keepalived

要加油呀

已于 2022-09-21 13:34:01 修改

阅读量191

点赞数

分类专栏：中间件 Linux 文章标签： linux 网络服务器

于 2022-09-21 13:33:23 首次发布

本文链接：https://blog.csdn.net/weixin_45112997/article/details/126970972

版权

Linux 同时被 2 个专栏收录

26 篇文章 0 订阅

订阅专栏

中间件

15 篇文章 0 订阅

订阅专栏

keepalived

一、简介

虚拟路由冗余协议 (Virtual Router Redundancy Protocol，简称VRRP
keepalived工作原理：
keepalived是集群管理中保证集群高可用的一个服务软件，用来防止单点故障。它以VRRP协议为实现基础的，即虚拟路由冗余协议。
虚拟路由冗余协议
可以认为是实现路由器高可用的协议，即将N台提供相同功能的路由器组成一个路由器组，这个组里面有一个master和多个backup，master上面有一个对外提供服务的vip（该路由器所在局域网内其他机器的默认路由为该vip），master会发组播，当backup收不到vrrp包时就认为master宕掉了，这时就需要根据VRRP的优先级来选举一个backup当master。这样的话就可以保证路由器的高可用了。
keepalived主要模块
分别是core、check和vrrp。core模块为keepalived的核心，负责主进程的启动、维护以及全局配置文件的加载和解析。check负责健康检查，包括常见的各种检查方式。vrrp模块是来实现VRRP协议的。
keepalived的配置文件
keepalived只有一个配置文件keepalived.conf，里面主要包括以下几个配置区域，分别是global_defs、static_ipaddress、static_routes、vrrp_script、vrrp_instance和virtual_server

二、安装

centos上安装：

yum install -y keepalived

# 配置文件：/etc/keepalived/keepalived.conf

# 程序文件：/usr/sbin/keepalived

# Unit File：keepalived.service

# Unit File的环境配置文件：/etc/sysconfig/keepalived

源码安装

version=2.1.5
curl -x https://www.keepalived.org/software/keepalived-$version.tar.gz | tar -xC /opt
cd /opt/keepalived-$version
./configure
make
make install
keepalived --version

配置 /etc/keepalived/keepalived.conf

global_defs {

   router_id hostname                   # 声明虚拟路标识符，一般会写当前主机名称
   vrrp_skip_check_adv_addr          # 所有报文都检查比较消耗性能，此配置为如果收到的报文和上一个报文是同一个路由器发出的则跳过检查报文中的源地址。
   vrrp_iptables #禁用防火墙策略,keepalived默认启动时会自动生成iptables策略，因此我们启用此项就可以不生成iptables的策略。

   #严格遵守VRRP协议,即不允许以下三种状况:1.没有VIP地址;2.单播邻居;3.在VRRP版本2中有IPv6地址

   #vrrp_strict #由于我下面配置基于单播地址发送消息,因此我这里手动禁用了严格模式，直接注释即可。
   vrrp_garp_interval 0                 # ARP报文发送延迟时间,0表示不延迟。
   vrrp_gna_interval 0                     # 消息发送延迟,0表示不延迟。
}

vrrp_script check_nginx {
    script "/etc/keepalived/keepalived-check.sh check_nginx"
    interval  10
    weight -20
}

#使用vrrp_instance指令定义一个VIP实例名称,这里定义VIP实例的名称为"VIP1",生产环境建议该名称和业务相结合。
vrrp_instance VIP1 {
    state BACKUP                              # 指定当前实例默认角色,当前节点在此虚拟路由器上的初始状态，状态为MASTER或者BACKUP

    #定义工作模式为非抢占模式(即当master重启,VIP会飘移到其它节点,重启完成后并不会将vip抢过来),需要两个keepalived的state的值均为"BACKUP",让它们根据个节点的优先级选择对应的master nopreempt 
    
    interface eth1                             # 指定通过哪个本地网卡发送vrrp广播
    virtual_router_id 27                 # 定义当前虚拟路由器惟一标识,该id的范围是0-255,注意，用一组keepalived的id编号必须要一致
    priority 150                                 # 当前物理节点在此虚拟路由器中的优先级；范围1-254
    advert_int 2                                 # 定义vrrp广播的时间间隔，默认1s
    unicast_src_ip 192.168.10.11 # 指定单播地址的源地址,需要禁用严格模式"vrrp_strict"


    unicast_peer {
        172.30.1.103                        # 指定单播地址的对端地址
    }  
    
    authentication {
        auth_type PASS                     # 定义认证机制,密码仅支持8位
        auth_pass 12345678
    }
    
    #指定虚拟IP地址,可以指定多个。
    virtual_ipaddress {
        192.168.10.11 dev eth1 label eth1:0
        192.168.10.12 dev eth1 label eth1:1
    }
    
    track_script {
        check_nginx
    }
    
    #定义通知脚本,当前节点成为主节点时触发的脚本
    notify_master "/etc/keepalived/notify.sh master"
    #定义通知脚本,当前节点转为备节点时触发的脚本
    notify_backup "/etc/keepalived/notify.sh backup"
    #定义通知脚本,当前节点转为“失败”状态时触发的脚本
    notify_fault "/etc/keepalived/notify.sh fault"

}

脚本 keepalived-check.sh

#!/bin/sh

case $1 in 
  check_nginx )
      nginxpid=$(ps -C nginx --no-header|wc -l)
    #1.判断Nginx是否存活,如果不存活则尝试启动Nginx
    if [ $nginxpid -eq 0 ];then
        systemctl start nginx
        sleep 3
        #2.等待3秒后再次获取一次Nginx状态
        nginxpid=$(ps -C nginx --no-header|wc -l) 
        #3.再次进行判断, 如Nginx还不存活则停止Keepalived,让地址进行漂移,并退出脚本  
        if [ $nginxpid -eq 0 ];then
            systemctl stop keepalived
       fi
    fi
  ;;
    notify_master )
    ;;
    notify_slave )
    ;;   
    notify_fault )   
    ;;    
    * )
    ;;
esac