Keepalived

Keepalived故障切换转移原理
Keepalived Directors 之间的故障切换转移，是通过VRRP协议(Virtual Router Redundancy Protocol 中文虚拟路由器冗余协议)来实现的
在Keepalived Directors正常工作时，主Director节点会不断地向备节点广播心跳消息，用以告诉备节点自己还活着，当主节点发生故障时，备节点就无法继续检测到主节点的
心跳，进而调用自身的接管程序，接管主节点的ip资源及服务。当主节点恢复故障时，备节点会释放主节点故障时接管的ip资源和服务，恢复到原来的自身的备用角色

VRRP协议的出现是为了解决静态路由的单点故障，VRRP是通过一种竞选协议机制来将路由任务交给某台VRRP路由器

keepalived官网 https://www.keepalived.org

一、keepalived安装
1. 下载keepalived
# mkdir -p /root/tools
# cd /root/tools
# wget --no-check-certificate  https://www.keepalived.org/software/keepalived-1.4.2.tar.gz

2. 安装keepalived
# 安装前确认是否有kernels版本信息，若没有 yum install -y kernel-devel安装
[root@keepalived-master tools]# ls /usr/src/kernels/|wc -l
0

[root@keepalived-master tools]# yum install -y kernel-devel
已加载插件：fastestmirror
...
...
已安装:
  kernel-devel.x86_64 0:3.10.0-1160.45.1.el7                                                                                                                                                                     

完毕！

# 创建软连
[root@keepalived-master tools]# ln -s /usr/src/kernels/3.10.0-1160.45.1.el7.x86_64 /usr/src/linux
[root@keepalived-master tools]# ls /usr/src/ -l
总用量 0
drwxr-xr-x. 2 root root  6 8月  12 2015 debug
drwxr-xr-x. 3 root root 40 10月 16 20:53 kernels
lrwxrwxrwx. 1 root root 44 10月 16 20:55 linux -> /usr/src/kernels/3.10.0-1160.45.1.el7.x86_64

[root@keepalived-master tools]# tar zxf keepalived-1.4.2.tar.gz 
[root@keepalived-master tools]# cd keepalived-1.4.2
[root@keepalived-master keepalived-1.1.17]# ./configure 
...
... 
Keepalived configuration
------------------------
Keepalived version       : 1.4.2
Compiler                 : gcc
Preprocessor flags       :  -I/usr/include/libnl3 
Compiler flags           : -Wall -Wunused -Wstrict-prototypes -Wextra -g -O2 -fPIE -D_GNU_SOURCE  
Linker flags             : -pie
Extra Lib                : -lcrypto -lssl -lnl-genl-3 -lnl-3
Use IPVS Framework       : Yes
IPVS use libnl           : Yes
IPVS syncd attributes    : No
IPVS 64 bit stats        : No
fwmark socket support    : Yes
Use VRRP Framework       : Yes
Use VRRP VMAC            : Yes
Use VRRP authentication  : Yes
With ip rules/routes     : Yes
SNMP vrrp support        : No
SNMP checker support     : No
SNMP RFCv2 support       : No
SNMP RFCv3 support       : No
DBUS support             : No
SHA1 support             : No
Use Debug flags          : No
smtp-alert debugging     : No
Use Json output          : No
Stacktrace support       : No
Memory alloc check       : No
libnl version            : 3
Use IPv4 devconf         : No
Use libiptc              : No
Use libipset             : No
init type                : systemd
Build genhash            : Yes
Build documentation      : No

[root@keepalived-master keepalived-1.4.2]# make
[root@keepalived-master keepalived-1.4.2]# make install


3.配置规范启动
# 拷贝启动文件至/etc/init.d/
[root@keepalived-master keepalived-1.4.2]# cp keepalived/etc/init.d/keepalived /etc/init.d/
# 配置启动脚本的参数
[root@keepalived-master keepalived-1.4.2]# cp keepalived/etc/sysconfig/keepalived /etc/sysconfig/
# 创建默认的keepalived配置文件路径
[root@keepalived-master keepalived-1.4.2]# mkdir -p /etc/keepalived
# 将配置文件模板拷贝的/etc/keepalived下
[root@keepalived-master keepalived-1.4.2]# cp keepalived/etc/keepalived/keepalived.conf /etc/keepalived/
[root@keepalived-master keepalived-1.4.2]# cp /usr/local/sbin/keepalived /usr/sbin/


