首页 文章 精选 留言 我的

Centos7+Lvs+keeplived实现Apache高可用的负载均衡

2016-12-17 675

Centos7+Lvs+keeplived实现Apache高可用的负载均衡

近期一直在练习Linux相关的服务部署，前面文章也介绍了一部分Linux的相关日常服务，今天我们就介绍Centos7+Lvs+keeplived实现Apache高可用的负载均衡，其实该功能对于一个企业运维人员来说是必须要掌握的技能，而且要熟悉相关负载均衡及高可用的相关参数，这样才可以部署出一个属于特殊环境的配置应用，我们都知道lvs、nginx、haproxy可以实现应用的负载均衡，但是不能实现单点故障，所以我们还需要借助一个应用就是keepalived，当然我们见的最多的就是lvs+keepalived配置应用了。所以我们今天主要介绍的是Centos7+Lvs+keeplived实现Apache高可用的负载均衡，  keepalived--master和keepalived--backup  两者之间通过vrrp协议利用组播进行通信，master主机对外接受请求并将请求转发至后方的realserver，backup主机只接受请求而不转发请求。某时刻当backup主机没有接受到master主机发送的信息时，于是发送vrrp通告信息并广播arp信息，宣城自己是master，如果收到其他主机发送的通告信息的优先级比自己的高，那么自己将继续转为backup，优先级别高的机器，此时就是新master主机，并接替原master主机的工作。

每个keepalived机器都对后方的realserver进行监控，只不过master负责将外部请求转发至后方的realserver，backup则不作该处理。而LVS呢，LVS将其控制程序ipvs嵌套至传输层数据流的Input钩子函数上，ipvs将发送至本控制器主机（director）上的数据流在input链上进行截流，通过对数据报文的分析根据自身的算法将数据流转发至后台真正提供服务的主机（Real Server）上，达到根据后端服务器负载能力均衡分配处理任务的效果。对于LVS的更多参数介绍，我们将在下一篇文章中介绍：

环境介绍：

VIP：192.168.7.50

Hostname：AA-S

IP:192.168.7.51

Role：Apache

Hostname：BB-S

IP:192.168.7.52

Role：Apache

Hostname：CC-S

IP:192.168.7.53

Role：LVS+Keepalived

Hostname：DD-S

IP:192.168.7.54

Role：LVS+Keepalived

我们同样使用Apache作为web服务器

首先是准备Apache服务

Yum install httpd

clip_p_w_picpath002

clip_p_w_picpath004

查看httpd 版本

clip_p_w_picpath006

接下来我们首先要为apache定义一个 默认的页面，方便区分

Vim /var/www/httml/index.html
</html>
<!DOCTYPE html>
<html>
<head>
<title>Welcome to Apache</title>
<style>
body {
35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
<style type="text/css">
h1{color:red}
h2{color:blue}
h3{color:green}
h4{color:yellow}
}
</style>
</head><body bgcolor='#46A3FF'>
<h1>Welcome to AA-S Apache</h1>
<h2>HostName:AA-S</h2>
<h3>IP:192.168.7.51</h3>
<h4>Service:Apache</h4>
<input type=button value="Refresh" onclick="window.location.href('http://192.168.7.51')">
</body>
</html>

clip_p_w_picpath008

启动服务

Systemctl start httpd

clip_p_w_picpath010

然后添加默认的防火墙端口8o

Firewall-cmd --zone=public --add-port='80/tcp' --permanent

clip_p_w_picpath012

或者vim /etc/firewalld/zone/public.xml

添加一下格式

<port portocal='tcp' port='80'>

clip_p_w_picpath014

接下来我们在本地访问测试一下

clip_p_w_picpath016

接下来我们也同样按照方法部署第二台apache服务，方法跟上面完全一样

</html>
<!DOCTYPE html>
<html>
<head>
<title>Welcome to Apache</title>
<style>
body {
35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
<style type="text/css">
h1{color:red}
h2{color:blue}
h3{color:green}
h4{color:yellow}
}
</style>
</head><body bgcolor='#FF7F50'>
<h1>Welcome to BB-S Apache</h1>
<h2>HostName:BB-S</h2>
<h3>IP:192.168.7.52</h3>
<h4>Service:Apache</h4>
<input type=button value="Refresh" onclick="window.location.href('http://192.168.7.52')">
</body>
</html>

