【linux】高可用集群Keepalived

Keepalived简介

Keepalived 是一个基于 VRRP(虚拟路由冗余协议)的高可用解决方案,主要用于实现 Linux 服务器的负载均衡和故障转移。它通过检测服务器状态并自动切换服务,确保系统在单点故障时仍能保持可用性

Keeplived安装启用及配置

安装与启用

bash 复制代码
[root@KA1 ~]# dnf install keepalived-2.2.8-3.el9.x86_64 -y
[root@KA1 ~]# systemctl enable --now keepalived.service

配置文件说明

global

|--------------------------|--------------------------------------|
| global_defs | 发生故障切换时邮件发送的目标邮箱,可以按 行区分写多个 |
| notification_email_from | 发邮件的地址 |
| smtp_server | 邮件服务器地址 |
| smtp_connect_timeout | 邮件服务器连接timeout |
| router_id | 每个keepalived主机唯一标识 |
| vrrp_skip_check_adv_addr | 对所有通告报文都检查,会比较 消耗性能 |
| vrrp_garp_interval | 免费 ARP(Gratuitous ARP)报文时间 间隔 |
| vrrp_gna_interval | 用于配置发送 Gratuitous NA(免费邻居 通告)报文的时间间隔 |
| vrrp_mcast_group4 | 指定组播IP地址范围 |

配置虚拟路由文件

master设备

backup设备

|--------------------|---------------------------------|
| state | 设备状态 |
| interface | 绑定为当前虚拟路由器使用的物理接口 |
| virtual_router_id | 每个虚拟路由器惟一标识,范围:0-255,主备id相同 |
| priority | 优先级 |
| advert_int | vrrp通告的时间间隔 |
| authentication | 认证机制 |
| auth_type AH|PASS | AH为IPSEC认证(不推荐),PASS为简单密码(建议使用) |
| uth_pass 1111 | 预共享密钥,仅前8位有效 |
| virtual_ipaddress | 虚拟IP,生产环境可能指定上百个IP |

Keepalived日志独立

独立日志可以方便我们管理Keeplived

设置方法:

实验效果:

独立子配置文件 实现单主架构

当生产环境复杂时,主配置文件中内容过多,不易管理将不同集群的配置,比如:不同集群的VIP配置放在独立的子配置文件中利用include 指令可以实现包含子配置文件

方法:

在主配置文件中指定

编辑子配置文件

效果:

Keep应用示例

VIP单播

默认keepalived主机之间利用多播相互通告消息,会造成网络拥塞,可以替换成单播,减少网络流量 在配置文件中设定

实验效果:

VIP抢占和非抢占模式

抢占模式:当主节点Master下线恢复后,会立即抢占 VIP,即使备节点(Backup)当前正在正常工作

非抢占模式: 通过 nopreempt 指令禁用抢占。即使原主节点恢复,只要备节点当前是活动状态,原主节点也不会夺回 VIP

**延时抢占模式:**是一种结合了抢占模式和非抢占模式优点的高级特性。它允许原主节点(Master)在恢复后不立即抢占 VIP,而是等待一段指定时间,确认自身状态稳定后再接管 VIP,从而避免因短暂故障恢复导致的频繁切换

抢占模式配置:

非抢占模式配置:

延迟抢占模式配置:

双主模式

在 Keepalived 的高可用架构中,是一种特殊的部署方式,它允许两台服务器互为备份,同时各自承担不同 VIP 的主角色。这种模式充分利用了硬件资源,实现了双向高可用,特别适合需要对称负载分担的场景

配置:

效果:

正常情况下一台主机一个VIP

将主机1的keepalived服务关闭模拟设备挂掉后

实现单主的LVS-DR模式

后端服务器配置:下载ngixn 、关闭火墙方便实验、开启nginx服务、配置默认发布页、配置VIP关闭ARP响应

两台后端服务器配置信息如下:

配置keepalived:

两台主机配置一样

配置后LVS规则:

实验效果:

实现HAProxy高可用

当主机同时配置了keeplived和haproxy时,如果haproxy出现了故障,我们应该及时的将VIP迁移到另一台备用的主机上,利用脚本可实现该功能

环境:

在两台配置keeplived的主机上下载以及配置haproxy

hapeoxy配置文件:

检测haproxy脚本内容:

keeplived配置文件内容:

实验效果:

当服务器1中haproxy服务出现问题时,服务器1的优先级降低30 降低后低于服务器2,VIP出现转移

服务器1:

服务器2:

相关推荐
Johny_Zhao5 小时前
OpenClaw安装部署教程
linux·人工智能·ai·云计算·系统运维·openclaw
YuMiao19 小时前
gstatic连接问题导致Google Gemini / Studio页面乱码或图标缺失问题
服务器·网络协议
chlk1232 天前
Linux文件权限完全图解:读懂 ls -l 和 chmod 755 背后的秘密
linux·操作系统
舒一笑2 天前
Ubuntu系统安装CodeX出现问题
linux·后端
改一下配置文件2 天前
Ubuntu24.04安装NVIDIA驱动完整指南(含Secure Boot解决方案)
linux
碳基沙盒2 天前
OpenClaw 多 Agent 配置实战指南
运维
深紫色的三北六号2 天前
Linux 服务器磁盘扩容与目录迁移:rsync + bind mount 实现服务无感迁移(无需修改配置)
linux·扩容·服务迁移
SudosuBash2 天前
[CS:APP 3e] 关于对 第 12 章 读/写者的一点思考和题解 (作业 12.19,12.20,12.21)
linux·并发·操作系统(os)
哈基咪怎么可能是AI3 天前
为什么我就想要「线性历史 + Signed Commits」GitHub 却把我当猴耍 🤬🎙️
linux·github
十日十行3 天前
Linux和window共享文件夹
linux