Keepalived

于 2024-08-18 14:08:58 发布
阅读量710 收藏 16
点赞数 14
文章标签： Keepalived
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64227183/article/details/141292105
版权

目录

什么是Keepalived

主要功能

工作原理

应用场景

Keepalived 的工作原理

心跳机制

状态监测

故障转移

选举机制（在多主多备场景下）

Keepalived功能

Keepalived环境准备

Keepalived相关文件

Keepalived的安装

Keepalived配置说明

keepalived配置文件组成部分

Keepalived配置语法说明

帮助

全局配置

虚拟路由配置

修改KA1配置文件

修改KA2配置文件

测试

通信功能的开启

原因

解决方法

解决

启用Keepalived日志

实现独立子配置文件

原因

子配置文件

Keepalived应用示例

抢占模式和非抢占模式

非抢占模式 nopreempt

抢占延迟模式  preempt_delay

VIP单播模式

Keepalived通知脚本配置

邮件通知

准备工作

通知脚本的创建

权限添加

脚本调用

Keepalived双主模式

实现ipvs的高可用

示例

准备工作

配置Keepalived

测试

Keepalived+haproxy的高可用集群

什么是Keepalived

        Keepalived 是一种用于实现高可用的软件工具

主要功能

        实现对服务器的健康检查：定期检测服务器的运行状态，如网络连接是否正常、服务是否可用等。

        虚拟 IP（VIP）管理：可以将一个虚拟 IP 绑定到多台服务器上，当主服务器故障时，自动将虚拟 IP 切换到备份服务器。

工作原理

        通过发送心跳报文来检测服务器的状态。主服务器和备份服务器之间相互发送这些报文，当备份服务器在一定时间内未收到主服务器的心跳报文时，就会认为主服务器故障。

        触发故障转移机制，将虚拟 IP 绑定到备份服务器上，并接管主服务器的服务，以保证服务的连续性。

应用场景

        在负载均衡架构中：与负载均衡软件（如 LVS、Nginx 等）配合使用，当其中一台负载均衡服务器故障时，自动切换到另一台服务器，确保负载均衡服务不中断。

        保障关键业务服务的高可用性：如数据库服务器、Web 服务器等，当主服务器出现故障时，快速切换到备份服务器，减少服务中断时间

Keepalived 的工作原理

        Keepalived 的工作原理主要包含以下关键要点：

心跳机制

        Keepalived 采用多播或单播等方式在主服务器（Master）和备份服务器（Backup）之间发送心跳报文，通常是按照一定的时间间隔（可配置）进行发送。

        这些心跳报文用于相互检测对方的状态，以判断服务器是否正常运行。

状态监测

        对自身服务以及关联的关键资源（如网络连接、应用程序端口等）进行持续监测。

        同时也接收来自对方服务器的心跳报文，并根据报文的接收情况和自身监测结果来综合判断服务器的健康状态。

故障转移

        当主服务器在规定时间内没有收到备份服务器的心跳报文，或者自身监测到自身或对方出现故障时，会认为自身或对方出现问题。

        如果主服务器判定自身故障，它会主动停止自身的服务并释放资源，如虚拟 IP（VIP）等。

        备份服务器在发现主服务器故障后，会迅速启动自身的服务，并接管主服务器的虚拟 IP，开始对外提供服务，以实现服务的无缝切换，保证业务的连续性。

选举机制（在多主多备场景下）

        在一些复杂的高可用架构中，如果存在多个 Keepalived 实例，当故障发生后，多个备份服务器之间可能需要通过一定的选举规则来确定新的主服务器。

        选举通常基于预先配置的优先级或者根据服务器的一些特定属性（如硬件性能等）来进行。

Keepalived功能

        基于 vrrp 协议完成地址流动

        为 VIP 地址所在的节点生成 ipvs 规则（在配置文件中预先定义）

        为 ipvs 集群的各 RS 做健康状态检测

        基于脚本调用接口完成脚本中定义的功能，进而影响集群事务，以此支持nginx、haproxy等服务

Keepalived环境准备

###主机1
版本：rhel7.9
hostname: real server1
172.25.254.110

###主机2
版本：rhel7.9
hostname: real server2
172.25.254.120

###主机3
版本：rhel7.9
hostname: KA1
172.25.254.10

###主机4
版本：rhel7.9
hostname: KA2
172.25.254.20

Keepalived相关文件

        软件包名： keepalived

        主程序文件：/usr/sbin/keepalived

        主配置文件：/etc/keepalived/keepalived.conf

        配置文件示例：/usr/share/doc/keepalived/

        Unit File：/lib/systmed/system/keepalived.service

