keepalived +nginx 双ACTIVE-skybug

jackyrar

　　keepalived +nginx 双ACTIVE
　　keepalived的双active配置很简单 创建2个vrrp_instance实例 每个包含一个虚路由 每个虚路由一个虚IP 然后  vrrp_instance1 机器a是master vrrp_instance 2机器a是backup  然后复制配置文件 到机器b上 在vrrp_instance1改为backup vrrp_instance2改为Master既可
　　当然要修改优先级。具体配置网上一哈一堆。
　　给个范例
　　#####################################以下是机器A的配置##################################
　　vrrp_instance VI_3 {
　　state MASTER
　　interface eth0
　　virtual_router_id 100
　　priority 150
　　advert_int 1
　　authentication {
　　auth_type PASS
　　auth_pass skybug
　　}
　　virtual_ipaddress {
　　192.168.1.1
　　}
　　}
　　vrrp_instance VI_4 {
　　state BACKUP
　　interface eth0
　　virtual_router_id 101
　　priority 50
　　advert_int 1
　　authentication {
　　auth_type PASS
　　auth_pass skybug4
　　}
　　virtual_ipaddress {
　　192.168.1.2
　　}
　　################################以下是机器B的配置########################################
　　vrrp_instance VI_3 {
　　state BACKUP
　　interface eth0
　　virtual_router_id 100
　　priority 50
　　advert_int 1
　　authentication {
　　auth_type PASS
　　auth_pass skybug
　　}
　　virtual_ipaddress {
　　192.168.1.1
　　}
　　}
　　vrrp_instance VI_4 {
　　state MASTER
　　interface eth0
　　virtual_router_id 101
　　priority 150
　　advert_int 1
　　authentication {
　　auth_type PASS
　　auth_pass skybug4
　　}
　　virtual_ipaddress {
　　192.168.1.2
　　}
　　#########################################################################################
　　困扰很久的一个问题
　　机器A启动keepalived后可以看到绑定了虚拟ip1 机器B启动keepalived后可以看到绑定了虚拟IP2
　　但是过一会儿，2个地址就会都到机器A上，机器B上也能看到2个地址都绑定了。
　　当然实际用的时候 2个机器只有1个机器的地址有效 另一个肯定是无效的 看那个先发ARP广播了。
　　把iptables服务停了后 发现 机器A是虚拟ip1 机器B是虚拟IP2 正常。启动iptables后就又不正常了。
　　于是
　　iptables -A RH-Firewall-1-INPUT -j LOG --log-level debug --log-prefix "DROP INPUT: "
　　同时修改syslog.conf
　　kern.debug                                              /var/log/iptables.log
　　重启syslog服务
　　tail -f /var/log/iptables.log
　　发现 有224.0.0.18地址的数据包被丢弃。
　　224.0.0.18 是Vrrp发通告的多播地址。被防火墙阻挡后 就无法选举master了 因此 启动防火墙后2个机器都是master
　　逐
　　iptables -I RH-Firewall-1-INPUT -d 224.0.0.18 -j ACCEPT
　　既可