玄幻小说改编的电视剧,豆豆小说阅读网,完美世界有声小说全集

Keepalive

1 keepalived介紹

官網(wǎng)：http://keepalived.org/

功能：

基于vrrp協(xié)議完成地址流動

為vip地址所在的節(jié)點(diǎn)生成ipvs規(guī)則(在配置文件中預(yù)先定義)

為ipvs集群的各RS做健康狀態(tài)檢測

基于腳本調(diào)用接口完成腳本中定義的功能，進(jìn)而影響集群事務(wù)，以此支持nginx、haproxy等服務(wù)

2 Keepalived 架構(gòu)

官方文檔：

https://keepalived.org/doc/
http://keepalived.org/documentation.html

用戶空間核心組件：

vrrp stack：VIP消息通告虛擬ip

checkers：監(jiān)測real server（簡單來說就是監(jiān)控后端真實(shí)服務(wù)器的服務(wù)）是否存活

system call：實(shí)現(xiàn) vrrp 協(xié)議狀態(tài)轉(zhuǎn)換時調(diào)用腳本的功能

SMTP：郵件組件（報警郵件）

IPVS wrapper：生成IPVS規(guī)則（直接生成ipvsadm）

Netlink Reflector：網(wǎng)絡(luò)接口（將虛擬地址ip（vip）地址飄動）

WatchDog：監(jiān)控進(jìn)程（整個架構(gòu)是否有問題）

控制組件：提供keepalived.conf 的解析器，完成Keepalived配置

IO復(fù)用器：針對網(wǎng)絡(luò)目的而優(yōu)化的自己的線程抽象

內(nèi)存管理組件：為某些通用的內(nèi)存管理功能（例如分配，重新分配，發(fā)布等）提供訪問權(quán)限

keeplive可以配合ngnix等軟件，反向代理

3安裝keepalive

yum  install   keepalived  -y

3.1 編譯安裝 keepalived

yum install gcc curl openssl-devel libnl3-devel net-snmp-devel  -y
# 安裝依賴包環(huán)境

https://keepalived.org/download.html
# 官網(wǎng)下載安裝包
wget https://keepalived.org/software/keepalived-2.2.2.tar.gz


tar  xf   keepalived-2.2.2.tar.gz
cd   keepalived-2.2.2/


./configure --prefix=/usr/local/keepalived
make   &&  make  install

自動生成service文件

#生成怕并修改配置文件
mkdir    /etc/keepalived 
cp /usr/local/keepalived/etc/keepalived/keepalived.conf  /etc/keepalived/keepalived.conf 

需要修改配置文件的21行  網(wǎng)卡名稱， 否則起不來

sed  -i   's/eth0/ens33/'

4 Keepalived 相關(guān)文件

軟件包名：keepalived

主程序文件：/usr/sbin/keepalived

主配置文件：/etc/keepalived/keepalived.conf

配置文件示例：/usr/share/doc/keepalived/

Unit File：/lib/systemd/system/keepalived.service

Unit File的環(huán)境配置文件：

/etc/sysconfig/keepalived CentOS

4.1配置組成

/etc/keepalived/keepalived.conf 配置組成

GLOBAL CONFIGURATION

Global definitions（全局配置）：定義郵件配置，route_id ，vrrp配置，組播地址等

VRRP CONFIGURATION

VRRP instance(s)：定義vrrp協(xié)議中的每個vrrp虛擬路由器的規(guī)則，基本信息

LVS CONFIGURATION（lvs調(diào)度服務(wù)器的規(guī)則設(shè)置）

Virtual server group(s)

Virtual server(s)：LVS集群的VS和RS

4.2全局配置

#/etc/keepalived/keepalived.conf 
global_defs {
 notification_email {
 root@localhost
 #keepalived 發(fā)生故障切換時郵件發(fā)送的目標(biāo)郵箱，可以按行區(qū)分寫多個
 root@localhost
 360601212@qq.com 
 }
 notification_email_from keepalived@localhost  #發(fā)郵件的地址
 smtp_server 127.0.0.1   #郵件服務(wù)器地址
 smtp_connect_timeout 30   #郵件服務(wù)器連接timeout
 router_id   LVS01
 #每個keepalived主機(jī)唯一標(biāo)識，建議使用當(dāng)前主機(jī)名，但多節(jié)點(diǎn)重名不影響
 vrrp_skip_check_adv_addr 
 #對所有通告報文都檢查，會比較消耗性能，啟用此配置后，如果收到的通告報文和上一個報文是同一個路由器，則跳過檢查，默認(rèn)值為全檢查
vrrp_strict 
#嚴(yán)格遵守VRRP協(xié)議,啟用此項(xiàng)后以下狀況將無法啟動服務(wù):1.無VIP地址 2.配置了單播鄰居 3.在VRRP版本2中有IPv6地址，開啟動此項(xiàng)并且沒有配置vrrp_iptables時會自動開啟iptables防火墻規(guī)則，默認(rèn)導(dǎo)致VIP無法訪問,建議不加此項(xiàng)配置。
 vrrp_garp_interval 0 
 #gratuitous ARP messages 免費(fèi)ARP報文發(fā)送延遲，0表示不延遲
 vrrp_gna_interval 0 
 #unsolicited NA messages （不請自來）消息發(fā)送延遲
 vrrp_mcast_group4 225.0.0.18
 #指定組播IP地址范圍：224.0.0.0到239.255.255.255,默認(rèn)值：224.0.0.18 
 vrrp_iptables    
 #此項(xiàng)和vrrp_strict同時開啟時，則不會添加防火墻規(guī)則,如果無配置vrrp_strict項(xiàng),則無需啟用此項(xiàng)配置
}