        Unif File的环境配置文件：/etc/sysconfig/keepalived

Keepalived的安装

### KA1
dnf install keepalived -y
systemctl start keepalived
ps axf | grep keepalived

Keepalived配置说明

keepalived配置文件组成部分

        配置文件：/etc/keepalived/keepalived.conf

        配置文件组成：

                GLOBAL CONFIGURATION

                Global definitions：   定义邮件配置，route_id，vrrp配置，多播地址等

                VRRP CONFIGURATION

                VRRP instance(s)：   定义每个vrrp虚拟路由器

                LVS CONFIGURATION

                Virtual server group(s)

                Virtual server(s)：      LVS集群的VS和RS

Keepalived配置语法说明

帮助

man keepalived.conf

全局配置

global_defs {
   notification_email {
        111122223333@qq.com              #keepalived 发生故障切换时邮件发送的目标邮箱，可以按行区分写多个
        111222333555@163.com
   }
   notification_email_from keepalived@example.com   #发邮件的地址

   smtp_server 127.0.0.1                 #邮件服务器地址
   smtp_connect_timeout 30               #邮件服务器连接超时时间
   router_id ka1.ccc.com                 #每个keepalived主机唯一标识，建议使用当前主机名，但多节点重名不影响
   
   vrrp_skip_check_adv_addr              #对所有通告报文都检查，会比较消耗性能
                                         #启用此配置后，如果收到的通告报文和上一个报文是同一个路由器，则跳过检查，默认值为全检查

   vrrp_strict                           #严格遵循vrrp协议；
                                         #启用此项后以下状况将无法启动服务:
                                         #1.无VIP地址 
                                         #2.配置了单播邻居
                                         #3.在VRRP版本2中有IPv6地址
                                         #建议不加此项配置

   vrrp_garp_interval 0                  #报文发送延迟，0表示不延迟
   vrrp_gna_interval 0                   #消息发送延迟
   vrrp_mcast_group4 224.0.0.18          #指定组播IP地址范围：

}

虚拟路由配置

vrrp_instance VI_1 {
    state MASTER
    interface eth0          #绑定为当前虚拟路由器使用的物理接口，如：eth0,可以和VIP不在一个网卡
    
    virtual_router_id 100   #每个虚拟路由器惟一标识,范围：0-255，每个虚拟路由器此值必须唯一，否则服务无法启动
                            #同属一个虚拟路由器的多个keepalived节点必须相同
                            #务必要确认在同一网络中此值必须唯一
    
    priority 100            #当前物理节点在此虚拟路由器的优先级，范围：1-254，值越大优先级越高,每个keepalived主机节点此值不同
    
    advert_int 1            #vrrp通告的时间间隔，默认1s
    
    authentication {        #认证机制
        auth_type PASS      #两种机制分别为AH和PASS
                            #AH为IPSEC认证(不推荐),PASS为简单密码(建议使用)
        
        auth_pass 1111      #预共享密钥，仅前8位有效
                            #同一个虚拟路由器的多个keepalived节点必须一样
}
    }
    virtual_ipaddress {     #虚拟IP,生产环境可能指定上百个IP地址
        172.25.254.100/24 dev eth0
    }
}

