keepalived+lvs配置详解

TOUVE

　　安装：
　　tar -zxvf keepalived-1.2.2.tar.gz
　　yum list all |grep "ipvsadm"
　　yum -y install kernel-devel openssl-develpopt-devel ipvsadm libnl libnl-devel
　　service iptables stop
　　setenforce 0
　　./configure --prefix=/--with-kernel-dir=/usr/src/kernels/2.6.32-431.el6.x86_64 && make&& make install
　　添加系统服务：
　　chkconfig --add keepalived   添加后可以使用service、chkconfig工具管理keepalived服务
　　chkconfig keepalived on            on级别为2、3、4
　　chkconfig --list keepalived        查看2、3、4级别是否开启
　　全局配置文件：
　　global_defs {
　　notification_email {
　　acassen@firewall.loc
　　failover@firewall.loc
　　sysadmin@firewall.loc
　　}
　　notification_email_from Alexandre.Cassen@firewall.loc
　　smtp_server 192.168.1.1
　　smtp_connect_timeout 30
　　router_id LVS_master
　　}
　　vrrp_script check_httpd {
　　#vrrp_script模块专门用于对集群中服务资源进行监控（HA集群监控）。于此模块一起使用的还有track_script模块，track_script模块主要是调用vrrp_script模块。还可以检查端口、shell语句检查、脚本检查。在附录下面演示
　　script “killall –O httpd”
　　#用killall –O httpd 查看httpd服务返回状态，如果是零则表示运行正常，为1则表示运行异常。
　　interval 2
　　#检查的时间间隔，单位为秒。
　　}
　　Vrrp配置（keepalived高可用配置）实例：
　　vrrp_instance VI_1 {
　　#标识，vrrp实例开始的标识
　　state MASTER
　　#定义主备角色master和backup
　　interface eth0
　　#指定监听网卡
　　virtual_router_id51
　　#虚拟路由标识，此标识主备不许相同。
　　priority 100
　　#优先级。数字越大优先级越高，在同一个vrrp-instance下master必须比backup优先级大
　　advert_int 1
　　#设置master与backup之间同步检查的时间间隔，单位是秒
　　authentication {
　　auth_type PASS
　　auth_pass 1111
　　#设定master和backup验证类型（AH、PASS）和密码，主备密码一致才能通信。
　　}
　　notify_master “/etc/keep/master.sh”
　　notify_backup “/etc/keep/backup.sh”
　　notify_fault “/etc/keep/fault.sh”
　　#指定当keepalived进入master、backup、fault状态时执行到脚本。脚本举例在附录下。
　　track_script {
　　check_httpd
　　}
　　#调用vrrp_script模块，check_httpd为vrrp_script模块后面跟的名字。
　　virtual_ipaddress {
　　192.168.1.250
　　#虚拟地址，可以设置多个。它是以ip address add的方式加入地址。
　　}
　　#nopreempt
　　#不抢占功能，此功能只能用在state状态是backup的节点上，而且这个节点优先级要高于其他节点
　　#preempt_delay 300
　　#抢占延迟时间，单位是秒。例如：网络有抖动master节点向backup节点发送探测包不及时实际master节点没有问题，无需主备切换。重启服务或重启系统也是如此。
　　}
　　————————————————vrrp配置附录—————————————————
　　-----------------------------------vrrp配置附录--------------------------------------------
　　notify_master “/etc/keep/master.sh” 脚本实例如下：
　　#!/bin/bash
　　logfile=/var/log/keep/keep-http-statsu.log
　　echo “[MASTER]” >>$logfile
　　date >> $logfile
　　backup.sh和fault.sh 略过。
　　端口检查：
　　vrrp_script check_httpd {
　　script “/dev/null | grep"200 OK" | wc -l`
　　if [ ${CMD} -ne 1];then
　　echo"CRITCAL: check proxy ${PROXY_IP} failed."
　　exit 1
　　else
　　echo"OK: check proxy ${PROXY_IP} OK."
　　echo0
　　fi
　　fi