Linux基础与服务管理课件 第30讲 常用集群配置-Keepalived集群.pptxVIP

延时文字第九章常用集群配置Linux基础与服务管理

主要内容目录LVS高性能负载均衡器HAProxy高可用软件Keepalived

9.3高可用软件Keepalived.29.3.3Keepalived简介Keepalived安装及配置Keepalived基于非抢占模式配置实例

Keepalived是Linux下的一个免费的、轻量级的高可用解决方案。是一个由C语言编写的路由软件，主要目标是为Linux系统和基于Linux的基础架构提供简单而强大的负载平衡和高可用性设。Keepalived实现了一组检查器，以根据其健康状况动态地和自适应地维护和管理负载平衡的服务器池。另一方面，VRRP实现了高可用性协议。VRRP是路由器故障转移的基础。此外，Keepalived为VRRP有限状态机实现了一组挂钩，提供低级和高速协议交互。为了提供最快的网络故障检测，Keepalived实现了BFD协议。VRRP状态转换可以考虑BFD提示来驱动快速状态转换。9.3.1Keepalived简介

Keepalived框架可以单独使用，也可以与其他软件一起使用。Keepalived最开始是为LVS设计的，主要用来监控集群中各个服务节点的运行状态。当服务节点出现故障被检测到，则会被Keepalived从集群中剔除，待恢复后再重新加入集群，期间的工作自动完成，不需要人工干预，需要人工完成的部分仅限于修复出现故障的服务节点。VRRP协议，全称：VirtualRouterRedundancyProtocol（虚拟路由器冗余协议）。它是一种选择协议、路由备份协议，是Keepalived最重要的一个功能。可以将多个路由器组成一个虚拟路由器（一主多备），在网络发生故障时，可以实现透明切换。通过VRRP协议组成的虚拟路由器，通过一个或多个虚拟IP对外提供服务，在内部则是多个物理路由器协同工作，同一时间只有一台物理路由器对外提供服务，被称为主路由器。其工作过程大致如下：

启用VRRP功能后，根据优先级确定自己的在虚拟路由器中的角色，优先级高的为主路由器，其他的为备用路由器。主路由器定期向其他备用路由器发送VRRP报文，通告自己的工作状态正常，备用路由器则会定时接收。12VRRP根据不同的抢占方式，确定是否替换主备状态：●抢占方式：备用路由器收到报文后，会对比优先级，若大于通告报文中的优先级，则切换为主路由器，否则报持状态不变；●非抢占方式：主路由器在没有出现故障的情交下，主路由器与备用路由器将一直保持原有的状态。Keepalived简介9.3.1

9.3.1Keepalived简介若备用路由器在一定时间内没有收到主路由器发送的VRRP报文，则认为主路由器无法正常工作，此时备用路由器将会选举出优先级高的作为主路由器并发送VRRP报文，替代原有主路由器持续工作。了解了VRRP如何工作，下面将介绍Keepalived是如何工作的。但在介绍之前，还需要了解一下它的设计架构及健康检查机制。Keepalived大致分两层结构：用户空间和内核空间。其大多数核心功能均在用户空间，而内核空间中的两个模块，IPVS主要实现负载均衡，NETLINK则主要提供高级路由及其他相关的网络功能。图9-27是官方给出的Keepalived体系结构拓扑图。3

Keepalived简介3

Keepalived提供了三个守护进程，分别负责不同的功能：●父进程：负责fork子进程并对其进行监控。●VRRP子进程：负责VRRP框架。●键康检查子进程：负责健康检查。Keepalived依赖于VRRP协议实现高可用，同时还实现基于TCP/IP协议栈的多层（3层、4层、5/7层）的健康检查机制，能够提供服务节点检查及故障隔离的功能。其运行机制大致如下：●网络层：主要通过ICMP协议，向服务节点发送ICMP数据包（类似ping命令的方式），若无响应，则判定为故障节点并将其从集群中移除。●传输层：主要通过TCP协议，向后端发起一个TCP连接请求，若无响应，则判定为故障节点并将其从集群中移除。●应用层：主要根据用户的一些设定来判断节点是否正常，若不正常，则判定为故障节点并将其从集群中移除。常用的方式即使用脚本进行检测。39.3.1Keepalived简介

9.3.1Keepalived一般会同时运行在两台或更多服务器上，同时提供服务且存在主从之分。实际提供服务的只有主服务节点。其工作原理与VRRP类似。Keepalived会根据配置文件中定义的优先级或节点的主从标记，确定哪一台服务器中运行的服务可以成为主节点并使用VIP（虚拟IP）对外提供服务，其他的则成为从节点。若Keepalived的主节点出现故障停止提供服务或所在的服务器宕机时，会将主节点移除并在从节点中选