修改KA1配置文件

### 安装keepalived
yum install keepalived -y

### master
vim /etc/keepalived/keepalived.conf

### 配置文件修改如下
global_defs {
   notification_email {
        1514174591@qq.com        #发生事件时，邮件接收地址
   }
   notification_email_from keepalived@KA1.CCC.org        #指定发送通知邮件的发件人地址
   smtp_server 127.0.0.1         #设置用于发送邮件的 SMTP 服务器地址为本地回环地址
   smtp_connect_timeout 30       #定义连接到 SMTP 服务器的超时时间为 30 秒，如果在这个时间内无法建立连接，则可能触发相应的错误处理机制

   router_id KA1.CCC.org         #运行 Keepalived 的这台机器在 VRRP 协议中设置一个唯一标识，用于在 VRRP 组中区分不同的节点

   vrrp_skip_check_adv_addr      #对所有通告报文都检查，会比较消耗性能
   vrrp_strict                   #开启严格模式，严格遵循vrrp协议
   vrrp_garp_interval 0          #报文发送没有延迟
   vrrp_gna_interval 0           #消息发送没有延迟
   vrrp_mcast_group4 224.0.0.18       #组播IP地址范围
}

vrrp_instance VI_1 {
    state MASTER                 #初始角色是主节点
    interface eth0               #绑定为当前虚拟路由器使用的物理接口
    virtual_router_id 20         #虚拟路由唯一标识
    priority 100                 #当前物理节点在此路由器的优先级
    advert_int 1                 #vrrp通过的时间间隔，默认1s
    authentication {
        auth_type PASS           #AH为简单密码
        auth_pass 1111           #预共享密钥
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1        #定义了一个虚拟 IP 地址为 172.25.254.100，子网掩码为 24 位（即 255.255.255.0），绑定到 eth0 接口，并使用标签 eth0:1 进行标识
    }
}

### 开机自启，立即执行
systemctl enable --now keepalived.service

修改KA2配置文件

### backup
vim /etc/keepalived/keepalived.conf

### 修改内容如下
global_defs {
   notification_email {
        1514174591@qq.com
   }
   notification_email_from keepalived@KA2.CCC.org    #指定发送通知邮件的发件人地址
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id KA2.CCC.org
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
   vrrp_mcast_group4 224.0.0.18
}

vrrp_instance VI_1 {
    state BACKUP            #初始角色
    interface eth0
    virtual_router_id 20    
    priority 80             #低优先级
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
}

### 开机自启，立即执行
systemctl enable --now keepalived.service

测试

### KA1测试
### KA2上没有VIP
[root@ka1 ~]# tcpdump -i eth0 -nn host 224.0.0.18
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
20:32:10.747046 IP 172.25.254.10 > 224.0.0.18: VRRPv2, Advertisement, vrid 100, prio 100, authtype simple, intvl 1s, length 20
20:32:11.748445 IP 172.25.254.10 > 224.0.0.18: VRRPv2, Advertisement, vrid 100, prio 100, authtype simple, intvl 1s, length 20
20:32:12.749700 IP 172.25.254.10 > 224.0.0.18: VRRPv2, Advertisement, vrid 100, prio 100, authtype simple, intvl 1s, length 20
20:32:13.751268 IP 172.25.254.10 > 224.0.0.18: VRRPv2, Advertisement, vrid 100, prio 100, authtype simple, intvl 1s, length 20

通信功能的开启

原因

        ping VIP172.25.254.100，ping不通

解决方法

        添加参数：vrrp_iptables

解决
### 打开配置文件
vim /etc/keepalived/keepalived.conf

### 添加参数
global_defs {
   notification_email {
        2113273707@qq.com
   }
   notification_email_from keepalived@example.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id ka1.example.com
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
   vrrp_mcast_group4 224.0.0.18
   vrrp_iptables    #添加参数
}

启用Keepalived日志

vim /etc/sysconfig/keepalived

### 
KEEPALIVED_OPTIONS="-D -S 6"

### 将keepalived日志信息添加到系统日志
vim /etc/rsyslog.conf
### 内容
local6.*                                                /var/log/keepalived.log  

### 重启
systemctl restart keepalived.service
systemctl restart rsyslog.service

### 查看
ll /var/log/keepalived.log 
-rw-------. 1 root root 3452 Aug 14 20:55 /var/log/keepalived.log

实现独立子配置文件

原因

        当一个大型系统或应用使用 Keepalived 进行高可用性配置时，整体配置可能会非常复杂且包含众多细节。将不同功能模块或不同方面的配置拆分成独立子配置文件，可以使每个配置文件专注于一个特定的任务或功能领域

