KeepAlived 部署

安装：KeepAlived

查看IPVS模块是否已经编译到内核中

cat /boot/config-`uname -r` |grep -i ipvs
# IPVS transport protocol load balancing support
# IPVS scheduler
# IPVS application helper

modprobe -l |grep ipvs

kernel/net/netfilter/ipvs/ip_vs.ko
kernel/net/netfilter/ipvs/ip_vs_rr.ko
kernel/net/netfilter/ipvs/ip_vs_wrr.ko
kernel/net/netfilter/ipvs/ip_vs_lc.ko
kernel/net/netfilter/ipvs/ip_vs_wlc.ko
kernel/net/netfilter/ipvs/ip_vs_lblc.ko
kernel/net/netfilter/ipvs/ip_vs_lblcr.ko
kernel/net/netfilter/ipvs/ip_vs_dh.ko
kernel/net/netfilter/ipvs/ip_vs_sh.ko
kernel/net/netfilter/ipvs/ip_vs_sed.ko
kernel/net/netfilter/ipvs/ip_vs_nq.ko
kernel/net/netfilter/ipvs/ip_vs_ftp.ko
kernel/net/netfilter/ipvs/ip_vs_pe_sip.ko

安装keepalived的依赖组件
安装依赖组件

yum install gcc openssl openssl-devel popt popt-devel libnl libnl-devel -y

安装ipvsadm组件，它是keepalived的基础

yum install -y ipvsadm

查看ipvsadm当前的规则（默认为空）

ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

安装keepalived

tar -axf keepalived-1.2.16.tar.gz
cd keepalived-1.2.16
\##默认情况下，keepalived主体文件会编译安装在/usr/local/etc/keepalived/目录中。
./configure
make
make install
find / -path "/root" -prune -o -name keep\*
……
/usr/local/etc/keepalived/keepalived.conf           ##这是keepalived主体配置文件
/usr/local/etc/sysconfig/keepalived                 ##这是keepalived选项配置文件
/usr/local/etc/rc.d/init.d/keepalived               ##这是keepalived服务启动脚本。
/usr/local/share/man/man5/keepalived.conf.5
/usr/local/share/man/man8/keepalived.8
/usr/local/sbin/keepalived                      ##这是keepalived命令文件
/usr/share/selinux/targeted/keepalived.pp.bz2
……
mkdir /etc/keepalived
## 备份keepalived主体配置文件
test -f /usr/local/etc/keepalived/keepalived.conf.bak || cp /usr/local/etc/keepalived/keepalived.conf /usr/local/etc/keepalived/keepalived.conf.bak
## 在/etc/keepalived/目录中，创建keepalived主体配置文件的链接文件
ln -s /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf
## 在/etc/sysconfig/目录中，创建keepalived选项配置文件的链接文件
ln -s /usr/local/etc/sysconfig/keepalived /etc/sysconfig/keepalived
## 在/sbin/目录中，创建keepalived命令文件的链接文件，方便系统通过默认的PATH路径来检索执行该命令
ln -s /usr/local/sbin/keepalived /sbin/keepalived
## 将keepalived服务启动脚本复制到开机启动脚本目录中
cp /usr/local/etc/rc.d/init.d/keepalived /etc/rc.d/init.d/keepalived
## 赋予keepalived服务开机启动脚本的可执行权限
chmod +x /etc/rc.d/init.d/keepalived
4. 启动keepalived服务
chkconfig keepalived on         ##设置keepalived服务开机自启动。
service keepalived start            ##启动keepalived服务。
ps aux| grep keepalived |grep -v grep
root       3361  0.0  0.1  44480  1036 ?        Ss   10:27   0:00 keepalived -D
root       3363  0.1  0.2  48784  2420 ?        S    10:27   0:00 keepalived -D
root       3364  0.1  0.1  48656  1652 ?        S    10:27   0:00 keepalived -D
创建KeepAlived高可用HA主备切换
1. 创建：HAproxy健康检测脚本
cat > /etc/keepalived/check_haproxy.sh <<EOF
#!/bin/bash
if [ \$(ps -C haproxy --no-header | wc -l) -eq 0 ]; then
    /etc/init.d/haproxy  start
    sleep 2
elif [ \$(ps -C haproxy --no-header | wc -l) -eq 0 ]; then
    /etc/init.d/keepalived stop
else
    /etc/init.d/keepalived start
fi
EOF
chmod +x /etc/keepalived/check_haproxy.sh

