一、keepalived基礎知識

vrrp協議

用來實現路由器冗餘的協議：
Vrrp協議(VRRP全稱Virtual Router Redundancy Protocol，即虛擬路由冗餘協議)是為了消除在靜態預設路由環境下路由器單點故障引起的網路失效而設計的主備模式的協議，使得發生故障而進行設計裝置功能切換時可以不影響內外資料通訊，不需要再修改內部網路的網路引數。Vrrp協議需要具有IP備份，優先路由選擇，減少不必要的路由器通訊等功能，

Vrrp協議將兩臺或多臺路由器裝置虛擬成一個裝置，對外提供虛擬路由器IP（一個或多個）。而在路由器組內部，如果實際擁有這個對外IP的路由器如果工作正常的話，就是master，或者是通過演算法選舉產生的，MASTER實現針對虛擬路由器IP的各種網路功能，如ARP請求，ICMP，以及資料的轉發等，其他裝置不具有該IP，狀態是BACKUP。除了接收MASTER的VRRP狀態通告資訊外，不執行對外的網路功能，當主級失效時，BACKUP將接管原先MASTER的網路功能。

配置VRRP協議時需要配置每個路由器的虛擬路由ID(VRID)和優先權值，使用VRID將路由器進行分組，具有相同VRID值的路由器為同一個組，VRID是一個0-255的整整數，；同一個組中的路由器通過使用優先權值來選舉MASTER。，優先權大者為MASTER，優先權也是一個0-255的正整數。

keepalived工作原理

keepalived是以VRRP協議為實現基礎的.

虛擬路由冗餘協議，可以認為是實現路由器高可用的協議，即將N臺提供相同功能的路由器組成一個路由器組，這個組裡面有一個master和多個backup，master上面有一個對外提供服務的vip（該路由器所在區域網內其他機器的預設路由為該vip），master會發組播，當backup收不到vrrp包時就認為master宕掉了，這時就需要根據VRRP的優先順序來選舉一個backup當master。這樣的話就可以保證路由器的高可用了。

keepalived主要有三個模組，分別是core、check和vrrp。
core模組為keepalived的核心，負責主程序的啟動、維護以及全域性配置檔案的載入和解析。
check負責健康檢查，包括常見的各種檢查方式,以及對應的配置解析包括LVS的配置解析，。
vrrp模組是來實現VRRP協議的。

總結：在vrrp協議的基礎上實現了伺服器主機的負載均衡，VRRP負責排程器之間的高可用。

二、環境

1）配置LVS主從排程器

排程器配置依照上篇文章即可，配置步驟完全一樣（配置LVS從排程器與主排程器的配置一樣）。

2）配置web節點1-4

參考上幾篇文章即可，配置步驟一樣（四個節點都要配置）

3）NFS共享

參考上幾篇文章即可，配置步驟一樣

三、配置LVS+Keepalived高可用群集

1）在主排程器上配置     (注：從排程器和和主排程器的安裝方法一樣)

//安裝支援軟體
yum -y install kernel-devel openssl-devel popt-devel
//編譯安裝keepalived
tar zxf keepalived-1.2.13
cd /keepalived-1.2.13
./configure --prefix=/ --with-kernel-dir=/usr/localkernels/2.6.32......._64 && make && make install
ls -l /etc/init.d/keepalived   //自動生成的指令碼檔案
chkconfig  --add keepalived
chkconfig keepalived on
//此處keepalived安裝完畢

 2)檢視主keepalived的配置檔案（從keepalived的配置和主一樣，在配置的時候主要有三個地方不一樣：優先順序99，排程器名稱R2，熱備狀態為BACKUP）  

vim  /etc/keepalived/keepalived.conf
~~~~~~以下就是keepalived的主配置檔案~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
global_defs {
notification_email { 指定keepalived在發生切換時需要傳送email到的物件。
[email protected]
}
notification_email_from [email protected] #指定發件人
smtp_server smtp.163.com #指定smtp伺服器地址
smtp_connect_timeout 3 #指定smtp連線超時時間
router_id LVS_DEVEL #執行keepalived的一個標識
}
vrrp_sync_group VG_1{ #監控多個網段的例項
group{
inside_network #例項名
outside_network }
notify_master /path/xx.sh #指定當切換到master時，執行的指令碼
netify_backup /path/xx.sh #指定當切換到backup時，執行的指令碼
notify_fault "path/xx.shVG_1" #故障時執行的指令碼
notify /path/xx.sh #指令碼所在目錄
smtp_alert #使用global_defs中提供的郵件地址和smtp伺服器傳送郵件通知}
#VRRP例項定義段
vrrp_instance VI_1 {
state MASTER #指定哪個為MASTER，哪個為BACKUP
interface eth0 #設定例項繫結的網絡卡
virtual_router_id 51 #VRID標記
priority 100 #優先順序，高優先順序的DR會搶佔為master （預設為搶佔模式）
advert_int 1 #檢查間隔，1秒
authentication { #設定認證
auth_type PASS #認證方式
auth_pass 1111 #認證字串（使用 openssl rand -hex 6生成隨機字串）注：密碼主從要一致哦
}
virtual_ipaddress { #設定VIP
        172.16.16.172
}
sorry_server 127.0.0.1 80 #web伺服器全部失敗，可以指定Sorry web
}
virtual_server 172.16.16.172 80 {
delay_loop 6 #健康檢查時間間隔，單位秒
lb_algo rr #負載排程演算法，支援的演算法：rr|wrr|lc|wlc|lblc|sh|dh
lb_kind DR #LVS的型別：有NAT|DR|TUN
nat_mask255.255.255.0 #子網掩碼
persistence_timeout50 #會話保持時間，單位秒（可以適當延長時間以保持session）
protocol TCP #轉發協議型別，有TCP和UDP兩種
  real_server  172.16.16.177 80 { #定義RS 服務
weight 1#權重
#inhibit_on_failure #當伺服器健康檢查失效時，將weight設定為0不是直接從ipvs中刪除
#notify_up <STRING>|<QUOTED-STRING>#Server啟動時執行的指令碼
#notify_down <STRING>|<QUOTED-STRING>#Server down時執行的指令碼
#後端RS伺服器的檢查 （HTTP_GET 和SSL_GET）：
SSL_GET {
url { #檢查url,可以指定多個，status_codeand digest
path /
digest ff20ad #或者status_code 200 ....
}
connect_timeout 3 #連線超時時間
nb_get_retry 3 #重連次數
delay_before_retry 3 #重連間隔時間
}
#也可以通過TCP_CHECK判斷RealServer的健康狀況：
}
}

3）輔助命令

service  keepalived start  //啟動服務
ip addr  show  dev eth0   //檢視vip是否存在
less  /var/log/messages   //keepalived的日誌檔案位置，可以看到master和slave的狀態的遷移記錄