LVS+Keepalived高可用群集配置案例

以下是一个 LVS+Keepalived 高可用群集配置案例:

1、环境准备

  • LVS 主调度器(lvs1):IP 地址为 192.168.8.101,心跳 IP 为 192.168.4.101
  • LVS 备调度器(lvs2):IP 地址为 192.168.8.102,心跳 IP 为 192.168.4.102
  • 虚拟 IP(vip):192.168.8.100
  • Web 服务器 1(nginx1):IP 地址为 192.168.8.103
  • Web 服务器 2(nginx2):IP 地址为 192.168.8.104
  • 客户端:IP 地址为 192.168.8.1

2、配置步骤

2.1、为lvs1和lvs2配置ip地址

lvs1:配置IP地址

复制代码
nmcli connection modify ens33 ipv4.method manual ipv4.addresses 192.168.8.101/24
nmcli connection modify ens36 ipv4.method manual ipv4.addresses 192.168.4.101/24
nmcli connection up ens33
nmcli connection up ens36

lvs2:配置IP地址

复制代码
nmcli connection modify ens33 ipv4.method manual ipv4.addresses 192.168.8.102/24
nmcli connection modify ens36 ipv4.method manual ipv4.addresses 192.168.4.102/24
nmcli connection up ens33
nmcli connection up ens36

2.2、为lvs1和lvs2安装keepalived和ipvsadm并修改配置文件

  • 安装:

    yum install -y keepalived ipvsadm

Ivs1的 keepalived 配置文件修改

复制代码
!configuration file for keepalived
global_defs{
    router_id cluster1
}
vrrp_instance web{
    state master
    interface ens33
    virtual_router_id 51
    priority 255
    advert_int 1
    authentication{
        auth_type pass
        auth_pass 1111
    }
    virtual_ipaddress{
        192.168.8.100/24
    }
}
virtual_server 192.168.8.100 80{
    delay_loop 6
    lb_algo rr
    lb_kind dr
    persistence_timeout 50
    protocol tcp
    real_server 192.168.8.103 80{
        weight 1
        tcp_check{
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
    real_server 192.168.8.104 80{
        weight 2
        tcp_check{
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}

Ivs2的 keepalived 配置文件修改

bash 复制代码
! configuration file for keepalived
global_defs{
    router_id cluster2
}
vrrp_instance web{
    state backup
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication{
        auth_type pass
        auth_pass 1111
    }
    virtual_ipaddress{
        192.168.8.100/24
    }
}
virtual_server 192.168.8.100 80{
    delay_loop 6
    lb_algo rr
    lb_kind dr
    persistence_timeout 50
    protocol tcp
    real_server 192.168.8.103 80{
        weight 1
        tcp_check{
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
    real_server 192.168.8.104 80{
        weight 2
        tcp_check{
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}

重启服务:在两台lvs上输入

bash 复制代码
systemctl restart keepalived

3、为后端服务器安装 httpd

web1

bash 复制代码
安装:yum install -y httpd
写入信息:echo "hello,192.168.8.103" > /usr/share/nginx/html/index.html
启动服务:systemctl enable httpd.service --now

web2

bash 复制代码
安装:yum install -y httpd
写入信息:echo "hello,192.168.8.104" > /usr/share/nginx/html/index.html
启动服务:systemctl enable httpd.service --now

4、为后端服务器配置IP地址

web1

bash 复制代码
nmcli con mod ens33 ipv4.address 192.168.8.103/24 ipv4.gateway 192.168.8.2
nmcli con up ens33
增加虚拟接口并配置 vip:nmcli connection add type dummy ifname dummy2 ipv4.method manual ipv4.addresses 192.168.8.100/32
修改内核 arp 配置:cat >>/etc/sysctl.conf<< eof net.ipv4.conf.all.arp_ignore=1 net.ipv4.conf.all.arp_announce=2 eof
刷新配置:sysctl -p

web2

bash 复制代码
nmcli con mod ens33 ipv4.address 192.168.8.104/24 ipv4.gateway 192.168.8.2
nmcli con up ens33
增加虚拟接口并配置 vip:nmcli connection add type dummy ifname dummy2 ipv4.method manual ipv4.addresses 192.168.8.100/32
修改内核 arp 配置:cat >>/etc/sysctl.conf<< eof net.ipv4.conf.all.arp_ignore=1 net.ipv4.conf.all.arp_announce=2 eof
刷新配置:sysctl -p
相关推荐
石像鬼₧魂石34 分钟前
如何使用Kali Linux自带字典进行密码破解?
linux·运维·服务器
q***656934 分钟前
Nginx反向代理出现502 Bad Gateway问题的解决方案
运维·nginx·gateway
天选之女wow1 小时前
【Hard——Day8】65.有效数字、68.文本左右对齐、76.最小覆盖子串
linux·运维·redis·算法·leetcode
liu_bees1 小时前
Jenkins 中修改 admin 账号密码的正确位置与方法
java·运维·tomcat·jenkins
咸鱼の猫2 小时前
用samba服务器将虚拟机的Ubuntu(磁盘)映射到本地电脑实现文件互传
linux·服务器·ubuntu
Leon-Ning Liu2 小时前
MySQL 5.7大表索引优化实战:108GB数据建索引效率提升50%
运维·数据库·mysql
wanhengidc2 小时前
网站服务器具体是指什么
运维·服务器
q***42822 小时前
IPV6公网暴露下的OPENWRT防火墙安全设置(只允许访问局域网中指定服务器指定端口其余拒绝)
服务器·安全·php
人工智能训练2 小时前
前端框架选型破局指南:Vue、React、Next.js 从差异到落地全解析
运维·javascript·人工智能·前端框架·vue·react·next.js
翼龙云_cloud3 小时前
阿里云渠道商:PolarDB如何进行快速恢复?
运维·服务器·阿里云·云计算