Linux中级之keepalived配置
hacmp：
ibm的高可用集群软件，并且是商业的（收费），一般用于非x86架构机器当中
AIX,Unix
去IOE：ibm，oracle，emc
keepalived：
一款高可用集群软件，利用vrrp协议实现vip地址的漂移;
keepalived+lvs
keepalived+nginx
keepalived+haproxy
配置文件主要分为三类分别是：
（1）全局配置
（2）VRRP配置
（3）LVS配置
keepalived对RS做健康检查的方式
1 1. HTTP_GET：向后端的RS发送http请求，如果请求成功，说明后端节点正常（RS是web服务的时候比较常用） 2 2. TCP：尝试与后端RS建立TCP连接，如果成功，说明后端节点正常 3 【仅仅是检查RS系统是否正常工作，不能检查具体的业务】 4 3. SMTP：对邮件服务器做健康检测 5 4. MISC：通过脚本的方式实现健康检测 6 7 8 TCP健康检测方式举例 9 TCP_CHECK { # 通过TcpCheck判断RealServer的健康状态 10 connect_timeout 10 # 连接超时时间 11 nb_get_retry 3 # 重连次数 12 delay_before_retry 3 # 重连时间间隔 13 connect_port 80 # 检测端口 14 } 15 16 17 HTTP_GET健康检测方式举例 18 HTTP_GET { 19 url { 20 path check/t.html # 检查的uri地址 21 digest 1362a91278f0 # 用keepalived自带的genhash生成 22 23 connect_timeout 3 # 链接超时时间 24 nb_get_retry 3 # 重连次数 25 delay_before_retry 3 # 重连时间间隔 26 connect_port 6500 # 检测端口 27 } 28 29 MISC健康检测方式举例 30 MISC_CHECK { 31 misc_path "/tmp/check.sh http://1.2.3.4:80/c/200.jsp" 32 # 调用外部程序或者脚本的路径和参数 33 34 misc_timeout 10 35 # 脚本执行的超时时间 36 37 misc_dynamic 38 # 动态权重标志。 39 # 脚本返回0 则检测成功，权重不变 40 # 返回1表示失败，权重设置为0 41 }
keepalived配置
1 vrrp部分 2 vim /etc/keepalived/keepalived.conf 3 ! Configuration File for keepalived 4 #全局配置 5 global_defs { 6 notification_email { 7 #收件人地址 8 } 9 #邮件服务器 10 } 11 #VRRP配置DS1 12 vrrp_instance VI_1 { 13 state MASTER #角色类型MASTER|BACKUP 14 interface ens33 #网卡名称 15 virtual_router_id 51 #虚拟路由id（需要与BACKUP一致） 16 priority 100 #优先级 17 advert_int 1 #没1秒检查一次 18 #nopreempt #非抢占模式,默认为抢占模式 19 authentication { 20 auth_type PASS #认证类型 主备之间必须一样 21 auth_pass 1111 #认证密码 主备之间必须一样 22 } 23 virtual_ipaddress { 24 192.168.11.100 #虚拟ip（vip） 25 } 26 }
1 #利用脚本实现httpd服务的高可用 2 vrrp_script chk_httpd { 3 script "/root/sh/check_httpd.sh" 4 interval 2 5 } 6 7 vrrp_instance VI_1 { 8 state MASTER 9 interface ens33 10 virtual_router_id 11 11 priority 100 12 advert_int 1 13 authentication { 14 auth_type PASS 15 auth_pass 1111 16 } 17 virtual_ipaddress { 18 192.168.11.100/24 19 } 20 track_script { 21 chk_httpd 22 } 23 notify_master "/root/notify.sh master" 24 notify_backup "/root/notify.sh backup" 25 notify_fault "/root/notify.sh fault" 26 } 27 28 vrrp_instance VI_2 { 29 state MASTER 30 interface ens33 31 virtual_router_id 22 32 priority 100 33 advert_int 1 34 authentication { 35 auth_type PASS 36 auth_pass 2222 37 } 38 virtual_ipaddress { 39 192.168.11.200/24 40 } 41 }
1 #check_httpd.sh内容: 2 #!/bin/bash 3 service httpd status 4 if [[ $? -eq 0 ]];then 5 echo 'httpd is up...' 6 else 7 pkill keepalived #或者service keepalived stop 8 fi
#shell发送邮件的内容 #!/bin/bash contact='2367880638@qq.com' notify() { mailsubject="$HOSTNAME to be $1, vip转移" mailbody="$(date +'%F %T'): vrrp transition, $(hostname) changed to be $1" echo "$mailbody" | mail -s "$mailsubject" $contact } case $1 in master) notify master ;; backup) notify backup ;; fault) notify fault ;; *) echo "Usage: $(basename $0) {master|backup|fault}" exit 1 ;; esac
1 #配置邮件服务器 2 yum install -y mailx 3 vim /etc/mail.rc 4 在后面增加： 5 set from=2367880638@qq.com 6 set smtp=smtp.qq.com 7 set smtp-auth-user=2367880638@qq.com 8 set smtp-auth-password=jrhncbzpcthoecdd 9 set smtp-auth=login 10 11 set from：设置发件人 12 set smtp：设置外部STMP服务器 13 set smtp-auth-user：设置STMP用户名（一般为完整邮箱地址） 14 set smtp-auth-password：设置SMTP密码
lvs部分: #LVS配置 virtual_server 192.168.11.100 80 { delay_loop 3 #健康检查时间间隔 lb_algo rr #负载均衡调度算法 lb_kind DR #负载均衡转发规则 protocol TCP #协议 real_server 192.168.11.11 80 { #要监控的real_server的ip和端口号 weight 1 #权重 TCP_CHECK { #基于tcp协议的检查 connect_timeout 3 #连接时间超时 retry 3 #重连次数 delay_before_retry 3 #重连间隔时间 } } real_server 192.168.11.12 80 { #要监控的real_server的ip和端口号 weight 1 #权重 TCP_CHECK { #基于tcp协议的检查 connect_timeout 3 #连接时间超时 retry 3 #重连次数 delay_before_retry 3 #重连间隔时间 } } }
#在回环地址的子网口上配置服务ip(vip)
ifconfig lo:0 192.168.11.100 broadcast 192.168.11.100 netmask 255.255.255.255 up
#添加路由
route add -host 192.168.11.100 dev lo:0
echo "1">/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2">/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1">/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2">/proc/sys/net/ipv4/conf/all/arp_announce
