keepalived高可用调度器配置详解

标签：vrrp   keepalived   

一、VRRP概述

 1.VRRP协议

        虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由IETF提出的解决局域网中配置静态网关出现单点失效现象的路由协议，1998年已推出正式的RFC2338协议标准。VRRP广泛应用在边缘网络中，它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱，允许主机使用单路由器，以及及时在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。

  2.vrrp术语

  3.工作过程

      (1) 虚拟路由器中的路由器根据优先级选举出Master。Master路由器通过发送ARP报文，将自己的虚拟MAC地址通知给与它连接的设备或者主机，从而承担报文转发任务。

      (2) Master路由器周期性发送VRRP报文，以公布其配置信息(优先级等)和工作状况

      (3) 若Master路由器出现故障，虚拟路由器中的Backup路由器将根据优先级重新选举新的Master

      (4) 虚拟路由器状态切换时，Master路由器由一台设备切换为另一台设备，新的Master路由器知识简单地发送一个携带虚拟路由器的MAC地址和虚拟IP地址信息的ARP此昂管信息。网络中的主机感知不到Master路由器已经切换为另外一台设备

      (5) Backup路由器的优先级高于Master路由器时，由Backup路由器的工作方式(抢占和非抢占)决定是否重新选举Master

 4.VRRP功能

      (1)Master路由器选举

      (2)Master路由器状态通告

      (3)VRRP认证功能

 5.VRRP高可用工作模型

    (1)主备备份

              业务仅由Master路由器承担。当Master路由器出现故障时，才会由选举出来的Backup路由器接替它工作

    (2)主主备份

            在路由器的一个接口上可创建多个虚拟路与其，使得该路由器可以在一个虚拟路由器中作为Master路与其，同时在其他的虚拟路由器中做为Backup路由器。主主备份方式能实现负载分担的功能

二、keepalived高可用调度器

 1.keepalived功能

         keepalived程序是vrrp协议在Linux主机上以守护进程方式的实现。能够根据配置文件生成ipvs规则，并对各Real Server的健康做检测，以及LoadBalance主机和BackUP主机之间failover的实现

         keepalived在CentOS 6.4+收录到发行版光盘内，佛在需要编译安装或者第三方RPM包    

  2.程序组件

          核心程序、IO复用器、内存管理、配置文件分析器

 3.keepalived高可用集群配置前提  

         (1)各节点时间要同步；必须不能超过一秒，一般使用网络偶时间服务器(ntp server)

         (2)确保iptables及selinux不会成为障碍；

         (3)各节点之间可通过主机名互相通信；节点的名称设定与hosts文件中解析的主机名都要保持一致；

     #uname -n 获得的主机，与解析的主机名要相同；

         (4)各节点之间基于密钥认证的方式通过ssh互信通信；

   说明：第三条和第四条非必须

三、keepalived程序环境配置

  1.主配置文件：/etc/keepalived/keepalived.conf

     (1)GLOBALCONFIGURATION：全局配置

global_defs          # Block id

{

...

}

    常用配置：

     (2)VRRPDCONFIGURATION：配置vrrp实例

vrrp instance：虚拟路由器

vrrp_instance NAME {

...

}

vrrp synchronization group

vrrp_sync_group NAME  {

...

}

     1)常用配置：

    2)认证方式配置：

authentication{     # Authentication block

#PASS||AH

#PASS - Simple Passwd (suggested)

#AH - IPSEC (not recommended))

auth_typePASS

#Password for accessing vrrpd.

#should be the same for all machines.

#Only the first eight (8) characters are used.

auth_pass1234

}

    3)虚拟IP配置：

virtual_ipaddress{

<IPADDR>/<MASK>brd <IPADDR> dev <STRING> scope <SCOPE> label <LABEL>

}

       (3)LVSCONFIGURATION：ipvs的相关配置集群服务，服务内的RS；

  2.双主备份VRRP配置实例

          第一步：node1节点配置

vrrp_instanceVI_1 {

stateMASTER

interfaceeno16777736

virtual_router_id101

priority100

advert_int1

authentication{

auth_typePASS

auth_passZPNnTQ6F

}

virtual_ipaddress{

172.16.100.9/16

}

}

vrrp_instanceVI_2 {

stateBACKUP

interfaceeno16777736

virtual_router_id102

priority99

advert_int1

authentication{

auth_typePASS

auth_passIWyijM5Q

}

virtual_ipaddress{

172.16.100.10/16

}

}                                

          第二步：node2节点配置

vrrp_instanceVI_1 {

stateBACKUP

interfaceeno16777736

virtual_router_id101

priority99

advert_int1

authentication{

auth_typePASS

auth_passZPNnTQ6F

}

virtual_ipaddress{

172.16.100.9/16

}

}

vrrp_instanceVI_2 {

stateMASTER

interfaceeno16777736

virtual_router_id102

priority100

advert_int1

authentication{

auth_typePASS

auth_passIWyijM5Q

}

virtual_ipaddress{

172.16.100.10/16

}

}                              

本文出自 “许鼎的博客” 博客，转载请与作者联系！

keepalived高可用调度器配置详解

标签：vrrp   keepalived   

原文地址：http://xuding.blog.51cto.com/4890434/1744147