4.3配置虛擬路由器

vrrp_instance  {
#為vrrp的實(shí)例名,一般為業(yè)務(wù)名稱
 配置參數(shù)
 ......
 }
#配置參數(shù)：
state MASTER|BACKUP
#當(dāng)前節(jié)點(diǎn)在此虛擬路由器上的初始狀態(tài)，狀態(tài)為MASTER或者BACKUP
interface IFACE_NAME 
#綁定為當(dāng)前虛擬路由器使用的物理接口，如：eth0,bond0,br0,可以和VIP不在一個網(wǎng)卡
virtual_router_id VRID 
#每個虛擬路由器惟一標(biāo)識，范圍：0-255，每個虛擬路由器此值必須唯一，否則服務(wù)無法啟動，同屬一個虛擬路由器的多個keepalived節(jié)點(diǎn)必須相同,務(wù)必要確認(rèn)在同一網(wǎng)絡(luò)中此值必須唯一
priority 100 
#當(dāng)前物理節(jié)點(diǎn)在此虛擬路由器的優(yōu)先級，范圍：1-254，值越大優(yōu)先級越高,每個keepalived主機(jī)節(jié)點(diǎn)此值不同

advert_int 1
#vrrp通告的時間間隔，默認(rèn)1s


authentication { 
#認(rèn)證機(jī)制
 auth_type AH|PASS  
 #AH為IPSEC認(rèn)證(不推薦),PASS為簡單密碼(建議使用)
 auth_pass  
 #預(yù)共享密鑰，僅前8位有效，同一個虛擬路由器的多個keepalived節(jié)點(diǎn)必須一樣
}
include    /etc/keealived/conf.d/*.conf
virtual_ipaddress { 
#虛擬IP,生產(chǎn)環(huán)境可能指定上百個IP地址
 / brd  dev  scope  label 
 192.168.200.100 
 #指定VIP，不指定網(wǎng)卡，默認(rèn)為,注意：不指定/prefix,默認(rèn)為/32
 192.168.200.101/24 dev eth1  
 #指定VIP的網(wǎng)卡，建議和interface指令指定的崗卡不在一個網(wǎng)卡
 192.168.200.102/24 dev eth2 label eth2:1 
 #指定VIP的網(wǎng)卡label   ifconfig eth2:1   192.168.200.102/24
}
track_interface { 
#配置監(jiān)控網(wǎng)絡(luò)接口，一旦出現(xiàn)故障，則轉(zhuǎn)為FAULT狀態(tài)實(shí)現(xiàn)地址轉(zhuǎn)移
 eth0
 eth1
 …
}

范例：

[root@localhost keepalived]#vim keepalived.conf
global_defs {
   notification_email {
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1  #郵箱地址寫成自己
   smtp_connect_timeout 30
   router_id lvs_01   #修改成主機(jī)名
   vrrp_skip_check_adv_addr
   #vrrp_strict   注釋嚴(yán)格模式
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}
include   /etc/keepalived/conf.d/*.conf  #添加子配置文件


[root@localhost keepalived]#mkdir  conf.d
[root@localhost conf.d]# vim  conf.d/test.conf
vrrp_instance VI_1 {
    state MASTER
    interface ens33   #修改網(wǎng)卡
    virtual_router_id 51  #路由器id 需要主從保持一致
    priority 100   
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
    192.168.91.188/24   #設(shè)置虛擬ip
    }
}


將配置文件復(fù)制到從節(jié)點(diǎn)
scp  keepalived.conf    192.168.91.11:/etc/keepalived/
scp  keepalived.conf    192.168.91.11:/etc/conf.d/test.conf


