/ipvsadm-1.27-7.el7.x86_64.rpm: 頭V3 RSA/SHA256 Signature, 密鑰 ID f4a80eb5: NOKEY
準備中...                          ################################# [100%]
	軟體包 ipvsadm-1.27-7.el7.x86_64 已經安裝

編輯調度服務器腳本

[root@server ~]# vi nat.sh 
#!/bin/bash
ifconfig ens33:0 192.168.100.200 broadcast 192.168.100.200 netmask 255.255.255.255 up  //添加虛擬地址的虛介面
ipvsadm -C  //清除內核虛擬服務器表中的所有記錄
ipvsadm -A -t 192.168.100.200:80 -s rr  //創建虛擬服務器
ipvsadm -a -t 192.168.100.200:80 -r 192.168.100.12:80 -g  //添加服務器節點
ipvsadm -a -t 192.168.100.200:80 -r 192.168.100.13:80 -g
ipvsadm -Ln  //查看節點狀態，加個"-n"將以數字形式顯示地址、埠資訊
[root@server ~]# sh nat.sh  //執行腳本
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.100.200:80 rr
  -> 192.168.100.12:80            Route   1      0          0         
  -> 192.168.100.13:80            Route   1      0          0

選項注釋：
 "-A":表示添加虛擬服務器 
 "-a":表示添加真實服務器 
 "-t":用來指定VIP地址及TCP埠 
 "-r":用來指定RIP地址及TCP埠 
 "-s":用來指定負載調度演算法——rr（輪詢）、wrr（加權輪詢）、lc（最少連接）、wlc（加權最少連接） 
 "-m":表示使用NAT群集模式（是DR模式，是TUN模式）

3.配置NFS服務器

安裝并啟動nfs和rpcbind服務
[root@nfs ~]# yum -y install nfs-utils rpcbind

[root@nfs ~]# systemctl start nfs-utils
[root@nfs ~]# systemctl start rpcbind

創建倆個測驗檔案夾，并匯入測驗網頁

設定訪問權限

[root@nfs opt]# vi /etc/exports

/opt/web1 192.168.100.12(ro)
/opt/web2 192.168.100.13(ro)

查看權限

[root@nfs opt]# showmount -e
Export list for nfs:
/opt/web2 192.168.100.13
/opt/web1 192.168.100.12

4.配置web服務器

安裝http服務

[root@web1 ~]# yum -y install httpd

掛載nfs網頁

[root@web1 ~]# mount 192.168.100.11:/opt/web1 /var/www/html/
[root@web1 ~]# systemctl restart httpd

[root@web2 ~]# mount 192.168.100.11:/opt/web2 /var/www/html/
[root@web2 ~]# systemctl restart httpd

查看權限

[root@web1 ~]# showmount -e 192.168.100.11
Export list for 192.168.100.11:
/opt/web2 192.168.100.13
/opt/web1 192.168.100.12
[root@web2 ~]# showmount -e 192.168.100.11
Export list for 192.168.100.11:
/opt/web2 192.168.100.13
/opt/web1 192.168.100.12

配置DR模式

[root@web1 ~]# vi ab.sh 

#!/bin/bash
ifconfig lo:0 192.168.100.200 broadcast 192.168.100.200 netmask 255.255.255.255 up
route add -host 192.168.100.200 dev lo:0
echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
systctl -p &> /dev/null

[root@web1 ~]# sh ab.sh

5.測驗

五.keepalived作業原理

Keepalived的作用是檢測服務器的狀態，如果有一臺web服務器宕機，或作業出現故障，Keepalived將檢測到，并將有故障的服務器從系統中剔除，同時使用其他服務器代替該服務器的作業，當服務器作業正常后Keepalived自動將服務器加入到服務器群中，這些作業全部自動完成，不需要人工干涉，需要人工做的只是修復故障的服務器

環境(基于LVS-DR進行搭建)

