Keepalived

###主机1
版本：rhel7.9
hostname: real server1
172.25.254.110

###主机2
版本：rhel7.9
hostname: real server2
172.25.254.120

###主机3
版本：rhel7.9
hostname: KA1
172.25.254.10

###主机4
版本：rhel7.9
hostname: KA2
172.25.254.20

Keepalived相关文件

软件包名： keepalived

主程序文件：/usr/sbin/keepalived

主配置文件：/etc/keepalived/keepalived.conf

配置文件示例：/usr/share/doc/keepalived/

Unit File：/lib/systmed/system/keepalived.service

Unif File的环境配置文件：/etc/sysconfig/keepalived

Keepalived的安装

### KA1
dnf install keepalived -y
systemctl start keepalived
ps axf | grep keepalived

Keepalived配置说明

keepalived配置文件组成部分

配置文件：/etc/keepalived/keepalived.conf

配置文件组成：

GLOBAL CONFIGURATION

Global definitions：定义邮件配置，route_id，vrrp配置，多播地址等

VRRP CONFIGURATION

VRRP instance(s)：定义每个vrrp虚拟路由器

LVS CONFIGURATION

Virtual server group(s)

Virtual server(s)： LVS集群的VS和RS

Keepalived配置语法说明

帮助

man keepalived.conf

全局配置

global_defs {
   notification_email {
        111122223333@qq.com              #keepalived 发生故障切换时邮件发送的目标邮箱，可以按行区分写多个
        111222333555@163.com
   }
   notification_email_from keepalived@example.com   #发邮件的地址

   smtp_server 127.0.0.1                 #邮件服务器地址
   smtp_connect_timeout 30               #邮件服务器连接超时时间
   router_id ka1.ccc.com                 #每个keepalived主机唯一标识，建议使用当前主机名，但多节点重名不影响
   
   vrrp_skip_check_adv_addr              #对所有通告报文都检查，会比较消耗性能
                                         #启用此配置后，如果收到的通告报文和上一个报文是同一个路由器，则跳过检查，默认值为全检查

   vrrp_strict                           #严格遵循vrrp协议；
                                         #启用此项后以下状况将无法启动服务:
                                         #1.无VIP地址 
                                         #2.配置了单播邻居
                                         #3.在VRRP版本2中有IPv6地址
                                         #建议不加此项配置

   vrrp_garp_interval 0                  #报文发送延迟，0表示不延迟
   vrrp_gna_interval 0                   #消息发送延迟
   vrrp_mcast_group4 224.0.0.18          #指定组播IP地址范围：

}

虚拟路由配置

vrrp_instance VI_1 {
    state MASTER
    interface eth0          #绑定为当前虚拟路由器使用的物理接口，如：eth0,可以和VIP不在一个网卡
    
    virtual_router_id 100   #每个虚拟路由器惟一标识,范围：0-255，每个虚拟路由器此值必须唯一，否则服务无法启动
                            #同属一个虚拟路由器的多个keepalived节点必须相同
                            #务必要确认在同一网络中此值必须唯一
    
    priority 100            #当前物理节点在此虚拟路由器的优先级，范围：1-254，值越大优先级越高,每个keepalived主机节点此值不同
    
    advert_int 1            #vrrp通告的时间间隔，默认1s
    
    authentication {        #认证机制
        auth_type PASS      #两种机制分别为AH和PASS
                            #AH为IPSEC认证(不推荐),PASS为简单密码(建议使用)
        
        auth_pass 1111      #预共享密钥，仅前8位有效
                            #同一个虚拟路由器的多个keepalived节点必须一样
}
    }
    virtual_ipaddress {     #虚拟IP,生产环境可能指定上百个IP地址
        172.25.254.100/24 dev eth0
    }
}

修改KA1配置文件

### 安装keepalived
yum install keepalived -y

最低0.47元/天解锁文章