LVS+keepalived 群集的搭建

 

LVS+Keepalived 高可用负载平衡群集的搭建

上次写了lvs-dr群集是怎么配置的，

今天写的是lvs-dr下的高可用负载平衡，用lvs+keepalived 来实现这一功能.(lvs 的 nat 、 tun会在以后陆续写上^_^)

我们先看下网络拓朴图

 

1、 keepalived 是lvs 的扩展项目，因此它们之间具备良好的兼容性。这点应该是keepalived

     部署比其他类似工具能更简洁的原因吧！ 

2、 通过对服务器池对象的健康检查，实现对失效机器/服务的故障隔离。 

3、 负载均衡器之间的失败切换failover，是通过VRRPv2（Virtual Router Redundancy Protocol）stack 实现的。

    

接下来我们说下需要的软件 ，master 和backup服务器需要的软件是ipvsadm和keepalived 。件master 和backup都要安装ipvsadm和keepalived这两个软件

到其官网下载最新软件包

ipvsadm下载地址：

keepalived下载地址：

我的系统用的是centos5.3默认ipvsadm已经安装好了，只要安装keepalived就行了

下载keepalived 源码后，

解压 tar zxvf keepalived-x-x-x.gz

切换目录cd keepalived-x-x-x

配置    ./configure --prefix=/usr/local/keepalive

如果编译出错，报什么openssl ………………是opensll-devel-x-x-x.rpm包没有装，       

编译安装 make ；  make install

安装好后有四个目录，如下所示：

[root@localhost keepalive]# pwd
/usr/local/keepalive
[root@localhost keepalive]# ls
bin  etc  sbin  share
下面介绍下keepalived 的配置文件

一个功能比较完整的keepalived 的配置文件，其配置文件keepalived.conf 可以包含三个文本
块：全局定义块、VRRP 实例定义块及虚拟服务器定义块。全局定义块和虚拟服务器定义块
是必须的，如果在只有一个负载均衡器的场合，就不须VRRP 实例定义块

全局定义块 
1、 email 通知。作用：有故障，发邮件报警。这是可选项目，建议不用，用nagios 全面监
    控代替之。 
2、 Lvs 负载均衡器标识 （lvs_id）。在一个网络内，它应该是唯一的。 
3、 花括号 “{}”。用来分隔定义块，因此必须成对出现。如果写漏了，keepalived 运行时，
    不会得到预期的结果。由于定义块内存在嵌套关系，因此很容易遗漏结尾处的花括号，
    这点要特别注意。 
 
● VRRP 定义块 

1、 同步vrrp  组 vrrp_sync_group。作用：确定失败切换 （FailOver ）包含的路由实例个
    数。即在有2 个负载均衡器的场景，一旦某个负载均衡器失效，需要自动切换到另外一
    个负载均衡器的实例是哪些？ 
2、 实例组group.至少包含一个vrrp 实例。 
3、 Vrrp 实例vrrp_instance.实例名出自实例组group 所包含的那些名字。

 

（1）  实例状态state.只有MASTER 和BACKUP 两种状态，并且需要大写这些单词。其中
       MASTER 为工作状态，BACKUP 为备用状态。当MASTER 所在的服务器失效时，
       BACKUP   所在的系统会自动把它的状态有 BACKUP               变换成 MASTER；当失效的
       MASTER 所在的系统恢复时，BACKUP 从MASTER 恢复到BACKUP 状态。 
 （2）  通信接口interface。对外提供服务的网络接口，如 eth0,eth1.当前主流的服务器都有
       2 个或2 个以上的接口，在选择服务接口时，一定要核实清楚。 

 （3）  lvs_sync_daemon_inteface。负载均衡器之间的监控接口，类似于HA HeartBeat
       的心跳线。但它的机制优于Heartbeat，因为它没有 “裂脑”这个问题，它是以优先
       级这个机制来规避这个麻烦的。在DR 模式中，lvs_sync_daemon_inteface  与服务接
       口interface  使用同一个网络接口。 
 （4 ）  虚拟路由标识 virtual_router_id.这个标识是一个数字，并且同一个 vrrp 实例使
       用唯一的标识。即同一个vrrp_stance,MASTER 和 BACKUP 的 virtual_router_id 是
       一致的，同时在整个vrrp内是唯一的。 

 （5）  优先级priority.这是一个数字，数值愈大，优先级越高。在同一个vrrp_instance
       里，MASTER 的优先级高于 BACKUP。若 MASTER 的 priority 值为 150，那么BACKUP
       的 priority 只能是140或更小的数值。 
 （6）  同步通知间隔  advert_int  .MASTER 与BACKUP 负载均衡器之间同步检查的时间间
       隔，单位为秒。 

 （7）  验证authentication。包含验证类型和验证密码。类型主要有PASS、AH 两种，
       通常使用的类型为PASS，据说AH 使用时有问题。验证密码为明文，同一vrrp实例
       MASTER 与 BACKUP 使用相同的密码才能正常通信。 
4、 虚拟 ip 地址virtual_ipaddress . 可以有多个地址，每个地址占一行，不需要指定子
    网掩码。注意：这个ip必须与我们在lvs客户端设定的vip 相一致！ 
 
● 虚拟服务器virtual_server定义块 
虚拟服务器定义是keepalived 框架最重要的项目了，是keepalived.conf 必不可少的部分。 
1、 虚拟服务器 virtual_server.  这个 ip 来自于 vrrp  定义块的第 “4”步，后面一个空格，然
   后加上端口号。定义一个vip，可以实现多个tcp 端口的负载均衡功能。 
 （1）  delay_loop。健康检查时间间隔，单位是秒。 
 （2）  lb_algo.  负载均衡调度算法，互联网应用常使用wlc 或rr 。 
 （3）  lb_kind.  负载均衡转发规则。一般包括 DR,NAT,TUN3             种，在我的方案中，都使用
       DR 的方式。 
 （4 ）  persistence_timeout.会话保持时间，单位是秒。这个选项对动态网站很有用处：当用
       户从远程用帐号进行登陆网站时，有了这个会话保持功能，就能把用户的请求转发
       给同一个应用服务器。在这里，我们来做一个假设，假定现在有一个 lvs 环境，使
       用 DR 转发模式，真实服务器有3 个，负载均衡器不启用会话保持功能。当用户第
       一次访问的时候，他的访问请求被负载均衡器转给某个真实服务器，这样他看到一
       个登陆页面，第一次访问完毕；接着他在登陆框填写用户名和密码，然后提交；这
       时候，问题就可能出现了—登陆不能成功。因为没有会话保持，负载均衡器可能会
       把第2 次的请求转发到其他的服务器。 
 （5）  转发协议protocol.一般有tcp 和udp 两种。实话说，我还没尝试过udp 协议类的转发。 
2、 真实服务器real_server.也即服务器池。Real_server 的值包括ip 地址和端口号。多个连续
    的真实 ip ，转发的端口相同，是不是可以以范围表示？需要进一步实验。如写成
   real_server 61.135.20.1-10 80 . 

 

 

1）  权重weight.权重值是一个数字，数值越大，权重越高。使用不同的权重值的目的在
          于为不同性能的机器分配不同的负载，性能较好的机器，负载分担大些；反之，性
          能差的机器，则分担较少的负载，这样就可以合理的利用不同性能的机器资源。 
  （2）  Tcp 检查  tcp_check.