clip_p_w_picpath018

测试访问

clip_p_w_picpath020

接下来开始安装LVS

我们在192.168.7.53上

yum install ipvsdm

clip_p_w_picpath022

安装完成

clip_p_w_picpath024

clip_p_w_picpath026

我们同样在第二台服务器上也安装IVS

192.168.7.54

yum install -y ipvsadm

clip_p_w_picpath028

clip_p_w_picpath029

接下来我们继续安装keeplived，我们是Keepalived服务和lvs在同一台服务器上

我们首先在第一台服务器上安装，192.168.7.53

yum install keepalived

clip_p_w_picpath031

clip_p_w_picpath033

vim /etc/keepalived/keepalived.conf

我们查看默认配置

! Configuration File for keepalived
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.200.16
192.168.200.17
192.168.200.18
}
}
virtual_server 192.168.200.100 443 {
delay_loop 6
lb_algo rr
lb_kind NAT
nat_mask 255.255.255.0
persistence_timeout 50
protocol TCP
real_server 192.168.201.100 443 {
weight 1
SSL_GET {
url {
path /
digest ff20ad2481f97b1754ef3e12ecd3a9cc
}
url {
path /mrtg/
digest 9b3a0c85a887a256d6939da88aabd8cd
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
virtual_server 10.10.10.2 1358 {
delay_loop 6
lb_algo rr
lb_kind NAT
persistence_timeout 50
protocol TCP
sorry_server 192.168.200.200 1358
real_server 192.168.200.2 1358 {
weight 1
HTTP_GET {
url {
path /testurl/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
url {
path /testurl2/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
url {
path /testurl3/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 192.168.200.3 1358 {
weight 1
HTTP_GET {
url {
path /testurl/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334c
}
url {
path /testurl2/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334c
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
virtual_server 10.10.10.3 1358 {
delay_loop 3
lb_algo rr
lb_kind NAT
nat_mask 255.255.255.0
persistence_timeout 50
protocol TCP
real_server 192.168.200.4 1358 {
weight 1
HTTP_GET {
url {
path /testurl/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
url {
path /testurl2/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
url {
path /testurl3/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 192.168.200.5 1358 {
weight 1
HTTP_GET {
url {
path /testurl/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
url {
path /testurl2/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
url {
path /testurl3/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}

我们为了保证服务的正确修改，我们在修改前，先对keepalived.conf进行备份一份

cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.bak

clip_p_w_picpath035

接下来清空配置

Echo > keepalived keepalived.conf

clip_p_w_picpath037

然后粘贴以下代码，需要注意的是里面interface需要跟当前的系统对应，不然会无法监听端口；

通过ip a sh 查看，比如默认一般是eth0，而我的系统是ens160

clip_p_w_picpath039

! Configuration File for keepalived
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_instance VI_1 { #定义一个vrrp组，组名唯一
state MASTER #定义改主机为keepalived的master主机
interface ens160 #监控eth0号端口
virtual_router_id 58 #虚拟路由id号为58，id号唯一，这个id决定了多播的MAC地址
priority 150 #设置本节点的优先级，master的优先级 要比backup的优先级别高，数值要大
advert_int 1 #检查间隔，默认为1秒
authentication {
auth_type PASS #认证方式，密码认证
auth_pass 1111 #认证的密码，这个密码必须和backup上的一致
}
virtual_ipaddress { #设置虚拟的ip， 这个ip是以后对外提供服务的ip。
192.168.7.50
}
}
virtual_server 192.168.7.50 80 { #虚拟主机设置，ip同上。
delay_loop 2 #服务器轮询的时间间隔
lb_algo rr #lvs的调度算法
lb_kind DR #lvs的集群模式
nat_mask 255.255.255.0
persistence_timeout 50 #会话超时50s
protocol TCP #健康检查是用tcp还是udp
real_server 192.168.7.51 80 { #后端真实主机1
weight 100 #每台机器的权重，0表示不给该机器转发请求，知道它恢复正常。
TCP_CHECK { #健康检查项目，以下
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
real_server 192.168.7.52 80 { #后端真实主机2
weight 100 #每台机器的权重，0表示不给该机器转发请求，知道它恢复正常。
TCP_CHECK { #健康检查项目，以下
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
}

clip_p_w_picpath041

我们接着在第二台服务器也安装keepalived

clip_p_w_picpath043

我们同样备份keepalived.conf文件

cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.bak
echo > /etc/keepalived/keepalived.conf

