目录
1.在node1和node4上通过yum安装keepalived
2. node1上配置/etc/keepalived/keepalived.conf文件如下
keepalived概述
keepalived是集群管理中保证集群高可用的服务软件。Keepalived的作用是检测服务器的状态，如果有一台服务器宕机，或工作出现故障，Keepalived将检测到，并将有故障的服务器从系统中剔除，同时使用其他服务器代替该服务器的工作，当服务器工作正常后Keepalived自动将服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的服务器。
高可用 High Available
1、需要心跳机制探测后端RS是否提供服务。
a) 探测down，需要从lvs中删除该RS
b) 探测发送从down到up，需要从lvs中再次添加RS。
2、Lvs DR，需要主备（HA）
Keepalived 原理：
VRRP协议（虚拟路由冗余协议） - Virtual Router Redundancy Protocol
IP漂移
keepalived工作在IP/TCP协议栈的IP层（3），TCP层（4），及应用层（5），工作原理基于VRRP协议。
网络层(layer 3)：Keepalived会定期向服务器群中的服务器发送一个ICMP的数据包，（既我们平时用的Ping程序）,如果发现某台服务的IP地址没有激活，Keepalived便报告这台服务器失效，并将它从服务器群中剔除。
传输层(layer 4)：Keepalived以TCP端口的状态来决定服务器工作正常与否，如web server的服务端口一般是80，如果Keepalived检测到80端口没有启动，则Keepalived将把这台服务器从服务器群中剔除。
应用层(layer 5)：只要针对应用上的一些探测方式，如URL的get请求，或者对nginx脚本检测等；可以根据用户自定义添加脚本针对特定的服务进行状态检测，当检测结果与用户设定不一致，则把这台服务器从服务器群中剔除。
VRRP协议与工作原理
VRRP(Virtual Router Redundancy Protocol)虚拟路由冗余协议是一种容错的主备模式的协议，当网络设备发生故障时，可以不影响主机之间通信情况下进行设备切换，并且相对用户时切换过程时透明的。
一个VRRP路由器有唯一的标识：VRID，范围为0—255｡该路由器对外表现为唯一的虚拟MAC地址，地址的格式为00-00-5E-00-01-[VRID]。
同一台路由器可以加入多个备份组，在不同备份组中有不同的优先级，使得该路由器可以在一个备份组中作为主用路由器，在其他的备份组中作为备用路由器。
提供了两种安全认证措施：明文认证和IP头认证｡
VRRP选举机制
- 虚拟IP拥有者：如果某台路由器的IP地址与虚拟路由器的VIP地址一致，那么这台就会被选为主路由器。
- 优先级较高者，如果没有虚拟IP拥有者，优先级数值大的路由器会被选举出，优先级范围0~255。
- IP地址较大者，如果优先级一样高，IP地址数值大的路由器会被选举出。
- 192.168.58.11 192.168.58.24 MASTER
安装步骤
1.在node1和node4上通过yum安装keepalived
[root@node1 ~]# yum install keepalived –y
[root@node4 ~]# yum install keepalived ipvsadm –y
2. node1上配置/etc/keepalived/keepalived.conf文件如下
如果某项不记得如何配置，可以新开一个终端，通过man keepalived.conf命令进行查看配置说明
global_defs {
notification_email { #指定keepalived在发生切换时需要发送email到的对象，一行一个
sysadmin@fire.loc
}
notification_email_from Alexandre.Cassen@firewall.loc #指定发件人
smtp_server localhost #指定smtp服务器地址
smtp_connect_timeout 30 #指定smtp连接超时时间
router_id LVS_DEVEL #运行keepalived机器的一个标识
}
vrrp_instance VI_1 {
#指定实例的初始状态，两台路由器都启动后，马上会发生竞选。
#priority高的会竞选为Master，
#这里的state并不表示这台就一直是Master
state MASTER
#VI_1实例绑定的网卡(一台服务器会有多个网卡，分别用于连接不同的网络)
interface eth0
#VRID标记（0-255）
virtual_router_id 79
#优先级，该值高的会优先竞选为Master,低的为BACKUP
priority 100
#检查间隔，默认1s
advert_int 1
#认证设置（暂时不用管）
authentication {
#认证方式，支持PASS和AH
auth_type PASS
#认证的密码
auth_pass 1111
}
#指定漂移地址（VIP），也就是切换到MASTER时，这些IP会被添加
#切换到BACKUP时，这些IP会被删除（传给ip addr命令）
#每台服务器上可以不绑定任何虚拟地址，而都把它们放virtual_ipaddress
#里，keepalived会自动使用ip addr进行绑定（不需要依赖ifcfg-eth0）
#ip addr可以看到
