HAProxy+Keepalived实现双主高可用负载均衡

uth5321

一、规划

      

1 2 3 4 5 6 7

OS:CentOS7 HAProxy+Keepalived-1:192.168.10.128 HAProxy+Keepalived-2:192.168.10.129                 VIP1:192.168.10.111                 VIP2:192.168.10.222                 WEB1:192.168.10.130:80                 WEB2:192.168.10.131:80

二、配置Keepalived(注:安装及配置解释详见本博其他文章)


①配置keepalived主配置文件(配置文件大部相同)
      配置192.168.10.128做192.168.10.111的MASTER,192.168.10.222的BACKUP;
      配置192.168.10.128做192.168.10.111的BACKUP,192.168.10.222的MASTER.


a.192.168.10.128配置如下:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49

# vi /etc/keepalived/keepalived.conf ! Configuration File for keepalived global_defs {    notification_email {         root@localhost         zhi@163.com                   ##设置邮件报警地址    }    notification_email_from zhi@zhi.com    smtp_server 127.0.0.1    smtp_connect_timeout 3    router_id LVS_DEVEL } vrrp_script check_haproxy {                      ##添加haproxy服务监控脚本       script "/etc/keepalived/check_haproxy.sh"         interval 2       weight 2 } vrrp_instance VI_1 {                         ##配置vrrp实例1     state MASTER                          interface eno16777736     virtual_router_id 51               ##实例1虚拟路由标识     priority 101                          advert_int 1     authentication {         auth_type PASS         auth_pass 1111     } track_script {                                 ##检测执行脚本      check_haproxy }     virtual_ipaddress {         192.168.10.111     } } vrrp_instance VI_2 {                      ##配置vrrp实例2     state BACKUP                             interface eno16777736     virtual_router_id 52                 ##实例2虚拟路由标识     priority 100                               advert_int 1     garp_master_delay 5     authentication {         auth_type PASS         auth_pass 1111     } virtual_ipaddress {         192.168.10.222     }

b.192.168.10.129配置如下:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52

# vi /etc/keepalived/keepalived.conf ! Configuration File for keepalived global_defs {    notification_email {         root@localhost         zhi@163.com                   ##设置邮件报警地址    }    notification_email_from zhi@zhi.com    smtp_server 127.0.0.1    smtp_connect_timeout 3    router_id LVS_DEVEL } vrrp_script check_haproxy {                      ##添加haproxy服务监控脚本       script "/etc/keepalived/check_haproxy.sh"         interval 2       weight 2 } vrrp_instance VI_1 {                         ##配置vrrp实例1     state BACKUP     interface eno16777736     virtual_router_id 51                     ##实例1虚拟路由标识     priority 100     advert_int 1     garp_master_delay 5     authentication {         auth_type PASS         auth_pass 1111     } track_script {                           ##检测执行脚本      check_haproxy } virtual_ipaddress {         192.168.10.111     } } vrrp_instance VI_2 {                       ##配置vrrp实例2     state MASTER     interface eno16777736     virtual_router_id 52                   ##实例2虚拟路由标识     priority 101     advert_int 1     garp_master_delay 5     authentication {         auth_type PASS         auth_pass 1111     } virtual_ipaddress {         192.168.10.222     }

②配置HAProxy检测脚本

1 2 3 4 5 6 7 8 9 10 11 12

# vi /etc/keepalived/check_haproxy.sh #!/bin/bash if [ $(ps -C haproxy --no-header |wc -l) -eq 0 ] then     systemctl start haproxy fi sleep 2 if [ $(ps -C haproxy --no-header |wc -l) -eq 0 ] then     systemctl stop keepalived fi # chmod u+x /etc/keepalived/check_haproxy.sh

③开启keepalived并查看

1	# systemctl start keepalived

192.168.10.128:


192.168.10.129:




三、配置HAProxy(注:安装及配置解释详见本博其他文章)
①配置HAProxy主配置文件(配置文件相同)

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48

# vi /etc/haproxy/haproxy.cfg # this config needs haproxy-1.1.28 or haproxy-1.2.1 global                                               ##全局配置         log 127.0.0.1   local0         log 127.0.0.1   local1 notice         #log loghost    local0 info         maxconn 4096         chroot /usr/share/haproxy         uid 99         gid 99         daemon         #debug         #quiet defaults                                             ##默认配置         log     global         mode    http         option  httplog         option  dontlognull         retries 3         option redispatch         maxconn 4000         timeout connect 5000         timeout client  50000         timeout server  50000 frontend web                                                  ##前端代理        bind 0.0.0.0:80        acl www.zhi.com hdr(host) -i              use_backend www.zhi.com if www.zhi.com        acl www.fly.com hdr(host) -i www.fly.com        use_backend www.fly.com if   backend                     ##后端www.zhi.com作用域         mode http         balance source               ##保存session值         option  httpchk /index.html         server  192.168.10.130 192.168.10.130:80 check inter 2000 rise 2 fall 1 backend                    ##后端www.fly.com作用域           mode http         balance source                 ##保存session值         option  httpchk /index.html         server  192.168.10.131 192.168.10.131:80 check inter 2000 rise 2 fall 1 listen status                           ##监控页面设置         mode http         bind 0.0.0.0:80         stats enable         stats hide-version         stats uri     /haproxyadmin         stats auth    admin:admin         stats admin if TRUE

②开启HAProxy并查看

1	# systemctl start haproxy

①浏览器输入192.168.10.128/haproxyadmin，输入账号密码查看

②浏览器输入192.168.10.129/haproxyadmin，输入账号密码查看

③浏览器输入192.168.10.111/haproxyadmin，输入账号密码查看

④浏览器输入192.168.10.222/haproxyadmin，输入账号密码查看




四、测试


①更改Windows的hosts文件

1 2 3 4 5

C:\Windows\System32\drivers\etc\hosts 192.168.10.111     www.zhi.com 192.168.10.111     www.zhi.com 192.168.10.222     www.fly.com 192.168.10.222     www.fly.com

②测试1
ping www.zhi.com


ping www.fly.com


③测试2
192.168.10.128:

1 2	# systemctl stop keepalived # ip addr

192.168.10.129:
# ip addr

虚拟IP192.168.10.111已漂移至192.168.10.129，继续ping，依然通

OK了