centos 7 LVS+keepalived实现nginx的高可用以及负载均衡

CentOS 前端之家
前端之家收集整理的这篇文章主要介绍了centos 7 LVS+keepalived实现nginx的高可用以及负载均衡，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

一、准备工作：关闭防火墙，selinux以免对实验结果造成影响，准备虚机，设置IP地址、主机名


hostname：Nginx01


IP:192.168.1.87


Role:Nginx Server


hostname：Nginx02


IP: 192.168.1.88


Role:Nginx Server


hostname：LVS01


IP: 192.168.1.89


Role:LVS+Keepalived


hostname：LVS02


IP: 192.168.1.90


Role:LVS+Keepalived


VIP:192.168.1.253

二、安装相关软件、以及配置文件修改：LVS、keepalived、Nginx 该文档软件安装全部使用yum

1、Nginx01 以及Nginx02 都执行

  1. yuminstall-yNginx
  2.  
  3. #安装以后启动Nginx
  4.  
  5. systemctlstartNginx.service

修改测试页面内容便于区分，根据主机名修改index.html文件

  1. vim/usr/share/Nginx/html/index.html

wKiom1jmCKHCDBQZAAApR4mlvKQ096.jpg-wh_50

修改完访问页面如下：

wKioL1jmCLPRql3SAAD09GPUxK8545.jpg-wh_50

Nginx两台服务器准备完成，在LVS01、LVS02上安装LVS以及keepalived

  1. yuminstall-yipvsadm
  2. #安装keepalived依赖的软件
  3. yuminstall-ygccopensslopenssl-devel
  4. yuminstall-ykeepalived


安装完成以后，LVS01上先清空keepalived的配置文件

  1. :>/etc/keepalived/keepalived.conf
  2. 复制下面内如到/etc/keepalived/keepalived.conf
  3. !ConfigurationFileforkeepalived
  4. global_defs{
  5. router_idlvs_clu_1
  6. }
  7. virrp_sync_groupProx{
  8. group{
  9. mail
  10. }
  11. }
  12. vrrp_instancemail{
  13. stateMASTER
  14. interfaceeno16777736
  15. lvs_sync_daemon_interfaceeno16777736
  16. virtual_router_id50
  17. priority80
  18. advert_int1
  19. authentication{
  20. auth_typePASS
  21. auth_pass1111
  22. }
  23. virtual_ipaddress{
  24. 192.168.1.253
  25. }
  26. }
  27. virtual_server192.168.1.25380{
  28. delay_loop6
  29. lb_algowrr
  30. lb_kindDR
  31. persistence_timeout0
  32. protocolTCP
  33. nat_mask255.255.255.0
  34. real_server192.168.1.8780{
  35. weight1　
  36. TCP_CHECK{
  37. connect_timeout3
  38. nb_get_retry3
  39. delay_before_retry3
  40. connect_port80
  41. }
  42. }
  43. real_server192.168.1.8880{
  44. weight1　　
  45. TCP_CHECK{
  46. connect_timeout3
  47. nb_get_retry3
  48. delay_before_retry3
  49. connect_port80
  50. }
  51. }
  52. }

在LVS02上也先清空keepalived的配置文件

  1. :>/etc/keepalived/keepalived.conf
  2. !ConfigurationFileforkeepalived
  3. global_defs{
  4. router_idlvs_clu_1
  5. }
  6. virrp_sync_groupProx{
  7. group{
  8. mail
  9. }
  10. }
  11. vrrp_instancemail{
  12. stateBACKUP
  13. interfaceens33
  14. lvs_sync_daemon_interfaceens33
  15. virtual_router_id50
  16. priority60
  17. advert_int1
  18. authentication{
  19. auth_typePASS
  20. auth_pass1111
  21. }
  22. virtual_ipaddress{
  23. 192.168.1.253
  24. }
  25. }
  26. virtual_server192.168.1.25380{
  27. delay_loop6
  28. lb_algowrr
  29. lb_kindDR
  30. persistence_timeout0
  31. protocolTCP
  32. real_server192.168.1.8780{
  33. weight1　
  34. TCP_CHECK{
  35. connect_timeout3
  36. nb_get_retry3
  37. delay_before_retry3
  38. connect_port80
  39. }
  40. }
  41. real_server192.168.1.8880{
  42. weight1　
  43. TCP_CHECK{
  44. connect_timeout3
  45. nb_get_retry3
  46. delay_before_retry3
  47. connect_port80
  48. }
  49. }
  50. }

