高可用实现KeepAlived原理简介

  2 ! Configuration File for keepalived 
  3 
  4 global_defs {　　　　　　　　　　#全局部分定义邮件报警系统
  5    notification_email {　　　　#定义邮件发送目标
  6      acassen@firewall.loc
  7      failover@firewall.loc
  8      sysadmin@firewall.loc
  9    }
 10    notification_email_from Alexandre.Cassen@firewall.loc　　#定义邮件发送人
 11    smtp_server 192.168.200.1　　　　　　　　　　　　　　　　　　　#指定smtp服务器地址
 12    smtp_connect_timeout 30　　　　　　　　　　　　　　　　　　　　#指定smtp连接超时时间
 13    router_id LVS_DEVEL　　　　　　　　　　　　　　　　　　　　　　 #表示keepalived服务器的字符串，局域网内是唯一的高可用需要使用它标识节点
 14    vrrp_skip_check_adv_addr　　　　　　　　　　　　　　　　　　　#默认是不跳过检查，检查收到的VRRP通过中的所有地址可能会比较耗时，设置此命令的意思是，如果通告于接收的上一个通过来自相同的master路由器，则不执行检查，也就是跳过检查。
 15    vrrp_strict　　　　　　　　　　　　　　　　　　　　　　　　　　　#严格嬦VRRP协议，阻止keepalived启动有几种情况，1没有vip，2单播邻居，3在VRRP版本2中有ipv6地址
 16    vrrp_garp_interval 0　　　　　　　　　　　　　　　　　　　　　　#在一个接口发送的两个arp之间的延迟，可以是毫米级
 17    vrrp_gna_interval 0
 18 }
 19#定义VRRP实例，一个配置文件可以有多例，不同主机之间互为主备，实例名称应该一致。
 20 vrrp_instance VI_1 {　　　　　　　　　　　　
 21     state MASTER　　　　　　　　　#定义角色状态，是master/backup　　　　　　　　　　　　　　　　　　　　　
 22     interface eth0　　　　　　　　#定义网卡
 23     virtual_router_id 51　　　　 #定义虚拟路由标识VRID，主备应该相同
 24     priority 100　　　　　　　　　　#定义优先级
 25     advert_int 1　　　　　　　　　　#心跳时间1s
 26     authentication {　　　　　　　　#认证方式一个实例中必须完全一致
 27         auth_type PASS　　　　　　
 28         auth_pass 1111            #最多8个字符
 29     }
 30     virtual_ipaddress {　　　　　　#设置VIP，主备相同，可以使用dev选项来指定接口，如果需要ifconfig查看，需要在ip地址后加上label，可以是多个VIP
 31         192.168.200.16
 32         192.168.200.17
 33         192.168.200.18
 34     }
 35 }
 36 #定义虚拟服务部分
 37 virtual_server 192.168.200.100 443 {     #虚拟服务器地址和端口空格隔开地址为VIP
 38     delay_loop 6　　　　　　　　　　　　　　　#健康检查间隔
 39     lb_algo rr　　　　　　　　　　　　　　　　#定义负载均衡算法，这里是rr
 40     lb_kind NAT　　　　　　　　　　　　　　　#定义lvs模型
 41     persistence_timeout 50　　　　　　　　#持久会话保持时长
 42     protocol TCP　　　　　　　　　　　　　　#监控服务的协议类型
 43 
 44     real_server 192.168.201.100 443 {　　　　#定义rs部分，地址端口
 45         weight 1　　　　　　　　　　　　　　　　#lvs权重
 46         SSL_GET {　　　　　　　　　　　　　　　#监控检查的方式，常见的有HTTP_GET/SSL_GET/TCP_CHECK/MISC_CHECK
 47             url {　　　　　　　　　　　　　　　　
 48               path /　　　　　　　　　　　　　#指定ssl——get健康检查路径
 49               digest ff20ad2481f97b1754ef3e12ecd3a9cc
 50             }　　　　　　　　　　　　　　　　　#健康状态需要状态码，可以是status_code,digest,digest+status_code
 51             url {　　　　　　　　　　　　　　#digest值用keepalived的genhash命令生产，一般使用status_code
 52               path /mrtg/
 53               digest 9b3a0c85a887a256d6939da88aabd8cd
 54             }
 55             connect_timeout 3　　　　　　#3s五响应就超时，就判断为realserver不健康，需要重新连接
 56             nb_get_retry 3　　　　　　　　#标识重试3次，防误伤
 57             delay_before_retry 3　　　　#重试间隔3s
 58         }　　　　　　　　　　　　　　　　　　#总共12s才能判断故障节点，可以改小点
 59     }
 60 }
 61 
 62 virtual_server 10.10.10.2 1358 {　　　　　　#定义所有rs宕机时，有哪台服务器提供服务
 63     delay_loop 6　　　　　　　　　　　　　　　　#一般在keepalived给一个web页面，提示维护等。
 64     lb_algo rr 
 65     lb_kind NAT
 66     persistence_timeout 50
 67     protocol TCP
 68 
 69     sorry_server 192.168.200.200 1358
 70 
 71     real_server 192.168.200.2 1358 {
 72         weight 1
 73         HTTP_GET {
 74             url { 
 75               path /testurl/test.jsp
 76               digest 640205b7b0fc66c1ea91c463fac6334d
 77             }
 78             url { 
 79               path /testurl2/test.jsp
 80               digest 640205b7b0fc66c1ea91c463fac6334d
 81             }
 82             url { 
 83               path /testurl3/test.jsp
 84               digest 640205b7b0fc66c1ea91c463fac6334d
 85             }
 86             connect_timeout 3
 87             nb_get_retry 3
 88             delay_before_retry 3
 89         }
 90     }
 91 
 92     real_server 192.168.200.3 1358 {
 93         weight 1
 94         HTTP_GET {
 95             url { 
 96               path /testurl/test.jsp
 97               digest 640205b7b0fc66c1ea91c463fac6334c
 98             }
 99             url { 
100               path /testurl2/test.jsp
101               digest 640205b7b0fc66c1ea91c463fac6334c
102             }
103             connect_timeout 3
104             nb_get_retry 3
105             delay_before_retry 3
106         }
107     }
108 }
109 
110 virtual_server 10.10.10.3 1358 {
111     delay_loop 3
112     lb_algo rr 
113     lb_kind NAT
114     persistence_timeout 50
115     protocol TCP
116 
117     real_server 192.168.200.4 1358 {
118         weight 1
119         HTTP_GET {
120             url { 
121               path /testurl/test.jsp
122               digest 640205b7b0fc66c1ea91c463fac6334d
123             }
124             url { 
125               path /testurl2/test.jsp
126               digest 640205b7b0fc66c1ea91c463fac6334d
127             }
128             url { 
129               path /testurl3/test.jsp
130               digest 640205b7b0fc66c1ea91c463fac6334d
131             }
132             connect_timeout 3
133             nb_get_retry 3
134             delay_before_retry 3
135         }
136     }
137 
138     real_server 192.168.200.5 1358 {
139         weight 1
140         HTTP_GET {
141             url { 
142               path /testurl/test.jsp
143               digest 640205b7b0fc66c1ea91c463fac6334d
144             }
145             url { 
146               path /testurl2/test.jsp
147               digest 640205b7b0fc66c1ea91c463fac6334d
148             }
149             url { 
150               path /testurl3/test.jsp
151               digest 640205b7b0fc66c1ea91c463fac6334d
152             }
153             connect_timeout 3
154             nb_get_retry 3
155             delay_before_retry 3
156         }
157     }
158 }