修改配置文件
global_defs {
   notification_email {
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1  
   smtp_connect_timeout 30
   router_id lvs_02  #修改成主機(jī)名
   vrrp_skip_check_adv_addr
   #vrrp_strict   注釋嚴(yán)格模式
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}
include   /etc/keepalived/conf.d/*.conf  #添加子配置文件


vrrp_instance VI_1 {
    state BACKUP       #修改類型為備節(jié)點(diǎn)
    interface ens33  
    virtual_router_id 51  #路由器id 需要主從保持一致   不用修改
    priority 80           #優(yōu)先級調(diào)小
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
    192.168.91.188/24   #設(shè)置虛擬ip
    }
}

4.3.1各種模式實(shí)驗(yàn)（依托于大實(shí)驗(yàn)成功后）

搶占模式，非搶占模式，延遲搶占模式

[root@localhost keepalived]#tcpdump -i ens33 -nn host 224.0.0.18
#啟動服務(wù)可以抓包查看 
[root@localhost ~]#ping 192.168.91.10
#真實(shí)服務(wù)器ping是可以通的
可以做實(shí)驗(yàn) 一直抓包

#非搶占模式
默認(rèn)模式 使用的 搶占式
主節(jié)點(diǎn)會搶占回來，會造成 兩次網(wǎng)絡(luò)動蕩。
#注意：要關(guān)閉 VIP搶占，必須將各 keepalived 服務(wù)器state配置為BACKUP
#非搶占式
#1主機(jī)配置
vrrp_instance VI_1 {
 state BACKUP   #都為BACKUP
 interface ens33
 virtual_router_id 66
 priority 100  #優(yōu)先級高
 advert_int 1
 nopreempt     #添加此行，都為nopreempt
#2主機(jī)配置
vrrp_instance VI_1 {
 state BACKUP     #都為BACKUP
 interface ens33
 virtual_router_id 66
 priority 80    #優(yōu)先級低
 advert_int 1
 nopreempt  #添加此行，都為nopreempt
 
#延遲搶占
preempt_delay #   #指定搶占延遲時間為#s，默認(rèn)延遲300s
#注意：需要各keepalived服務(wù)器state為BACKUP,并且不要啟用 vrrp_strict
#1主機(jī)配置
vrrp_instance VI_1 {
 state BACKUP   #都為BACKUP
 interface eth0
 virtual_router_id 66
 
 priority 100     #優(yōu)先級高
 advert_int 1 
 preempt_delay 30 #搶占延遲模式，默認(rèn)延遲300s
 
 #2主機(jī)配置
vrrp_instance VI_1 {
 state BACKUP    #都為BACKUP
 interface eth0
 virtual_router_id 66：
 priority 80     #優(yōu)先級低
 advert_int 1 
 
 priority 80   #優(yōu)先級高
 advert_int 1 
 preempt_delay 30  #搶占延遲模式，默認(rèn)延遲300s

4.3.2 單播多播地址

修改多播:

#兩邊都要加主從

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_R1
   vrrp_mcast_group4 234.6.6.6
   #添加此行
   0-127
   128-191
   192-223
   
   224-239
   
}
[root@localhost ~]# tcpdump -i ens33 -nn host 234.6.6.6
#抓包查看查看
[root@localhost keepalived]#systemctl stop keepalived.service
#模擬故障，可以正常切換

修改單播:

#在所有節(jié)點(diǎn)vrrp_instance語句塊中設(shè)置對方主機(jī)的IP，建議設(shè)置為專用于對應(yīng)心跳線網(wǎng)絡(luò)的地址，而非
使用業(yè)務(wù)網(wǎng)絡(luò)
unicast_src_ip  #指定發(fā)送單播的源IP
unicast_peer {
     #指定接收單播的對方目標(biāo)主機(jī)IP
  ......
}

#主服務(wù)器
vrrp_instance VI_1 {
  state MASRER
  interface eth0
  virtual_router_id 66
  priority 100
  advert_int 1
  authentication {
    auth_type PASS
    auth_pass 123456
  }
  virtual_ipaddress {
    10.0.0.10/24 dev eth0 label eth0:1
  }
  unicast_src_ip 192.168.91.100   #本機(jī)IP     master 100   backup101
  unicast_peer{
  192.168.91.101 #指向?qū)Ψ街鳈C(jī)IP 如果有多個keepalived,再下面加其它節(jié)點(diǎn)的I
  }
}


vrrp_instance VI_2 {
  state BACKUP
  interface eth0
  virtual_router_id 66
  priority 80
  advert_int 1
  authentication {
    auth_type PASS
    auth_pass 123456
  }
  virtual_ipaddress {
    10.0.0.11/24 dev eth0 label eth0:1
  }
  unicast_src_ip 192.168.91.100   #本機(jī)IP
  unicast_peer {
  192.168.91.101 #指向?qū)Ψ街鳈C(jī)IP 如果有多個keepalived,再下面加其它節(jié)點(diǎn)的IP
  }
}


