Keepalived 配置电信/联通双线高可用集群

  1. 云栖社区>
  2. 博客>
  3. 正文

Keepalived 配置电信/联通双线高可用集群

余二五 2017-11-22 21:27:00 浏览687
展开阅读全文

Keepalived配置电信/联通双线高可用集群

by Purple Grape


最近准备配置一个nginx+keepalived 负载均衡兼高可用集群投入生产,其中keepalived的配置思路如下图:

193052278.jpg




天不如人愿,在配置过程中遇到了公网IP不够用的尴尬情况,于是想破头皮,在这过程中也逐渐掌握了keepalived的奥妙和真谛,获得了新的思路图,整个公网双线高可用集群只需要电信、联通各一个IP并且经过测试成功。如下图:

194110561.jpg


配置策略路由


1
2
3
4
5
6
echo 252 tel >>/etc/iproute2/rt_tables
echo 251 cnc >>/etc/iproute2/rt_tables
echo ip route flush table tel >>/etc/rc.local
echo ip rule add from 14.x.x.112/28 table tel >>/etc/rc.local
echo ip route flush table cnc >>/etc/rc.local
echo ip rule add from 122.x.x.152/29 table cnc >>/etc/rc.local


直接上配置文件(主服务器)


global_defs{

 notification_email{

 root@localhost

 purplegrape4@gmail.com

 }

 notification_email_from keepalived@web01

 smtp_server 127.0.0.1

 smtp_connect_timeout 30

 router_id web01

}


vrrp_instanceVI_1 {

 state BACKUP

 interface em1

 virtual_router_id 51

 priority 120

 advert_int 1

 nopreempt

 authentication {

   auth_type PASS

   auth_pass 654321

 }

 virtual_ipaddress{

   14.x.x.117/28 dev em2  label em2:1

   122.x.x.157/2dev em2 label em2:2

 }


 virtual_routes{

   default via 14.x.x.113 dev em2 src 14.x.x.117 table tel

   default via 122.x.x.153 dev em2 src 122.x.x.157 table cnc

 }

}



配置文件慎用tab制表符,会引起莫名奇妙的问题!


加亮的地方都是需要注意的地方,特别是静态路由!


从服务器需要修改的地方有:

1、修改email地址和route_id中的名称

2、优先级更低一些,比如70

3、去掉nopeempt,这样主服务器恢复后不会抢占VIP 

(注:本文用的是两个优先级不同BACKUP,这样才支持nopeempt)


配置的要点在于理解一下几点:

1vrrp协议跟VIP无关;

2vrrp心跳网卡与VIP所在网卡可以不同;

3、私网卡不需配网关,公网卡不需配置公网地址,但仍然需要ONBOOT=yes


必要的内核优化

echo“net.ipv4.ip_nonlocal_bind= 1” >>/etc/sysctl.conf

sysctl -q -p

该选项允许程序监听在一个非本地IP上,而不报错。


很多同学最后关头防火墙调不通,于是干脆关闭了iptables服务,这是不可取的。

keepalived的健康检查走的是D段IP地址,协议是vrrp


/sbin/iptables-A INPUT -d 224.0.0.0/8 -j ACCEPT

/sbin/iptables-A INPUT -p 112 -j ACCEPT


update 2014-05-20

为了充分利用备机,可以在keepalived内部做2个实例,互相冗余,让电信走一台机器,联通走另一台。


update 20170112

keepalived 存在脑裂风险,即BACKUP 不释放VIP,可使用arping检测(arping是ping不通本地mac地址的),集群节点运行在BACKUP 状态的情况下,

如果本地ping不通VIP,则证明VIP在本地,需要手动移除VIP

如果本地ping通VIP,则VIP已顺利漂移。










本文转自 紫色葡萄 51CTO博客,原文链接:http://blog.51cto.com/purplegrape/1259940,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论
余二五
+ 关注