LVS-DR + Clúster de alta disponibilidad Keepalived (pasos de construcción optimizados)

---

Prefacio

• Mis blogs anteriores están bien escritos, aquí hay un enlace, los estudiantes que estén interesados ​​pueden verlo
• Clúster de alta disponibilidad LVS + Keepalived
• Este artículo ha optimizado los pasos de construcción de keepalived en el blog anterior, y lo siguiente es productos secos publicados directamente

---

1. Medio ambiente

• Anfitrión: estación de trabajo profesional Win10
• VMware: 16Pro （16.1.0）
• CentOS 7
• Adaptador de red: todo en modo NAT
• Configuración de la tarjeta de red: obtener IP estáticamente
• Fuente de YUM: local
• Servidor DR principal (programador de carga) (CentOS 7-1): 192.168.126.11
• Desde el servidor DR (programador de carga) (CentOS 7-2): 192.168.126.12
• Servidor web 1 (CentOS 7-3): 192.168.126.13
• Servidor web 2 (CentOS 7-4): 192.168.126.14
• Servidor NFS (CentOS 7-5): 192.168.126.15
• VIP: 192.168.126.166
• Cliente Win10: 192.168.126.10

---

2. Pasos de construcción

• Este experimento se basa en el clúster de equilibrio de carga LVS-DR que se ha preparado, y solo se agrega un programador esclavo, y la configuración es consistente con el programador maestro
• Al ver esto, necesito seguir mi blog anterior para construir LVS + DR primero, y luego agregar un programador esclavo con la misma configuración. El enlace se publica a continuación
• Cree el modo de enrutamiento directo de clúster de equilibrio de carga LVS (LVS-DR)
• Solo los pasos de configuración de Keepalived se publican a continuación

1. Configurar CentOS 7-1

yum -y install keepalived
#安装软件包

cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
#备份

vim keepalived.conf

global_defs {
    
    						#定义全局参数
    #第10行，邮件服务指向本地
	smtp_server 127.0.0.1
    #第12行，指定服务器（路由器）的名称，主备服务器名称须不同，主为LVS_01，备为LVS_02
	router_id LVS_01
	
	#注释该行！严格遵守VRRP协议，可能会阻止启动Keepalived
	#vrrp_strict
	   
}

vrrp_instance VI_1 {
    
    				#定义VRRP热备实例参数
#20行，指定热备状态，主为MASTER，备为BACKUP
    state MASTER
    #21行，指定承载vip地址的物理接口
    interface ens33
    #第22行，指定虚拟路由器的ID号，每个热备组保持一致	
    virtual_router_id 10
    #第23行，指定优先级，数值越大优先级越高，主为100，备为99
    priority 100
    advert_int 1					#通告间隔秒数(心跳频率)
    authentication {
    
    				#定义认证信息,每个热备组保持一致
		auth_type PASS				#认证类型
        第27行，指定验证密码，主备服务器保持一致
        auth_pass 123123
    }
    virtual_ipaddress {
    
    				#指定群集vip地址
        192.168.126.166
    }
}
#第34行，指定虚拟服务器地址(VIP)、端口，定义虚拟服务器和Web服务器池参数
virtual_server 192.168.126.166 80 {
    
    
    delay_loop 6					#健康检查的间隔时间(秒)
    lb_algo rr						#指定调度算法，轮询(rr)
    #第37行，指定群集工作模式，直接路由(DR)
    lb_kind DR
    persistence_timeout 50			#连接保持时间(秒)
    protocol TCP					#应用服务采用的是 TCP协议
    #第41行，指定第一个Web节点的地址、端口
    real_server 192.168.126.13 80 {
    
    
        weight 1					#节点的权重
        第43行，添加以下健康检查方式		
        TCP_CHECK {
    
    
			connect_port 80			#添加检查的目标端口
			connect_timeout 3		#添加连接超时(秒)
			nb_get_retry 3			#添加重试次数
			delay_before_retry 3	#添加重试间隔
		}
	}

	real_server 192.168.126.14 80 {
    
    		#添加第二个Web节点的地址、端口
        weight 1
        TCP_CHECK {
    
    
			connect_port 80
			connect_timeout 3
			nb_get_retry 3
			delay_before_retry 3
		}
	}

#删除后面多余的配置
}


scp keepalived.conf [email protected]:/etc/keepalived/
#先去从调度器安装好 keepalived ，再远程把主调度器配置好的配置文件传输过去
#只要改动几个参数即可，快捷且方便

systemctl start keepalived
#主和从一起开启服务

2. prueba

ip addr
#查看 IP 

• Primero, el maestro y el esclavo ejecutan este comando por separado
  
  
• Como puede ver, solo el maestro tiene VIP
• Luego cerramos el keepalived principal para intentar
  
  
• El VIP se desvió hacia el programador esclavo, luego reiniciamos el keepalived del programador maestro y encontramos que la IP virtual estaba de nuevo, esto está relacionado con la prioridad maestro-esclavo establecida previamente.
• Por lo tanto, se verifica que la dirección IP del enrutador virtual (VIP) se puede transferir entre los enrutadores en el grupo de espera activa
• Verifiquemos finalmente el acceso al navegador, aquí la puerta de enlace predeterminada del cliente no necesita apuntar a VIP