基于红帽七的全网最详解Keepalived！！！

已于 2024-08-18 00:28:34 修改
阅读量644 收藏 17
点赞数 18
文章标签： linux 运维 服务器
于 2024-08-18 00:27:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67509438/article/details/141288694
版权

一、keepalived简介

二、环境部署

三、基础设置

主配置文件修改

独立子配置文件实现

实现日志分离

四、keepalived企业应用示例

非抢占模式

抢占延迟模式

vip单播设置

消息通知脚本设置

五、keepalived其他高可用方式实现

实现 master/master 的 Keepalived 双主架构

keepalived+lvs实现

实现HAProxy高可用

一、keepalived简介

Keepalived 是一款用于实现高可用（High Availability）的软件工具。

      它主要的作用是检测服务器的状态，并在主服务器出现故障时，自动将服务切换到备用服务器上，以确保服务的连续性和稳定性。Keepalived 基于虚拟路由冗余协议（VRRP）来工作。VRRP 协议会在多台服务器中选举出一台主服务器和多台备用服务器。主服务器负责处理业务，备用服务器处于监听状态。Keepalived 可以对服务器的多种状态进行监测，比如网络连接、服务进程等。一旦检测到主服务器故障，备用服务器会迅速接管服务，对外提供相同的服务，用户几乎感觉不到服务的中断。

二、环境部署

角色IPvip
KA1192.168.35.160192.168.35.100
KA2192.168.35.170192.168.35.100
realserver1192.168.35.110
realserver2192.168.35.120

安装keepalived

[root@KA1 ~]# dnf install keepalived -y
[root@KA1 ~]# systemctl start keepalived
[root@KA1 ~]# ps axf | grep keepalived
2385 pts/0 S+ 0:00 \_ grep --color=auto keepalived
2326 ? Ss 0:00 /usr/sbin/keepalived -D
2327 ? S 0:00 \_ /usr/sbin/keepalived -D

ka1的网络

ka2的网络

realserver1的网络

realserver2的网络

三、基础设置

主配置文件修改

ka1和ka2都要配置，首先敲入命令：vim  /etc/keepalived/keepalived.conf

! Configuration File for keepalived
global_defs {
notification_email {
    1584454586@qq.com #keepalived 发生故障切换时邮件发送的目标邮箱，可以按行区
分写多个
timiniglee-zln@163.com
}
notification_email_from keepalived@KA1.timinglee.org #发邮件的地址
smtp_server 127.0.0.1 #邮件服务器地址
smtp_connect_timeout 30 #邮件服务器连接timeout
router_id KA1.timinglee.org #每个keepalived主机唯一标识
#建议使用当前主机名，但多节点
重名不影响
vrrp_skip_check_adv_addr #对所有通告报文都检查，会比较消耗性能
#启用此配置后，如果收到的通告报文和上一
个报文是同一 #个路由器，则跳过检查，默认
值为全检查
vrrp_strict #严格遵循vrrp协议
#启用此项后以下状况将无法启动服务:
#1.无VIP地址
#2.配置了单播邻居
#3.在VRRP版本2中有IPv6地址
#建议不加此项配置
vrrp_garp_interval 0 #报文发送延迟，0表示不延迟
vrrp_gna_interval 0 #消息发送延迟
vrrp_mcast_group4 224.0.0.18 #指定组播IP地址范围：
}
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
          192.168.35.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 192.168.35.160
    unicast_peer{
           192.168.35.170
     }

}
}

 测试结果

独立子配置文件实现

当生产环境复杂时， /etc/keepalived/keepalived.conf 文件中内容过多，不易管理 ，将不同集群的配置，比如：不同集群的VIP 配置放在独立的子配置文件中利用 include 指令可以实现包含 子配置文件。 
[root@KA1 ~]# mkdir /etc/keepalived/conf.d
[root@KA1 ~]# vim /etc/keepalived/keepalived.conf
! Configuration File for keepalived
global_defs {
notification_email {
1584454586@qq.com
}
notification_email_from keepalived@KA1.timinglee.org
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id KA1.timinglee.org
vrrp_skip_check_adv_addr
vrrp_strict
vrrp_garp_interval 0
vrrp_gna_interval 0
vrrp_ipsets keepalived
vrrp_iptables

include /etc/keepalived/conf.d/*.conf #相关子配置文件

在文件中加入一下

[root@KA1 ~]# vim /etc/keepalived/conf.d/router.conf
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 20
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.35.100/24 dev eth0 label eth0:0
}
}

