Keepalived实现HAProxy高可用

╰+攻爆jí腚メ 2023-02-14 13:18 110阅读 0赞

**目录**

高可用原理

搭建HAProxy主备集群

环境准备

安装Keepalived

配置Keepalived

分别启动两个Keepalived

验证

--------------------

尽管HAProxy非常稳定，但仍然无法规避操作系统故障、主机硬件故障、网络故障甚至断电带来的风险。所以必须对HAProxy实施高可用方案。

下文将介绍利用Keepalived实现的HAProxy热备方案。即两台主机上的两个HAProxy实例同时在线，其中权重较高的实例为MASTER，MASTER出现问题时，另一台实例自动接管所有流量。

## 高可用原理 ##

在两台HAProxy的主机上分别运行着一个Keepalived实例，这两个Keepalived争抢同一个虚IP地址，两个HAProxy也尝试去绑定这同一个虚IP地址上的端口。  
显然，同时只能有一个Keepalived抢到这个虚IP，抢到了这个虚IP的Keepalived主机上的HAProxy便是当前的MASTER。  
Keepalived内部维护一个权重值，权重值最高的Keepalived实例能够抢到虚IP。同时Keepalived会定期check本主机上的HAProxy状态，状态OK时权重值增加。

## 搭建HAProxy主备集群 ##

### 环境准备 ###

在两台物理机上安装并配置HAProxy，本例中，将在192.168.8.110和192.168.8.111两台主机上上安装两套完全一样的HAProxy，具体步骤省略，请参考“**使用HAProxy搭建L7负载均衡器**”一节。

### 安装Keepalived ###

下载，解压，编译，安装：

wget http://www.keepalived.org/software/keepalived-1.2.19.tar.gz
    tar -xzf keepalived-1.2.19.tar.gz
    ./configure --prefix=/usr/local/keepalived
    make
    make install

注册为系统服务：

cp /usr/local/keepalived/sbin/keepalived /usr/sbin/
    cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
    cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
    chmod +x /etc/init.d/keepalived

注意：Keepalived需要使用root用户进行安装和配置

### 配置Keepalived ###

创建并编辑配置文件

mkdir -p /etc/keepalived/
    cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/
    vi /etc/keepalived/keepalived.conf

配置文件内容：

global_defs {
        router_id LVS_DEVEL  #虚拟路由名称
    }
    
    #HAProxy健康检查配置
    vrrp_script chk_haproxy {
        script "killall -0 haproxy"  #使用killall -0检查haproxy实例是否存在，性能高于ps命令
        interval 2   #脚本运行周期
        weight 2   #每次检查的加权权重值
    }
    
    #虚拟路由配置
    vrrp_instance VI_1 {
        state MASTER           #本机实例状态，MASTER/BACKUP，备机配置文件中请写BACKUP
        interface enp0s25      #本机网卡名称，使用ifconfig命令查看
        virtual_router_id 51   #虚拟路由编号，主备机保持一致
        priority 101           #本机初始权重，备机请填写小于主机的值（例如100）
        advert_int 1           #争抢虚地址的周期，秒
        virtual_ipaddress {
            192.168.8.201      #虚地址IP，主备机保持一致
        }
        track_script {
            chk_haproxy        #对应的健康检查配置
        }
    }

如果主机没有killall命令，则需要安装psmisc包：

yum intall psmisc

### 分别启动两个Keepalived ###

service keepalived start

## 验证 ##

启动后，先分别在两台主机查看虚IP 192.168.8.201由谁持有，执行命令：

ip addr sh enp0s25   （将enp0s25替换成主机的网卡名）

持有虚IP的主机输出会是这样的：

![20200603091005221.png][]

另一台主机输出则是这样的：

![20200603091104830.png][]

如果你先启动备机的Keepalived，那么很有可能虚IP会被备机抢到，因为备机的权重配置只比主机低1，只要执行一次健康检查就能把权重提高到102，高于主机的101。

此时访问[http://192.168.8.201:9001/ms1/demo.html][http_192.168.8.201_9001_ms1_demo.html] ，可以看到我们先前部署的网页。

此时，检查/var/log/haproxy.log，能看到此请求落在了抢到了虚IP的主机上。

接下来，我们停掉当前MASTER主机的HAProxy实例（或者Keepalive实例，效果一样）

service haproxy stop

再次访问[http://192.168.8.201:9001/ms1/demo.html][http_192.168.8.201_9001_ms1_demo.html] ，并查看备机的/var/log/haproxy.log，会看到此请求落在了备机上，主备自动切换成功。

也可以再次执行ip addr sh enp0s25命令，会看到虚IP被备机抢去了。

在/var/log/message中，也能够看到keepalived输出的切换日志：

![2020060309115356.png][]

[20200603091005221.png]: https://img-blog.csdnimg.cn/20200603091005221.png
[20200603091104830.png]: https://img-blog.csdnimg.cn/20200603091104830.png
[http_192.168.8.201_9001_ms1_demo.html]: https://link.jianshu.com?t=http://192.168.8.201:9001/ms1/demo.html
[2020060309115356.png]: https://img-blog.csdnimg.cn/2020060309115356.png