一、keepalived概述；
二、設計原理；
三、案例：Keepalived實現(xiàn)雙機熱備；
一、keepalived概述：
概述：keepalived起初為Lvs設計的一款強大的輔助工具，保證Lvs負載調度器的故障切換以及web節(jié)點的健康狀態(tài)檢查，后續(xù)被應用到很多需要容錯的場景下，keepalived自身基于VRRP協(xié)議--虛擬路由冗余協(xié)議，思科公有協(xié)議；
二、設計原理：
應用場景：
設計模塊：
1.core模塊：為keepalived的核心組件，負責主進程的啟動、維護以及全局配置文件的加載和解析；
2.check模塊：負責real server 節(jié)點池內的節(jié)點的健康檢測；
3.VRRP模塊：在master與backup之間執(zhí)行心跳檢測；
熱備實現(xiàn)過程：將多個主機以軟件的方式組成一個熱備組，通過共有的虛擬ip（VIP）地址對外提供服務，同一時刻，熱備組中只有一臺主機在工作，別的主機冗余狀態(tài)，當當前在線的主機失效時，其他冗余的主機會自動接替虛擬ip地址，繼續(xù)提供服務，以保證架構的穩(wěn)定性；
三、案例：Keepalived實現(xiàn)雙機熱備；
案例拓撲：
案例環(huán)境：
系統(tǒng)類型 | IP地址 | 主機名 | 所需軟件 |
Centos 7.4 1708 64bit | 192.168.100.101 | node1.linuxfan.cn | keepalived-1.2.13.tar.gz |
Centos 7.4 1708 64bit | 192.168.100.102 | node2.linuxfan.cn | keepalived-1.2.13.tar.gz |
案例步驟：
?安裝node1節(jié)點上的httpd的服務；
?安裝node2節(jié)點上的httpd的服務；
?在兩臺node節(jié)點上安裝keepalived軟件程序（兩臺安裝步驟一致，在此只列出一臺）；
?配置node1上master主節(jié)點；
?配置node2上backup從節(jié)點；
?客戶端訪問測試雙機熱備的效果；
?安裝node1節(jié)點上的httpd的服務；
[root@node1 ~]# yum -y install httpd
[root@node1 ~]#cat <
192.168.100.101
END
[root@node1 ~]# systemctl start httpd
[root@node1 ~]# systemctl enable httpd
[root@node1 ~]# netstat -utpln |grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 13891/httpd
?安裝node2節(jié)點上的httpd的服務；
[root@node2 ~]# yum -y install httpd
[root@node2 ~]#cat <
192.168.100.101
END
[root@node2 ~]# systemctl start httpd
[root@node2 ~]# systemctl enable httpd
[root@node2 ~]# netstat -utpln |grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 13891/httpd
?在兩臺node節(jié)點上安裝keepalived軟件程序（兩臺安裝步驟一致，在此只列出一臺）；
[root@node1 ~]# yum -y install kernel-devel openssl-devel popt-devel ##安裝內核開發(fā)包，popt支持庫等工具；
[root@node1 ~]# tar -zxvf keepalived-1.2.13.tar.gz -C /usr/src/
[root@node1 ~]# cd /usr/src/keepalived-1.2.13/
[root@node1 keepalived-1.2.13]# ./configure --prefix=/usr/local/keepalived
[root@node1 keepalived-1.2.13]# make &&make install
[root@node1 keepalived-1.2.13]# cd
[root@node1 ~]# mkdir -p /etc/keepalived ##程序的主配置目錄
[root@node1 ~]# cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/ ##復制主配置文件
[root@node1 ~]# cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/ ##復制啟動時需要加載的配置文件
[root@node1 ~]# cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/ ##復制服務的控制腳本
[root@node1 ~]# cp /usr/local/keepalived/sbin/keepalived /usr/sbin/ ##復制keepalived的命令
[root@node1 ~]# chmod 755 /etc/init.d/keepalived ##為控制腳本指定權限
?配置node1上master主節(jié)點；
[root@node1 ~]# vi /etc/keepalived/keepalived.conf
global_defs {
router_id HA_TEST_R1 ##本服務器的名稱，若環(huán)境中有多個keepalived時，此名稱不能一致
