Keepalived 使用指南
Keepalived 使用指南
1. 简介
负载均衡是虚拟服务的一种好的处理方案。当设计一种负载均衡的拓扑时一定要考虑到如下两点:
真实服务器的可用性使用健康检测机制。
负载均衡器的可用性使用故障转移协议。
负载均衡真实服务,提供了一个全局的高可用虚拟服务。为增加负载均衡服务的可用性,需要检测每个真实服务器节点的状态。这个问题可以通过使用健康检测框架来操作一个服务器池来解决。
另一方面,当使用一个负载均衡器director,对虚拟服务引入了一个故障节点。因负载均衡器的高可用性必须被处理,使用专用的路由协议对director的故障转移/虚拟化。
Keepalived解决这两个问题:一方面,增加一个强壮和健壮的监控检测框架;另一方面,实现了一个热待机协议。这两个框架可以处理lvs框架来操作lvs真实服务器池,对lvs真实服务池的操作可以通过增加或者删除基于健康检测的真实服务器来完成。
2. 术语
LVS 代表了linux virtual Server. LVS 是linux 内核内嵌的一个负载均衡工具。更多信息参考工程主页:http://www.linux-vs.org. LVS作为一个网桥(通过nat)来负载均衡TCP/UDP流。LVS路由器组件如下:
- WAN 接口。可以被所有用户访问到的以太网接口控制器。
- LAN接口。管理所有负载均衡服务器的以太网接口控制器。
- linux内核。内核内嵌了最新的LVS,并且当作路由器的操作系统。
关键词:
LVS组件:
VIP: 可以被所有用户访问的虚拟IP,所有的用户通过这个IP访问服务器。
真实服务器:应用服务部署在真实的服务器上,处理用户的请求。上图中的web server1 和webserver2 即是。
服务器池:一组真实服务器。
虚拟服务器:被应用访问的服务器池地址。
虚拟服务: 关联到VIP的TCP/UDP服务。
VRRP 组件:
VRRP:虚拟路由器冗余协议是一种选择协议,它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。
VRRP实例:a thread manipulating vrrpv2 specific set of ip addresses。
一个VRRP实例可以作为一个或者多个VRRP实例的备份。
IP地址拥有者:用户IP地址作为真实接口地址的VRRP实例。
主机状态:一种VRRP实例状态,当VRRP实例处于这种状态就可以认为关联此实例的IP地址负责处理发送的请求。
备机状态:一种VRRP实例状态,当当前的处于主机状态的VRRP实例宕机时,处于该状态的VRRP实例有能力处理发送来的请求。
真实负载均衡器:运行一个或者多个VRRP实例的一个LVS director。
虚拟负载均衡器:一组真实负载均衡器。
被同步实例:一个将要被同步的VRRP实例,被监控的VRRP实例。
通知:发送给处于一组处于主机状态的VRRP实例的一个简单VRRPv2包的名称。
3. 软件架构
3.1 全局和局部
软件架构涉及4个linux 内核组件:
- LVS核心框架:Kernel2.2使用setsockopt,kernel 2.4使用setsockopt netfilter。
- IPCHAINS 框架:kernel 2.2 LVS NAT架构使用内部的IPCHAINS 包装器来发送MASQ链到内核。这个仅仅在linux 2.2内核上运行。在kernel 2.4 ipvs代码使用netfilter call来处理特定的NAT规则。
- Netlink接口:对于热待机协议(VRRP),我们使用netlink接口来设置/去除VRRP的VIP.
- 组播:对于VRRP部分,通告被发送到组播组。
3.2软件设计
下面将阐述keepalived软件的内部实现组件。Keepalived使用一个基于中央I/O复用器的多线程框架。2个主要的组件如下:
健康检测工作线程:每个健康检测被注册到全局的调度框架。这些工作线程在keepalived 健康检测框架下执行健康检测。健康检测框架当前执行3个检测:
TCP检测:应用第三层检测。
HTTP GET:检测一个远程http服务器的html 内容完整性。
SSL GET:检测一个远程SSL服务器的html内容完整性。
混合检测:应用用户定义的完整性检测。
VRRP 包分发器:解服用特定I/O来处理VRRP实例的响应。
这两个主要组件使用到下面的底层primitives
SMTP通知:一个SMTP包装器使用异步数据流处理。这个primitive使得keepalived可以发送邮件通知。
IPVS框架:LVS NAT,DR&TUN等。
Netlink:提供VRRP VIP操作。
组播:使用多播来发送VRRP通告。
IPCHAINS框架,如上所述。
SYSLOG: 所有后台通知消息使用syslog后台来记录。
4. 健康检测框架
如上《略》
为了director故障转移,keepalived实现了VRRP协议。这个协议可以这样简洁的描述为:
虚拟路由器冗余协议(VRRP)是一种选择协议,它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器,它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用,这种选择过程就提供了动态的故障转移机制,这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。[ 引用自rfc2338]。
5. Keepalived 配置语法
配置文件分为三个部分:
5.1 全局定义的语法
5.2 虚拟服务器定义语法
5.3 VRRP实例定义语法
Keepalived 使用指南的更多相关文章
- JAVAEE——宜立方商城03:Nginx负载均衡高可用、Keepalived+Nginx实现主备
1 nginx负载均衡高可用 1.1 什么是负载均衡高可用 nginx作为负载均衡器,所有请求都到了nginx,可见nginx处于非常重点的位置,如果nginx服务器宕机后端web服务将无法提供服务, ...
