详解keepalived配置和使用
一、keepalived简介：
keepalived是一个类似于layer3, 4 & 5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。
工作原理
Layer3,4&5工作在IP/TCP协议栈的IP层，TCP层，及应用层,原理分别如下：
Layer3：Keepalived使用Layer3的方式工作式时，Keepalived会定期向服务器群中的服务器发送一个ICMP的数据包（既我们平时用的Ping程序）,如果发现某台服务的IP地址没有激活，Keepalived便报告这台服务器失效，并将它从服务器群中剔除，这种情况的典型例子是某台服务器被非法关机。Layer3的方式是以服务器的IP地址是否有效作为服务器工作正常与否的标准。
Layer4:如果您理解了Layer3的方式，Layer4就容易了。Layer4主要以TCP端口的状态来决定服务器工作正常与否。如web server的服务端口一般是80，如果Keepalived检测到80端口没有启动，则Keepalived将把这台服务器从服务器群中剔除。
Layer5：Layer5就是工作在具体的应用层了，比Layer3,Layer4要复杂一点，在网络上占用的带宽也要大一些。Keepalived将根据用户的设定检查服务器程序的运行是否正常，如果与用户的设定不相符，则Keepalived将把服务器从服务器群中剔除。
二、实验步骤：
1.创建管理节点在node1上，建立双机互信node1和node2，然后同步时间，安装keepalived
2.在node1上配置文件需要做一下修改
3.把配置文件复制到node2上一份，并修改初始状态和优先级
在node1上开始启动服务[root@node1 ~]# servicekeepalived start
然后检查ip地址
4.现在把node1的keepalived停掉
[root@node1keepalived]# service keepalived stop
Stoppingkeepalived: [ OK ]
验证node2是否把virtual_ipaddress拿走
验证成功
可以在配置文件中手动通过vrrp_script定义一个外围的检测机制，并在vrrp_instance中通过定义track_script来追踪脚本执行过程，实现节点转移
实验测试在/etc/keepalived/keepalived.conf中做一下修改
在node2上做同样的操作，但不创建down文件，之后一起重启服务
进行检测
此时将node1中/etc/keepalived/下的down删除，进行查看
验证成功
三、详细介绍以下四个功能实现操作
1.如何在状态转换时进行通知？
2.如何配置Ipvs?
3.如何对某特定服务做高可用
4.如何实现基于多虚拟路由的master/master模型？
1.要在状态转换是进行通知，需要定义通知脚本可以在
vrrp_sync_group{
}中定义，也可以在
vrrp_instance{
｝中定义
通过man keepalived命令可以查看通知脚本定义的两种方法
第一种
# to MASTER transition
notify_master /path/to_master.sh
# to BACKUP transition
notify_backup /path/to_backup.sh
# FAULT transition
notify_fault "/path/fault.sh VG_1"
第二种
#arguments
# $1 ="GROUP"|"INSTANCE"
# $2 = name of group or instance
# $3 = target state of transition
# ("MASTER"|"BACKUP"|"FAULT")
notify /path/notify.sh
例如：
转换为MASTER的状态通知
其他状态转换类似
下面用一个脚本notify.sh实现状态转换通知的简单示例：
进行测试
通过传参数master|backup|fault验证都可以成功
在配置文件keepalived.conf中进行脚本调用
为node2提供同样的配置然后进行测试
[root@node1keepalived]# ls
down keepalived.conf keepalived.conf.bak notify.sh
[root@node1keepalived]# rm -f down
[root@node1keepalived]# mail
>N18 root Thu Sep 2621:57 18/700 "node1.magedu.comto be master: 172.16.2.8 floating"截取了一条
验证都可以成功
2、如何配置ipvs
在node2上做同样的修改，启动httpd服务,keepalived能自动生成规则，然后查看ipvsadm规则
3、如何对某特定服务做高可用？以nginx为例进行讲解
在两个节点上安装nginx
[root@node1~]# ansible all -m yum -a 'name=nginx state=present'
启动nginx服务，启动之前注意要停止httpd服务
对node1和node2中/etc/keepalived/下的notify.sh脚本进行修改
然后启动keepalived服务，可以看到在node1上80端口开始启用
[root@node1keepalived]# ss -tanl | grep :80
LISTEN 0 128 *:80 *:*
然后在/etc/keepalive/下创建down文件，看nginx服务是否可以转移到node2上
验证成功，说明实现了nginx的高可用服务
总结：要对某特定服务做高可用有两个要点
一是：要提供监控服务脚本
二是：在vrrp实例中追踪服务
修改配置文件keepalived.conf
在node2上做同样的修改
测试：
[root@node2keepalived]# killall nginx
Youhave new mail in /var/spool/mail/root
[root@node2keepalived]# ss -tanl | grep :80
[root@node2keepalived]#
在node1上
[root@node1keepalived]# ss -tanl | grep :80
LISTEN 0 128 *:80 *:*
验证成功
4、如何实现基于多虚拟路由的master/master模型？
要实现双主模型需要定义两个vrrp_instance，在node1的配置文件中要一下修改：
在node2上做同样的修改，重启keepalived，进行测试
在node2上
验证成功