keepalived部署
准备四台主机
KA1
KA2
RS1
RS2
KA1和KA2分别安装keepalived
dnf install keepalived -y
systemctl enable --now keepaived
keepalived配置
vim /etc/keepalived/keepalived.conf
邮件配置
5：发生故障切换时邮件发送的目标邮箱，
7：发邮件的地址
8：邮件服务器地址
9：邮件服务器连接timeout
10：每个keepalived主机唯一标识
11：对所有通告报文都检查，会比较消耗性能
12：#严格遵循vrrp协议
#启用此项后以下状况将无法启动服务:
#1.无VIP地址
#2.配置了单播邻居
#3.在VRRP版本2中有IPv6地址
#建议不加此项配置
13：报文发送延迟，0表示不延迟
14：消息发送延迟
15：指定组播IP地址范围：
配置虚拟路由器
40：这台服务器时主服务器backup是副服务器
42：绑定为当前虚拟路由器使用的物理接口，如：eth0
43：每个虚拟路由器惟一标识,范围：0-255，每个虚拟路由器此值必须唯一
#否则服务无法启动
#同属一个虚拟路由器的多个keepalived节点必须相同
#务必要确认在同一网络中此值必须唯一
44：当前物理节点在此虚拟路由器的优先级，范围：1-254
#值越大优先级越高,每个keepalived主机节点此值不同
45：vrrp通告的时间间隔，默认1s
48：认证机制
AH为IPSEC认证(不推荐),PASS为简单密码(建议使用)
uth_pass 1111 #预共享密钥，仅前8位有效
52：#虚拟IP,生产环境可能指定上百个IP地址
两台keepalived服务器配置（vip单主架构）
我们将在每台上配置两个虚拟路由VI_1和VI_2
每个虚拟路由ip和虚拟路由唯一标识必须一样
KA1的VI_1为master（主）优先级100
ip 172.25.254.100
VI_2（副）优先级80
ip 172.25.254.200
KA2的VI_1（副）优先级80
ip 172.25.254.100
VI_2（主）优先级100
ip 172.25.254.200
测试
在ka1上ifconfig因为VI1是主优先级高所以第一台会出现VI1的虚拟路由ip（vip），vi2副在第二台上是主当第二台主机启动时 vip会飘到第二台主机上
在ka2上ifconfig因为VI2是主优先级高所以第二台会出现VI2虚拟路由ip（vip），vi1副在第一台上是主当第一台主机启动时 vip会飘到第一台主机上
开启keepalived日志
vim /etc/sysconfig/keepalived
添加：KEEPALIVED_OPTIONS=“-D -S 6”
vim /etc/rsyslog.conf
添加74行内容到这个位置
然后重启服务就可以看到日志了
systemctl restart keepalived.servicer syslog.service
tail -f /var/log/keepalived.log
实现独立子配置文件
当生产环境复杂时， /etc/keepalived/keepalived.conf 文件中内容过多，不易管理
将不同集群的配置，比如：不同集群的VIP配置放在独立的子配置文件中利用include 指令可以实现包含
子配置文件
创建自配置文件目录
mkdir /etc/keepalived/conf.d
修改主配置文件 vim /etc/keepalived/keepalived.conf
然后在global_defs模块后面添加include /etc/keepalived/conf.d/*.conf
然后就可以将include后面的内容删除 在指定的子配置文件中编写服务了
keepalived企业应用示例
抢占模式和非抢占模式
默认为抢占模式preempt，即当高优先级的主机恢复在线后，会抢占低先级的主机的master角色，这样会使vip在KA主机中来回漂移，造成网络抖动
建议设置为非抢占模式 nopreempt ，即高优先级主机恢复后，并不会抢占低优先级主机的master角色
非抢占模块下,如果原主机down机, VIP迁移至的新主机, 后续也发生down时,仍会将VIP迁移回原主机
实现vi_1非抢占模式
只需在ka1主机主配置文件中加入46行内容将state设置为master，47行是抢占等待，ka1主机恢复后5s后抢占vip
在ka2主机将state设为backup 然后和ka1相同做法
之后我们测试两台服务都关闭
开启ka2 vi_1的vip会在ka2上
再开启ka1 等待五秒 vi_1的vip会在ka1上
vip单播配置
默认keepalived主机之间利用多播相互通告消息，会造成网络拥塞，可以替换成单播，减少网络流量
在ka1 的vi_1加入55行：本机ip，56行指向对方主机ip