虛擬IP

192.168.100.200/24

主調度器

192.168.100.14/24

備調度器

192.168.100.15/24

Web1服務器

192.168.100.12/24

Web2服務器

192.168.100.13/24

NFS共享服務器

192.168.100.11/24

客戶機一臺

用于測驗驗證

配置主調度器（192.168.100.14）

[root@server ~]# modprobe ip_vs
[root@server ~]# cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConn

[root@server ~]# rpm -ivh /mnt/Packages/ipvsadm-1.27-7.el7.x86_64.rpm 
[root@server ~]# yum -y install gcc gcc-c++ make popt-devel openssl-devel kernel-devel
[root@server ~]# tar xf keepalived-2.0.13.tar.gz 
[root@server ~]# cd keepalived-2.0.13/
[root@server keepalived-2.0.13]# ./configure --prefix=/
[root@server keepalived-2.0.13]# make && make install


[root@server keepalived-2.0.13]# cp keepalived/etc/init.d/keepalived /etc/init.d
[root@server keepalived-2.0.13]# systemctl enable keepalived.service 
Created symlink from /etc/systemd/system/multi-user.target.wants/keepalived.service to /usr/lib/systemd/system/keepalived.service.

[root@server keepalived-2.0.13]# vi /etc/keepalived/keepalived.conf 
! Configuration File for keepalived

global_defs {      //全域引數
  router_id LVS_01    //指定名稱
}
vrrp_instance VI_1 {  //指定vrrp熱備引數
   state MASTER       //服務器角色MASTER，備份為BACKUP
   interface ens33    //修改物理網卡名稱
   virtual_router_id 10  //虛擬路由器的ID號，每個熱備組保持一致
   priority 100  //優先級，數值越大優先級越高
  authentication {  //熱備認證資訊，每個熱備組保持一致
      auth_type PASS //認證型別
      auth_pass 1111 //密碼字串
   }
   virtual_ipaddress { //指定漂移地址
      192.168.100.200
   }
}
virtual_server 192.168.100.200 80 { //虛擬服務器地址
   delay_loop 6  //健康檢查的間隔時間（秒）
   lb_algo rr    //輪詢（rr）調度演算法
   lb_kind DR    //直接路由（DR）群集作業模式
   persistence_timeout 6
   protocol TCP
   real_server 192.168.100.12 80 {   //第一個web服務器節點的地址、埠
      weight 1   //節點的權重
      TCP_CHECK {           //健康檢查方式
         connect_port 80    //檢查目標埠
         connect_timeout 3  //連接超時
         nb_get_retry 3     //重試次數
         delay_before_retry 3 //重試間隔
     }
  }
real_server 192.168.100.13 80 {  //第二個web服務器節點的地址、埠
      weight 1
      TCP_CHECK {
         connect_port 80
         connect_timeout 3
         nb_get_retry 3
         delay_before_retry 3
      }
   }
}

[root@server keepalived-2.0.13]# systemctl enable keepalived //設定開機自啟
[root@server keepalived-2.0.13]# systemctl start keepalived  //啟動服務

配置從調度器（192.168.100.15）


與主調度之前配置一樣

[root@server keepalived-2.0.13]# vi /etc/keepalived/keepalived.conf 
! Configuration File for keepalived

global_defs {      //全域引數
  router_id LVS_02    //指定名稱
}
vrrp_instance VI_1 {  //指定vrrp熱備引數
   state BACKUP
   interface ens33    //修改物理網卡名稱
   virtual_router_id 10  //虛擬路由器的ID號，每個熱備組保持一致
   priority 90 //優先級，數值越大優先級越高
  authentication {  //熱備認證資訊，每個熱備組保持一致
      auth_type PASS //認證型別
      auth_pass 1111 //密碼字串
   }
   virtual_ipaddress { //指定漂移地址
      192.168.100.200
   }
}
virtual_server 192.168.100.200 80 { //虛擬服務器地址
   delay_loop 6  //健康檢查的間隔時間（秒）
   lb_algo rr    //輪詢（rr）調度演算法
   lb_kind DR    //直接路由（DR）群集作業模式
   persistence_timeout 6
   protocol TCP
   real_server 192.168.100.12 80 {   //第一個web服務器節點的地址、埠
      weight 1   //節點的權重
      TCP_CHECK {           //健康檢查方式
         connect_port 80    //檢查目標埠
         connect_timeout 3  //連接超時
         nb_get_retry 3     //重試次數
         delay_before_retry 3 //重試間隔
     }
  }
real_server 192.168.100.13 80 {  //第二個web服務器節點的地址、埠
      weight 1
      TCP_CHECK {
         connect_port 80
         connect_timeout 3
         nb_get_retry 3
         delay_before_retry 3
      }
   }
}