        如果在运行过程中出现问题，独立子配置文件可以帮助快速定位问题所在的配置区域

### 将原来的主配置文件的虚拟路由部分干掉
### 重新写一个子配置文件（在主配置文件中加载子配置文件）
vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived

global_defs {
   notification_email {
        1514174591@qq.com
   }
   notification_email_from keepalived@KA1.CCC.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id KA1.CCC.com
   vrrp_skip_check_adv_addr
   #vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
   vrrp_mcast_group4 224.0.0.18
   #vrrp_iptables
}

include "/etc/keepalived/conf.d/*.conf"    #加载子配置文件
子配置文件
### 创建
mkdir -p /etc/keepalived/conf.d

### 编辑
vim /etc/keepalived/conf.d/children.conf
### 内容
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
       172.25.254.100/24 dev eth0 label eth0:1
    }
}

Keepalived应用示例

抢占模式和非抢占模式

非抢占模式 nopreempt

        默认为抢占模式preempt，即当高优先级的主机恢复在线后，会抢占低先级的主机的master角色，这样会使vip在KA主机中来回漂移，造成网络抖动

        建议设置为非抢占模式 nopreempt ，即高优先级主机恢复后，并不会抢占低优先级主机的master角色

        非抢占模块下,如果原主机down机, VIP迁移至的新主机, 后续也发生down时,仍会将VIP迁移回原主机

### KA1配置
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 20
    priority 100        #高优先级
    nopreempt        #非抢占模式
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
   }
}

### KA2配置
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 20
    priority 80        #低优先级
    advert_int 1
    nopreempt            #非抢占模式
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
   }
}

抢占延迟模式  preempt_delay

        抢占延迟模式，即优先级高的主机恢复后，不会立即抢回VIP，而是延迟一段时间（默认300s）再抢回VIP

### preempt_delay    #指定抢占延迟时间，默认300s
# KA1配置
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 100    #高优先级
    preempt_delay 10s    #抢占延迟10s
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
   }
}

# KA2配置
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80    #低优先级
    advert_int 1
    preempt_delay 10s    #抢占延迟10s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
   }
}

VIP单播模式

        默认keepalived主机之间利用多播相互通告消息，会造成网络拥塞，可以替换成单播，减少网络流量

注意：

        启用 vrrp_strict 时，不能启用单播

### KA1配置

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
   }
   unicast_src_ip 172.25.254.10        #单播模式配置
                                       #定义了本节点在进行 VRRP 通信时使用的源 IP 地址为 172.25.254.10
   unicast_peer {            #指定了一个对等节点（Peer）的 IP 地址为 172.25.254.20
        172.25.254.20
   }
}

### KA2配置

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.254.20        #单播模式配置
                                        #定义了本节点在进行 VRRP 通信时使用的源 IP 地址为 172.25.254.20
    unicast_peer {            #指定了一个对等节点（Peer）的 IP 地址为 172.25.254.10
        172.25.254.10
    }

}

Keepalived通知脚本配置

邮件通知

准备工作
### KA1 KA2安装相应工具mailx
dnf install mailx -y
### KA1配置
vim /etc/mail.rc
### 内容
set bsdcompat
set from=1514174591@qq.com  #指定发送邮件时显示的发件人邮箱地址
set smtp=smtp.qq.com        #定义了用于发送邮件的简单邮件传输协议（SMTP）服务器的地址为 smtp.qq.com

set smtp-auth-user=1514174591@qq.com        #指定用于 SMTP 认证的用户名
set smtp-auth-password=pltyvzyohcgkgfha  #设置 SMTP 认证的密码，这里的密码是经过加密或特定处理后的授权码形式，这里就是授权码

set smtp-auth=login        #使用的 SMTP 认证方式为 login
set ssl-verify=ignore        #将其设置为 ignore 意味着在与 SMTP 服务器建立安全连接时，邮件客户端将忽略对服务器 SSL 证书的某些常规验证步骤