備服務(wù)器
vrrp_instance VI_1 {
  state BACKUP
  interface eth0
  virtual_router_id 66
  priority 100
  advert_int 1
  authentication {
    auth_type PASS
    auth_pass 123456
  }
  virtual_ipaddress {
    10.0.0.10/24 dev eth0 label eth0:1
  }
}


vrrp_instance VI_2 {
  state MASTER
  interface eth0
  virtual_router_id 66
  priority 80
  advert_int 1
  authentication {
    auth_type PASS
    auth_pass 123456
  }
  virtual_ipaddress {
    10.0.0.11/24 dev eth0 label eth0:1
  }
  
}



#復(fù)制段
unicast_src_ip 192.168.91.100   
  unicast_peer {
   192.168.91.101
 }

unicast_src_ip 192.168.91.101   
  unicast_peer {
   192.168.91.100  
 }
 
[root@localhost ~]#tcpdump -i ens33 host -nn 192.168.91.100
#在從節(jié)點(diǎn)抓包驗(yàn)證

#復(fù)制有問題試試這段
unicast_src_ip 192.168.91.100
    unicast_peer {
    192.168.91.101
    }

4.3.3 通知腳本

當(dāng)前節(jié)點(diǎn)成為主節(jié)點(diǎn)時觸發(fā)的腳本

notify_master |

當(dāng)前節(jié)點(diǎn)轉(zhuǎn)為備節(jié)點(diǎn)時觸發(fā)的腳本

notify_backup |

當(dāng)前節(jié)點(diǎn)轉(zhuǎn)為“失敗”狀態(tài)時觸發(fā)的腳本

notify_fault |

通用格式的通知觸發(fā)機(jī)制，一個腳本可完成以上三種狀態(tài)的轉(zhuǎn)換時的通知

notify |

當(dāng)停止VRRP時觸發(fā)的腳本

notify_stop |

#配置郵箱
[root@localhost opt]#vim /etc/mail.rc 
set from=940132245@qq.com
set smtp=smtp.qq.com
set smtp-auth-user=940132245@qq.com
set smtp-auth-password=
[root@localhost opt]#vim keepalive.sh 
#!/bin/bash
#
contact='940132245@qq.com'
notify() {
 mailsubject="$(hostname) to be $1, vip floating"
 mailbody="$(date +'%F %T'): vrrp transition, $(hostname) changed to be $1"
 echo "$mailbody" | mail -s "$mailsubject" $contact：
}
case $1 in

master)
 notify master
 ;;
backup)
 notify backup
 ;;
fault)
 notify fault
 ;;
*)
 echo "Usage: $(basename $0) {master|backup|fault}"
 exit 1
 ;;
esac

[root@localhost opt]#vim /etc/keepalived/keepalived.conf
vrrp_instance VI_1 {
    state BACKUP
    interface ens33
    virtual_router_id 51
    priority 100
    preempt_delay 30
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.91.16
    }
   notify_master "/opt/keepalive.sh master"
   notify_backup "/opt/keepalive.sh backup"
   notify_fault "/opt/keepalive.sh fault"
}


[root@ka1-centos7 ~]#chmod +x   /etc/keepalived/keepalived.conf
#模擬master故障
[root@ka1-centos7 ~]#killall keepalived

4.3.4 日志功能

開啟單獨(dú)日志功能

[root@localhost opt]#keepalived --help
#查看幫助
[root@localhost opt]#ps aux |grep keep
root      25326  0.0  0.0 118616  1372 ?        Ss   11月20   0:00 /usr/sbin/keepalived -D
root      25327  0.0  0.1 127480  3336 ?        S    11月20   0:01 /usr/sbin/keepalived -D
root      25328  0.0  0.1 129500  2852 ?        S    11月20   0:01 /usr/sbin/keepalived -D
root      26877  0.0  0.0 112676   980 pts/0    S+   00:37   0:00 grep --color=auto keep
[root@localhost opt]#vim /lib/systemd/system/keepalived.service 
EnvironmentFile=-/etc/sysconfig/keepalived
ExecStart=/usr/sbin/keepalived $KEEPALIVED_OPTIONS
[root@localhost opt]#vim /etc/sysconfig/keepalived
KEEPALIVED_OPTIONS="-D -S 6"

[root@localhost opt]#vim /etc/rsyslog.conf 
# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log
local6.*                                                /var/log/keepalived.log

[root@localhost opt]#systemctl restart keepalived.service rsyslog.service 
[root@localhost opt]#cat /var/log/keepalived.log
#查看日志文件

