一，keepalived概述

????????Keepalived 是一個基于VRRP協(xié)議來實現(xiàn)的LVS服務(wù)高可用方案，可以解決靜態(tài)路由出現(xiàn)的單點故障問題。

????????在一個LVS服務(wù)集群中通常有主服務(wù)器（MASTER）和備份服務(wù)器（BACKUP）兩種角色的服務(wù)器，但是對外表現(xiàn)為一個虛擬IP，主服務(wù)器會發(fā)送VRRP通告信息給備份服務(wù)器，當(dāng)備份服務(wù)器收不到VRRP消息的時候，即主服務(wù)器異常的時候，備份服務(wù)器就會接管虛擬IP，繼續(xù)提供服務(wù)，從而保證了高可用性。

二，Keepalived體系主要模塊及其作用

? ? ? ? core：是keepalived的核心，負(fù)責(zé)主進(jìn)程的啟動，維護(hù)及全局配置文件的加載和解析。

? ? ? ? vrrp：用來實現(xiàn)vrrp協(xié)議。

????????????????Vrrp通信原理：? ? ? ? ? ?

????????????????????????Vrrp：虛擬路由冗余協(xié)議，作用是解決靜態(tài)路由的單點故障。

????????????????????????Vrrp通過選舉機(jī)制來將路由交給某臺vrrp路由器處理。

????????????????????????Vrrp用多播的方式（多播地址224.0.0.18）實現(xiàn)高可用之間的通信，工作時主節(jié)點法寶，備節(jié)點接包，當(dāng)備節(jié)點接收不到主節(jié)點發(fā)的數(shù)據(jù)包的時候，就會接管主節(jié)點的資源，備節(jié)點可以有多個，根據(jù)優(yōu)先級來進(jìn)行選舉，但一般的keepalived系統(tǒng)運(yùn)維工作的時候會又多個榮譽(yù)路由。

????????????????????????Vrrp使用加密協(xié)議加密數(shù)據(jù)，但是keepalived官方目前還是推薦用明文的方式認(rèn)證類型和密碼。

? ? ? ? check：負(fù)責(zé)健康檢查，常見方式有端口檢查及url檢查。

三，Keepalived工作原理

????????Keepalive服務(wù)器之間通過vrrp進(jìn)行通信，vrrp是通過競選來通過主備，主優(yōu)先級高于備，因此工作時主優(yōu)先獲得所有資源，備節(jié)點處于等待狀態(tài)。當(dāng)主掛了的時候，備節(jié)點會接管主節(jié)點的資源，就頂替主節(jié)點對外提供服務(wù)。在keepalived服務(wù)之間，只有作為主的服務(wù)器會一直發(fā)送vrrp廣播包，告訴備正常工作，此時備不會去搶占主，當(dāng)主不可用的時候，即備監(jiān)聽不到主發(fā)送的廣播包時候，備就會啟動相關(guān)服務(wù)去接管資源，保證業(yè)務(wù)的連續(xù)性，接管速度最快小于1s。

四：配置

?1,配置負(fù)載均衡器（192.168.10.14，192.168.10.15）

安裝lvs與keepalived
yum -y install ipvsadm keepalived
modprobe ip_vs
cat /proc/net/ip_vs配置keeplived
cd /etc/keepalived/
cp keepalived.conf keepalived.conf.bak
vim keepalived.conf在global_defs中修改以下：
smtp_server 127.0.0.1  #郵件服務(wù)指向本地
router_id LVS_01       #指定路由器名稱，需主備不同
#vrrp_strict           #注釋掉，取消嚴(yán)格遵守vrrp協(xié)議功能在vrrp_instance VI_1中修改以下：
state MASTER           #主為MASTER，備為BACKUP
interface ens33        #設(shè)置承載vip的物理接口
virtual_router_id 10   #指定虛擬路由id號，每個組保持一致
#nopreempt             #設(shè)置為搶占模式，如果設(shè)置非搶占模式，兩個節(jié)點state必須為bakcup，并加上配置 nopreempt
priority 100           #修改優(yōu)先級，主比備大即可
advert_int 1           #通告間隔秒數(shù)
authentication {				auth_type PASS     #認(rèn)證類型		auth_pass abc123   #認(rèn)證密碼}
virtual_ipaddress {			192.168.10.188     #設(shè)置集群vip地址}virtual_server 192.168.10.188 80 {delay_loop 6	   #健康檢查的間隔時間(秒)lb_algo rr         #指定算法lb_kind DR         #服務(wù)工作模式persistence_timeout 50    #連接保持時間protocol TCP       #服務(wù)采用tcp連接指定第一個web節(jié)點的物理ip地址和虛擬地址
real_server 192.168.10.16 80 {weight 1           #設(shè)置權(quán)重TCP_CHECK {connect_port 80    #檢查目標(biāo)的端口connect_timeout 3  #連接超時nb_get_retry 3     #重試次數(shù)delay_before_retry 3    #重試間隔}
}指定第二個web節(jié)點的物理ip地址和虛擬地址
real_server 192.168.10.17 80 {weight 1TCP_CHECK {connect_port 80connect_timeout 3nb_get_retry 3delay_before_retry 3}
}配置vip
vim /etc/sysconfig/network-scripts/ifcfg-ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.10.188
NETMASK=255.255.255.255重啟網(wǎng)卡
systemctl restart network
ifup  ens33:0
systemctl start keepalived
ip addr添加ipvsadm規(guī)則并啟動
ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm
ipvsadm -C
ipvsadm -A -t 192.168.10.188:80 -s rr
ipvsadm -a -t 192.168.10.188:80 -r 192.168.10.16:80 -g
ipvsadm -a -t 192.168.10.188:80 -r 192.168.10.17:80 -g
ipvsadm -ln調(diào)整proc參數(shù)，關(guān)閉linux內(nèi)核重定向
vim /etc/sysctl.conf
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
sysctl -p

2，配置節(jié)點服務(wù)器

yum -y install httpd
systemctl start httpd給網(wǎng)頁寫入內(nèi)容（兩臺看著寫）
echo 'this is web!' > /var/www/html/index.html設(shè)置vip
vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.10.188
NETMASK=255.255.255.255啟動網(wǎng)卡
systemctl restart network
ifup lo:0
ifconfig lo:0
route add -host 192.168.10.188 dev lo:0設(shè)置廣播響應(yīng)的參數(shù)
vim /etc/sysctl.conf
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
sysctl -p

測試：訪問虛擬地址