[root@server keepalived-2.0.13]# systemctl enable keepalived //設定開機自啟
[root@server keepalived-2.0.13]# systemctl start keepalived  //啟動服務

nfs配置

安裝并啟動nfs和rpcbind服務
[root@nfs ~]# yum -y install nfs-utils rpcbind

[root@nfs ~]# systemctl start nfs-utils
[root@nfs ~]# systemctl start rpcbind

創建倆個測驗檔案夾，并匯入測驗網頁

設定訪問權限

[root@nfs opt]# vi /etc/exports

/opt/web1 192.168.100.12(ro)
/opt/web2 192.168.100.13(ro)

查看權限

[root@nfs opt]# showmount -e
Export list for nfs:
/opt/web2 192.168.100.13
/opt/web1 192.168.100.12

配置web服務器

安裝http服務

[root@web1 ~]# yum -y install httpd

掛載nfs網頁

[root@web1 ~]# mount 192.168.100.11:/opt/web1 /var/www/html/
[root@web1 ~]# systemctl restart httpd

[root@web2 ~]# mount 192.168.100.11:/opt/web2 /var/www/html/
[root@web2 ~]# systemctl restart httpd

查看權限

[root@web1 ~]# showmount -e 192.168.100.11
Export list for 192.168.100.11:
/opt/web2 192.168.100.13
/opt/web1 192.168.100.12
[root@web2 ~]# showmount -e 192.168.100.11
Export list for 192.168.100.11:
/opt/web2 192.168.100.13
/opt/web1 192.168.100.12

配置DR模式

[root@web1 ~]# vi ab.sh 

#!/bin/bash
ifconfig lo:0 192.168.100.200 broadcast 192.168.100.200 netmask 255.255.255.255 up
route add -host 192.168.100.200 dev lo:0
echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce
systctl -p &> /dev/null

[root@web1 ~]# sh ab.sh

測驗

不同主機測驗

轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/211729.html

標籤：其他

上一篇：shell進階篇之if陳述句、for回圈、while回圈（6）

下一篇：磁區錯誤解決方案

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 面試突擊第一季，第二季，第三季

    第一季必考 https://www.bilibili.com/video/BV1FE411y79Y?from=search&seid=15921726601957489746 第二季分布式 https://www.bilibili.com/video/BV13f4y127ee/?spm_id_fro ......

    uj5u.com 2020-09-10 05:35:24 more
  • 第三單元作業總結

    1.前言 這應該是本學期最后一次寫作業總結了吧。總體來說，對作業的節奏也差不多掌握了，作業做起來的效率也更高了。雖然和之前的作業一樣，作業中都要用到新的知識，但是相比之前，更加懂得了如何利用工具以及資料。雖然之間卡過殼，但總體而言，這幾次作業還算完成的比較好。 2.作業程序總結 相比前兩個單元，此單 ......

    uj5u.com 2020-09-10 05:35:41 more
  • 北航OO（2020）第四單元博客作業暨課程總結博客

    北航OO（2020）第四單元博客作業暨課程總結博客 本單元作業的架構設計 在本單元中，由于UML圖具有比較清晰的樹形結構，因此我對其中需要進行查詢操作的元素進行了包裝，在樹的父節點中存盤所有孩子的參考。考慮到性能問題，我采用了快取機制，一次查詢后盡可能快取已經遍歷過的資訊，以減少遍歷次數。 本單元我 ......