實(shí)際操作：

LVS + Keepalived 高可用群集

環(huán)境

主keepalived：192.168.91.100     lvs
備keepalived：192.168.91.101     lvs
web1：192.168.91.102
web2：192.168.91.103    
vip：192.168.91.188
客戶機(jī)訪問

systemctl stop firewalld.service 
setenforce 0
[root@localhost ~]#systemctl stop firewalld.service 
[root@localhost ~]#setenforce 0
[root@localhost ~]#yum install ipvsadm keepalived -y
[root@localhost ~]#modprobe ip_vs
[root@localhost ~]#cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port Forward Weight ActiveConn InActConn
[root@localhost keepalived]#ipvsadm-save > /etc/sysconfig/ipvsadm
[root@localhost keepalived]#systemctl start ipvsadm.service
[root@localhost keepalived]#cd /etc/keepalived/
[root@localhost keepalived]#cp keepalived.conf keepalived.conf.bak
#復(fù)制一份

[root@localhost keepalived]#vim keepalived.conf
global_defs {
   router_id HA_TEST_R2                  ####本路由器的服務(wù)器名稱 HA_TEST_R2
}
vrrp_instance VI_1 {                     ####定義VRRP熱備實(shí)列
   state BACKUP                          ####熱備狀態(tài)，backup表示輔服務(wù)器
   interface ens33                       ####表示承載VIP地址的物理接口
   virtual_router_id 1                   ####虛擬路由器的ID號，每個熱備組保持一致
   priority 99                           ####優(yōu)先級，優(yōu)先級越大優(yōu)先級越高
   advert_int 1                          ####通告間隔秒數(shù)（心跳頻率）
   authentication {                      ####認(rèn)證信息，每個熱備組保持一致
      auth_type PASS                     ####認(rèn)證類型
      auth_pass 123456                   ####認(rèn)證密碼
   }
   virtual_ipaddress {                   ####漂移地址（VIP），可以是多個
      192.168.100.10
   }
}




#需要修改項(xiàng)

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1
   #修改郵箱指向自己（10行）
   smtp_connect_timeout 30
   router_id LVS_01
   #指定服務(wù)器名稱主備需要不一樣（12行）
   vrrp_skip_check_adv_addr
   #vrrp_strict
   #14行需要注釋否則服務(wù)啟動有問題
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {
    state MASTER
    #指定服務(wù)器類型MASTER為主 BACKUP為備（20行）
    interface ens33
    #修改網(wǎng)卡名稱為ens33（21）
    virtual_router_id 10
    #指定虛擬路由器的ID號主備需要一致
    #nopreempt 
    #非搶占模式兩個節(jié)點(diǎn)都需要配置去掉注釋
    priority 100
    #設(shè)定優(yōu)先級數(shù)字越大優(yōu)先級越高，準(zhǔn)備需要不一樣
    advert_int 1
    #通告間隔（查看是否存活）
    authentication {
        auth_type PASS
        #認(rèn)證類型
        auth_pass 123456
        #修改驗(yàn)證密碼，主備需要一樣（27行）
    }
    virtual_ipaddress {
        192.168.91.188
        #指定群集vip地址
    }
}
virtual_server 192.168.91.188 80 {
    delay_loop 6
    #健康間隔時間6秒
    lb_algo rr
    #調(diào)度算法輪詢
    lb_kind DR
    #lvs模式為DR 
    persistence_timeout 0
    #連接保持時間改為0 否則 無法體現(xiàn)效果
    protocol TCP
    #采用協(xié)議
    
 real_server 192.168.91.103 80 {
 #43行修改地址為真實(shí)主機(jī)地址
        weight 1
        #45行刪除
        #節(jié)點(diǎn)權(quán)重
        TCP_CHECK {
            connect_port 80
            #檢查目標(biāo)端口
            connect_timeout 3
            #連接超時 
            nb_get_retry 3
            #重試次數(shù)
            delay_before_retry 3
            #重試間隔時間
        }
    }
 real_server 192.168.91.105 80 {
 #第二個
        weight 1
        TCP_CHECK{
            connect_port 80
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }



#從服務(wù)器配置
systemctl stop firewalld.service 
setenforce 0
[root@localhost ~]#systemctl stop firewalld.service 
[root@localhost ~]#setenforce 0
[root@localhost ~]#yum install ipvsadm keepalived -y
[root@localhost keepalived]#scp keepalived.conf root@192.168.91.101:/etc/keepalived/
#將配置文件拷入 從服務(wù)器
[root@localhost keepalived]#systemctl start keepalived.service 
[root@localhost keepalived]#ip a
[root@localhost keepalived]#vim /etc/sysctl.conf 
[root@localhost keepalived]#sysctl -p
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0 