#测试邮箱是否接收到信息
echo 111222333 | mail -s test 1514174591@qq.com  

### KA2配置
vim /etc/mail.rc
### 内容
set bsdcompat
set from=1514174591@qq.com  #指定发送邮件时显示的发件人邮箱地址
set smtp=smtp.qq.com        #定义了用于发送邮件的简单邮件传输协议（SMTP）服务器的地址为 smtp.qq.com

set smtp-auth-user=1514174591@qq.com        #指定用于 SMTP 认证的用户名
set smtp-auth-password=pltyvzyohcgkgfha  #设置 SMTP 认证的密码，这里的密码是经过加密或特定处理后的授权码形式，这里就是授权码

set smtp-auth=login        #使用的 SMTP 认证方式为 login
set ssl-verify=ignore        #将其设置为 ignore 意味着在与 SMTP 服务器建立安全连接时，邮件客户端将忽略对服务器 SSL 证书的某些常规验证步骤

#测试邮箱是否接收到信息
echo 999888555887 | mail -s test 1514174591@qq.com

通知脚本的创建

### 编辑文件
vim /etc/keepalived/mail.sh

### 内容
#!/bin/bash
mail_dest='1514174591@qq.com'        #变量 mail_dest，并将其赋值为一个邮箱地址 1514174591@qq.com

send_message()
{
  mail_subj="$HOSTNAME to be $1 vip move"        #定义邮件的主题
  mail_mess="`date +%F\ %T`: vrrp move $HOSTNAME change $1"    #定义了邮件正文内容
  echo "$mail_mess" | mail -s "$mail_sub" $mail_dest    #将邮件正文通过管道传递给 mail 命令进行发送
}

case $1 in
  master)
  send_message master
  ;;
  backup)
  send_message backup
  ;;
  fault)
  send_message fault
  ;;
  *)
  ;;
esac
权限添加
chmod +x /etc/keepalived/mail.sh
脚本调用
### KA1配置
vim /etc/keepalived/keepalived.conf
### 内容
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 20
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
 
    notify_master "/etc/keepalived/mail.sh master"
    notify_backup "/etc/keepalived/mail.sh backup"
    notify_fault "/etc/keepalived/mail.sh fault"
}

### KA2配置
vim /etc/keepalived/keepalived.conf
### 内容
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 20
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
 
    notify_master "/etc/keepalived/mail.sh master"
    notify_backup "/etc/keepalived/mail.sh backup"
    notify_fault "/etc/keepalived/mail.sh fault"
}

Keepalived双主模式

        master/slave的单主架构，同一时间只有一个Keepalived对外提供服务，此主机繁忙，而另一台主机却很空闲，利用率低下，可以使用master/master的双主架构，解决此问题

master/master的双主架构：

        即将两个或以上VIP分别运行在不同的keepalived服务器，以实现服务器并行提供web访问的目的，提高服务器资源利用率

### KA1配置
vim /etc/keepalived/keepalived.conf
### 内容
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 100
    priority 100
    advert_int 1
    #nopreempt
    #preempt_delay 10s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
   }
   unicast_src_ip 172.25.254.10
   unicast_peer {
        172.25.254.20
   }

}
vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 200
    priority 80
    advert_int 1
    #nopreempt
    #preempt_delay 10s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.200/24 dev eth0 label eth0:2
   }
   unicast_src_ip 172.25.254.10
   unicast_peer {
        172.25.254.20
   }
}


#KA2配置
vim /etc/keepalived/keepalived.conf
### 内容
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 100
    priority 80
    advert_int 1
    #nopreempt
    #preempt_delay 10s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100/24 dev eth0 label eth0:1
    }
    unicast_src_ip 172.25.254.20
    unicast_peer {
        172.25.254.10
    }
}
vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 200
    priority 100
    #advert_int 1
    #nopreempt
    preempt_delay 10s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.200/24 dev eth0 label eth0:2
   }
   unicast_src_ip 172.25.254.20
   unicast_peer {
        172.25.254.10
   }
}

