标签：keepalived
1 keepalived是什么？Keepalived软件起初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP功能。因此，Keepalived除了能够管理LVS软件外，还可以作为其他服务（例如：Nginx、Haproxy、MySQL等）的高可用解决方案软件。
Keepalived软件主要是通过VRRP协议实现高可用功能的。VRRP是Virtual Router RedundancyProtocol(虚拟路由器冗余协议）的缩写，VRRP出现的目的就是为了解决静态路由单点故障问题的，它能够保证当个别节点宕机时，整个网络可以不间断地运行。
所以，Keepalived 一方面具有配置管理LVS的功能，同时还具有对LVS下面节点进行健康检查的功能，另一方面也可实现系统网络服务的高可用功能。
keepalived官网http://www.keepalived.org
管理LVS负载均衡软件
实现LVS集群节点的健康检查中
作为系统网络服务的高可用性（failover）
Keepalived高可用服务对之间的故障切换转移，是通过 VRRP (Virtual Router Redundancy Protocol ,虚拟路由器冗余协议）来实现的。
在 Keepalived服务正常工作时，主 Master节点会不断地向备节点发送（多播的方式）心跳消息，用以告诉备Backup节点自己还活看，当主 Master节点发生故障时，就无法发送心跳消息，备节点也就因此无法继续检测到来自主 Master节点的心跳了，于是调用自身的接管程序，接管主Master节点的 IP资源及服务。而当主 Master节点恢复时，备Backup节点又会释放主节点故障时自身接管的IP资源及服务，恢复到原来的备用角色。
那么，什么是VRRP呢？
VRRP ,全 称 Virtual Router Redundancy Protocol ,中文名为虚拟路由冗余协议 ，VRRP的出现就是为了解决静态踣甶的单点故障问题，VRRP是通过一种竞选机制来将路由的任务交给某台VRRP路由器的。
实验配置环境：
系统：centos 6.5
主：master 192.168.11.130
从：backup 192.168.11.131
vip: 192.168.11.100
主从都关闭防火墙或清除规则
主从都安装keepalived和nginx
#yum install -y keepalived
#yum install -y nginx
1编辑主上配置文件：
# vim /etc/keepalived/keepalived.conf
global_defs { #全局配置
notification_email { 定义报警邮件地址
aming@Csslinux.com
}
notification_email_from root@Csslinux.com #定义发送邮件的地址
smtp_server 127.0.0.1
smtp_connect_timeout 30 #定义超时时间
router_id LVS_DEVEL #定义路由标识信息，相同局域网唯一
}
vrrp_script chk_nginx { #check模块，检测一个服务是否正常，需要写脚本
script "/usr/local/sbin/check_ng.sh" #检测脚本
interval 3 #检测的时间间断
}
vrrp_instance VI_1 { #定义master相关
state master #状态参数 master/backup 只是说明
interface eth0 #虚IP地址放置的网卡位置
virtual_router_id 51 #同一家族要一直，同一个集群id一致
priority 100 # 优先级决定是主还是备 越大越优先
advert_int 1
authentication { #认证相关的信息
auth_type PASS
auth_pass aminglinux>com
}
virtual_ipaddress { #vip
192.168.11.100
}编辑主上监控脚本
# vim /usr/local/sbin/check_ng.sh
#!/bin/bash #时间变量，用于记录日志 d=`date --date today +%Y%m%d_%H:%M:%S` #计算nginx进程数量 n=`ps -C nginx --no-heading|wc -l` #如果进程为0，则启动nginx，并且再次检测nginx进程数量， #如果还为0，说明nginx无法启动，此时需要关闭keepalived if [ $n -eq "0" ]; then service nginx restart n2=`ps -C nginx --no-heading|wc -l` if [ $n2 -eq "0" ]; then echo "$d nginx down,keepalived will stop" >> /var/log/check_ng.log service keepalived stop fi fi
给脚本755权限
# chmod 755 /usr/local/sbin/check_ng.sh
启动keepalived
service keepalived start
启动keepalived后，nginx会自动加载启动
编辑从上配置文件：
# vim /etc/keepalived/keepalived.conf
global_defs { #全局配置
notification_email { 定义报警邮件地址
aming@Csslinux.com
}
notification_email_from root@Csslinux.com #定义发送邮件的地址
smtp_server 127.0.0.1
smtp_connect_timeout 30 #定义超时时间
router_id LVS_DEVEL #定义路由标识信息，相同局域网唯一
}
vrrp_script chk_nginx { #check模块，检测一个服务是否正常，需要写脚本
script "/usr/local/sbin/check_ng.sh" #检测脚本
interval 3 #检测的时间间断
}
vrrp_instance VI_1 { #定义master相关
state backup #状态参数 master/backup 只是说明
interface eth0 #虚IP地址放置的网卡位置
virtual_router_id 51 #同一家族要一直，同一个集群id一致
priority 90 # 优先级决定是主还是备 越大越优先
advert_int 1
authentication { #认证相关的信息
auth_type PASS
auth_pass aminglinux>com
}
virtual_ipaddress { #vip
192.168.11.100
}编辑从上监控脚本
# vim /usr/local/sbin/check_ng.sh
#!/bin/bash #时间变量，用于记录日志 d=`date --date today +%Y%m%d_%H:%M:%S` #计算nginx进程数量 n=`ps -C nginx --no-heading|wc -l` #如果进程为0，则启动nginx，并且再次检测nginx进程数量， #如果还为0，说明nginx无法启动，此时需要关闭keepalived if [ $n -eq "0" ]; then service nginx restart n2=`ps -C nginx --no-heading|wc -l` if [ $n2 -eq "0" ]; then echo "$d nginx down,keepalived will stop" >> /var/log/check_ng.log service keepalived stop fi fi
给脚本755权限
# chmod 755 /usr/local/sbin/check_ng.sh
启动keepalived
service keepalived start
启动keepalived后，nginx会自动加载启动
测试高可用：
先确定好两台机器上nginx差异
主上：# echo master11111111111111 > /usr/share/nginx/html/index.html
从上：# echo backup22222222222222 > /usr/share/nginx/html/index.html
测试1：关闭master上的nginx服务
测试2：在master上增加iptabls规则
iptables -I OUTPUT -p vrrp -j DROP
测试3：关闭master上的keepalived服务
测试4：启动master上的keepalived服务
浏览器缓存测试不准，用另外一台虚拟机curl测试
# curl 192.168.11.100
参考文章: https://www.cnblogs.com/clsn/p/8052649.html
标签：keepalived
原文地址：http://blog.51cto.com/chenshengsheng/2091789