[root@localhost keepalived]#vim keepalived.conf
#備份keepalive
12    router_id LVS_02
20     state BACKUP
23     priority 99
[root@localhost keepalived]#systemctl start keepalived.service 
[root@localhost keepalived]#ipvsadm
[root@localhost keepalived]#ipvsadm -ln
[root@localhost keepalived]#vim /etc/sysctl.conf 
[root@localhost keepalived]#sysctl -p
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

節(jié)點(diǎn)模式

[root@localhost ~]#systemctl stop firewalld

[root@localhost ~]#systemctl start httpd
[root@localhost ~]#yum install httpd -y
[root@localhost html]#ifconfig lo:0 192.168.91.188 netmask 255.255.255.255
[root@localhost html]#vim /etc/sysctl.conf 
[root@localhost html]#sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
[root@localhost network-scripts]#route add -host 192.168.91.188 dev lo:0
#設(shè)置路由

5 面試重點(diǎn) keepalived 主上也有188 從188

#模擬腦裂
[root@localhost keepalived]#iptables -A INPUT -s 192.168.91.100 -j REJECT 
#在備份主機(jī)中加入此項(xiàng)
[root@localhost keepalived]#ip a
#可以在主備上都發(fā)現(xiàn)vip地址

腦裂解釋

什么是腦裂？
在高可用（HA）系統(tǒng)中，當(dāng)聯(lián)系2個節(jié)點(diǎn)的“心跳線”斷開時，本來為一整體、動作協(xié)調(diào)的HA系統(tǒng)，就分裂成為2個獨(dú)立的個體。
由于相互失去了聯(lián)系，都以為是對方出了故障。兩個節(jié)點(diǎn)上的HA軟件像“裂腦人”一樣，爭搶“共享
資源”、爭起“應(yīng)用服務(wù)”，就會發(fā)生嚴(yán)重后果。共享資源被瓜分、兩邊“服務(wù)”都起不來了；或者兩邊
“服務(wù)”都起來了，但同時讀寫“共享存儲”，導(dǎo)致數(shù)據(jù)損壞


都有哪些原因?qū)е履X裂？
高可用服務(wù)器對之間心跳線鏈路發(fā)生故障，導(dǎo)致無法正常通信。
因心跳線壞了（包括斷了，老化）。
因網(wǎng)卡及相關(guān)驅(qū)動壞了，ip配置及沖突問題（網(wǎng)卡直連）
因心跳線間連接的設(shè)備故障（網(wǎng)卡及交換機(jī)）
高可用服務(wù)器上開啟了 iptables防火墻阻擋了心跳消息傳輸。
高可用服務(wù)器上心跳網(wǎng)卡地址等信息配置不正確，導(dǎo)致發(fā)送心跳失敗
其他服務(wù)配置不當(dāng)?shù)仍颍缧奶绞讲煌奶鴱V插沖突、軟件Bug等。
多組keepalive服務(wù)器造成   組播沖突    1.換組播地址   2.改成單播          
默認(rèn)： 
單播：
組播： 
廣播：
A   1 -127
B   128-191
C   192-223
D   224-239          224.0.0.18    


20. 如何解決keepalived腦裂問題？
在實(shí)際生產(chǎn)環(huán)境中，我們從以下方面防止腦裂：
#同時使用串行電纜和以太網(wǎng)電纜連接、同時使用兩條心跳線路，這樣一條線路斷了，另外一條還是好的，依然能傳送心跳消息
#當(dāng)檢查腦裂時強(qiáng)行關(guān)閉一個心跳節(jié)點(diǎn)（這個功能需要特殊設(shè)備支持，如stonith、fence）相當(dāng)于備節(jié)點(diǎn)接收不到心跳消息，通過單獨(dú)的線路發(fā)送關(guān)機(jī)命令關(guān)閉主節(jié)點(diǎn)的電源

rsyslog   分割日志

#做好對腦裂的監(jiān)控報警解決常見方案：
如果開啟防火墻，一定要讓心跳消息通過，一般通過允許IP段的形式解決
可以拉一條以太網(wǎng)網(wǎng)線或者串口線作為主被節(jié)點(diǎn)心跳線路的冗余
開發(fā)檢測程序通過監(jiān)控軟件檢測腦裂



keepalived      lvs      負(fù)載均衡  反向代理
lvs   高可用
后端服務(wù)器的 健康性檢查問題


正向代理作用：    加快訪問速度     可以繞過防火墻
代理的客戶端
我要訪問   google       正向代理服務(wù)器             google 服務(wù)器