实现日志分离

[root@localhost ~]# vim /etc/sysconfig/keepalived

   KEEPALIVED_OPTIONS="-D -S 6"

[root@localhost ~]# vim  /etc/rsyslog.conf

local6.*                                                /var/log/keepalived.log

[root@localhost ~]# systemctl restart keepalived.service 
[root@localhost ~]# systemctl restart rsyslog.service 

[root@localhost ~]# ls -l /var/log/keepalived.log
-rw-------. 1 root root 1437 Aug 17 23:43 /var/log/keepalived.log

四、keepalived企业应用示例

非抢占模式

     默认为抢占模式 preempt ，即当高优先级的主机恢复在线后，会抢占低先级的主机的 master 角色， 这样会使vip 在 KA 主机中来回漂移，造成网络抖动， 建议设置为非抢占模式 nopreempt ，即高优先级主机恢复后，并不会抢占低优先级主机的 maste 角色 非抢占模块下, 如果原主机 down 机 , VIP 迁移至的新主机 , 后续也发生 down 时 , 仍会将 VIP 迁移回原主机。
注意：要关闭 VIP 抢占，必须将各 keepalived 服务器 state 配置为 BACKUP 
#ka1主机配置
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 20
priority 100 #优先级高
nopreempt #非抢占模式
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.35.100/24 dev eth0 label eth0:1
}
}
#KA2主机配置
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 20
priority 80 #优先级低
advert_int 1
nopreempt #非抢占模式
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.35.100/24 dev eth0 label eth0:1
}
}

抢占延迟模式

抢占延迟模式，即优先级高的主机恢复后，不会立即抢回 VIP ，而是延迟一段时间（默认 300s ）再抢回 VIP 
#ka1主机配置
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 20
priority 100 #优先级高
preempt_delay 10s #抢占延迟10s
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.35.100/24 dev eth0 label eth0:1
}
}
#KA2主机配置
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 20
priority 80 #优先级低
advert_int 1
preempt_delay 10s #抢占延迟10S
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.35.100/24 dev eth0 label eth0:1
}
}

vip单播设置

KA1的配置文件

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
  #  nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
          192.168.35.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 192.168.35.160
    unicast_peer{
           192.168.35.170
     }
    
}

KA2的配置文件

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
  #  nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
          192.168.35.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 192.168.35.170
    unicast_peer{
           192.168.35.160
     }
 
}

用抓包查看单播效果，测试代码：

tcpdump -i eth0 -nn  src host  192.168.35.160 and dst 192.168.35.170

消息通知脚本设置

1.编写脚本
[root@KA1 ~]# vim /etc/keepalived/mail.sh
#!/bin/bash
mail_dest='1584454586@qq.com'
mail_send()
{
mail_subj="$HOSTNAME to be $1 vip 转移"
mail_mess="`date +%F\ %T`: vrrp 转移,$HOSTNAME 变为 $1"
echo "$mail_mess" | mail -s "$mail_subj" $mail_dest
}
case $1 in
master)
mail_send master
;;
backup)
mail_send backup
;;
fault)
mail_send fault
;;
*)
exit 1
;;
esac
2.给文件权限
chmod +x /etc/keepalived/mail.sh
3.在主配置文件中加入
notify_master "/etc/keepalived/mail.sh master"
notify_backup "/etc/keepalived/mail.sh backup"
notify_fault "/etc/keepalived/mail.sh fault"
4.qq邮件设置

[root@localhost ~]# yum install mail -y
[root@localhost ~]# vim /etc/mail.rc
set from=XXXXXXXX@qq.com
set smtp=smtp.qq.com
set smtp-auth-user=1584454586@qq.com
set smtp-auth-password=QQ的smtp授权码
set smtp-auth=login
set ssl-verify=ignore

五、keepalived其他高可用方式实现

实现 master/master 的 Keepalived 双主架构

master/slave 的单主架构，同一时间只有一个 Keepalived 对外提供服务，此主机繁忙，而另一台主机却 很空闲，利用率低下，可以使用master/master 的双主架构，解决此问题。 master/master 的双主架构： 即将两个或以上VIP 分别运行在不同的 keepalived 服务器，以实现服务器并行提供 web 访问的目的，提高 服务器资源利用率
首先编写ka1的主配置文件 
vim /etc/keepalived/keepalived.conf

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
  #  nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
          192.168.35.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 192.168.35.160
    unicast_peer{
           192.168.35.170
     }
vrrp_instance VI_2 {
    state BACKUP
    interface eth0
    virtual_router_id 200
    priority 80
    advert_int 1
  #  nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
          192.168.35.200/24 dev eth0 label eth0:2
    }
    unicast_src_ip 192.168.35.160
    unicast_peer{
           192.168.35.170
     }
}