在ka2上做法相同，只不过本机ip和指向对方ip颠倒位置
测试
这里我们在ka1监听端口抓包
在ka2监听端口抓包
keepalived通知脚本
邮件通知
dnf install mailx -y下载mail插件
vim /etc/mail.rc编写邮件配置
在后面加上
set smtp-auth-password是qq邮箱的验证码
实现 Keepalived 状态切换的通知脚本
vim /etc/keepalived/mail.sh编写脚本
chmod +x /etc/keepalived/mail.sh
vim /etc/keepalived/keepalived.conf编写主配置文件
在vi_1下加入
systemctl restart keepalived
观察你的邮件即可
实现ipvs高可用性
虚拟服务配置
virtual_server IP port { #VIP和PORT
delay_loop #检查后端服务器的时间间隔
lb_algo rr|wrr|lc|wlc|lblc|sh|dh #定义调度方法
lb_kind NAT|DR|TUN #集群的类型,注意要大写
protocol TCP|UDP|SCTP #指定服务协议,一般为TCP
real_server { #RS的IP和PORT
weight #RS权重
HTTP_GET|SSL_GET|TCP_CHECK|SMTP_CHECK|MISC_CHECK { … } #定义当前主机健康状
态检测方法
}
}
http监测
HTTP_GET|SSL_GET {
url {
path <URL_PATH> #定义要监控的URL
status_code #判断上述检测机制为健康状态的响应码，一般为 200
}
connect_timeout #客户端请求的超时时长, 相当于haproxy的timeout server
nb_get_retry #重试次数
delay_before_retry #重试之前的延迟时长
tcp监测
TCP_CHECK {
connect_ip #向当前RS的哪个IP地址发起健康状态检测请求
connect_port #向当前RS的哪个PORT发起健康状态检测请求
bindto #发出健康状态检测请求时使用的源地址
bind_port #发出健康状态检测请求时使用的源端口
connect_timeout #客户端请求的超时时长
#等于haproxy的timeout server
}
实战
在RS两台主机
yum install httpd -y
分别创建各自网页
echo 主机名 ip >/var/www/html/index.html
分别加我们ka1的虚拟ip（vip）
ip addr add 虚拟ip/32 dev lo
分别关闭arp响应
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 >/proc/sys/net/ipv4/conf/all/arp_announce
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
配置ka1
下载ipvsadm
在ipvsadm上可以看到我们写的服务策略
ipvsadm -Ln
VRRP Script配置
定义VRRP
vrrp_script <SCRIPT_NAME> { #定义一个检测脚本，在global_defs 之外配置
script | #shell命令或脚本路径
interval #间隔时间，单位为秒，默认1秒
timeout #超时时间
weight INTEGER:-254..254 #默认为0,如果设置此值为负数，
#当上面脚本返回值为非0时
#会将此值与本节点权重相加可以降低本节点权重，
#即表示fall.
#如果是正数，当脚本返回值为0，
#会将此值与本节点权重相加可以提高本节点权重
#即表示 rise.通常使用负值
fall #执行脚本连续几次都失败,则转换为失败，建议设为2以上
rise #执行脚本连续几次都成功，把服务器从失败标记为成功
}
调用VRRP
vrrp_instance test {
… …
track_script {
check_down
}
}
实战案例：利用脚本实现主从角色切换
vim /etc/keepalived/test.sh编写脚本
加x权限
vim /etc/keepalived/keepalived.conf编写主配置文件
在vi_1最下面加59，60，62行定义的VRRP名
然后重启keepalived就可以发现权重减了30 vi_1的vip跳到了ka2上（因为ka1的vi_1的vip优先级减三十变成70，ka2是80所以，跳到ka2上）
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