反向代理：   負(fù)載均衡     優(yōu)化資源    
代理的服務(wù)端的

客戶端 不需要知道服務(wù)端到底是什么樣子的，只要能訪問就行


keepalived  腦裂
vrrp  協(xié)議  心跳線收不到

6.實(shí)現(xiàn)其它應(yīng)用的高可用性VRRP Script

keepalived利用 VRRP Script 技術(shù)，可以調(diào)用外部的輔助腳本進(jìn)行資源監(jiān)控，并根據(jù)監(jiān)控的結(jié)果實(shí)現(xiàn)優(yōu)先動態(tài)調(diào)整，從而實(shí)現(xiàn)其它應(yīng)用的高可用性功能

任何軟件組合形成高科用的架構(gòu)

vrrp script

手動編寫腳本，來實(shí)現(xiàn) 故障的切換

參考配置文件：

/usr/share/doc/keepalived/keepalived.conf.vrrp.localcheck

6.1VRRP Script配置

分兩步實(shí)現(xiàn)：

定義腳本

vrrp_script：自定義資源監(jiān)控腳本，vrrp實(shí)例根據(jù)腳本返回值，公共定義，可被多個實(shí)例調(diào)用，定義在vrrp實(shí)例之外的獨(dú)立配置塊，一般放在global_defs設(shè)置塊之后。通常此腳本用于監(jiān)控指定應(yīng)用的狀態(tài)。一旦發(fā)現(xiàn)應(yīng)用的狀態(tài)異常，則觸發(fā)對MASTER節(jié)點(diǎn)的權(quán)重減至低于SLAVE節(jié)點(diǎn)，從而實(shí)現(xiàn) VIP 切換到 SLAVE 節(jié)點(diǎn)

vrrp_script  {
 script |  #此腳本返回值為非0時，會觸發(fā)下面OPTIONS執(zhí)行
 OPTIONS 
}



vrrp_script   cxk   {
 script   "/opt/nginx.sh"
 interval  5    每個5s  執(zhí)行上面的腳本 測試  nginx  是否存活 
  weight   -30   自動減優(yōu)先級  30 
  fall     2    nginx 測試失敗了   1次失敗不算 需要2次失敗 才認(rèn)定你真的死了
  rise     2    ngnix  恢復(fù)了  測試2次都是正常 才讓你變回主
}


if  systemctl   status  nginx   
then 
else

調(diào)用腳本

track_script：調(diào)用vrrp_script定義的腳本去監(jiān)控資源，定義在VRRP實(shí)例之內(nèi)，調(diào)用事先定義的vrrp_script

track_script {
 SCRIPT_NAME_1
 SCRIPT_NAME_2
}

6.2定義VRRP script

vrrp_script  { #定義一個檢測腳本，在global_defs 之外配置
   script | #shell命令或腳本路徑(注意執(zhí)行權(quán)限)   0 不會執(zhí)行以下操作，   1 就會執(zhí)行以下操作
   interval  #間隔時間，單位為秒，默認(rèn)1秒
   timeout  #超時時間
   weight   #默認(rèn)為0,如果設(shè)置此值為負(fù)數(shù)，當(dāng)上面腳本返回值為非0時，會將此值與本節(jié)點(diǎn)權(quán)重相加可以降低本節(jié)點(diǎn)權(quán)重，即表示fall. 如果是正數(shù)，當(dāng)腳本返回值為0，會將此值與本節(jié)點(diǎn)權(quán)重相加可以提高本節(jié)點(diǎn)權(quán)重，即表示 rise.通常使用負(fù)值
   fall        #執(zhí)行腳本連續(xù)幾次都失敗,則轉(zhuǎn)換為失敗，建議設(shè)為2以上
   rise   #執(zhí)行腳本連續(xù)幾次都成功，把服務(wù)器從失敗標(biāo)記為成功
   user USERNAME [GROUPNAME] #執(zhí)行監(jiān)測腳本的用戶或組   
   init_fail     #設(shè)置默認(rèn)標(biāo)記為失敗狀態(tài)，監(jiān)測成功之后再轉(zhuǎn)換為成功狀態(tài)
}

實(shí)際操作：

[root@localhost keepalived]#vim /etc/keepalived/ng.sh 
#編寫腳本
#!/bin/bash
ng=$(ps -elf |grep nginx |egrep -cv "grep|$$")

if [ $ng -eq 0 ]
then
systemctl stop keealived
fi



killall  -0   nginx
killall  -0   mysql  

[root@localhost keepalived]#chmod +x /etc/keepalived/ng.sh
#權(quán)限  

[root@localhost keepalived]#vim /etc/keepalived/keepalived.conf
# 全局配置下配置     
#腳本不要忘記加執(zhí)行權(quán)限
global{