    uj5u.com 2020-09-10 05:35:48 more
  • BUAA_OO_第四單元

    一、UML決議器設計 ? 先看下題目：第四單元實作一個基于JDK 8帶有效性檢查的UML(Unified Modeling Language)類圖，順序圖，狀態圖分析器 MyUmlInteraction，實際上我們要建立一個有向圖模型，UML中的物件（元素）可能與同級元素連接，也可與低級元素相連形成 ......

    uj5u.com 2020-09-10 05:35:54 more
  • 6.1邏輯運算子

    邏輯運算子 1. && 短路與 運算式1 && 運算式2 01.運算式1為true并且運算式2也為true 整體回傳為true 02.運算式1為false，將不會執行運算式2 整體回傳為false 03.只要有一個運算式為false 整體回傳為false 2. || 短路或 運算式1 || 運算式2 ......

    uj5u.com 2020-09-10 05:35:56 more
  • BUAAOO 第四單元 & 課程總結

    1. 第四單元：StarUml檔案決議 本單元采用了圖模型決議UML。 UML檔案可以抽象為圖、子圖、邊的邏輯結構。 在實作中，圖的節點包括類、介面、屬性，子圖包括狀態圖、順序圖等。 采用了三次遍歷UML元素的方法建圖，第一遍遍歷建點，第二、三次遍歷設定屬性、連邊，實作圖物件的初始化。這里借鑒了一些 ......

    uj5u.com 2020-09-10 05:36:06 more
  • 談談我對C# 多型的理解

    面向物件三要素：封裝、繼承、多型。 封裝和繼承，這兩個比較好理解，但要理解多型的話，可就稍微有點難度了。今天，我們就來講講多型的理解。 我們應該經常會看到面試題目：請談談對多型的理解。 其實呢，多型非常簡單，就一句話：呼叫同一種方法產生了不同的結果。 具體實作方式有三種。 一、多載 多載很簡單。 p ......

    uj5u.com 2020-09-10 05:36:09 more
  • Python 資料驅動工具：DDT

    背景 python 的unittest 沒有自帶資料驅動功能。 所以如果使用unittest，同時又想使用資料驅動，那么就可以使用DDT來完成。 DDT是 “Data-Driven Tests”的縮寫。 資料：http://ddt.readthedocs.io/en/latest/ 使用方法 dd. ......

    uj5u.com 2020-09-10 05:36:13 more
  • Python里面的xlrd模塊詳解

    那我就一下面積個問題對xlrd模塊進行學習一下： 1.什么是xlrd模塊？ 2.為什么使用xlrd模塊？ 3.怎樣使用xlrd模塊？ 1.什么是xlrd模塊？ ?python操作excel主要用到xlrd和xlwt這兩個庫，即xlrd是讀excel，xlwt是寫excel的庫。 今天就先來說一下xl ......

    uj5u.com 2020-09-10 05:36:28 more
  • 當我們創建HashMap時，底層到底做了什么？

    jdk1.7中的底層實作程序（底層基于陣列+鏈表） 在我們new HashMap()時，底層創建了默認長度為16的一維陣列Entry[ ] table。當我們呼叫map.put(key1,value1)方法向HashMap里添加資料的時候： 首先，呼叫key1所在類的hashCode()計算key1 ......

    uj5u.com 2020-09-10 05:36:38 more
最新发布
  • 【中介者設計模式詳解】C/Java/JS/Go/Python/TS不同語言實作

    * 中介者模式是一種行為型設計模式，它可以用來減少類之間的直接依賴關系，
    * 將物件之間的通信封裝到一個中介者物件中，從而使得各個物件之間的關系更加松散。
    * 在中介者模式中，物件之間不再直接相互互動，而是通過中介者來中轉訊息。 ......

