CentOS 7 LVS+Keepalived实现Nginx的高可用以及负载均衡

港控/mmm° 2023-09-24 08:13 63阅读 0赞

背景：

阅读新闻

\[日期：2017-04-12\]

来源：Linux社区

作者：liqilong2010

\[字体：大 中 小\]

在Linux下有很多服务可以实现负载均衡，比如Nginx、HAProxy、LVS等服务，但是对于高可用服务，我们在Linux下最常见也是应用最多的是Keepalived，对于这些综合服务对于一个管理员来说是必须要会的，所以今天我们主要介绍的是CentOS7+Nginx+Keepalived实现WEB服务的高可用负载均衡。

一、准备工作：关闭防火墙，selinux以免对实验结果造成影响，准备虚机，设置IP地址、主机名

hostname：Nginx01

IP:192.168.1.87

Role:Nginx Server

hostname：Nginx02

IP: 192.168.1.88

Role:Nginx Server

hostname：LVS01

IP: 192.168.1.89

Role:LVS+Keepalived

hostname：LVS02

IP: 192.168.1.90

Role:LVS+Keepalived

VIP:192.168.1.253

二、安装相关软件、以及配置文件修改：LVS、keepalived、nginx 该文档软件安装全部使用yum

1、nginx01 以及nginx02 都执行

yum install -y nginx

\#安装以后启动nginx

systemctl start nginx.service

修改测试页面内容便于区分，根据主机名修改index.html文件

vim /usr/share/nginx/html/index.html

![c34118a04203023302f456000c778113.jpeg][]

修改完访问页面如下：

![d50d9591243cfa5e1c31d60dd940ed34.jpeg][]

nginx两台服务器准备完成，在LVS01、LVS02上安装LVS以及keepalived

yum install -y ipvsadm

\#安装keepalived依赖的软件

yum install -y gcc openssl openssl-devel

yum install -y keepalived

安装完成以后，LVS01上先清空keepalived的配置文件

:>/etc/keepalived/keepalived.conf

复制下面内如到 /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global\_defs \{

router\_id lvs\_clu\_1

virrp\_sync\_group Prox \{

group \{

mail

vrrp\_instance mail \{

state MASTER

interface eno16777736

lvs\_sync\_daemon\_interface eno16777736

virtual\_router\_id 50

priority 80

advert\_int 1

authentication \{

auth\_type PASS

auth\_pass 1111

virtual\_ipaddress \{

192.168.1.253

virtual\_server 192.168.1.253 80 \{

delay\_loop 6

lb\_algo wrr

lb\_kind DR

persistence\_timeout 0

protocol TCP

nat\_mask 255.255.255.0

real\_server 192.168.1.87 80 \{

weight 1

TCP\_CHECK \{

connect\_timeout 3

nb\_get\_retry 3

delay\_before\_retry 3

connect\_port 80

real\_server 192.168.1.88 80 \{

weight 1

TCP\_CHECK \{

connect\_timeout 3

nb\_get\_retry 3

delay\_before\_retry 3

connect\_port 80

在LVS02上也先清空keepalived的配置文件

:>/etc/keepalived/keepalived.conf

! Configuration File for keepalived

global\_defs \{

router\_id lvs\_clu\_1

virrp\_sync\_group Prox \{

group \{

mail

vrrp\_instance mail \{

state BACKUP

interface ens33

lvs\_sync\_daemon\_interface ens33

virtual\_router\_id 50

priority 60

advert\_int 1

authentication \{

auth\_type PASS

auth\_pass 1111

virtual\_ipaddress \{

192.168.1.253

virtual\_server 192.168.1.253 80 \{

delay\_loop 6

lb\_algo wrr

lb\_kind DR

persistence\_timeout 0

protocol TCP

real\_server 192.168.1.87 80 \{

weight 1

TCP\_CHECK \{

connect\_timeout 3

nb\_get\_retry 3

delay\_before\_retry 3

connect\_port 80

real\_server 192.168.1.88 80 \{

weight 1

TCP\_CHECK \{

connect\_timeout 3

nb\_get\_retry 3

delay\_before\_retry 3

connect\_port 80

配置完成以后在两台机器上启动 keepalived

注意 interface 需要修改为自己电脑的网卡

systemctl start keepalived

三、测试结果

1、正常情况下

![0fa1742a4e57c3fe9db2273bc96d3247.jpeg][]

2、当nginx01宕机以后(在nginx01上执行命令)，结果如图：

systemctl stop nginx.service

![8ac373005dbf47815803709dcc8dce6a.jpeg][]

nginx01启动以后，在nginx02上停止nginx，效果雷同，不在贴图。

3、当LVS01上keepalived死掉以后，LVS02上的keepalived会启动配置VIP到自己机器上

systemctl stop keepalived

![d79d887b969953a236dd94024652e4fc.jpeg][]

![dbfa1449be1585ac352b9b9eb7342e4e.jpeg][]

![73768c09bd3f0152ed4049d8ab9cc5b6.jpeg][]

结果显示正常，LVS01上keepalived启动以后会把VIP配置到自己的网卡。

四、问题总结：

关于keepalived配置文件中相关参数说明

persistence\_timeout 0 \#保持客户端的请求在这个时间段内全部发到同一个真实服务器，单位秒，动态

网站此参数很重要。

router\_id LVS\_DEVEL　　　　\# 设置lvs的id，在一个网络内应该是唯一的

vrrp\_instance VI\_1 \{　　　　\#vrrp实例定义部分

state MASTER　　　　 \#设置lvs的状态，MASTER和BACKUP两种，必须大写

interface eno16777736　　　　\#设置对外服务的接口

lvs\_sync\_daemon\_inteface \#负载均衡器之间的监控接口，类似于 HA HeartBeat的心跳线。但它的机制优于 Heartbeat，因为它没有“裂脑”这个问题，它是以优先级这个机制来规避这个麻烦的。在DR 模式中，lvs\_sync\_daemon\_inteface 与服务接口 interface 使用同一个网络接口。

virtual\_router\_id 60　　\#设置虚拟路由标示，这个标示是一个数字，同一个vrrp实例使用唯一标示

priority 80　　　　\#定义优先级，数字越大优先级越高，在一个vrrp――instance下，master的优先级必须大于backup

advert\_int 1　　　　\#设定master与backup负载均衡器之间同步检查的时间间隔，单位是秒

authentication \{　　\#设置验证类型和密码

auth\_type PASS　　\#主要有PASS和AH两种

auth\_pass 1111　　\#验证密码，同一个vrrp\_instance下MASTER和BACKUP密码必须相同

virtual\_ipaddress \{　　\#设置虚拟ip地址，可以设置多个，每行一个

192.168.1.253

virtual\_server 192.168.1.253 80 \{　　\#设置虚拟服务器，需要指定虚拟ip和服务端口

delay\_loop 3　　　　\#健康检查时间间隔

lb\_algo rr　　　　 \#负载均衡调度算法

lb\_kind DR　　　　\#负载均衡转发规则