注意：NAT模式的keepalive做的時候vip和dip都要漂移，因為要在real-server上配置指向lvs上的dip地址的路由，這個路由只能指定一個dip地址，所以dip要跟著一起漂移過去；還有一個方法就是寫一個指令碼，當lvs-server在master和backup之間切換時實現在real-server上重新指定一個在工作狀態的lvs-server的dip的路由，這個比較複雜，不如直接實現dip漂移
注意：這個vip和dip可以不是你機器上eth0和eth1介面上的網絡卡地址，直接在keepalived配置檔案裡配置的時候隨意寫一個
前提：基於NAT的keepalive最好real-server用192的地址，vip要用橋接模式的地址，保證客戶端地址不能和real-server相通，也就是構建一個內網和外網的環境
關閉iptables和selinux
兩臺real-server上都有web服務
第一步：在lvs-server上安裝keepalived
在master-server上：yum install keepalived -y
[

[email protected] /etc/keepalived]#vim keepalived.conf
! Configuration File for keepalived
global_defs {
notification_email {
[email protected]
}
notification_email_from [email protected]
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_keepalive(隨便寫)
}
vrrp_instance VI_1 { # 配置vip
state MASTER
interface eth0（橋接模式的網絡卡）
virtual_router_id 20（不能亂改，會影響keepalive工作）
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 123456
}
virtual_ipaddress {
172.17.123.100/16（vip地址）
}
}

vrrp_instance VI_2 { #配置dip
state MASTER
interface eth1（僅主機模式的ip地址，也可以是橋接模式的ip）
virtual_router_id 20
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 123456
}
virtual_ipaddress {
192.168.159.123/24(lvs上的dip地址)
}
}

virtual_server 172.17.123.100 80 { vip地址
delay_loop 6 伺服器切換間隔
lb_algo rr 工作方式為輪詢
lb_kind NAT keepalive是基於NAT模式
nat_mask 255.255.0.0 （不同於DR模式，DR模式是255.255.255.255）
# persistence_timeout 50
protocol TCP

real_server 192.168.159.131 80 {  （後端 real-serverip地址）
    weight 1
    HTTP_GET {
        url {
          path /
        #  digest ff20ad2481f97b1754ef3e12ecd3a9cc 註釋掉，因為對keepalive可能會有影響
        }
        url {
          path /mrtg/
         # digest 9b3a0c85a887a256d6939da88aabd8cd註釋掉，因為對keepalive可能會有影響
        }
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 3
    }
}

}

virtual_server 172.17.123.100 80 { vip地址
delay_loop 6
lb_algo rr
lb_kind NAT

persistence_timeout 50

protocol TCP


real_server 192.168.159.128 80{  後端real-server地址
    weight 1
    HTTP_GET {
        url {
          path /testurl/test.jsp
    #      digest 640205b7b0fc66c1ea91c463fac6334d
        }
        url {
          path /testurl2/test.jsp
     #     digest 640205b7b0fc66c1ea91c463fac6334d
        }
        url {
          path /testurl3/test.jsp

digest 640205b7b0fc66c1ea91c463fac6334d

        }
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 3
    }
}

在lvs-server-backup上：yum install keepalived -y
[[email protected] /etc/keepalived]#cat keepalived.conf
! Configuration File for keepalived

global_defs {
notification_email {
[email protected]
}

notification_email_from [email protected]
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_keepalive
}

vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 20（）
priority 180
advert_int 1
authentication {
auth_type PASS
auth_pass 123456
}
virtual_ipaddress {
172.17.123.100/16 vip地址
}
}

vrrp_instance VI_2 {
state BACKUP
interface eth1
virtual_router_id 20
priority 180
advert_int 1
authentication {
auth_type PASS
auth_pass 123456
}
virtual_ipaddress {
192.168.159.123/24(dip地址)
}
}
virtual_server 172.17.123.100 80 {
delay_loop 6
lb_algo rr
lb_kind NAT
nat_mask 255.255.0.0
# persistence_timeout 50
protocol TCP

real_server 192.168.159.131 80 {
    weight 1
    HTTP_GET {
        url {
          path /
        #  digest ff20ad2481f97b1754ef3e12ecd3a9cc
        }
        url {
          path /mrtg/
         # digest 9b3a0c85a887a256d6939da88aabd8cd
        }
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 3
    }
}

}

virtual_server 172.17.123.100 80 {
delay_loop 6
lb_algo rr
lb_kind NAT

persistence_timeout 50

protocol TCP


real_server 192.168.159.128 80{
    weight 1
    HTTP_GET {
        url { 
          path /testurl/test.jsp
    #      digest 640205b7b0fc66c1ea91c463fac6334d
        }
        url { 
          path /testurl2/test.jsp
     #     digest 640205b7b0fc66c1ea91c463fac6334d
        }
        url { 
          path /testurl3/test.jsp

digest 640205b7b0fc66c1ea91c463fac6334d

        }
        connect_timeout 3
        nb_get_retry 3
        delay_before_retry 3
    }
}

第二步：分別在lvs-server-master和lvs-server-backup上開啟路由轉發
在lvs-server-master 上：echo 1 > /proc/sys/net/ipv4/ip_forward
lvs-server-backup上：echo 1 > /proc/sys/net/ipv4/ip_forward
第三步：分別在lvs-server-master和lvs-server-backup上配置路由指向lvs-server的dip地址（lvs-server就是lvs-server）
ip route add default via 192.168.159.123（是lvs-server的dip地址）
ip route add default via 192.168.159.123
第四步：開啟master和backup的lvs-server :systemctl start keepalived
在客戶端測試：
[[email protected] ~]# for i in {1..100};do curl 172.17.123.100;sleep 1;done
發現停止任何一臺lvs-server都不會影響到客戶端的正常訪問
說明;在keepalived配置檔案裡新增的vip和dip不是手工用ifconfig新增的，就是直接在配置檔案裡指定一個vip和dip地址，這兩個地址在master出問題時才起作用，他們倆個一起漂移到backup上，分別到eth0和eth1的網絡卡上發揮各自的作用，master上也有自己原有的eth0和eth1的ip 地址，一個網絡卡上可以有多個地址