实现ipvs的高可用

示例

        实现单主的LVS-DR模式

准备工作

### 准备real server1   real server2

### real server1
yum install httpd -y
echo realserver1 - 172.25.254.110 > /var/www/html/index.html

ip a a 172.25.254.100/32 dev lo    ### 换回IP配置

### ARP响应禁用
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce


### real server2
yum install httpd -y
echo realserver1 - 172.25.254.120 > /var/www/html/index.html

ip a a 172.25.254.100/32 dev lo    ### 换回IP配置

### ARP响应禁用
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce

配置Keepalived

### KA1配置
vim /etc/keepalived/keepalived.conf
### 内容
virtual_server 172.25.254.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
    protocol TCP
    sorry_server 172.25.254.30

    real_server 172.25.254.110 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 5
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }
    real_server 172.25.254.120 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
            connect_timeout 1
            nb_get_retry 3
            delay_before_retry 1
        }
    }
}


### KA2配置
virtual_server 172.25.254.100 80 {
    delay_loop 6
    lb_algo wrr
    lb_kind DR
    protocol TCP
    sorry_server 172.25.254.30

    real_server 172.25.254.110 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 5
            nb_get_retry 3
            delay_before_retry 3
            connect_port 80
        }
    }

    real_server 172.25.254.120 80 {
        weight 1
        HTTP_GET {
            url {
                path /
                status_code 200
            }
        connect_timeout 1
        nb_get_retry 3
        delay_before_retry 1
        }
    }
}

测试

### 查看策略
ipvsadm -Ln

###
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.25.254.100:80 wrr
  -> 172.25.254.110:80            Route   1      0          0         
  -> 172.25.254.120:80            Route   1      0          0

Keepalived+haproxy的高可用集群

### 实现haproxy配置
### KA1,KA2
vim /etc/haproxy/haproxy.cfg
### 内容
listen webserver
    bind 172.25.254.100:80
    server web1 172.25.254.110:80
    server web2 172.25.254.120:80

### KA1 KA2启用内核参数
vim /etc/sysctl.conf
### 内容
net.ipv4.ip_nonlocal_bind = 1
### 生效
sysctl -p

#KA1中编写脚本进行检测
vim /etc/keepalived/srcipts/haproxy.sh
### 内容
#!/bin/bash
/usr/bin/killall -0 haproxy

### KA1中给检测脚本添加权限
chmod +x /etc/keepalived/srcipts/haproxy.sh

### KA1中配置keepalived
vim /etc/keepalived/keepalived.conf
### 内容
vrrp_script check_haproxy {
    script "/etc/keepalived/scripts/haproxy.sh"
    interval 1
    weight -30
    fall 2
    rise 2
    timeout 2
}

vrrp_instance web {
    state MASTER
    interface eth0
    virtual_router_id 50
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100 dev eth0 label eth0:1
    }
    track_script {
        check_haproxy
    }
}

### KA2中配置keepalived
vim /etc/keepalived/keepalived.conf
### 内容
vrrp_script check_haproxy {
    script "/etc/keepalived/scripts/haproxy.sh"
    interval 1
    weight -30
    fall 2
    rise 2
    timeout 2
}

vrrp_instance web {
    state BACKUP
    interface eth0
    virtual_router_id 50
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        172.25.254.100 dev eth0 label eth0:1
    }
    track_script {
        check_haproxy
    }
}