}
vrrp_instance VI_1 { ##定義VRRP熱備實例，每一個keep組都不同
state MASTER ##MASTER表示主服務器
interface eth0 ##承載VIP地址的物理接口
virtual_router_id 1 ##虛擬路由器的ID號，每一個keep組都不同
priority 100 ##優(yōu)先級，數(shù)值越大優(yōu)先級越高
advert_int 1 ##通告檢查間隔秒數(shù)（心跳頻率）
authentication { ##認證信息
auth_type PASS ##認證類型
auth_pass 123456 ##密碼字串
}
virtual_ipaddress {
192.168.100.95 ##指定漂移地址（VIP）
}
}
virtual_server 192.168.100.95 80 { #vip配置
delay_loop 2 #每隔2秒檢查一次real_server狀態(tài)
lb_algo wrr ##指定lvs的調度算法
lb_kind DR ##lvs集群模式
persistence_timeout 60 ##會話保持時間
protocol TCP ##選擇協(xié)議
real_server 192.168.100.101 80 { ##本機地址
weight :3 ##服務器的權重
notify_down /etc/keepalived/check.sh ##指定節(jié)點失效后，采用的腳本，notify_up表示節(jié)點正常后，采用的腳本
##健康檢查方式一共有HTTP_GET|SSL_GET|TCP_CHECK|SMTP_CHECK|MISC_CHECK這些
TCP_CHECK {
connect_timeout 10 ##連接超時時間
nb_get_retry 3 ##重連次數(shù)
delay_before_retry 3 ##重連間隔時間
connect_port 80 ##健康檢查端口
}
}
}
:wq
[root@node1 ~]# vi /etc/keepalived/check.sh
#!/bin/bash
/etc/init.d/keepalived stop
echo -e "$(ip a |grep eth0 |grep inet |awk '{print $2}'|awk -F'/' '{print $1}') (httpd) is down on $(date +%F-%T)" >>/root/check_httpd.log
:wq
[root@node1 ~]# chmod 777 /etc/keepalived/check.sh
[root@node1 ~]# /etc/init.d/keepalived start
Starting keepalived (via systemctl): [ 確定 ]
[root@node1 ~]# ip a |grep 192.168.100.95
inet 192.168.100.95/32 scope global eth0
?配置node2上backup從節(jié)點；
[root@node2 ~]# vi /etc/keepalived/keepalived.conf
global_defs {
router_id HA_TEST_R2 ##本服務器的名稱
}
vrrp_instance VI_1 {
state BACKUP ##BACKUP表示從服務器
interface eth0
virtual_router_id 1
priority 99 ##優(yōu)先級，低于主服務器
advert_int 1
authentication {
auth_type PASS
auth_pass 123456
}
virtual_ipaddress {
192.168.100.95
}
}
virtual_server 192.168.100.95 80 { ##vip配置
delay_loop 2 ##每隔2秒檢查一次real_server狀態(tài)
lb_algo wrr
lb_kind DR
persistence_timeout 60 ##會話保持時間
protocol TCP
real_server 192.168.100.102 80 { ##本機地址
weight :3
notify_down /etc/keepalived/check.sh
TCP_CHECK {
connect_timeout 10 ##連接超時時間
nb_get_retry 3 ##重連次數(shù)
delay_before_retry 3 ##重連間隔時間
connect_port 80 ##健康檢查端口
}
}
}
[root@node2 ~]# vi /etc/keepalived/check.sh
#!/bin/bash
service keepalived stop
echo -e "$(ip a |grep eth0 |grep inet |awk '{print $2}'|awk -F'/' '{print $1}') (httpd) is down on $(date +%F-%T)" >>/root/check_httpd.log
:wq
[root@node2 ~]# chmod 777 /etc/keepalived/check.sh
[root@node2 ~]# /etc/init.d/keepalived start
Starting keepalived (via systemctl): [ 確定 ]
[root@node2~]# ip a |grep 192.168.100.95
?客戶端訪問測試雙機熱備的效果；
當node1與node2均正常狀態(tài)：
當node1的httpd服務關閉：
將node1節(jié)點的http和keepalived服務重新啟動：
