centos7下如何搭建keepalived高可用集群以及常见的故障排查

一 、搭建keepalived高可用集群

步骤1：安装Keepalived

在CentOS 7上安装Keepalived非常简单。只需要执行以下命令：

sudo yum install keepalived

步骤2：配置Keepalived

在开始配置Keepalived之前，请确保已经设置了两台服务器并且它们都能够相互通信。
以下是一个基本的Keepalived配置文件示例，其中包括两个服务器节点：

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 101
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.100
    }
}

vrrp_instance VI_2 {
    state BACKUP
    interface eth0
    virtual_router_id 52
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.100
    }
}

上面的配置文件中，VI_1是主节点，VI_2是备份节点。这里假设服务器使用eth0接口，并且想使用192.168.1.100作为虚拟IP地址。

步骤3：启动Keepalived

在完成了配置文件之后，可以通过执行以下命令来启动Keepalived：

sudo systemctl start keepalived

如果配置文件中存在任何错误，Keepalived将无法启动并显示错误消息。如果遇到此类问题，请检查日志文件以查找更多信息：

sudo tail -f /var/log/messages

二、常见的故障排查方法。

1、VIP无法漂移

如果发现VIP无法漂移到其他节点，请先检查各节点的网络配置是否正确。在每个节点上，使用命令ifconfig -a或ip addr命令来检查VIP是否在节点上正确地配置。确保所有节点都能够访问VIP。

其次，检查keepalived配置文件中的脚本是否正确。keepalived在配置文件中可以定义多个脚本，用于检测服务的可用性。如果脚本没有正确地返回状态码，keepalived将无法正常工作。

最后，检查防火墙设置是否阻止了VIP漂移。在CentOS 7中，可以使用firewall-cmd命令来配置防火墙规则。确保防火墙允许VIP的漂移。

2、服务无法启动

如果Keepalived服务无法启动，请先检查日志文件，通常位于/var/log/messages。在日志文件中查找错误信息，以便更好地理解问题所在。您还可以使用systemctl status keepalived命令来检查服务的状态。

如果您已经确定配置文件没有问题，您可以尝试在命令行上手动启动keepalived服务并查看任何错误输出。例如，使用keepalived -d -D -n -l命令可以启动Keepalived并将日志输出到控制台。通过这种方式，您可以查看更详细的错误信息，并更好地了解服务无法启动的原因。

3、无法在节点之间同步状态

Keepalived使用VRRP（虚拟路由冗余协议）来同步节点之间的状态。如果您发现无法同步状态，请首先确保所有节点都连接到同一个网络，并使用相同的VRRP ID和密码。然后，检查节点之间的网络延迟和带宽，确保网络连接稳定。您可以使用ping和traceroute命令来测试网络连接，并使用iperf或其他工具测试带宽和延迟。

如果您的网络连接正常，但节点之间仍无法同步状态，请尝试使用telnet命令连接到其他节点上的Keepalived服务，并检查是否有任何防火墙或网络设备阻止了连接。您还可以检查keepalived日志文件中是否有任何错误或警告信息。