其次编写ka2的主配置文件

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80
    advert_int 1
  #  nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         192.168.35.100/24 dev  eth0 label eth0:1
    }
    unicast_src_ip 192.168.35.170
    unicast_peer{
           192.168.35.160
    }
vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 200
    priority 100
    advert_int 1
  #  nopreempt
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
         192.168.35.200/24 dev  eth0 label eth0:2
    }
    unicast_src_ip 192.168.35.170
    unicast_peer{
           192.168.35.160
    }
}

效果如下图所示：

ka1拥有vip192.168.35.100

ka2拥有vip192.168.35.200

keepalived+lvs实现

ka1的主配置文件

vim /etc/keepalived/keepalived.conf


virtual_server 192.168.35.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
#    persistence_timeout 50
    protocol TCP

    real_server 192.168.35.110 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
           #   digest ff20ad2481f97b1754ef3e12ecd3a9cc
            }
          #  url {
          #    path /mrtg/
          #    digest 9b3a0c85a887a256d6939da88aabd8cd
          #  }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }
real_server 192.168.35.120 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
           #   digest ff20ad2481f97b1754ef3e12ecd3a9cc
            }
          #  url {
          #    path /mrtg/
          #    digest 9b3a0c85a887a256d6939da88aabd8cd
          #  }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }
}

ka2的主配置文件

vim /etc/keepalived/keepalived

virtual_server 192.168.35.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
 #   persistence_timeout 50
    protocol TCP

    real_server 192.168.35.110 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
          #    digest ff20ad2481f97b1754ef3e12ecd3a9cc
            }
         #   url {
         #     path /mrtg/
         #     digest 9b3a0c85a887a256d6939da88aabd8cd
          #  }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }
real_server 192.168.35.120 80 {
        weight 1
        HTTP_GET {
            url {
              path /
              status_code 200
          #    digest ff20ad2481f97b1754ef3e12ecd3a9cc
            }
         #   url {
         #     path /mrtg/
         #     digest 9b3a0c85a887a256d6939da88aabd8cd
          #  }
            connect_timeout 3
            nb_get_retry 2
            delay_before_retry 2
        }
    }
}

实现HAProxy高可用

#在两个ka1和ka2先实现haproxy的配置
[root@rhel7-ka1 & ka2 ~]# vim /etc/haproxy/haproxy.cfg
listen webserver
bind 192.168.35.100:80
server web1 192.168.35.101:80 check
server web2 192.168.35.102:80 check
#在两个ka1和ka2两个节点启用内核参数
[root@rhel7-ka1 & ka2 ~]# vim /etc/sysctl.conf
net.ipv4.ip_nonlocal_bind = 1
[root@rhel7-ka1 & ka2 ~]# sysctl -p
#在ka1中编写检测脚本
[root@rhel7-ka1 ~]# vim /etc/keepalived/scripts/haproxy.sh
#!/bin/bash
/usr/bin/killall -0 haproxy
[root@rhel7-ka1 ~]# chmod +X /etc/keepalived/scripts/haproxy.sh
#在ka1中配置keepalived
[root@ka1-centos8 ~]#cat /etc/keepalived/keepalived.conf
vrrp_script check_haproxy {
script "/etc/keepalived/scripts/haproxy.sh"
interval 1
weight -30
fall 2
rise 2
timeout 2
}
vrrp_instance web {
state MASTER
interface eth0
virtual_router_id 50
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.35.100 dev eth0 label eth0:1
}
track_script {
check_haproxy
}
}
#测试
root@rhel7-ka1 ~]# systemctl stop haproxy.service

