CentOS安装Keepalived

最新推荐文章于 2022-07-07 19:01:06 发布

weixin_33918114

最新推荐文章于 2022-07-07 19:01:06 发布

阅读量101

点赞数

文章标签：运维网络

原文链接：http://blog.51cto.com/shskey/1774720

版权

一、VRRP（虚拟路由器冗余协议）

虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及及时在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。

二、Keepalived

Keepalived是基于VRRP协议的高级应用，作用于网络层、传输层和应用层交换机制的处理高可用的软件。

Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。

三、安装Keepalived

[root@51cto.12 ~]# yum -y install keepalived

在我们的网络环境中，keepalived存在于内网IP，如下图所示：

配置内网IP，操作如下:（无需请忽略此步骤）

[root@51cto.12 ~]# cd /etc/sysconfig/network-scripts
[root@51cto.12 network-scripts]# vi ./ifcfg-eth0
DEVICE=eth0
HWADDR=00:2B:00:2E:00:D0
TYPE=Ethernet
UUID=ffffffff-ffff-ffff-ffff-ffffffffffff
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR=192.168.9.12
NETMASK=255.255.255.0
GATEWAY=192.168.9.254
[root@51cto network-scripts]# /etc/init.d/network restart

配置iptables规则：

[root@51cto.12 ~]# iptables -L
[root@51cto.12 ~]# iptables -I INPUT -i eth0 -d 224.0.0.0/8 -p vrrp -j ACCEPT
[root@51cto.12 ~]# iptables -I OUTPUT -o eth0 -d 224.0.0.0/8 -p vrrp -j ACCEPT
[root@51cto.12 ~]# service iptables save

编辑Keepalived的配置文件：

[root@51cto.12 ~]# vi /etc/keepalived/keepalived.conf
vrrp_script chk_nginx {
    script "/etc/keepalived/check_nginx.sh" 
    interval 2 
    weight -5 
    fall 3  
    rise 2 
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    mcast_src_ip 192.168.9.12
    virtual_router_id 51
    priority 101
    advert_int 2
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.9.3
    }
    track_script {
       chk_nginx 
    }
}

.13服务器上配置类似，就在此省略了，只是将state设为BACKUP，priority设为100，mcast_src_ip设为192.168.9.13

需要注意的是，目前的方案能保证nginx被stop后，自动切换，但每次nginx恢复后，需要手动重启当前服务器的Keepalived

/etc/rc.d/init.d/keepalived restart

另外，如果读者像我一样是用nginx来配合keepalived的话，在默认的keepalive.conf里面还有virtual_server,real_server这样的配置，我们这用不到，它是为lvs准备的。此处涉及到对nginx的监控脚本配置如下：

counter=$(ps -C nginx --no-heading|wc -l)
if [ "${counter}" = "0" ]; then
    nginx
    sleep 2
    counter=$(ps -C nginx --no-heading|wc -l)
    if [ "${counter}" = "0" ]; then
        /etc/rc.d/init.d/keepalived stop
    fi
fi

四、启动Keepalived

[root@51cto.12 ~]# /etc/rc.d/init.d/keepalived start
Starting keepalived: [ OK ]

将会看到keepalived的启动信息，相关参数还有stop和restart

此时通过ifconfig是查看不到VIP信息的，通过以下命令可以查看VIP是否绑定：

[root@51cto.12 ~]# ip addr show eth0

同时，也可以查看守护线程的运行情况，通过以下命令查看：

[root@51cto.12 ~]# tail -20 /var/log/messages

五、网络映射

当Keepalived运行起来后，发现curl内网IP: 192.168.9.3是可行的，但外网IP: 200.32.152.121无法访问，显示This site can't be reached. 通过与服务器托管的网络团队沟通，以如下简化了的网络拓扑图为例，发现192.168.9.x是在交换机层面的内网网段，而当前网段需要在防火墙层面可见，并且在防火墙上将外网IP:200.32.152.121绑定到我们的VIP:192.168.9.3上。