部署keepalived+LVS

已于 2022-09-01 22:21:55 修改
阅读量501 收藏 1
点赞数
分类专栏： # keepalived 文章标签： lvs 服务器 运维
于 2022-09-01 22:20:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42508243/article/details/126574636
版权
本文档详细介绍了如何使用keepalived和LVS构建高可用的集群服务器，包括主机配置、软件环境、拓扑结构以及部署步骤。通过设置LVS进行web服务器轮询调度，并利用keepalived实现故障时的自动切换，确保服务的连续性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

说明

本文章介绍使用keepalived+LVS的方式搭建高可用的集群服务器





主机配置列表

主机名IP地址角色
client192.168.4.10/24客户端
LVS1192.168.4.5/24
192.168.4.15（VIP）		主调度服务器
主keepalived服务器
LVS2192.168.4.6/24
192.168.4.15（VIP）		备调度服务器
备keepalived服务器
web1192.168.4.100/24web服务器
web2192.168.4.200/24web服务器




软件环境

软件名称版本
Centos7.5
httpd2.4.6
keepalive1.3.5
ipvsadm1.27




拓扑图

在这里插入图片描述





介绍

  1. proxy1、proxy2安装LVS软件，实现web服务器的轮询调度
  2. proxy1、proxy2安装keepalived软件，实现LVS的高可用集群
  3. web1、web2安装httpd软件，提供测试界面
  4. web1、web2的回环网卡上配置VIP地址，实现LVS的DR工作模式
  5. web1、web2配置网络内核参数，不回应ARP广播，不对外宣告网络
  6. client访问VIP
    • 可以轮询到web1、web2的测试界面，说明主调度器正常工作，此时VIP在主调度器上，此时VIP在主调度器上
    • 关闭主调度器，模拟调度器宕机，client访问VIP，可以轮询到web1、web2的测试界面，同时查看VIP是否出现在备调度器上，如果出现，说明keepalived实现了故障时自动切换，此时VIP地址在备调度器上
    • 重新打开主调度器，client访问VIP，可以轮询到web1、web2的测试界面，同时查看VIP是否出现在主调度器上，如果出现，说明可以实现故障恢复后主调度器可以重新获取VIP成为主服务器，此时VIP出现在主调度器上




部署步骤

1.web1修改IP地址为192.168.4.100/24，关闭防火墙，关闭selinux，安装httpd软件，写入测试界面

[root@web1 ~]# sed -i '/IPADDR/c IPADDR=192.168.4.100' /etc/sysconfig/network-scripts/ifcfg-eth0 && systemctl restart network #修改IP地址，重启网卡
[root@web1 ~]# ip a s #查看IP

[root@web1 ~]# systemctl stop firewalld && systemctl disable firewalld #关闭防火墙，禁止开机自启

[root@web1 ~]# sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config  #关闭selinux，重启服务器后生效

[root@web1 ~]# yum -y install httpd #安装httpd软件
[root@web1 ~]# echo "192.168.4.100-web1" > /var/www/html/index.html #写入测试界面
[root@web1 ~]# systemctl start httpd && systemctl enable httpd #启动httpd服务，设置开机自启

[root@web1 ~]# reboot #重启服务器，让selinux生效


2.web1修改网络内核参数

[root@web1 ~]# vim /etc/sysctl.conf #修改网络内核参数文件
net.ipv4.conf.all.arp_ignore = 1  #配置全部网卡不回应arp广播，不包括lo网卡
net.ipv4.conf.lo.arp_ignore = 1   #配置lo网卡不回应arp广播
net.ipv4.conf.lo.arp_announce = 2  #配置lo网卡不对外宣告网络
net.ipv4.conf.all.arp_announce = 2  #配置全部网卡不对外宣告网络，不包括lo网卡

[root@web1 ~]# sysctl -p #刷新让参数生效

说明

  • arp_ignore表示当有arp广播问谁是192.168.4.15时，本机忽略该ARP广播，不做任何回应（防止进站冲突），默认是0不忽略，1表示忽略
  • arp_announce本机不要向外宣告自己的lo回环地址是192.168.4.15（防止出站冲突），2表示不向外宣告，默认值是0表示对外宣告
  • 回环网卡没有物理网线连接，所以才能伪装成VIP


3.web1在回环网卡上添加集群的VIP192.168.4.15/32

[root@web1 ~]# cp /etc/sysconfig/network-scripts/ifcfg-lo /etc/sysconfig/network-scripts/ifcfg-lo:0 #复制第二个IP的配置文件
[root@web1 ~]# 	 #修改配置文件
DEVICE=lo:0 #设备名称
IPADDR=192.168.4.15 #IP地址
NETMASK=255.255.255.255  #子网掩码
NETWORK=192.168.4.15 #网络地址
BROADCAST=192.168.4.15 #广播地址
ONBOOT=yes #开机时是否自动激活网卡
NAME=lo:0 #网卡名称

[root@web1 ~]# systemctl restart network #重启网卡
[root@web1 ~]# ip a s #查看回环网卡上的第2个IP

说明

  • 配置的VIP地址，必须是32位，网络地址和IP地址一样，广播地址和IP地址一样，配置完成后，需要修改网络内核参数之后，再重启网卡，如果先修改的网络内核参数，则可以直接重启网卡
  • 回环网卡没有物理网线连接，所以才能伪装成VIP


4.web2修改IP地址为192.168.4.200/24，关闭防火墙，关闭selinux，安装httpd软件，写入测试界面

[root@web2 ~]# sed -i '/IPADDR/c IPADDR=192.168.4.200' /etc/sysconfig/network-scripts/ifcfg-eth0 && systemctl restart network #修改IP地址，重启网卡

[root@web2 ~]# systemctl stop firewalld && systemctl disable firewalld #关闭防火墙，禁止开机自启

[root@web2 ~]# sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config #关闭selinux，重启服务器后生效

[root@web2 ~]# yum -y install httpd #安装httpd软件
[root@web2 ~]# echo "192.168.4.200-web2" > /var/www/html/index.html #写入测试界面
[root@web2 ~]# systemctl start httpd && systemctl enable httpd #启动httpd服务，设置开机自启

[root@web2 ~]# reboot #重启服务器，让selinux生效


5.web2修改网络内核参数

[root@web2 ~]# vim /etc/sysctl.conf #修改网络内核参数文件
net.ipv4.conf.all.arp_ignore = 1  #配置全部网卡不回应arp广播，不包括lo网卡
net.ipv4.conf.lo.arp_ignore = 1   #配置lo网卡不回应arp广播
net.ipv4.conf.lo.arp_announce = 2  #配置lo网卡不对外宣告网络
net.ipv4.conf.all.arp_announce = 2  #配置全部网卡不对外宣告网络，不包括lo网卡

[root@web2 ~]# sysctl -p #刷新让参数生效

说明

  • arp_ignore表示当有arp广播问谁是192.168.4.15时，本机忽略该ARP广播，不做任何回应（防止进站冲突），默认是0不忽略，1表示忽略
  • arp_announce本机不要向外宣告自己的lo回环地址是192.168.4.15（防止出站冲突），2表示不向外宣告，默认值是0表示对外宣告
  • 回环网卡没有物理网线连接，所以才能伪装成VIP


6.web2在回环网卡上添加集群的VIP192.168.4.15/32

[root@web2 ~]# cp /etc/sysconfig/network-scripts/ifcfg-lo /etc/sysconfig/network-scripts/ifcfg-lo:0 #复制第二个IP的配置文件
[root@web2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo:0 #修改配置文件
DEVICE=lo:0 #设备名称
IPADDR=192.168.4.15 #IP地址
NETMASK=255.255.255.255  #子网掩码
NETWORK=192.168.4.15 #网络地址
BROADCAST=192.168.4.15 #广播地址
ONBOOT=yes #开机时是否自动激活网卡
NAME=lo:0 #网卡名称

[root@web2 ~]# systemctl restart network #重启网卡
[root@web2 ~]# ip a s #查看回环网卡上的第2个IP

说明

  • 配置的VIP地址，必须是32位，网络地址和IP地址一样，广播地址和IP地址一样，配置完成后，需要修改网络内核参数之后，再重启网卡，如果先修改的网络内核参数，则可以直接重启网卡
  • 回环网卡没有物理网线连接，所以才能伪装成VIP


7.LVS1配置DIP192.168.4.5/24，关闭防火墙，关闭selinux，安装LVS软件，安装keepalived软件

[root@LVS1 ~]# sed -i '/IPADDR/c IPADDR=192.168.4.5' /etc/sysconfig/network-scripts/ifcfg-eth0 #修改IP地址
[root@LVS1 ~]# systemctl restart network #重启网卡

[root@LVS1 ~]# systemctl stop firewalld && systemctl disable firewalld #关闭防火墙，禁止开机自启

[root@LVS1 ~]# sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config #关闭selinux，重启服务器后生效

[root@LVS1 ~]# yum -y install ipvsadm.x86_64 #安装lvs软件

[root@LVS1 ~]# yum -y install keepalived.x86_64 #安装keepalived软件

[root@LVS1 ~]# reboot #重启服务器，让selinux生效


8.LVS1修改keepalived配置文件

[root@LVS1 ~]# vim /etc/keepalived/keepalived.conf
 12    router_id LVS1 #设置路由ID号,方便区分
 13    vrrp_iptables #清除防火墙的拦截规则（手动添加该行）
 21     state MASTER #主服务器为MASTER（备服务器需要修改为BACKUP）
 22     interface eth0 #VIP添加在哪个网卡，根据实际网卡修改
 23     virtual_router_id 51 #主备服务器VRID号必须一致
 24     priority 100 #服务器优先级,优先级高优先获取VIP，此处为主服务器
 30     virtual_ipaddress {
 31         192.168.4.15/24 #VIP，谁是主服务器谁获得
 32     }
 35 virtual_server 192.168.4.15 80 { #设置LVS规则
 36     delay_loop 6 #默认健康检查延时6秒
 37     lb_algo rr #设置LVS调度算法为RR
 38     lb_kind DR #设置LVS的的模式为DR
 39     #persistence_timeout 50 #作用是保持连接，开启后客户端在50秒内访问同一服务，注释掉
 40     protocol TCP #使用TCP协议
 41 
 42     real_server 192.168.4.100 80 { #设置WEB1服务器真实IP
 43         weight 1 #设置权重为1
 44         TCP_CHECK { #后台的real _server做健康检查
 45             connect_timeout 3 #健康检查的超时时间为3秒
 46             nb_get_retry 3 #健康检查的重试次数为3次
 47             delay_before_retry 3 #健康检查的间隔时间为3秒
 48         }
 49     }
 50     real_server 192.168.4.200 80 { #设置WEB2服务器真实IP
 51         weight 1 #设置权重为1
 52         TCP_CHECK {  #后台的real _server做健康检查
 53             connect_timeout 3 #健康检查的超时时间为3秒
 54             nb_get_retry 3 #健康检查的重试次数为3次
 55             delay_before_retry 3 #健康检查的间隔时间为3秒
 56         }
 57     }
 58 }
剩余的行直接删除掉

[root@LVS1 ~]# systemctl start keepalived.service && systemctl enable keepalived.service #启动keepalived服务，并设置开机自启


9.LVS2配置DIP192.168.4.6/24，关闭防火墙，关闭selinux，安装LVS软件，安装keepalived软件

[root@LVS2 ~]# sed -i '/IPADDR/c IPADDR=192.168.4.6' /etc/sysconfig/network-scripts/ifcfg-eth0 && systemctl restart network #修改IP地址，重启网卡

[root@LVS2 ~]# systemctl stop firewalld && systemctl disable firewalld #关闭防火墙，禁止开机自启

[root@LVS2 ~]# sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config #关闭selinux，重启服务器后生效

[root@LVS2 ~]# yum -y install ipvsadm.x86_64 #安装LVS软件

[root@LVS2 ~]# yum -y install keepalived.x86_64 #安装keepalived软件

[root@LVS2 ~]# reboot #重启服务器，让selinux生效


10.LVS2修改keepalived配置文件

[root@LVS2 ~]# vim /etc/keepalived/keepalived.conf 
 12    router_id LVS2 #设置路由ID号,方便区分
 13    vrrp_iptables #清除防火墙的拦截规则（手动添加该行）
 21     state BACKUP #备服务器为BACKUP，（主服务器需要修改为MASTER）
 22     interface eth0  #VIP添加在哪个网卡，根据实际网卡修改
 23     virtual_router_id 51 #主备服务器VRID号必须一致
 24     priority 80 #服务器优先级,优先级高优先获取VIP，此处为备服务器
 30     virtual_ipaddress {
 31         192.168.4.15/24 #VIP，谁是主服务器谁获得
 32     }
 35 virtual_server 192.168.4.15 80 { #设置LVS规则
 36     delay_loop 6 #默认健康检查延时6秒
 37     lb_algo rr #设置LVS调度算法为RR
 38     lb_kind DR #设置LVS的的模式为DR
 39     #persistence_timeout 50 #作用是保持连接，开启后客户端在50秒内访问同一服务，注释掉
 40     protocol TCP  #使用TCP协议
 41     
 42     real_server 192.168.4.100 80 { #设置WEB1服务器真实IP
 43         weight 1 #设置权重为1
 44         TCP_CHECK { #后台的real _server做健康检查
 45             connect_timeout 3 #健康检查的超时时间为3秒
 46             nb_get_retry 3 #健康检查的重试次数为3次
 47             delay_before_retry 3 #健康检查的间隔时间为3秒
 48         }   
 49     }       
 50     real_server 192.168.4.200 80 { #设置WEB2服务器真实IP
 51         weight 1 #设置权重为1
 52         TCP_CHECK { #后台的real _server做健康检查
 53             connect_timeout 3 #健康检查的超时时间为3秒
 54             nb_get_retry 3 #健康检查的重试次数为3次
 55             delay_before_retry 3  #健康检查的间隔时间为3秒
 56         }
 57     }
 58 }
剩余的行直接删除掉

[root@LVS2 ~]# systemctl start keepalived.service && systemctl enable keepalived.service #启动keepalived服务，并设置开机自启


11.client访问VIP，可以轮询到web1、web2的测试界面，说明主调度器正常工作，此时VIP在主调度器上，此时VIP在主调度器上



12.关闭主调度器，模拟调度器宕机，client访问VIP，可以轮询到web1、web2的测试界面，同时查看VIP是否出现在备调度器上，如果出现，说明keepalived实现了故障时自动切换，此时VIP地址在备调度器上



13.重新打开主调度器，client访问VIP，可以轮询到web1、web2的测试界面，同时查看VIP是否出现在主调度器上，如果出现，说明可以实现故障恢复后主调度器可以重新获取VIP成为主服务器，此时VIP出现在主调度器上

Keepalived+LVS搭建以及使用
m0_69804823的博客
04-27 1012
LVS 原理： 一，三种工作模式： 1.NAT映射模式 2.隧道模式 3.直接路由模式 二，算法： 1.轮询：依次循环将请求转发到不同服务器上 2.加权轮询：LVS考虑服务器性能，打上权值数字，数字高的服务器代表性能越好，处理请求越多 3.最小连接：把请求转发到当前连接最小的服务器 4.加权最小连接：最小连接调度的超集，每个服务器相应的权值表示其处理性能，可手动更改权值 5.基于局部的最少连接：根据请求报文的目标IP进行转发，若服务器没有满载则处理，若一半或者不存在则按最小连接处理 6
Centos7部署Keepalived+lvs服务
weixin_47460431的博客
12-25 1541
关闭Linux内核的重定向参数，因为LVS负载服务器和两个页面服务器需要共用一个VIP地址。此时在从服务器上是看不到VIP地址的，因为主服务器还存在，并没有down机或者出现故障。在DR模式下，除了需要调整/proc系统的ARP相应参数意外，还要给虚拟接口配置一条到 VIP的路由。在主服务器上安装keepalived服务和lvs服务并且设置开机自启功能。在主服务器和从服务器上实现热备的功能，漂移地址使用LVS群集的VIP地址。在主服务器和从服务器上实现热备的功能，漂移地址使用LVS群集的VIP地址。
LVS+Keepalived 群集部署
qq_45088125的博客
06-12 718
Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。keepalived 软件起初是专为 LVS 负载均衡软件设计的，用来管理并监控 LVS集群中各个服务节点的状态，后来又加入了可以实现高可用的 VRRP 功能。因此，keepalived 除了能够管理 LVS集群外，还可以为其他服务（例如：Nginx、Haproxy、MySQL等）实现高可用。keepalived 软件主要是通过 VRRP 协议实现高可用功能的。VRRP 是 Virtual Rout
keepalived+lvs
最新发布
eeeeebv的博客
05-13 1024
Keepalived和LVS是两个常用于构建高可用、高性能服务器集群的开源工具，通常结合使用以实现负载均衡和故障转移。Keepalived通过VRRP协议实现主备节点冗余，并管理虚拟IP（VIP）和健康检查，确保高可用性。LVS作为内核级负载均衡器，支持多种调度算法，将客户端请求分发到后端服务器集群，提供高性能的负载均衡。两者协同工作时，Keepalived管理VIP和健康检查，LVS负责流量分发，实现无缝故障转移。典型应用场景包括Web服务器集群、数据库高可用、微服务架构和金融/电商系统。
Lvs+keepalived安装部署
weixin_34356310的博客
03-14 153
Lvs+keepalived安装部署1.Keepalived的设计目标是构建高可用的LVS负载均衡群集，可以调用ipvsadm工具来创建虚拟服务器、管理服务器池，而不仅仅是双机热备。优点：keepalived对lvs负载调度器实现热备切换，提高可用性，对服务器池中的节点进行健康检查，自动移除失效节点，恢复后再重新加入。2.基于lvs+keepalived实现的lvs群集结构中，至少包含两台热备的负...
HAProxy+Keepalived+LVS实现负载平衡高可用集群最佳实践
01-16
HAProxy+Keepalived+LVS实现负载平衡高可用集群最佳实践
keepalived+LVS负载均衡方案详解(Detailed Explanation of Keepalived+LVS Load Balancing solution)
Linux运维老纪的博客
01-10 654
Keepalived和LVS通常一起使用，构成一个高可用的负载均衡系统。Keepalived负责监控LVS调度器的状态，并在故障时进行自动切换。LVS则负责将网络请求分发到多个后端服务器。这种组合适用于需要高可用性和高性能的场景，如互联网服务、网络游戏、数据中心等b本章详细介绍keepalived+LVS负载均衡方案。
运维学习————LVS集群和Keepalived+LVS高可用
m0_73376570的博客
08-26 1177
ARP (Address Resolution Protocol) 是一种网络协议，用于将 IP 地址解析为物理地址（MAC 地址）。当你尝试与另一台设备通信时，如果只知道它的 IP 地址而不知道它的 MAC 地址，ARP 协议就会帮助你找到这个 MAC 地址arp_ignore 是 Linux 内核中的一个配置参数，用于控制系统如何处理接收到的 ARP 请求。
Keepalived+LVS+nginx搭建nginx高可用集群
d234343zxdvgbh的博客
05-14 1811
nginx接收到的请求可以通过负载均衡策略分发到其下一级的应用服务器，这些服务器 一般是以集群方式部署的，因而在性能不足的情况下，应用服务器可以通过加机器的方式扩 展流量。此时，对于一些特大型的网站，性能的瓶颈就来自于nginx了，因为单机的nginx的 并发能力是有上限的，而nginx本身是不支持集群模式的，因而此时对nginx的横向扩展就显 得尤为重要。lvs是一款用于四层负载均衡的工具。
LVS+Keepalived部署文档
07-11
LVS是目前用的比较多的负载均衡技术，keepalived的出现是为了lvs的配置简单化，使lvs高可用
LVS+Keepalived部署
lxh_hxy的博客
08-08 417
LVS+Keepalived部署 一.项目准备 准备四台虚拟机，两台做代理服务器，两台做真实服务器（真实服务器只是用来进行web测试） 1、选择两台LVS服务器作为keepalived（一台master 一台backup）。 真实服务器需要nginx来提供web服务 2、给两台LVS服务器安装keepalived制作高可用生成VIP 准备四台机器： （主）master：192.168.182.144 配置vip：192.168.182.100 （备）backup：192....
LVS+Keeplived部署（高性能）
OSoooo的博客
08-23 294
文章目录一，Keepalived是什么二，实现原理三，实验开始！ 一，Keepalived是什么 Keepalived是一个基于VRRP协议来实现的LVS服务高可用方案，可以解决静态路由出现的单点故障问题。 工作原理 在一个LVS服务集群中通常有主服务器(MASTER)和备份服务器(BACKUP)两种角色的服务器，但是对外表现为一个虚拟IP，主服务器会发送VRRP通告信息给备份服务器，当备份服务器收不到VRRP消息的时候，即主服务器异常的时候，备份服务器就会接管虚拟IP，继续提供服务，从而保证了高可用性。
部署 LVS（nginx）+keepalived高可用负载均衡集群
十七拾的博客
03-08 4859
本文详细介绍keepalived软件的用法，以及如何部署LVS+keepalived高可用集群、nginx+keepalived高可用集群、还有高可用集群的脑裂问题等等，希望对你有帮助！
LVS+Keepalived高可用群集实战部署
FYR1018的博客
06-20 301
1 LVS+Keepalived1.1 LVS---Linux 虚拟服务器1.2 keepalived 及其工作原理1.3 Keepalived体系主要模块及其作用2 Keepalived 实现原理剖析3 LVS+Keepalived 高可用群集部署3.1 配置主备负载调度器（192.168.80.10、192.168.80.11相同）3.2 部署NFS共享服务器3.3 配置节点服务器3.4 配置keeplived（主、备DR服务器上都要设置）3.5 客户机访问.........
LVS+keepalived部署
qq_41582883的博客
01-08 362
systemctl restart httpd yum install -y keepalived.x86_64 vim /etc/keepalived/keepalived.conf ! Configuration File for keepalived global_defs { notification_email { root@localhost } notification_email_from keepalived@localhost smtp_se
LVS + keepalived
m0_58076958的博客
07-09 788
keepalived可以通过读取自身的配置文件，实现通过更底层的接口直接管理LVS配置以及服务的启动、停止功能，使得LVS应用更加简便。
基于Keepalived+LVS+MySQL的高可用集群部署指南
本文将详细介绍keepalive+lvs+mysql部署的知识点，包括环境说明及准备、keepalived和ipvsadm的概念、mysql主备配置、VRRP协议等。 一、keepalived和ipvsadm概念 keepalived是一个服务软件，用于保证集群高可用性，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值