5 keepalived高可用ipvs（主备模式）
keepalived最初是为了ipvs设计的，实现HA功能。是工作在linux上，实现vrrp协议的软件。vrrp：Virtual Router Redundancy Protocol，虚拟路由冗余协议，解决局域网中配置静态网关出现单点失效现象的路由协议ipvs实际上是一系列规则，配置即可不需要转移。
轻量级，不需要共享存储时使用。
keepalived+nginx
keepalived+harproxy
ipvs HA
环境：director server :CentOS 6.7
1 yum安装keepalived
yum install -y keepalived ipvsadm
2 配置文件
说明：主从上只有两处不同
1）state MASTER --> stare BACKUP
2）priority 100 --> priority 90
# vim /etc/keepalived/keepalived.conf
[*]global_defs {
[*] notification_email {
[*]root@localhost # 设置报警邮件地址，可以设置多个，每行一个。 # 需开启本机的sendmail服务
[*] }
[*] notification_email_from keepalived@localhost # 邮件发出邮箱
[*] smtp_server 127.0.0.1 # 设置smtp server地址
[*] smtp_connect_timeout 30 # 设置连接smtp server的超时时间
[*] router_id LVS_DEVEL # 表示运行keepalived服务器的一个标识。
[*]} # 发邮件时显示在邮件主题的信息
[*]# 结合track_scrpit做测试使用
vrrp_script chk_down {
script "[ -e /etc/keepalived/down ] && exit 1 || exit 0"
inerval 1
weight -20
fall 2
rise 1
}
[*]vrrp_instance VI_1 {
[*] state MASTER # HA主节点，备节点为BACKUP
[*] interface eth0 # HA健康状况检查使用的网络端口
[*] virtual_router_id 51 # 虚拟路由标识，这个标识是一个数字，同一个vrrp实例使用唯一的标识。
[*] # 即同一vrrp_instance下，MASTER和BACKUP必须是一致的
[*] priority 100 # 主节点优先级，高于备节点即可
[*] advert_int 1 # 设定MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒
[*] authentication {
[*] auth_type PASS # 设置验证类型，主要有PASS和AH两种
[*] auth_pass 1111 # 设置验证密码，在同一个vrrp_instance下，MASTER与BACKUP必须使用相同的密码才能正常通信
[*] }
[*] virtual_ipaddress {
[*]192.168.8.110/24 dev eth0 lable eth0:0 # 设置虚拟IP地址，可以设置多个虚拟IP地址，每行一个
[*] }
[*]# 结合vrrp_scrpit做测试使用
[*] track_script {
chk_down}
[*]# HA状态邮件通知
[*] notify_master "/etc/keepalived/notify.sh master 192.168.8.110 add"
notify_backup "/etc/keepalived/notify.sh backup 192.168.8.110 remove"
notify_fault "/etc/keepalived/notify.sh fault 192.168.8.110 remove"
nopreempt # 当重新上线后，不抢夺master，默认是抢夺。注意这个配置只能设置
# 在state为BACKUP的主机上，而起这个主机的priority必须必另一台高
debug # 日志级别
[*]}
[*]
[*]virtual_server 192.168.8.110 80 { # 设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开
[*] delay_loop 6 # 设置运行情况检查时间，单位是秒
[*] lb_algo rr # 采取的调度方法
[*] lb_kind DR # LVS模型
[*] nat_mask 255.255.255.0 # RIP的掩码
[*] persistence_timeout 0 # 持久连接，测试时设置为0
[*] protocol TCP #协议
[*]
[*] sorry_server 127.0.0.1 80 # 当两个realserver都宕机时，转向维护页面
[*]
[*] real_server 192.168.8.101 80 {# 配置服务节点1，需要指定real server的真实IP地址和端口，IP与端口之间用空格隔开
[*] weight 1 # 调度方法的权重
[*] HTTP_GET { # 采取HTTP_GET方式对Realserver进行健康状况检查
[*] url {
[*] path /
[*] status_code 200 # 检测状态返回值为健康判断标准
[*] }
[*] connect_timeout 3 # 3s未响应，则连接超时时间
[*] nb_get_retry 3 # 重试次数
[*] delay_before_retry 3 # 重试间隔时间
[*] }
[*] }
[*]
[*] real_server 192.168.8.102 80 {
[*] weight 1
[*] HTTP_GET {
[*] url {
[*] path /
[*] status_code 200
[*] }
[*] connect_timeout 3
[*] nb_get_retry 3
[*] delay_before_retry 3
[*] }
[*] }
[*]}
更详细的配置文件说明参考：# man keepalived.conf
3 测试
1、所有realserver都宕机
两个realserver的httpd服务后停止，请求被转发到HA上，返回维护页面
2、写监控脚本，完成切换？
测试脚本见配置文件
主要检测/etc/keepalived/down是否存在，若存在，则转为BACKUP
可手动创建down文件，测试MASTER --> BACKUP是否正常
3、HA状态邮件通知
在配置文件中配置notify_master、
notify_backup、
notify_fault选项
当MASTERBACKUP会有邮件通知
通知脚本，接受3个参数
[*]#!/bin/bash
[*]
[*]contact='root@localhost'
[*]
[*]function usage(){
[*] echo -e "\nusage `basename $0` vip\n"
[*]}
[*]
[*]function notify(){
[*] subject="$HOSTNAME's status change to $1"
[*] mailbody="`date +"%F %T"`:HA $HOSTNAME's status change $1,VIP $vip $state."
[*] echo "$mailbody" | mail -s "$subject" $contact
[*]}
[*]
[*][ $# -gt 3 ] && usage && exit 1
[*]vip=$2
[*]state=$3
[*]case $1 in
[*] master)
[*] notify master;;
[*] backup)
[*] notify backup;;
[*] fault)
[*] notify fault;;
[*] *)
[*] usage;;
[*]esac
来自为知笔记(Wiz)
页:
[1]