windows下keepalived_keepalived介绍及配置详解

一.keepalived介绍

1.keepalived是什么

keepalived起初是为LVS设计的专门用来监控集群系统中各个服务节点的状态如果某个服务节点出现异常或者工作出现故障,keepalived将检测到,并将出现故障的服务节点从集群系统中剔除,而在故障节点恢复正常后,keepalived又可以自动将该服务节点重新加入集群中，这些工作全部自动完成；

keepalived后来又加入了VRRP的功能，VRRP(Virtual Router Redundancy Protocol)虚拟路由协议出现的目的是为了解决静态路由出现的单点故障问题，通过VRRP可以实现网络不间断稳定运行，因此keepalived一方面具有服务器状态检测和故障隔离功能，另一方面也有HA cluster功能；

2.VRRP协议与工作原理

在现实的网络环境中，主机之间的通信都是通过配置静态路由(默认网关)完成的，而主机之间的路由器一旦出现故障，通信就会失败，因此，在这种通信模式中，路由器就成为了一个单点故障，就引入了VRRP协议；

VRRP协议是一种主备模式的协议，通过VRRP可以在网络发生故障时透明的进行设备切换而不影响主机之间的数据通信，这其中涉及了两个概念：物理路由器和虚拟路由器

VRRP可以讲两台或多台物理路由器虚拟成一个虚拟路由器，这个虚拟路由器通过虚拟IP对外提供服务，而在虚拟路由器内部是多个物理路由器协同工作，同一时间只有一台物理路由器对外提供服务，这台物理路由器被称为主路由器(处于MASTER角色)；

一般情况下MASTER由选举算法产生，他拥有对外服务的虚拟IP，通过各种网络功能。而其他无路路由器不用有虚拟IP，也不提供网络服务，仅仅接收MASTER的VRRP状态通告信息，这些路由器统称为备份路由器(处于BACKUP角色)。当主路由器失效时，处于BACKUP角色的备份路由器将重新进行选举，产生一个新的路由器进入MASTER角色继续提供对外服务，整个过程对用户来说是完全透明的。

每个虚拟路由器都有一个唯一的标识，成为VRID，一个VRID与一组IP地址构成了一个虚拟路由器。在VRRP协议中，所有的报文都是通过IP多播形式发送的，而在一个虚拟路由器中，只有MASTER角色的路由器会一直发送VRRP数据包，BACKUP角色的路由器只接收MASTER发送过来的报文信息，用来监控MASTER运行状态，因此不会发生BACKUP抢占的现象，除非他的优先级更高。而当MASTER不可用时，BACKUP也就无法收到MASTER发送过来的报文信息，于是就认为MASTER出现故障，接着多台BACKUP就会进行选举，优先级最高的BACKUP将会成为新的MASTER；

3.keepalived工作原理

keepalived工作在TCP/IP参考模型的网络层，传输层和应用层，能实现对集群服务器运行状态的监控及故障隔离，其原理：

3.1在网络层，运行者4个重要的协议：IP协议，ICMP协议，ARP协议和RARP协议。keepalived在网络层采用的最常见的工作方式是通过ICMP协议向集群中的每个节点发送一个ICMP的数据包(类似于Ping)，如果某个节点没有返回响应的数据包，那么就认为此节点发生了故障，keepalived将报告此节点失效，并从集群中剔除；

3.2在传输层，提供了两个主要的协议：传输控制协议TCP和用户数据协议UDP。TCP可以提供可靠的数据传输服务，IP地址和端口，代表TCP的一个连接端。要获得TCP服务，需要在发送机的一个端口上和接收机的一个端口上建立连接。而keepalived在传输层就是利用TCP协议的端口连接和扫描技术来判断集群节点是否正常的；

3.3在应用层，可以运行FTP，SMTP，DNS等各种不同类型的高层协议，keeoalived的运行方式也更加全面化和复杂化，用户可以通过自定义keeoalived的工作方式。例如，用户可以通过编写程序来运行keeoalived，而keeoalived将根据用户的设定检测各种程序或服务是否允许正常，如果keeoalived的检测结果域它会的设定不一致时，keeoalived将把对应的服务从服务器中移除；

4.keeoalived的体系结构

keeoalived的体系结构整体上分为两层，即用户空间层和内核空间层；

内核空间层包括IPVS和NETLINK两个模块：

IPVS模块是keeoalived引入的一个第三方模块，通过IPVS可以实现基于IP的负载