接下来我们需要配置backup的keepalived服务，

其实差别跟master的稍微有点差别：

state MASTER >> > state BACKUP #定义改主机为keepalived的backup主机，监控主master

priority 150 >>> priority 100 #设置本节点的优先级，数值要比master主机上的小

vim /etc/keepalived/keepalived.conf

然后粘贴以下代码，需要注意的是里面interface需要跟当前的系统对应，不然会无法监听端口；

通过ip a sh 查看，比如默认一般是eth0，而我的系统是ens160

clip_p_w_picpath044

! Configuration File for keepalived
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_instance VI_1 { #定义一个vrrp组，组名唯一
state BACKUP #定义改主机为keepalived的master主机
interface ens160 #监控eth0号端口
virtual_router_id 58 #虚拟路由id号为58，id号唯一，这个id决定了多播的MAC地址
priority 100 #设置本节点的优先级，master的优先级 要比backup的优先级别高，数值要大
advert_int 1 #检查间隔，默认为1秒
authentication {
auth_type PASS #认证方式，密码认证
auth_pass 1111 #认证的密码，这个密码必须和backup上的一致
}
virtual_ipaddress { #设置虚拟的ip， 这个ip是以后对外提供服务的ip。
192.168.7.50
}
}
virtual_server 192.168.7.50 80 { #虚拟主机设置，ip同上。
delay_loop 2 #服务器轮询的时间间隔
lb_algo rr #lvs的调度算法
lb_kind DR #lvs的集群模式
nat_mask 255.255.255.0
persistence_timeout 50 #会话超时50s
protocol TCP #健康检查是用tcp还是udp
real_server 192.168.7.51 80 { #后端真实主机1
weight 100 #每台机器的权重，0表示不给该机器转发请求，知道它恢复正常。
TCP_CHECK { #健康检查项目，以下
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
real_server 192.168.7.52 80 { #后端真实主机2
weight 100 #每台机器的权重，0表示不给该机器转发请求，知道它恢复正常。
TCP_CHECK { #健康检查项目，以下
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
}

clip_p_w_picpath046

接下来就是测试keepalived的配置了

我们在两台服务器上分别启动keepalived服务

systemctl start keepalived

我们在master上查看网络监听状态。

clip_p_w_picpath048

然后在Master主机上查看网络监听状态。

clip_p_w_picpath050

然后我们查看master主机上的ipvsadm

clip_p_w_picpath052

我们通过以上可以得知，虚拟ip此时绑定在192.168.7.53--master上，然后停止192.168.7.53上的keepalived服务，查看查看192.168.7.54--Backup上的虚拟ip状态，已经监听到了Backup主机的网络端口上。

clip_p_w_picpath054

然后主机的状态就没有虚拟ip了

clip_p_w_picpath056

另外我们查看一下ipvsadm的状态。

首先是master主机上的：

clip_p_w_picpath058

然后是backup上的

clip_p_w_picpath060

我们可以查看一下切换的log

我们在第二台服务器上查看log

cat /etc/log/message

clip_p_w_picpath062

以上的配置，keepalived的高可用功能已经实现。

我们也可以查看一下keepalived的状态

systemctl status keepalived

clip_p_w_picpath064

代理服务器之间的负载均衡

接下来我们要实现realserver服务器配置

我们需要在两台web(http)192.168.7.51,192.168.7.52，需要在这两台服务器上配置虚拟VIP，所以在服务器上执行以下脚本

#!/bin/bash
# chkconfig: 2345 85 35
# Description: Start real server with host boot
VIP=192.168.7.50
function start() {
ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP
echo 1 >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 >/proc/sys/net/ipv4/conf/lo/arp_announce
echo 1 >/proc/sys/net/ipv4/conf/all/arp_ignore
echo 2 >/proc/sys/net/ipv4/conf/all/arp_announce
echo “Real Server $(uname -n) started”
}
function stop() {
ifconfig lo:0 down
ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP
echo 0 >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo 0 >/proc/sys/net/ipv4/conf/lo/arp_announce
echo 0 >/proc/sys/net/ipv4/conf/all/arp_ignore
echo 0 >/proc/sys/net/ipv4/conf/all/arp_announce
echo “Real Server $(uname -n) stopped”
}
case $1 in
start)
start
;;
stop)
stop
;;
*)
echo “Usage: $0 {start|stop}”
exit 1
esac

