Keepalived实现HAProxy高可用
目录
尽管HAProxy非常稳定，但仍然无法规避操作系统故障、主机硬件故障、网络故障甚至断电带来的风险。所以必须对HAProxy实施高可用方案。
下文将介绍利用Keepalived实现的HAProxy热备方案。即两台主机上的两个HAProxy实例同时在线，其中权重较高的实例为MASTER，MASTER出现问题时，另一台实例自动接管所有流量。
高可用原理
在两台HAProxy的主机上分别运行着一个Keepalived实例，这两个Keepalived争抢同一个虚IP地址，两个HAProxy也尝试去绑定这同一个虚IP地址上的端口。
显然，同时只能有一个Keepalived抢到这个虚IP，抢到了这个虚IP的Keepalived主机上的HAProxy便是当前的MASTER。
Keepalived内部维护一个权重值，权重值最高的Keepalived实例能够抢到虚IP。同时Keepalived会定期check本主机上的HAProxy状态，状态OK时权重值增加。
搭建HAProxy主备集群
环境准备
在两台物理机上安装并配置HAProxy，本例中，将在192.168.8.110和192.168.8.111两台主机上上安装两套完全一样的HAProxy，具体步骤省略，请参考“使用HAProxy搭建L7负载均衡器”一节。
安装Keepalived
下载，解压，编译，安装：
wget http://www.keepalived.org/software/keepalived-1.2.19.tar.gz
tar -xzf keepalived-1.2.19.tar.gz
./configure --prefix=/usr/local/keepalived
make
make install注册为系统服务：
cp /usr/local/keepalived/sbin/keepalived /usr/sbin/
cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
chmod +x /etc/init.d/keepalived注意：Keepalived需要使用root用户进行安装和配置
配置Keepalived
创建并编辑配置文件
mkdir -p /etc/keepalived/
cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/
vi /etc/keepalived/keepalived.conf配置文件内容：
global_defs {
router_id LVS_DEVEL #虚拟路由名称
}
#HAProxy健康检查配置
vrrp_script chk_haproxy {
script "killall -0 haproxy" #使用killall -0检查haproxy实例是否存在，性能高于ps命令
interval 2 #脚本运行周期
weight 2 #每次检查的加权权重值
}
#虚拟路由配置
vrrp_instance VI_1 {
state MASTER #本机实例状态，MASTER/BACKUP，备机配置文件中请写BACKUP
interface enp0s25 #本机网卡名称，使用ifconfig命令查看
virtual_router_id 51 #虚拟路由编号，主备机保持一致
priority 101 #本机初始权重，备机请填写小于主机的值（例如100）
advert_int 1 #争抢虚地址的周期，秒
virtual_ipaddress {
192.168.8.201 #虚地址IP，主备机保持一致
}
track_script {
chk_haproxy #对应的健康检查配置
}
}如果主机没有killall命令，则需要安装psmisc包：
yum intall psmisc分别启动两个Keepalived
service keepalived start验证
启动后，先分别在两台主机查看虚IP 192.168.8.201由谁持有，执行命令：
ip addr sh enp0s25 （将enp0s25替换成主机的网卡名）持有虚IP的主机输出会是这样的：
另一台主机输出则是这样的：
如果你先启动备机的Keepalived，那么很有可能虚IP会被备机抢到，因为备机的权重配置只比主机低1，只要执行一次健康检查就能把权重提高到102，高于主机的101。
此时访问http://192.168.8.201:9001/ms1/demo.html ，可以看到我们先前部署的网页。
此时，检查/var/log/haproxy.log，能看到此请求落在了抢到了虚IP的主机上。
接下来，我们停掉当前MASTER主机的HAProxy实例（或者Keepalive实例，效果一样）
service haproxy stop再次访问http://192.168.8.201:9001/ms1/demo.html ，并查看备机的/var/log/haproxy.log，会看到此请求落在了备机上，主备自动切换成功。
也可以再次执行ip addr sh enp0s25命令，会看到虚IP被备机抢去了。
在/var/log/message中，也能够看到keepalived输出的切换日志：
浙公网安备 33010602011771号