小半·
关注
详解Keepalived安装与配置
09-15
【详解Keepalived安装与配置】 Keepalived是一款开源的网络守护进程，它实现了VRRP（Virtual Router Redundancy Protocol）协议，主要用于提供高可用性（High Availability）和负载均衡（Load Balancing）功能。它...
详解Keepalived+Nginx实现高可用（HA）
09-30
【详解Keepalived+Nginx实现高可用（HA）】 在构建高可用性(High Availability, HA)系统时，Keepalived 和 Nginx 的结合是常用的一种解决方案。本文将详细解析如何在 CentOS 7 环境下，通过 Keepalived 和 Nginx ...
基于ubuntu自动化安装Keepalived以实现高可用
04-27
此外，这个脚本假设你正在安装Keepalived作为MASTER节点；如果你正在安装BACKUP节点，你需要更改state MASTER为state BACKUP，并相应地调整priority值。 此外，对于生产环境，你可能还需要考虑其他因素，如防火墙...
基于MySQL 5.7+keepalived的双主搭建
03-25
### 基于MySQL 5.7 + Keepalived的双主搭建详解 #### 一、项目背景与目的 在高可用性和数据安全性的需求下，很多企业选择使用双主或多主架构来确保数据库服务的稳定运行。本文将详细介绍如何通过MySQL 5.7和...
【2024版】最新kali linux入门及常用简单工具介绍（非常详细）零基础入门到精通，收藏这一篇就够了_kalilinux
weixin_57514792的博客
10-07 1264
最新kali linux入门及常用简单工具介绍
《Linux从小白到高手》综合应用篇：详解Linux系统调优之内存优化
qq_45732829的博客
10-11 680
内存是影响Linux性能的主要因素之一，内存资源的充足与否直接影响应用系统的使用性能。内存调优的主要目标是合理分配和利用内存资源，减少内存浪费，提高内存利用率，从而提升系统整体性能。
linux之curl
qq_41081716的博客
10-06 443
发送指定的数据作为POST请求的主体。数据可以是键值对的形式。： 添加自定义HTTP头部。可以多次使用以添加多个头部。： 用于发送表单数据，特别是文件上传。： 指定请求方法，例如。
Linux下Qt项目出现libQt5WebEngineCore.so报错
weixin_74239923的博客
10-08 176
总的来说，这条命令的目的是将ld.gold链接器设置为系统默认的链接器，通过替换/usr/bin/ld来实现。
Linux——定时任务调度
什么时候才不是菜鸟....
10-08 363
定时任务调度
Linux软硬链接
2301_76197086的博客
10-09 666
详解Linux系统软硬链接
Linux&Shell命令
yin1331102028yin的博客
10-09 1062
Linux&Shell命令
Linux内核与基础命令学习总结
helloworld工程师的博客
10-12 830
Linux操作系统Linux操作系统博大精深，其中对线程，IO，文件系统等概念的实现都很有借鉴意义。more​。
Linux 进程概念
Emilia_is_angel的博客
10-09 1270
进程概念和进程状态的介绍。
Linux: coreutils: timeout
mzhan017的博客
10-08 106
启动COMMAND，如果这个命令在DURATION之后仍然在运行，就kill掉这个命令。
Linux_进程概念详解
2302_77644537的博客
10-09 669
课本上说，进程是程序的一个执行实例，正在执行的程序。对，也不对，我称之为正确的废话。进程 = 内核数据结构 + 代码和数据。为什么这么说呢？请接着往下看。
kali linux 允许 root 用户登录 安装过程中不能创建 root 根用户密码 之后不能以根用户直接登录 即使是正确的管理员密码也无法登录
最新发布
2401_82477582的博客
10-12 144
打开终端。输入命令并按回车键。系统会提示您输入新的 UNIX 密码，输入您想要设置的密码并按回车键。再次输入相同的密码进行确认。如果密码设置成功，会显示 “passwd: password updated successfully”。在登录界面，选择 “Other” 选项，然后输入用户名 “root” 和您设置的密码，即可登录为 root 用户。如果还是不行，可能要关闭root登录的守护进程不建议随意关闭 root 登录的相关安全设置，因为这可能会降低系统的安全性。
安装 Petalinux
qq_43441284的博客
10-08 934
ubuntu 22.04: 运行内存8G 存储空间500G。
【Linux 从基础到进阶】防止数据泄露的策略与工具
weixin_39372311的博客
10-12 571
随着信息化时代的到来，数据已经成为企业和个人的核心资产。然而，数据泄露事件频发，不仅导致商业损失，还对隐私和安全带来了极大的威胁。为了防止数据泄露，企业和组织需要制定全面的防护策略，并结合适当的工具进行有效的实施。本文将探讨防止数据泄露的策略与常见的工具。
【Linux】ComfyUI和SD WebUI之PYTHON环境共享，模型共享，LORA等公共资源共享
applebomb的专栏
10-10 453
ComfyUI和SD WebUI之PYTHON环境共享，模型共享，LORA等公共资源共享
详解Keepalived原理与配置：VRRP实现高可用负载均衡
Keepalived 是一个开源的高可用软件包，它主要基于 Virtual Router Redundancy Protocol (VRRP) 实现网络服务的冗余和负载均衡。本文将详细介绍 keepalived 的原理、协议、组成部分以及配置文件的设置。 1. **原理...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值