virtual_ipaddress {
192.168.20.100/24 dev eth0 label eth0:8
}
}
#虚拟主机配置
#设置一个虚拟主机，ip时192.168.200.100，端口时80;注：443为https端口
#实现ipvsadm -A -t 192.168.9.100:80 -s rr的相关配置
virtual_server 192.168.20.100 80 {
#服务轮询的间隔时间
delay_loop 6
#LVS调度算法，可以设置rr|wrr|lc|wlc|lblc|sh|dh
lb_algo rr #轮询
#LVS集群模式，可以是NAT|DR|TUN
lb_kind DR #记得改为DR模型
nat_mask 255.255.255.0
#会话保持时间，测试环境改为0（不保持）方便我们进行真是主机的切换演示，生
#产环境时注意修改，相当于http协议的request header中Connection: keep-alive
persistence_timeout 0
protocol TCP
#每台real server都需要下述的配置项
real_server 192.168.20.102 80 {
weight 1
HTTP_GET {
url {
path /
status_code 200
}
#链接超时时间
connect_timeout 3
nb_get_retry 3 #重连次数
delay_before_retry 3 #健康检查的端口
}
}
#dG删除到文件结尾，在复制real_server,进行修改
real_server 192.168.20.103 80 {
weight 1
HTTP_GET {
url {
path /
status_code 200
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}
3.将配置文件远程拷贝到node4上一份
[root@node1 ~]# scp /etc/keepalived/keepalived.conf root@192.168.20.104:/etc/keepalived
4.去node4上修改keepalived.conf文件
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 51
priority 50
……
5.node1上启动keepalived
[root@node1 keepalived]# service keepalived start
6.node1上检查
[root@node1 keepalived]# ifconfig
……
eth0:8 Link encap:Ethernet HWaddr 00:0C:29:36:EB:66
inet addr:192.168.20.100 Bcast:0.0.0.0 Mask:255.255.255.255
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
[root@node1 keepalived]# ipvsadm -ln
浏览器访问测试：http://192.168.20.100,并不断刷新，网页显示结果在102和103之间切换。
健康检查：将node2的httpd服务关掉，查看结果，然后在启动它，再次查看结果。
7.node4上启动keepalived
[root@node4 keepalived]# service keepalived start
8.node4上检查,没有启动eth0:8的网卡
[root@node4 keepalived]# ifconfig
……
[root@node1 keepalived]# ipvsadm -ln
9.将node1对应网卡down掉并测试
[root@node1 keepalived]# ifconfig eth0 down
[root@node1 keepalived]# ifconfig
node4上查看，
[root@node4 keepalived]# ifconfig
10.将node1对应网卡up起来并测试
[root@node1 keepalived]# ifconfig eth0 up
[root@node1 keepalived]# ifconfig
node4上查看，
[root@node4 keepalived]# ifconfig
11查看keepalived进程
[root@node1 ~]# ps -ef |grep keepalived
父进程1663接收并转发请求，子进程1664和1665是分别长链接，用于监听RS的状态。
备注：
1.RS服务配置
与以下连接中的RS配置（4，5，6步骤）相同
CentOS7.9下DR模式的实现__1sAGirl的博客-CSDN博客
2.无法自动生成虚拟网卡以及无法实现IP漂移问题的解决方法
原因：
出现这个问题的原因在于在keepalived.conf配置文件中virtual_router_id参数设置了默认id——51，然后同一内网内还有其它keepalived集群也设置了51这个默认路由id，因此keepalived报“目前xxx这个虚拟IP不能绑定到51这个路由id上”的错误。
解决方案：
将keepalived.conf文件中的virtual_router_id参数设置成其它即可，如：79、89、101。只要取值范围在取值0-255就行。
1332
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