配置完成以后在两台机器上启动 keepalived

注意 interface 需要修改为自己电脑的网卡

  1. systemctlstartkeepalived

三、测试结果

1、正常情况下

wKioL1jmCNODWkloAAJcytLzp6I808.jpg-wh_50

2、当Nginx01宕机以后(在Nginx01上执行命令)，结果如图：

  1. systemctlstopNginx.service

wKioL1jmCRqA39WAAAKQYA9R7R4359.jpg-wh_50


Nginx01启动以后，在Nginx02上停止Nginx，效果雷同，不在贴图。

3、当LVS01上keepalived死掉以后，LVS02上的keepalived会启动配置VIP到自己机器上

  1. systemctlstopkeepalived

wKiom1jmCVaDCTCIAAFv_v2JAfM274.jpg-wh_50

wKiom1jmCVeCvY5iAAGRPf9kaTY450.jpg-wh_50

wKioL1jmCViTj7mcAAKAqkkCopI888.jpg-wh_50


结果显示正常，LVS01上keepalived启动以后会把VIP配置到自己的网卡。


四、问题总结：

关于keepalived配置文件中相关参数说明

  1. persistence_timeout0#保持客户端的请求在这个时间段内全部发到同一个真实服务器，单位秒，动态
  2. 网站此参数很重要。
  3. router_idLVS_DEVEL　　　　#设置lvs的id，在一个网络内应该是唯一的
  4. vrrp_instanceVI_1{　　　　#vrrp实例定义部分
  5. stateMASTER　　　　#设置lvs的状态，MASTER和BACKUP两种，必须大写
  6. interfaceeno16777736　　　　#设置对外服务的接口
  7. lvs_sync_daemon_inteface#负载均衡器之间的监控接口，类似于HAHeartBeat的心跳线。但它的机制优于Heartbeat，因为它没有“裂脑”这个问题，它是以优先级这个机制来规避这个麻烦的。在DR模式中，lvs_sync_daemon_inteface与服务接口interface使用同一个网络接口。
  8. virtual_router_id60　　#设置虚拟路由标示，这个标示是一个数字，同一个vrrp实例使用唯一标示
  9. priority80　　　　#定义优先级，数字越大优先级越高，在一个vrrp――instance下，master的优先级必须大于backup
  10. advert_int1　　　　#设定master与backup负载均衡器之间同步检查的时间间隔，单位是秒
  11. authentication{　　#设置验证类型和密码
  12. auth_typePASS　　#主要有PASS和AH两种
  13. auth_pass1111　　#验证密码，同一个vrrp_instance下MASTER和BACKUP密码必须相同
  14. }
  15. virtual_ipaddress{　　#设置虚拟ip地址，可以设置多个，每行一个
  16. 192.168.1.253
  17. }
  18. }
  19.  
  20. virtual_server192.168.1.25380{　　#设置虚拟服务器，需要指定虚拟ip和服务端口
  21. delay_loop3　　　　#健康检查时间间隔
  22. lb_algorr　　　　#负载均衡调度算法
  23. lb_kindDR　　　　#负载均衡转发规则
  24. persistence_timeout50　　　　#设置会话保持时间，对动态网页非常有用
  25. protocolTCP　　　　#指定转发协议类型，有TCP和UDP两种
  26.  
  27. real_server192.168.1.8780{　　#配置服务器节点1，需要指定realserver的真实IP地址和端口
  28. weight1　　　　#设置权重，数字越大权重越高
  29. TCP_CHECK{　　　　#realserver的状态监测设置部分单位秒
  30. connect_timeout3　　　　#超时时间
  31. nb_get_retry3　　　　　　#重试次数
  32. delay_before_retry3　　　　#重试间隔
  33. connect_port80　　#监测端口
  34. }

猜你在找的CentOS相关文章

Centos7离线安装gcc4.8
有时候CentOS工作在无互联网的环境下，需要在离线环境下安装一些组件，这次实现的是模拟在...
CentOS7离线安装devtoolset-9并编译redis6.0.5
首先参照https://www.cnblogs.com/wdw984/p/13330074.html，来进行如何安装Centos和离线下...
使用Nginx在80端口上代理多个.NET CORE网站
有两个.NET CORE3.1网站部署在CentOS7上（内网IP是192.168.2.32），现在想实现访问http://...
CentOS7中配置vsftpd
1、yum -y install vsftpd 安装vsftpd 2、配置vsftpd的配置文件（/etc/vsftpd/vsftpd.conf...
CentOS7离线安装Mysql8.0
首先去mysql官网下载mysql的离线rpm安装包（https://downloads.mysql.com/archives/commun...
CentOS中增加网络连接数的方法
CentOS默认对外访问，发起的TCP链接总数小于28232个。 可以通过以下命令的结果计算出来 $ ...
VMware安装Centos7虚拟机
首先安装虚拟机很简单，所以呢，具体的安装过程就引用别人的博客，这篇文字很详细，引用之...
[Linux] 解决CentOS下Requires: libjson-c.so错误
当安装某些rpm包的时候 , 会爆出这个错误 Requires: libjson-c.so json-c是c语言下的json库...
阿里云centos7安装mysql8数据库
linux系统安装mysql8
centos安装mysql
一、安装 二、修改密码 三、修改远程连接权限(为了使用navicat)
LinuxWindowsCentOSUbuntuNginxWebServiceScalaMemcacheApacheRedisDockerBashAzureTomcatLNMPShell数据结构服务器运维网络安全
xebugnodemondocker-copydcoselasticsearcwindows-contdocker-windodocker-awsamazon-cloudenvoyproxyhashicorp-vaswisscomdevkafka-pythonzscalerphoton-osdocker-swarmkamongoogle-cloudconcoursewso2-ampersistent-vapi-managerprocess-manamanjarojenkins-workhypriotremoteapikeystonejsbitcoindbitcoin-test