- JAVAEE——宜立方商城03:商品类目选择、Nginx端口或域名区分虚拟机、Nginx反向代理、负载均衡、keepalived实现高可用
1. 学习计划 第三天: 1.商品类目选择(EasyUI的tree实现) 2.图片上传 a) 图片服务器FastDFS(Nainx部分) 2. 商品类目选择 2.1. 原型 2.2. 功能分析 展示商 ...
- linux下实现keepalived+nginx高可用
1 nginx负载均衡高可用 1.1 什么是负载均衡高可用 nginx作为负载均衡器,所有请求都到了nginx,可见nginx处于非常重点的位置,如果nginx服务器宕机后端web服务将无法提供服务, ...
- haproxy动态增减主机与keepalived高级应用
一:本文将详细介绍haproxy的配置使用以及高级功能的使用,比如通过haproxy进行动态添加删除负载集群中的后端web服务器的指定主机,另外将详细介绍keepalived的详细配置方法.配置实例及 ...
- 浅谈web网站架构演变过程
前言 我们以javaweb为例,来搭建一个简单的电商系统,看看这个系统可以如何一步步演变. 该系统具备的功能: 用户模块:用户注册和管理 商品模块:商品展示和管理 交易模块:创建交易和管理 阶 ...
- 【架构】浅谈web网站架构演变过程
浅谈web网站架构演变过程 前言 我们以javaweb为例,来搭建一个简单的电商系统,看看这个系统可以如何一步步演变. 该系统具备的功能: 用户模块:用户注册和管理 商品模块:商品展示和管 ...
- (转)web网站架构演变
浅谈web网站架构演变过程 前言 我们以javaweb为例,来搭建一个简单的电商系统,看看这个系统可以如何一步步演变. 该系统具备的功能: 用户模块:用户注册和管理 商品模块:商品展示和管 ...
- web网站架构
浅谈web网站架构演变过程 前言 我们以javaweb为例,来搭建一个简单的电商系统,看看这个系统可以如何一步步演变. 该系统具备的功能: 用户模块:用户注册和管理 商品模块:商品展示和管 ...
- 浅谈web网站架构演变过程(转)
前言 我们以javaweb为例,来搭建一个简单的电商系统,看看这个系统可以如何一步步演变. 该系统具备的功能: 用户模块:用户注册和管理 商品模块:商品展示和管理 交易模块:创建交易和管理 阶 ...
随机推荐
- [GO编程]GO编程环境
GO是一个开源项目,由Google大神发明的,他主要是用于应用程序级开放,可以编译成机器码,和C++一样不需要.NET或JAVA那样的运行框架,因此是个不错的编程语言.更何况发明者都是高手中的高手,而 ...
- Task中的异常处理
最简单的方式 var t = new Task(() => { throw new Exception("unknow excption"); }); t.Start(); ...
- android sdk
android sdk 网站 为什么google 的网站都上不去. http://www.androiddevtools.cn/
- 【转】我应该直接学Swift还是Objective-C?
(本文作者Amit Bijlani,由CocoaChina翻译) 当我们发布了Swift语言学习课程之后,收到了很多邮件和私信来问自己是否还需要学习C或者Objective-C.此外,人们似乎还在迷惑 ...
- InteliJ IDEA15 安装jrebel破解文件
使用InteliJ IDEA这个工具感觉比eclipse好用,例如它在没有源码的情况下自动反编译源码等,但是在使用的时,有个很不爽的地方就是不能实时编译,导致java代码更改了一点代码就需要重启项目, ...
- 使用React、Node.js、MongoDB、Socket.IO开发一个角色投票应用的学习过程(三)
这几篇都是我原来首发在 segmentfault 上的地址:https://segmentfault.com/a/1190000005040834 突然想起来我这个博客冷落了好多年了,也该更新一下,呵 ...
- 记录一下,如何配置nodejs nginx的反向代理
本文是在mac下配置nodejs 在nginx下的反向代理 1.安装nodejs,之前就安装了. 2.安装nginx ,我采用的直接源码安装 3.进入 /usr/local/nginx/conf 目录 ...
- Red Hat dhclient
如果你是通过dhcp动态获取ip进行上网,我们一般情况下需要对/etc/sysconfig/network-scripts目录下对应的网卡配置进行修改,将BOOTPROTO改为dhcp.更简单的方法是 ...
- Gradle 笔记
网上有一篇文章说的很明白,图文来教你在eclipse下用gradle 来打包Androidhttp://blog.csdn.net/x605940745/article/details/4124268 ...
- IPFS搭建分布式文件系统 - 访问控制
IPFS 一个内容可寻址.对等的超媒体分发协议. IPFS网络中的节点形成分布式文件系统. 为什么要用IPFS? “IPFS and the Blockchain are a perfect matc ...