keepalived的配置以及脑裂的排查

配置文件参考（IP、网卡名等内容根据现网实际情况改动）

! Configuration File for keepalived
vrrp_script chk_haproxy_9000 {
   script "/usr/bin/checkhaproxy.sh"
   interval 3
}
global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}
vrrp_sync_group VG_1 {
   group {
      VI_1
   }
}
vrrp_instance VI_1 {
    state BACKUP
    interface ens192
    virtual_router_id 95
    priority 150
    advert_int 1
    nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.16.7.10 dev ens192 scope global label ens192:1
    }
    track_script {
        chk_haproxy_9000
    }
}

脑裂现象

两个keepalived都拿到了VIP

脑裂可能性

• 1、配置有问题
• 2、两个keepalived不在同一个网段，跨VLAN情况下不能组成主从
• 3、iptables没关，导致vrrp包只到网卡，到不了keepalived
• 4、防火墙没关
• 5、交换机没有打开组播

脑裂排查方式

• 1、用oping工具互相ping，看是否能互相ping通
• 2、在网卡用tcpdump装VRRP的包，看是否能抓到，以及抓到的包的权重信息等
• 3、检查iptables、防火墙等是否打开