一个完整地keepalived配置文件由3个部分组成，分别是全局定义部分，vrrp实力定义部分以及虚拟服务器定义部分，配置信息说明如下
root@keepalived-master keepalived]# vim keepalived.conf
! Configuration File for keepalived
# 全局定义部分
global_defs {
   notification_email {
     acassen@firewall.loc    # 设置报警邮件地址，可以设置多个，每行一个，
                             # 如果要开启邮件报警，需要开启本机sendmail服务
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc   # 设置邮件的发送地址
   smtp_server 192.168.200.1                # 设置smtp server地址
   smtp_connect_timeout 30                  # 设置超时时间
   router_id LVS_DEVEL                      # 表示运行keepalived服务器的一个标识。发邮件时显示在邮件主题中的信息，可以定位为主机ip
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}
# vrrp 实例定义部分
vrrp_instance VI_1 {
    state MASTER        # 定义keepalived的角色，MASTER表示此主机为主服务器，BACKUP表示此主机为备用服务器，注意主备大小写
    interface eth0      # 网卡名，用ifconfig查看 ，一定是要存在的网卡设备
    virtual_router_id 51   # 虚拟路由标识，这个标识是一个数字，同一个vrrp实例使用唯一的标识，即同一个vrrp_instance下，MASTER和BACKUP必须一致
    priority 100   # 定义优先级，数字越大，优先级越高。在同一个vrrp_instance下，MASTER的优先级大于BACKUP
    advert_int 1   # 设置MASTER和BACKUP负载均衡器之间同步的时间间隔，单位是秒
    authentication {   # 设置验证类型和密码
        auth_type PASS  # 类型主要有PASS和AH两种
        auth_pass 1111  # 验证密码，同一个vrrp_instance下，MASTER和BACKUP必须使用相同的密码才能正常通信
    }
    virtual_ipaddress {  # 设置虚拟ip地址，可以设置多个，每行一个
        192.168.200.16
        192.168.200.17
        192.168.200.18
    }
}
# 虚拟服务定义部分
virtual_server 192.168.200.100 443 {  # 设置虚拟服务器，需要指定虚拟ip地址和服务端口，ip与端口之间用空格隔开
    delay_loop 6  # 设置检查真实服务器运行的时间间隔，单位秒
    lb_algo rr    # 设置负载调度算法，rr为轮询算法
    lb_kind NAT   # 设置LVS实现负载均衡的机制，有NAT TUN DR 三种模式
    persistence_timeout 50
    # 会话保持时间，单位秒，这个选项对动态页面非常有用，为集群中的session共享提供了一个很好的解决方案，有了这个会话保持功能，用户的请求会被一直分发到某个服务
    # 节点，直到超过这个会话的保持时间，需要注意的是，这个会话保持是最大无响应时间，也就是说，用户在操作动态页面时，如果在50s内没有执行任何操作，那么接下来的
    # 操作会被分发到其他节点，但是如果用户一直在操作动态页面，则不受50s的时间限制
    protocol TCP  # 指定转发协议，有TCP和UDP两种

    real_server 192.168.201.100 443 { # 配置服务节点，需要指定real server的真实ip和端口，ip与端口时间用空格隔开
        weight 1 # 配置服务节点的权值，数字越大，权值越高。可以通过权重设置，分发节点请求
        SSL_GET { # ssl健康检查
            url {
              path /
              digest ff20ad2481f97b1754ef3e12ecd3a9cc
              # status_code 200       获取状态码
            }
            url {
              path /mrtg/
              digest 9b3a0c85a887a256d6939da88aabd8cd
            }
            connect_timeout 3   # 标识3秒无响应超时
            retry 3             # 标识重试3次
            delay_before_retry 3  # 标识重试间隔
        }
    }
}

virtual_server 10.10.10.2 1358 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    persistence_timeout 50
    protocol TCP

    sorry_server 192.168.200.200 1358

    real_server 192.168.200.2 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl3/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.200.3 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.200.4 1358 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}

健康检查：　

https://blog.csdn.net/yaoyaodexiaozhu/article/details/52067931

日志路径修改
默认日志路径：/var/log/messages
在centos 6下可以：

（1）首先修改/etc/sysconfig/keepalived文件，注释掉如下，添加如下：

#KEEPALIVED_OPTIONS="-D"
KEEPALIVED_OPTIONS="-D -d -S 0" 
（2）其次修改 /etc/rsyslog.conf 文件，添加如下：

local0.* /var/log/keepalived.log

在centos 7 下，还需要修改/lib/systemd/system/keepalived.service 文件：

centos 7使用。因为centos 7使用systemctl，通过systemctl调用service，所以需要修改/lib/systemd/system/keepalived.service文件。
将里面的：

EnvironmentFile=-/usr/local/keepalived/etc/sysconfig/keepalived
ExecStart=/usr/local/keepalived/sbin/keepalived $KEEPALIVED_OPTIONS
修改成：

EnvironmentFile=/etc/sysconfig/keepalived
ExecStart=/sbin/keepalived $KEEPALIVED_OPTIONS
然后重新加载service：

systemctl daemon-reload

报错
1. configure: error: no acceptable C compiler found in $PATH
    See `config.log' for more details.
解决方案：
   yum -y install gcc

2. 
configure: error:
  !!! OpenSSL is not properly installed on your system. !!!
  !!! Can not include OpenSSL headers files.            !!!
解决方案：
yum -y install openssl-devel

3.
configure: error: Popt libraries is required
解决方案：
yum install popt-devel -y

4.
configure: error: libnfnetlink headers missing
解决方案：
yum install -y libnfnetlink-devel