测试keepalived备备模式
测试keepalived备备模式一、需求：应用需要做HA，配置一个vip作为入口，心跳监测服务。使用backup/backup模式通过优先级和track脚本来控制主备
1）分布
主：10.0.200.88，状态：backup，优先级85
备：10.0.200.89，状态：backup，优先级75
vip：10.0.200.90
2）配置文件举例【主】：
# pwd
/etc/keepalived
# ls
backupbinkeepalived.confold
# cat keepalived.conf
# Role: master
! Configuration File for keepalived
global_defs {
router_id LVS_200_88 # LVS_RealIP第3位_RealIP第4位，备机也是同理
}
vrrp_script CHK_REDIS {
script "/etc/keepalived/bin/chk_redis.sh"
interval 3
weight -20
}
vrrp_instance VIP_REDIS_90 { # VIP_服务代号_vip的第4位
state BACKUP # 备机用：BACKUP，或者主备都BACKUP，通过优先级控制
interface em2 # 指定网卡
virtual_router_id 90 # id采用vip的第4位
priority 85 # 优先级，默认主=85，备=75
nopreempt # 优先级高的那台设置，表明恢复后，不会和BACKUP抢
advert_int 1 # 通告vrrp的间隔时间
authentication { # 主备机的密码要一致
auth_type PASS
auth_pass 1111
}
virtual_ipaddress { # vip写到这里，可以每行一个
10.0.200.90
}
track_script {
CHK_REDIS
}
}
和备机的配置区别如下：
# diff keepalived.conf backup/keepalived.conf
1c1
< # Role: master
---
> # Role: backup
5c5
<router_id LVS_200_88 # LVS_RealIP第3位_RealIP第4位，备机也是同理
---
>router_id LVS_200_89 # LVS_RealIP第3位_RealIP第4位，备机也是同理
18,19c18,19
< priority 85 # 优先级，默认主=85，备=75
< nopreempt # 优先级高的那台设置，表明恢复后，不会和BACKUP抢
---
> priority 75 # 优先级，默认主=85，备=75
> #nopreempt # 在优先级高的那台设置，表明恢复后，不会和BACKUP抢
3）监测服务的脚本，此处以redis服务为例：
# cat bin/chk_redis.sh
#!/bin/bash
#
c=$(ps -ef |grep 'redis-server \*:6379' |wc -l)
echo "`date` ---Check HA: start---" >/tmp/test_redis_ha.log
echo "redis_6379 process count: $c" >>/tmp/test_redis_ha.log
if [ $c -gt 0 ]; then
retval=0
else
retval=1
fi
echo "return: $retval" >>/tmp/test_redis_ha.log
echo "`date` ---Check HA: end---" >>/tmp/test_redis_ha.log
exit $retval
注1：virtual_router_id是唯一的，使用前请在局域网抓包看看
tcpdump -i em2 -nn vrrp
注2：记得给脚本加上x权限喔，否则无法执行，则表示script执行失败，进而影响到优先级。
二、防火墙放行vrrp协议
因为iptables过滤了vrrp协议，它不属于任何端口，像icmp一样，需要单独放行。
-A INPUT -p vrrp -j ACCEPT
例如，在上面的配置文件中，增加到rc.firewall.txt中，icmp那条策略后
-A INPUT -p icmp -j ACCEPT
-A INPUT -p vrrp -j ACCEPT rc.firewall.txt
修改
sed -i '/-A INPUT -p icmp -j ACCEPT /a\-A INPUT -p vrrp -j ACCEPT' rc.firewall.txt
应用新策略：
iptables-restore /root/rc.firewall.txt
检查当前生效的策略：
iptables -nL
确认无误后保存
service iptables save
页:
[1]