Linux中级之keepalived配置

hacmp：
ibm的高可用集群软件，并且是商业的（收费），一般用于非x86架构机器当中
AIX,Unix
去IOE：ibm，oracle，emc
keepalived：
一款高可用集群软件，利用vrrp协议实现vip地址的漂移;
　　keepalived+lvs
　　keepalived+nginx
　　keepalived+haproxy
配置文件主要分为三类分别是：
（1）全局配置
（2）VRRP配置
（3）LVS配置

keepalived对RS做健康检查的方式

1. HTTP_GET：向后端的RS发送http请求，如果请求成功，说明后端节点正常（RS是web服务的时候比较常用）
2. TCP：尝试与后端RS建立TCP连接，如果成功，说明后端节点正常
    【仅仅是检查RS系统是否正常工作，不能检查具体的业务】
3. SMTP：对邮件服务器做健康检测
4. MISC：通过脚本的方式实现健康检测


    TCP健康检测方式举例
        TCP_CHECK {                  # 通过TcpCheck判断RealServer的健康状态
            connect_timeout 10    # 连接超时时间
            nb_get_retry 3        # 重连次数
            delay_before_retry 3  # 重连时间间隔
            connect_port 80       # 检测端口
        }


    HTTP_GET健康检测方式举例
        HTTP_GET {
            url {
                path check/t.html     # 检查的uri地址
                digest 1362a91278f0   # 用keepalived自带的genhash生成

            connect_timeout 3         # 链接超时时间
            nb_get_retry 3            # 重连次数
            delay_before_retry 3      # 重连时间间隔
            connect_port 6500         # 检测端口
        }

    MISC健康检测方式举例
        MISC_CHECK {
            misc_path "/tmp/check.sh http://1.2.3.4:80/c/200.jsp"    
            # 调用外部程序或者脚本的路径和参数

            misc_timeout 10   
            # 脚本执行的超时时间

            misc_dynamic      
            # 动态权重标志。
            # 脚本返回0 则检测成功，权重不变
            # 返回1表示失败，权重设置为0
        }

keepalived配置

vrrp部分
vim /etc/keepalived/keepalived.conf
! Configuration File for keepalived
#全局配置
global_defs {
   notification_email {
        #收件人地址
   }
        #邮件服务器
}
#VRRP配置DS1
vrrp_instance VI_1 {
    state MASTER                    #角色类型MASTER|BACKUP
    interface ens33                 #网卡名称
    virtual_router_id 51            #虚拟路由id（需要与BACKUP一致）
    priority 100                    #优先级
    advert_int 1                    #没1秒检查一次
    #nopreempt                      #非抢占模式,默认为抢占模式
    authentication {
        auth_type PASS              #认证类型  主备之间必须一样
        auth_pass 1111              #认证密码  主备之间必须一样
    }
    virtual_ipaddress {
        192.168.11.100              #虚拟ip（vip）
    }
}

#利用脚本实现httpd服务的高可用
vrrp_script chk_httpd {
    script "/root/sh/check_httpd.sh"
    interval 2
}

vrrp_instance VI_1 {
    state MASTER  
    interface ens33
    virtual_router_id 11
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.11.100/24
    }
    track_script {
        chk_httpd
    }
    notify_master "/root/notify.sh master"
    notify_backup "/root/notify.sh backup"
    notify_fault "/root/notify.sh fault"
}

vrrp_instance VI_2 {
    state MASTER
    interface ens33
    virtual_router_id 22
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 2222
    }
    virtual_ipaddress {
        192.168.11.200/24
    }
}

#check_httpd.sh内容:
#!/bin/bash
service httpd status
if [[ $? -eq 0 ]];then
    echo 'httpd is up...'
else
    pkill keepalived  #或者service keepalived stop
fi

#shell发送邮件的内容
#!/bin/bash
contact='2367880638@qq.com'
notify() {
    mailsubject="$HOSTNAME to be $1, vip转移"
    mailbody="$(date +'%F %T'): vrrp transition, $(hostname) changed to be $1"
    echo "$mailbody" | mail -s "$mailsubject" $contact
}
case $1 in
master)
    notify master
    ;;
backup)
    notify backup
    ;;
fault)
    notify fault
    ;;
*)
    echo "Usage: $(basename $0) {master|backup|fault}"
    exit 1
    ;;
esac

#配置邮件服务器
yum install -y mailx
vim /etc/mail.rc
在后面增加：
    set from=2367880638@qq.com
    set smtp=smtp.qq.com
    set smtp-auth-user=2367880638@qq.com
    set smtp-auth-password=jrhncbzpcthoecdd
    set smtp-auth=login

    set from：设置发件人
    set smtp：设置外部STMP服务器
    set smtp-auth-user：设置STMP用户名（一般为完整邮箱地址）
    set smtp-auth-password：设置SMTP密码

lvs部分:
#LVS配置
virtual_server 192.168.11.100 80 {    
    delay_loop 3                    #健康检查时间间隔
    lb_algo rr                        #负载均衡调度算法  
    lb_kind DR                        #负载均衡转发规则 
    protocol TCP                    #协议

    real_server 192.168.11.11 80 {    #要监控的real_server的ip和端口号
            weight 1                 #权重
        TCP_CHECK {                    #基于tcp协议的检查
            connect_timeout 3          #连接时间超时
            retry 3                    #重连次数
            delay_before_retry 3    #重连间隔时间
        }
    }
    real_server 192.168.11.12 80 {    #要监控的real_server的ip和端口号
            weight 1                 #权重
        TCP_CHECK {                    #基于tcp协议的检查
            connect_timeout 3          #连接时间超时
            retry 3                    #重连次数
            delay_before_retry 3    #重连间隔时间
        }
    }
}

#在回环地址的子网口上配置服务ip(vip)

ifconfig lo:0 192.168.11.100 broadcast 192.168.11.100 netmask 255.255.255.255 up

#添加路由

route add -host 192.168.11.100 dev lo:0

echo "1">/proc/sys/net/ipv4/conf/lo/arp_ignore

echo "2">/proc/sys/net/ipv4/conf/lo/arp_announce

echo "1">/proc/sys/net/ipv4/conf/all/arp_ignore

echo "2">/proc/sys/net/ipv4/conf/all/arp_announce