keepalived 安装配置
keepalived介绍
1、 keepalived 是lvs 的扩展项目，因此它们之间具备良好的兼容性。
2、 通过对服务器池对象的健康检查，实现对失效机器/服务的故障隔离。
3、 负载均衡器之间的失败切换failover，是通过VRRPv2（Virtual Router Redundancy Protocol）stack 实现的。
在这个结构图里，处于下端的是内核空间，它包括ipvs 和NETLINK 两个部分。Ipvs 的作用在前面的章节已经做过描述，不再重复叙述；netlink 提供高级路由及其他相关的网络功能，如果我们在负载均衡器上启用netfilter/iptable,将会直接影响它的性能。出于图形上方的组件为用户空间，由它来实现具体的功能，下面选取几个重要的来做说明：
1、 WatchDog 负责监控checkers 和VRRP 进程的状况。
2、 Checkers 负责真实服务器的健康检查healthchecking，是keepalived 最主要的功能。换句话说—可以没有VRRP Stack,但健康检查healthchecking 是一定要有的。
3、 VRRP Stack 负责负载均衡器之间的失败切换FailOver.如果只用一个负载均衡器，则VRRP 不是必须的。
4、 IPVS wrapper 用来发送设定的规则到内核ipvs 代码。
5、 Netlink Reflector 用来设定 vrrp 的vip 地址等。
安装keepalived(因为比较简单，不做详细介绍)
1、 下载最新稳定版 http://www.keepalived.org/software/keepalived-1.2.23.tar.gz
2、 解包 tar zxf keepalived-1.2.23.tar.gz
3、 切换目录 cd keepalived-1.2.23
4、 安装依赖包 yum install -y libnfnetlink-devel openssl-devel
5、 配置并编译安装./configure ； make ; make install
6、 拷贝相应文件到/etc下，命令如下：
1 cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/
2 cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/
3 cp /usr/local/sbin/keepalived /usr/sbin/
4 mkdir /etc/keepalived -p
5 cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/
7、启动并查看keepalived
[root@LVS-DR-Backup script]# /etc/init.d/keepalived start
正在启动 keepalived： [确定]
[root@LVS-DR-Backup script]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.200.100:https rr persistent 50
-> 192.168.201.100:https Masq 1 0 0
TCP 10.10.10.2:connlcli rr persistent 50
-> 192.168.200.2:connlcli Masq 1 0 0
-> 192.168.200.3:connlcli Masq 1 0 0
TCP 10.10.10.3:connlcli rr persistent 50
-> 192.168.200.4:connlcli Masq 1 0 0
-> 192.168.200.5:connlcli Masq 1 0 0
[root@LVS-DR-Backup script]#
linux下keepalived 安装配置
keepalived是一个类似于layer3, 4 & 7交换机制的软件，也就是我们平时说的第3层、第4层和第7层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，
keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。
下面讲解如何在linux安装keepalived并搭建高可用的web服务器。
首先是keepalived 的安装。keepalived是需要即时编译的，这里使用的是keepalived-1.2.2.tar.gz，这里假设把压缩文件上传到了/usr下。
首先登录到root用户下，并定位到/usr下。
#编译安装keepalived
unzip keepalived-1.2.2.tar.gz #或者使用“tar zxvf keepalived-1.2.2.tar.gz”命令来解压
cd keepalived-1.2.2
./configure --prefix=/usr/local/keepalived
make && make install #编译keepalived源码
#设定keepalived的配置文件并将keepalived注册为服务然后设定为开机启动（开机启动前面有讲）
mkdir /etc/keepalived
cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf
cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
cp /usr/local/keepalived/sbin/keepalived /usr/sbin/
chkconfig --level 2345 keepalived on #注册开机启动
说明一下，这里keepalived的本身安装在了/usr/local下，keepalived的配置文件keepalived.conf放在了/etc/keepalived下。
至此keepalived已经安装完成并添加到了开机启动下，先不要着急启动keepalived，我们还要配置一下它的配置文件。
先说一下我们要达到的要求：
1.当其中一台机器或者keepalived挂掉之后，虚拟ip自动飘移到另外一台机器上，从而实现高可用。当作为主的机器恢复后，虚拟ip会自动漂移回来。
2.当keepalived切换时，需要执行指定的脚本，在脚本中我们可以执行一些其他操作（例如启动或停止数据库）。
这里首先介绍一下虚拟ip（VIP）。
VIP是一个不与特定计算机或一个计算机中的网络接口卡(NIC)相连的IP地址。数据包被发送到这个VIP地址，但是所有的数据还是进过真实的网络接口。
它IP技术的一种，增强网络管理，发挥出VLAN的优势，改变了网络结构,合理分配网络资源，均衡网络负载，有效降低网上广播信息,方便对用户的分组管理。
用白话说VIP就是一个IP地址，但并不是分配给特定网卡的。这样的话，多个网卡之间可以轮流与这个VIP进行绑定，从而在不需要改变web服务地址的情况下，实现程序的高可用。
VIP简单介绍完了，下面讲解如何配置keepalived的，从而实现高可用。
这里我用一句话来概括keepalived实现高可用的原理：两台机器之间（也可以多台）之间轮流提供VIP，从而让web服务不间断。
当一台服务器挂掉之后，VIP进行漂移，而这个过程是自动由keepalived帮我们完成的，我们要做的就是维护出问题的web服务器。
这里假设有两台机器A和B，他们的ip地址分别为192.168.1.8和192.168.1.9，而VIP我们设定为192.168.1.10。
先来配置机器A，我的目的是尽可能直白简单的介绍配置，从而让大家更容易理解。。。。
先vi /etc/keepalived/keepalived.conf这个文件
! Configuration File for keepalived
global_defs {
router_id LVS_DEVEL
}
vrrp_instance VI_1 { #一个keepalived实例
state MASTER #表明这是主机
interface eth0 #绑定的网卡
virtual_router_id 51 #两台机器要一致，表明他们是同一组
mcast_src_ip 192.168.1.8 #发送多播包的地址，就是本机的ip地址（如果本机有多个ip地址的话，这个很有用）
priority 200 #本机的竞争优先级，一般主的比从的高
advert_int 1
authentication {
auth_type PASS #认证类型
auth_pass 1111 #认证密码
}
virtual_ipaddress {
192.168.1.10 #提供的虚拟ip地址
}
notify_master "/1.sh" #在keepalived切换到本机时会执行此脚本
notify_backup "/2.sh" #在keepalived从本机切换走时会执行此脚本
notify_fault "/2.sh" #在keepalived停止时会执行此脚本
#注意下notify_backup和notify_fault的区别，比如从机，当VIP从从机切换到主机时，从机上的notify_backup脚本会执行；当从机的keepalived服务停止时（不仅仅是VIP漂移走了，而是keepalived的进程停止了），notify_fault的脚本会执行。
}
机器B
! Configuration File for keepalived
global_defs {
router_id LVS_DEVEL
}
vrrp_instance VI_1 {
state BACKUP #表明是从机
interface eth0
virtual_router_id 51
mcast_src_ip 192.168.1.9
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.1.10
}
}
ok，配置完成。在两台机器的root用户下分别执行：
service keepalived start
然后ping一下VIP：
ping 192.168.1.10
发现有返回。
然后我们关掉A机器或者停止A机器的keepalived（service keepalived stop），然后ping一下VIP，发现有返回，这是VIP已经票已到B机器了。
最后我们恢复A机器上的keepalived服务，然后ping一下VIP，也有返回，其实这时VIP已经漂移到机器A了。
大家可以在两台机器上安装一个web服务器或者直接使用linux的apache服务器，然后在浏览器里测试一下。
至于两个启动/停止脚本，大家有兴趣的可以自己测试下。
浙公网安备 33010602011771号