Keepalived+Haproxy构建高可用负载均衡集群

keepalived是一个类似于layer3, 4 & 5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。 HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。...

Keepalived+haproxy构建web高可用负载均衡系统

本章将使用keepalived做为高可用集群调度用户请求，并且检测haproxy负载均衡器的状态，实时地完成节点的动态调整。

keepalived原理图:

Layer3：Keepalived使用Layer3的方式工作式时，Keepalived会定期向服务器群中的服务器

发送一个ICMP的数据包（既我们平时用的Ping程序）,如果发现某台服务的IP地址没有激活，Keepalived便报告这台服务器失效，并将 它从服务器群中剔除，这种情况的典型例子是某台服务器被非法关机。Layer3的方式是以服务器的IP地址是否有效作为服务器工作正常与否的标准。在本文 中将采用这种方式。

Layer4:如果您理解了Layer3的方式，Layer4就容易了。Layer4主要以TCP端口的状态来决定服务器工作正常与否。如web server的服务端口一般是80，如果Keepalived检测到80端口没有启动，则Keepalived将把这台服务器从服务器群中剔除。

Layer5：Layer5就是工作在具体的应用层了，比Layer3,Layer4要复杂一点，在网络上占用的带宽也要大一些。 Keepalived将根据用户的设定检查服务器程序的运行是否正常，如果与用户的设定不相符，则Keepalived将把服务器从服务器群中剔除。

haproxy工作机制：

HAProxy相比LVS的使用要简单很多，功能方面也很丰富。当 前，HAProxy支持两种主要的代理模式:"tcp"也即4层（大多用于邮件服务器、内部协议通信服务器等），和7层（HTTP）。在4层模式 下，HAProxy仅在客户端和服务器之间转发双向流量。7层模式下，HAProxy会分析协议，并且能通过允许、拒绝、交换、增加、修改或者删除请求 (request)或者回应(response)里指定内容来控制协议，这种操作要基于特定规则。

系统环境：CentOS6.4

iptables 关闭

selinux is disabled

一、keepalived的安装与配置

#tar zxf keepalived-1.2.7.tar.gz

#cd keepalived-1.2.7

#./configure --prefix=/usr/local/keepalived 指定路径编译

其中可能安装一下依赖包：

openssl-devel popt-devel libnl-devel

# make && make install 执行make安装

# cd /usr/local/keepalived/ 默认主目录，存在sbin/和etc/目录

# ln -s /usr/local/keepalived/sbin/keepalived /sbin/ 便于管理keepalived，将文件链接

# ln -s /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/

#ln -s /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/

# ln -s /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/

# vim /etc/keepalived/keepalived.conf
root@localhost
}
notification_email_from [email protected] 通知收件人地址
virtual_router_id 88 定义虚拟路由id
priority 100 定义主节点(权值决定)
virtual_ipaddress { 定义VIP
192.168.0.88
}
}

使用lvs+keepalived时使用一下配置
virtual_server 192.168.0.88 80{ 定义虚拟服务
delay_loop 6
lb_algo rr 使用轮询方式调度算法
lb_kind DR 使用DR直连模式
# persistence_timeout 50 这个是nat的必须做的，如果加上这个的话，就会持续链接这个
protocol TCP
real_server 192.168.0.198 80 { 定义真实服务
weight 1
TCP_CHECK {
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
real_server 192.168.0.199 80 {
weight 1
TCP_CHECK {
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}

#/etc/init.d/keepalived start

因为要构建keepalived高可用集群，因此需要在keepalived备用节点上安装配置同样的服务。