keepalived實現服務高可用


1. Keepalived概述

1.1 Keepalived是什么?

Keepalived軟件起初是專為LVS負載均衡軟件設計的,用來管理並監控LVS集群系統中各個服務節點的狀態,后來又加入了可以實現高可用的VRRP功能。因此,Keepalived除了能夠管理LVS軟件外,還可以作為其他服務(例如:Nginx、Haproxy、MySQL等)的高可用解決方案軟件。

Keepalived軟件主要是通過VRRP協議實現高可用功能的。VRRP是Virtual Router Redundancy Protocol(虛擬路由器冗余協議)的縮寫,VRRP出現的目的就是為了解決靜態路由單點故障問題的,它能夠保證當個別節點宕機時,整個網絡可以不間斷地運行。

所以,Keepalived 一方面具有配置管理LVS的功能,同時還具有對LVS下面節點進行健康檢查的功能,另一方面也可實現系統網絡服務的高可用功能。

1.2 Keepalived服務的三個重要功能

  • 管理LVS負載均衡軟件
  • 實現LVS集群節點的健康檢查中
  • 作為系統網絡服務的高可用性(failover)

1.3 Keepalived高可用故障切換轉移原理

Keepalived高可用服務對之間的故障切換轉移,是通過 VRRP (Virtual Router Redundancy Protocol,虛擬路由器冗余協議)來實現的。

在 Keepalived服務正常工作時,主 Master節點會不斷地向備節點發送(多播的方式)心跳消息,用以告訴備Backup節點自己還活看,當主 Master節點發生故障時,就無法發送心跳消息,備節點也就因此無法繼續檢測到來自主 Master節點的心跳了,於是調用自身的接管程序,接管主Master節點的 IP資源及服務。而當主 Master節點恢復時,備Backup節點又會釋放主節點故障時自身接管的IP資源及服務,恢復到原來的備用角色。

什么是VRRP?

VRRP,全稱Virtual Router Redundancy Protocol,中文名為虛擬路由冗余協議 ,VRRP的出現就是為了解決靜態路由的單點故障問題,VRRP是通過一種競選機制來將路由的任務交給某台VRRP路由器的。

1.4 Keepalived工作原理

Keepalived高可用集群之間是通過VRRP通信的,因此,我們先了解VRRP:

1. VRRP,全稱Virtual Router Redundancy Protocol,中文名為虛擬路由冗余協議,VRRP的出現是為了解決靜態路由的單點故障問題。
2. VRRP是通過一種競選協議機制來將路由任務交給某台VRRP路由器的。
3. VRRP用IP多播的方式(默認多播地址(224.0_0.18))實現高可用集群之間的通信。
4. 工作時主節點發包,備節點接包,當備節點接收不到主節點發的數據包時,就啟動接管程序接管主節點的資源。備節點可以有多個,通過優先級競選,但一般Keepalived系統運維工作中都是一對。
5. VRRP使用了加密協議加密數據,但Keepalived官方目前還是推薦用明文的方式配置認證類型和密碼。

Keepalived服務的工作原理:

Keepalived高可用集群之間是通過VRRP進行通信的,VRRP是通過競選機制來確定主備的,主節點的優先級高於備節點節點,因此,工作時主節點會優先獲得所有的資源,備節點處於等待狀態,當主節點掛了的時候,備節點就會接管主節點的資源,然后頂替主節點對外提供服務。

在Keepalived服務集群之間,只有作為主節點的服務器會一直發送VRRP廣播包,告訴備它還活着,此時備節點不會槍占主節點,當主不可用時,即備監聽不到主節點發送的廣播包時,就會啟動相關服務接管資源,保證業務的連續性,接管速度最快可以小於1秒。

2. Keepalived使用

2.1 安裝

Linux服務器上執行命令安裝:

yum install keepalived -y

/etc/keepalived/keepalived.conf     # keepalived服務主配置文件
/etc/rc.d/init.d/keepalived         # 服務啟動腳本

2.2 配置文件keepalived.conf相關配置及說明

! Configuration File for keepalived
#全局配置
global_defs {
   # 負載均衡標識,在局域網內應該是唯一的。一般為主機名。
   router_id 主機名稱
}

#定義實例
vrrp_instance VI_1 {
    # 指定keepalived的角色,MASTER為主,BACKUP為備
    state MASTER
    # 當前進行vrrp通訊的網絡接口卡(當前centos的網卡)
    interface ens33
    # 指定VRRP實例ID(虛擬路由編號),范圍是0-255,主從要一致
    virtual_router_id 202
    # 優先級,數值越大,獲取處理請求的優先級越高, 優先級高的將成為MASTER。
    priority 100
    # 指定發送VRRP通告的間隔,默認為1s(vrrp組播周期秒數)
    advert_int 1
    # 設置驗證類型和密碼,MASTER和BACKUP必須使用相同的密碼才能正常通信
    authentication {
        # 指定認證方式。PASS簡單密碼認證(推薦),AH:IPSEC認證(不推薦)。
        auth_type PASS
        # 指定認證所使用的密碼。最多8位。
        auth_pass 2020
    }

    # 定義虛擬ip(VIP),可多設,每行一個
    virtual_ipaddress {
        192.168.199.143
    }
}

2.3 啟動

/etc/init.d/keepalived start

3. 實現高可用

Keepalived + Nginx 配置鏈接:
image keepalived安裝及組合nginx配置負載實現高可用


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM