centos7搭建keepalived+LVS+NFS高可用web群集

11 11月

作者:admin|分类:系统运维

一、理论部分

Keepalived的作用是检测服务器的状态，如果有一台web服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器。

keepalived起初是专门针对LVS设计的一款强大的辅助工具,主要用来提供故障切换和健康检查的功能,用来判断LVS负载调度器、节点服务器的可用性，及时隔离并替换为新的服务器，当故障主机恢复后将其重新加入群集

keepalived采用vrrp（virtual router redundancy protocol，虚拟路由冗余协议）热备份协议，以软件的方式实现Linux服务器的多级热备功能。vrrp是针对路由器的一种备份解决方案，由多台路由器组成一个热备组，通过共用的虚拟IP地址对外提供提供服务，每个热备组内同一时刻只有一台主路由器提供服务，其他路由器处于冗余状态，若主路由器失效，则从其他路由器会自动接替虚拟IP，继续提供服务，虚拟IP被称之为漂移地址

二、部署部分

操作系统	IP地址	部署服务
centos7.6	192.168.81.210 -------------------VIP:192.168.81.100	keepalived主
centos7.6	192.168.81.220 -------------------VIP:192.168.81.100	keepalive从
centos7.6	192.168.81.230	web1
centos7.6	192.168.81.240	web2
centos7.6	192.168.81.250	NFS

keepalive主服务器配置

1.安装支持软件

[root@localhost ~]# yum -y install kernel-devel openssl-devel popt-devel ipvsadm

[root@localhost ~]# tar xvf keepalived-1.2.13.tar.gz

[root@localhost ~]# cd keepalived-1.2.13

[root@localhost ~]# ./configure --prefix=/ --with-kernel-dir=/usr/src/kernels/2.6.32-431.el6.x86_64/ && make && make install

2.修改配置文件/etc/keepalived/keepalived.conf
[root@localhost ~]# vim /etc/keepalived/keepalived.conf

global_defs {
router_id LVS_DEVEL_R1			//本地路由名称，不可冲突
}

vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 51
priority 100
advert_int 1
authentication {
    auth_type PASS
    auth_pass 1111
}
virtual_ipaddress {
   192.168.81.100					//VIP地址，可以有多个
	}
}

virtual_server 192.168.81.100 80 {
delay_loop 15
lb_algo rr
lb_kind DR
!persistence_timeout 60			//不可省略，表示持续时间
protocol TCP

real_server 192.168.81.230 80 {
    weight 1
TCP_CHECK {
    connect_port 80
    connect_timeout 3
    nb_get_retry 3
    delay_before_retry 4
    }
 }

real_server 192.168.81.240 80 {
    weight 1
TCP_CHECK {
    connect_port 80
    connect_timeout 3
    nb_get_retry 3
    delay_before_retry 4
    }
 }
}

3.重启服务

[root@localhost ~]# service keepalived restart

4.查看VIP

[root@localhost ~]# ip add show

keepalive从服务器配置

与主服务器配置文件修改有三点不同
修改路由名称
修改优先级
修改热备状态

1.1.安装支持软件

[root@localhost ~]# yum -y install kernel-devel openssl-devel popt-devel ipvsadm

[root@localhost ~]# tar xvf keepalived-1.2.13.tar.gz

[root@localhost ~]# cd keepalived-1.2.13

[root@localhost ~]# ./configure --prefix=/ --with-kernel-dir=/usr/src/kernels/2.6.32-431.el6.x86_64/ && make && make install

2.修改配置文件/etc/keepalived/keepalived.conf
[root@localhost ~]# vim /etc/keepalived/keepalived.conf

global_defs {
router_id LVS_DEVEL_R2			//修改
}

vrrp_instance VI_1 {
state BACKUP					//修改
interface eth0
virtual_router_id 51
priority 80									//修改
advert_int 1
authentication {
    auth_type PASS
    auth_pass 1111
}
virtual_ipaddress {
   192.168.81.100					//VIP地址，可以有多个
	}
}

virtual_server 192.168.81.100 80 {
delay_loop 15
lb_algo rr
lb_kind DR
!persistence_timeout 60			//不可省略，表示持续时间
protocol TCP

real_server 192.168.81.230 80 {
    weight 1
TCP_CHECK {
    connect_port 80
    connect_timeout 3
    nb_get_retry 3
    delay_before_retry 4
    }
 }

real_server 192.168.81.240 80 {
    weight 1
TCP_CHECK {
    connect_port 80
    connect_timeout 3
    nb_get_retry 3
    delay_before_retry 4
    }
 }
}

3.重启服务

[root@localhost ~]# service keepalived restart

配置节点web服务器池（所有服务器均配置相同）

1.配置虚拟ip地址

[root@localhost ~]# cd /etc/sysconfig/network-scripts/

[root@localhost ~]# cp ifcfg-lo ifcfg-lo:0

[root@localhost ~]# vim ifcfg-lo:0
	DEVICE=lo:0
	IPADDR=172.16.16.172
	NETMASK=255.255.255.255
	ONBOOT=yes
						
[root@localhost ~]# ifup lo:0

[root@localhost ~]# vim /etc/rc.local
	route add -host 172.16.16.172 dev lo:0

2.调整/proc响应

[root@localhost ~]# vim /etc/sysctl.conf
	net.ipv4.conf.all.arp_ignore = 1
	net.ipv4.conf.all.arp_announce = 2
	net.ipv4.conf.default.arp_ignore = 1
	net.ipv4.conf.default.arp_announce = 2
	net.ipv4.conf.lo.arp_ignore = 1
	net.ipv4.conf.lo.arp_announce = 2

3.添加防火墙策略，允许访问http服务

[root@localhost ~]# firewall-cmd --permanent --add-service=http

[root@localhost ~]# firewall-cmd --reload

部署NFS共享存储，提供网页内容

1.安装软件

[root@localhost ~]# yum -y install nfs-utils rpcbind

2.设置共享目录

[root@localhost ~]# vim /etc/exports				//将/var/www/html做为共享目录
	/var/www/html   172.16.16.0/24(rw,sync,no_root_squash)

3.启动nfs服务

[root@localhost ~]# service rpcbind start

[root@localhost ~]# service nfs start

4.showmount -e //查看本机共享目录

5.要给共享目录写入权限

	[root@localhost ~]# chmod -R 755 /var/www/html

6.防火墙配置

	[root@localhost ~]# firewall-cmd --permanent --add-service=nfs
	
	[root@localhost ~]# firewall-cmd --reload

6.客户端挂载

[root@localhost ~]# mount 192.168.81.250:/var/www/html/ /var/www/html/

整个环境注意事项

不要在nfs启动http服务，将所有的selinux关掉