红的花绿的叶
关注
  • 14
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
keepalived
嗯哼的博客
09-09 1143
keepalived官网:http://www.keepalived.org Keepalived安装 方法一：yum方式 1、yum安装 安装依赖包 [root@localhost ~]# yum install -y curl gcc openssl-devel libnl3-devel net-snmp-devel [root@localhost ~]# yum install -y keepalived 2、初始化及启动 [root@localhost ~]# s...
keepalived安装部署
09-30
**Keepalived安装部署详解** Keepalived是一款开源的网络和服务监控软件，它主要用于实现Linux服务器间的负载均衡和高可用性。在系统集群中，Keepalived与Nginx、HAProxy等配合使用，可以确保当主服务器出现故障时...
Keepalived 配置详解
热门推荐
挣扎技术
03-21 1万+
一、Keepalived概述 keepalived是一个类似于layer3,4,5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。 Layer3,4&5工作在IP/TC
Keepalived入门
青晨的歌
11-19 2161
Keepalived入门1 安装和基本操作1.1 准备1.2 安装1.3 配置1.4 启动停止2 常用配置2.1 非抢占模式2.2 密码验证2.3 监控脚本2.4 网卡监控2.5 通知脚本  　Keepalived通过VRRP协议（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）实现高可用功能，解决静态路由单点故障问题，保证个别节点宕机时，整个网络能不间断...
keepalived安装
tracy9171的博客
04-18 1221
keepalived安装
keepalived安装包
05-26
keepalived安装包内容： keepalived-2.2.7.tar.gz keepalived-1.4.5.tar.gz keepalived-2.0.20.tar.gz keepalived-2.1.5.tar.gz
keepalived离线安装包
08-21
《keepalived离线安装包详解》 在IT领域，特别是在服务器高可用性与负载均衡的解决方案中，Keepalived是一款至关重要的工具。本篇将详细介绍Keepalived 2.0.19版本的离线安装包，以及如何在没有网络连接的环境下...
后端性能优化：高并发处理.zip
08-18
后端技术系列教程，包括： API开发全套教程 后端安全全套教程 后端微服务架构全套教程 后端性能优化全套教程 后端框架全套教程 后端缓存技术全套教程 后端编程语言全套教程 数据库技术全套教程
实时计算：Apache Flink.zip
08-18
史上最全大数据技术全套教程，包括： 分布式存储系统 大数据基础 大数据处理框架 大数据管理与监控 实时计算 数据仓库 数据分析工具 数据湖 数据集成工具 消息队列 等流行技术的系列教程
River Valley - Level v1.0.3.unitypackage
最新发布
08-18
River Valley - Level v1.0.3
网络安全渗透测试辅助浏览器插件（Google Chrome 版） - Chrome - HackBar-v2.3.1
08-18
HackBar是一款专为网络渗透测试和安全评估设计的浏览器插件，功能丰富且易于使用。它允许用户自定义并直接发送HTTP请求，支持手动构造GET和POST请求，并可添加自定义的HTTP头部和参数。插件内置了编码/解码工具，如URL编码、Base64编码和MD5加密，便于在测试中处理数据。此外，HackBar还提供了常见漏洞的测试Payload，如SQL注入、XSS和XXE，助力用户快速检测网站漏洞。同时，它还具备Cookie管理功能，方便用户进行身份验证和绕过登录限制等测试
CMA3.5kljljklj 快捷键很快就会哭较快很快就会
08-18
CMA3.5kljljklj 快捷键很快就会哭较快很快就会
性能测试：性能测试概述.zip
08-18
史上最全软件测试技术全套教程，包括： Postman Selenium 单元测试 压力测试 回归测试 安全测试 性能测试 测试工具 集成测试 等流行技术的系列教程
音乐史(大英图书馆)数据集
08-18
音乐史(大英图书馆)数据集 数据说明： 大英图书馆收藏的印刷音乐唱片。 英国图书馆“大数据音乐项目”数据集是一组.csv(逗号分隔值)文件，包含与印刷和手稿乐谱相关的元数据。共有四份文件;每份文件提供不同的数据视图。 csv文件中的每条记录都包含大英图书馆在线目录中保存的完整元数据记录的标识符(BL记录ID)。
计算机毕业设计jsp垃圾分类系统vue商城,礼品,考试论文
08-18
计算机毕业设计jsp垃圾分类系统vue商城,礼品,考试论文
后端安全：数据加密.zip
08-18
后端技术系列教程，包括： API开发全套教程 后端安全全套教程 后端微服务架构全套教程 后端性能优化全套教程 后端框架全套教程 后端缓存技术全套教程 后端编程语言全套教程 数据库技术全套教程
Selenium：Selenium与浏览器自动化.zip
08-18
史上最全软件测试技术全套教程，包括： Postman Selenium 单元测试 压力测试 回归测试 安全测试 性能测试 测试工具 集成测试 等流行技术的系列教程
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值