配置：keepalived

暂时关闭：iptables防火墙

service iptables stop

配置：keepalived配置文件 server01

cat > /etc/keepalived/keepalived.conf <<EOF
! Configuration File for keepalived
## 全局配置段
global_defs {
   ## 定义：通知收件人邮箱
   notification_email {
     li@qq.com
   }
   ## 定义：发送邮件的邮件服务器
   notification_email_from HAproxy01@one.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id haproxy01
   ## 表示：切换时，依据global_defs中定义的邮件地址发送邮件通知
   ## 需要确保linux系统本机的smtp协议25/tcp端口处于工作状态。
   smtp_alert
   ## 表示当切换到master状态时，要执行的脚本
   notify_master "/etc/keepalived/notify.sh masker"
   ## 表示当切换到backup状态时，要执行的脚本
   notify_backup "/etc/keepalived/notify.sh backup"
   ## 表示当切换到fault故障状态时，要执行的脚本
   notify_fault  "/etc/keepalived/notify.sh fault"
}
## 定义：调用指定的<健康检测脚本程序>
vrrp_script check_haproxy {
       script "/etc/keepalived/check_haproxy.sh"
       interval 2
}
## 定义：故障转移组
vrrp_sync_group G1 {
  group {
    WAN
  }
}
vrrp_instance WAN {
    ## 定义：实例角色 
    state MASTER    
    ## 定义：承载VIP地址的物理接口
    interface eth0
    ## 定义：VIP的MAC地址中的vrrp值，（两个节点必须一致）
    virtual_router_id 51
    ## 定义：ARRP组播地址的<源IP地址>，即：心跳检测
    ##mcast_src_ip 192.168.10.9
    ## 定义：ARRP单播<源IP地址>，即：心跳检测
    unicast_src_ip 192.168.10.8
    ## 定义：ARRP单播<一个或多个目标IP地址>，即：心跳检测
    unicast_peer {
         192.168.10.9
    }
    ## 定义：优先级的初始值
    priority 100
    ## 定义：VRRP通知报文的时间间隔
    advert_int 1
    ## 设置：验证信息（两个节点必须一致）
    authentication {
        auth_type PASS
        auth_pass a123456!
    }
    ## 定义：本实例KeepAlived的VIP虚拟IP地址（两个节点必须一致）
    virtual_ipaddress {
        192.168.10.100/24 dev eth0 scope global
    }
    ## 定义：需要监控的网卡（可以包含额外的网卡）
    ## 注意：测试网卡故障转移时，必须彻底的断开网卡
    track_interface {
        eth0
        eth1
    }
    ## 定义：需要监控的<健康检测配置段>
    track_script {
        check_haproxy
    }
}
EOF
cat /etc/keepalived/keepalived.conf
service keepalived restart

配置：keepalived配置文件 server02

cat > /etc/keepalived/keepalived.conf <<EOF
! Configuration File for keepalived
## 全局配置段
global_defs {
   ## 定义：通知收件人邮箱
   notification_email {
     li@qq.com
   }
   ## 定义：发送邮件的邮件服务器
   notification_email_from HAproxy01@one.com
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id haproxy01
   ## 表示：切换时，依据global_defs中定义的邮件地址发送邮件通知
   ## 需要确保linux系统本机的smtp协议25/tcp端口处于工作状态。
   smtp_alert
   ## 表示当切换到master状态时，要执行的脚本
   notify_master "/etc/keepalived/notify.sh masker"
   ## 表示当切换到backup状态时，要执行的脚本
   notify_backup "/etc/keepalived/notify.sh backup"
   ## 表示当切换到fault故障状态时，要执行的脚本
   notify_fault  "/etc/keepalived/notify.sh fault"
}
## 定义：调用指定的<健康检测脚本程序>
vrrp_script check_haproxy {
       script "/etc/keepalived/check_haproxy.sh"
       interval 2
}
## 定义：故障转移组
vrrp_sync_group G1 {
  group {
    WAN
  }
}
vrrp_instance WAN {
    ## 定义：实例角色
    state BACKUP    
    ## 定义：承载VIP地址的物理接口
    interface eth0
    ## 定义：VIP的MAC地址中的vrrp值，（两个节点必须一致）
    virtual_router_id 51
    ## 定义：ARRP组播地址的<源IP地址>，即：心跳检测
    ##mcast_src_ip 192.168.10.9
    ## 定义：ARRP单播<源IP地址>，即：心跳检测
    unicast_src_ip 192.168.10.9
    ## 定义：ARRP单播<一个或多个目标IP地址>，即：心跳检测
    unicast_peer {
         192.168.10.8
    }
    ## 定义：优先级的初始值
    priority 50
    ## 定义：VRRP通知报文的时间间隔
    advert_int 1
    ## 设置：验证信息（两个节点必须一致）
    authentication {
        auth_type PASS
        auth_pass a123456!
    }
    ## 定义：本实例KeepAlived的VIP虚拟IP地址（两个节点必须一致）
    virtual_ipaddress {
        192.168.10.100/24 dev eth0 scope global
    }
    ## 定义：需要监控的网卡（可以包含额外的网卡）
    ## 注意：测试网卡故障转移时，必须彻底的断开网卡
    track_interface {
        eth0
        eth1
    }
    ## 定义：需要监控的<健康检测配置段>
    track_script {
        check_haproxy
    }
}
EOF
cat /etc/keepalived/keepalived.conf
service keepalived restart

检测vip绑定：

ip add show eth0

防火墙

service iptables restart
iptables -D INPUT -p vrrp -j ACCEPT
iptables -I INPUT -p vrrp -j ACCEPT
service iptables save

测试

检测vip绑定：

ip add show eth0
service keepalived stop
service keepalived status
service haproxy stop
service haproxy status

检测心跳信息（VRRP数据包）：

tcpdump -p vrrp -n -i eth0

服务

service keepalived restart
service keepalived stop

最后编辑于：2017.12.08 02:12:09

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 199,830评论 5赞 468
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 83,992评论 2赞 376
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 146,875评论 0赞 331
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 53,837评论 1赞 271
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 62,734评论 5赞 360
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 48,091评论 1赞 277
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 37,550评论 3赞 390
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 36,217评论 0赞 254
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 40,368评论 1赞 294
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 35,298评论 2赞 317
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 37,350评论 1赞 329
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 33,027评论 3赞 315
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 38,623评论 3赞 303
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 29,706评论 0赞 19
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 30,940评论 1赞 255
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 42,349评论 2赞 346
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 41,936评论 2赞 341

KeepAlived 部署

安装：KeepAlived

配置：keepalived

推荐阅读更多精彩内容