}

vrrp_script check_down {
        script  "/etc/keepalived/ng.sh"   
        interval 1
        weight -30
        fall  3
        rise 2
        timeout 2
}

vrrp_script check_down {
        script  "/etc/keepalived/ng.sh"   #指明腳本的位置   
        interval 1            #每隔1s 執(zhí)行一次檢測
        weight -30             #如果 腳本執(zhí)行失敗自動減少優(yōu)先級30
        fall  3                # 3次不成功才標(biāo)注為失敗 
        rise 2                 #nginx  重新起來后檢測兩次成功 才真的成功  
        timeout 2               #超時時間  2s 
}



vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.91.188
    }
    track_script {
     check_down
 }
}


反向代理模塊

upstream  反向代理模塊 在  http模塊下
upstream w1 {
#定義反向代理 組名  w1    
        server 192.168.91.102:80;
        #第一臺代理服務(wù)器 
        server 192.168.91.103:80;
        #第二臺代理服務(wù)器
        }
        
        
server 模塊下        
        location / {
        proxy_pass http://w1;
        #調(diào)用  upstream  模塊
 }

6.3實(shí)際操作

后端服務(wù)器

7-3
7-4
systemctl stop firewalld
setenforce 0
yum  install httpd  -y
echo  7-3 > /var/www/html/index.html
systemctl start httpd



systemctl stop firewalld
setenforce 0
yum  install httpd  -y
echo  7-4 > /var/www/html/index.html
systemctl start httpd

代理服務(wù)器

7-1
7-2
systemctl stop firewalld
setenforce 0
yum install  epel-release.noarch -y 
yum install  -y  nginx
systemctl start nginx

vim   /etc/nginx/nginx.conf

 upstream web  {
    server 192.168.91.102;
    server 192.168.91.103;
    }


 location /  {
         proxy_pass  http://web;
        }


scp   /etc/nginx/nginx.conf    192.168.91.101:/etc/nginx/nginx.conf

systemctl stop firewalld
setenforce 0
yum install  epel-release.noarch -y 
yum install  -y   nginx
systemctl start nginx

安裝keepalived 7-1 7-2

7-1   7-2 都要操作
yum install keepalived   -y

7-1
vim /etc/keepalived/keepalived.conf


! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1      # 修改郵箱地址
   smtp_connect_timeout 30  
   router_id LVS01            # 修改名稱
   vrrp_skip_check_adv_addr  
   #vrrp_strict              #關(guān)閉嚴(yán)格模式
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_script check_down {
        script  "/etc/keepalived/ng.sh"   
        interval 1
        weight -30
        fall  3
        rise 2
        timeout 2
}

vrrp_script check_down {
        script  "/etc/keepalived/ng.sh"   #指明腳本的位置   
        interval 1            #每隔1s 執(zhí)行一次檢測
        weight -30             #如果 腳本執(zhí)行失敗自動減少優(yōu)先級30
        fall  3                # 3次不成功才標(biāo)注為失敗 
        rise 2                 #nginx  重新起來后檢測兩次成功 才真的成功  
        timeout 2               #超時時間  2s 
}



vrrp_instance VI_1 {
    state MASTER
    interface ens33    #修改網(wǎng)卡的名稱
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
         auth_type PASS
         auth_pass 1111
    }
    virtual_ipaddress {
        192.168.91.188   #修改vip 
    }
     track_script {
     check_down
 }
    
}




vim    /etc/keepalived/ng.sh
killall   -0    nginx

chmod +x    /etc/keepalived/ng.sh
scp  /etc/keepalived/keepalived.conf   192.168.91.101://etc/keepalived/
   


7-2  上操作
從節(jié)點(diǎn)做修改   192.168.91.101
 /etc/keepalived/keepalived.conf
 
 global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 127.0.0.1     
   smtp_connect_timeout 30  
   router_id LVS01          
   vrrp_skip_check_adv_addr  
   #vrrp_strict             
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_script check_down {
        script  "/etc/keepalived/ng.sh"   
        interval 1
        weight -30
        fall  3
        rise 2
        timeout 2
}




vrrp_instance VI_1 {
    state BACKUP    #變成backup
    interface ens33    
    virtual_router_id 51
    priority 80   #調(diào)整優(yōu)先級 
    advert_int 1
    authentication {
         auth_type PASS
         auth_pass 1111
    }
    virtual_ipaddress {
        192.168.91.188   #修改vip 
    }
     track_script {
     check_down
 }
    
}

vim    /etc/keepalived/ng.sh
killall   -0    nginx

chmod +x    /etc/keepalived/ng.sh

鏈接：https://www.cnblogs.com/zhj0708/p/18276824

聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。舉報投訴