keepalived主备高可用

keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router Redundancy Protocol，即虚拟路由冗余协议

keepalived适合为没有状态变化的服务提供主备功能，例如：LVS、Nginx、Mycat、各种代理等。有状态变化的服务需要做主从同步。保证backup上线时与master状态基本相同。

基本工作流程：VIP漂移

将N台提供相同功能/服务的PC/服务器组成一个路由器组(vrrp_instance)，这个组里面有一个master和多个backup，全部配置相同的VIP(虚拟IP)，keepalived启动后VIP会加入master的网卡，master通过VIP对外提供服务。master会主动发VRRP广播，当backup一定时间收不到vrrp包时就认为master宕掉了，这时就需要根据VRRP的优先级来选举一个backup当master，新master在网卡中加入配置的VIP接受外部请求。当master重新启动后backup自动下线进入待机状态(亦可配置成不自动替换）。这样的话就可以保证路由器组的高可用了。

基本配置说明

安装：CentOS 6.4以上使用yum安装

 yum install keepalived -y

keepalived.conf 
global_defs 全局配置
vrrpd
    1. vrrp_script添加一个周期性执行的脚本。脚本的退出状态码会被调用它的所有的VRRP Instance记录。
    2. vrrp_sync_group将所有相关的VRRP实例定义在一起，作为一个VRRP Group，如果组内的任意一个实例出现问题，都可以实现Failover
    3. garp_group
    4. vrrp_instance

vim /etc/keepalived/keepalived.conf

#主机配置：(从机主要不同点：router_id、state、priority)
global_defs {
   notification_email {
     linux@linux.com   #报警接收邮箱
     failover@firewall.loc
   }
   notification_email_from root@linux.com    #报警发送邮箱
   smtp_server 127.0.0.1                     #指定smtp邮件服务器地址
   smtp_connect_timeout 30                   #指定smtp连接超时时间
   router_id LVS_1                           #负载均衡唯一标识，在局域网内应该是唯一的。故障发生时,邮件通知会用到     
}

vrrp_instance VI_1 {                                     #VRRP实例名称 主备一致
          state MASTER                                   #初始状态，备用服务器上为BACKUP 
          interface eth0                                 #监听本机的是eth0网卡端口,用来发VRRP包做心跳检测(ifconfig查看本机网卡接口、要开放广播)
          virtual_router_id 51                           #虚拟路由ID,取值在0-255之间,用来区分多个instance的VRRP组播,同一网段内ID不能重复;主备一致
          advert_int 1                                   #检查间隔默认为1秒,即1秒进行一次master选举(可以认为是健康查检时间间隔)
          priority 100                                   #优先级，备用服务器上为90
          nopreempt                                      #设置为不抢占(旧主机重新上线后，不替换当前主机)。默认是抢占
          authentication {                               #通讯秘钥 主备一致    
            auth_type PASS                               #默认是PASS类认证
            auth_pass 1111                               #密码只识别前8位
          }

          virtual_ipaddress {                            #虚拟ip地址,可以有多个地址每个地址占一行，不需要子网掩码，主备一致
            192.168.1.217                                #VIP地址(对外暴露)，IP添加到eth0网卡          
            192.168.1.218/24                             #24位掩码
            192.168.1.219 dev eth0
          }
          #virtual_ipaddress 中的ip需要通过ip add指令查看绑定状态(ipconfig看不到)。
          #相当于linux指令 ip addr add 192.168.1.217 dev eth0
          #正常情况只有MASTER的网卡中会有VIP，从机没有。当出现多机网卡存在VIP时，可能出现了脑裂问题
}

启动

systemctl start keepalived（在yum安装时直接使用此命令启动服务）

Shell脚本

正常情况下当master的keepalived停止运行时，backup收不到master的心跳会触发优先级最高的backup变成新master，VIP漂移到新master。

但如果希望keepalived监控本机的某个应用，应用挂掉后本机keepalived也停止运行主动触发VIP漂移。

此时需要keepalived执行sh脚本，检查目标功能/服务是否正常，若异常主动停止本机keepalived触发VIP漂移。

sh可以检查Nginx、Mysql、Http服务等等...

脑裂

比如两台keepalived一主一备，中间通信中断了，但是两台机器都正常运转。此时主机还正常可用，从机检测不到主机升级为主机。出现了一个集群双主的情况。

1、添加冗余的心跳线(网线/串口等)，增加网络可高度，例如：双心跳线（心跳线也HA），，尽量减少“裂脑”发生几率；

2、程序/shell 监控keepalived从机出现ping/Telnet不通主机IP;port时，无论主机是否真的挂了，从机此时可能已经变成主机，已经出现脑裂风险了。此时发送报警进行人工检查，或是通过程序尝试强制终止主机上的keepalived进程。

      注意监控从机比较保险。如果监控主机，主机ping不通从机，并不能确定从机是已经切换为主机了还是真的挂了。不确定是否真的存在脑裂风险。

3  监控从节点发现了VIP