    uj5u.com 2023-04-20 08:20:47 more
  • 露天煤礦現場調研和交流案例分享

    他們集團的資訊化公司及研究院在一個礦區正在做智能礦山的統一平臺的 試點，專案投資大概1億，包括了礦山的各方面的內容，顯示得我們這次交流有點多余。他們2年前開始做智能礦山的規劃，有很多煤礦行業專家的加持，他們的描述是非常完美，但是去年底應該上線的平臺，現在還沒有看到影子。他們確實有很多場景需求，但是被... ......

    uj5u.com 2023-04-20 08:20:25 more
  • 《社區人員管理》實戰案例設計&個人案例分享

    設計是一個讓人夢想成真程序，開始編碼、測驗、除錯之前進行需求分析和架構設計，才能保證關鍵方面都做正確 ......

    uj5u.com 2023-04-20 08:20:17 more
  • 軟體架構生態化-多角色交付的探索實踐

    作為一個技術架構師，不僅僅要緊跟行業技術趨勢，還要結合研發團隊現狀及痛點，探索新的交付方案。在日常中，你是否遇到如下問題 “ 業務需求排期長研發是瓶頸；非研發角色感受不到研發技改提效的變化；引入ISV 團隊又擔心質量和安全，培訓周期長“等等，基于此我們探索了一種新的技術體系及交付方案來解決如上問題。 ......

    uj5u.com 2023-04-20 08:20:10 more
  • 【中介者設計模式詳解】C/Java/JS/Go/Python/TS不同語言實作

    * 中介者模式是一種行為型設計模式，它可以用來減少類之間的直接依賴關系，
    * 將物件之間的通信封裝到一個中介者物件中，從而使得各個物件之間的關系更加松散。
    * 在中介者模式中，物件之間不再直接相互互動，而是通過中介者來中轉訊息。 ......

    uj5u.com 2023-04-20 08:19:44 more
  • 露天煤礦現場調研和交流案例分享

    他們集團的資訊化公司及研究院在一個礦區正在做智能礦山的統一平臺的 試點，專案投資大概1億，包括了礦山的各方面的內容，顯示得我們這次交流有點多余。他們2年前開始做智能礦山的規劃，有很多煤礦行業專家的加持，他們的描述是非常完美，但是去年底應該上線的平臺，現在還沒有看到影子。他們確實有很多場景需求，但是被... ......

    uj5u.com 2023-04-20 08:19:07 more
  • 《社區人員管理》實戰案例設計&個人案例分享

    設計是一個讓人夢想成真程序，開始編碼、測驗、除錯之前進行需求分析和架構設計，才能保證關鍵方面都做正確 ......

    uj5u.com 2023-04-20 08:18:57 more
  • 軟體架構生態化-多角色交付的探索實踐

    作為一個技術架構師，不僅僅要緊跟行業技術趨勢，還要結合研發團隊現狀及痛點，探索新的交付方案。在日常中，你是否遇到如下問題 “ 業務需求排期長研發是瓶頸；非研發角色感受不到研發技改提效的變化；引入ISV 團隊又擔心質量和安全，培訓周期長“等等，基于此我們探索了一種新的技術體系及交付方案來解決如上問題。 ......

    uj5u.com 2023-04-20 08:18:49 more
  • 05單件模式

    #經典的單件模式 public class Singleton { private static Singleton uniqueInstance; //一個靜態變數持有Singleton類的唯一實體。 // 其他有用的實體變數寫在這里 //構造器宣告為私有，只有Singleton可以實體化這個類! ......

    uj5u.com 2023-04-19 08:42:51 more
  • 【架構與設計】常見微服務分層架構的區別和落地實踐

    軟體工程的方方面面都遵循一個最基本的道理：沒有銀彈，架構分層模型更是如此，每一種都有各自優缺點，所以請根據不同的業務場景，并遵循簡單、可演進這兩個重要的架構原則選擇合適的架構分層模型即可。 ......

    uj5u.com 2023-04-19 08:42:41 more

Copyright © 2010-2020 有解無憂