clip_p_w_picpath066

我们保存退出后，需要给执行权限

chmoe a+x realserver

clip_p_w_picpath068

另外我们将脚本拷贝到第二台web服务器上，然后执行上面同样的操作

scp realserver root@192.168.7.52:/DATA

clip_p_w_picpath070

然后在两台服务器上都需要执行这个脚本

./realserver start

clip_p_w_picpath072

clip_p_w_picpath074

接着我们可以再查看一下ipvsadm

我们在两台服务器上分别执行

clip_p_w_picpath076

clip_p_w_picpath078

接下来我们就尝试通虚拟IP来尝试访问

192.168.7.50

我们回头看看里面lvs策略

vim /etc/keepalived/keepalived.conf
#回话超时50s

clip_p_w_picpath080

clip_p_w_picpath082

clip_p_w_picpath084

最后我们说一下如何将realserver的脚本添加到随系统启动

我们将使用chkconfig --add 来管理服务器的添加、顺序

chkconfig --add realserver
cp realserver /etc/init.d/ 将脚本拷贝到指定目录
chkconfig --add realserver 添加realserver脚本到自动启动
chkconfig --list 查看自动启动服务

clip_p_w_picpath086

通过以上配置后，我们就可以通过服务进行操作了

/etc/init.d/realserver stop
/etc/init.d/realserver start

clip_p_w_picpath088

chkconfig realserver on 设置为自动启动

clip_p_w_picpath090

上一篇 下一篇
优秀的个人博客,低调大师

微信关注我们

原文链接：https://blog.51cto.com/gaowenlong/1883564

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

图文详解zabbix的安装以及设置邮件报警

简介：1.zabbix的介绍 2.zabbix的服务端安装 3.浏览器安装zabbix 4.zabbix的客户端安装 5.添加一个客户端 6.设置邮件报警 zabbix的介绍 zabbix(音同 zbix)是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix能监视各种网络参数，保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix由2部分构成，zabbix server与可选组件zabbix agent。 zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。 zabbix agent需要安装在被监视的目标服务器上，它主要完成对硬件信息或与操作系统有关的内存，CPU等信息的收集。zabbix agent可以运行在Linux,Solaris,HP-...
2016-12-16
664
上一篇

NetScaler/MAS/XAXD自动文档生成工具

当工程实施后，为用户提交文档一直是工程师比较繁重的工作。这组NetScaler和MAS脚本可以帮助我们自动生成文档减轻部分工作。 脚本基于powershell，利用NetScaler的Nitro RESTful API把所有的信息取出，直接生成word或者pdf版本的文档。 原脚本支持除中文外的多种欧美语言，经过我和作者CarlWebster多次的测试，NetScaler脚本终于支持了中文版的office，可以在中文的系统上直接导出文档了。可在本文下方下载附件。 同时我把NetScaler的脚本做了汉化，可以直接产出中文内容的文档，如图： 附件zip包含NetScaler（也包含AG的内容）和MAS的脚本，在powershell中直接运行，直接输入NSIP，就可以生成包含如范例一样的包含所有配置内容的文档（word或者PDF） 。 输入用户名密码后即可执行 可以直接运行，也可以如下加后缀选择封面格式等，具体语法说明在脚本内写的很详细。例如： PS C：\NetScaler_Script_v3_5.ps1 -CoverPage"花丝" （运行的前提： 第一：powershell 3以...
2016-12-17
665
下一篇

相关文章

发表评论

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2025-12-28 大小: 1MB 下载: 4次
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2025-12-21 大小: 189MB 下载: 2次
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2025-12-17 大小: 5MB 下载: 1次
Rocky Linux

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

时间: 2026-01-03 大小: 1.42GB 下载: 2次
手机查看

扫码在手机上查看文章

扫描二维码，手机阅读更方便

热门标签
SpringCloud Gemini3 Redis Docker Service Mesh DeepSeek SpringBoot4 OpenAi Kubernetes Jdk25 Rocky Nacos3 HarmonyOS6

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册