配置文件组成部分
配置文件
/etc/keepalived/keepalived.conf配置文件组成
- GLOBAL CONFIGURATION 定义邮件配置，route_id，vrrp配置，多播地址等
- VRRP CONFIGURATION 定义每个vrrp虚拟路由器
- LVS CONFIGURATION LVS集群的VS和RS
查看帮助
man keepalived.conf全局配置
global_defs {
#keepalived发生故障切换时邮件发送的目标邮箱，可以按行写多个
notification_email {
root@localhost
123456@qq.com
}
#发邮件的地址
notification_email_from keepalived@localhost
#邮件服务器地址
smtp_server 127.0.0.1
#邮件服务器连接超时时间
smtp_connect_timeout 30
#每个keepalived主机唯一标识，建议使用当前主机名，但多节点重名不影响
router_id ka1.example.com
#对所有通告报文都检查，会比较消耗性能，启用此配置后，如果收到的通告报文和上一个报文是同一个路由器，则跳过检查
vrrp_skip_check_adv_addr
#严格遵守VRRP协议,启用此项后以下状况将无法启动服务:1.无VIP地址 2.配置了单播邻居 3.在VRRP版本2中有IPv6地址，开启动此项并且没有配置vrrp_iptables时会自动开启iptables防火墙规则，默认导致VIP无法访问,建议不加此项配置
vrrp_strict
#gratuitous ARP messages 报文发送延迟，0表示不延迟
vrrp_garp_interval 0
#unsolicited NA messages （不请自来）消息发送延迟
vrrp_gna_interval 0
#指定组播IP地址范围：224.0.0.0到239.255.255.255,默认值：224.0.0.18
vrrp_mcast_group4 224.0.0.18
#此项和vrrp_strict同时开启时，则不会添加防火墙规则,如果无配置vrrp_strict项,则无需启用此项配置
vrrp_iptables配置虚拟路由器
#<String>为vrrp的实例名,一般为业务名称
vrrp_instance <STRING> {
配置参数
......
}
#配置参数：
#当前节点在此虚拟路由器上的初始状态，状态为MASTER或者BACKUP
state MASTER|BACKUP
#绑定为当前虚拟路由器使用的物理接口，如：eth0,bond0,br0,可以和VIP不在一个网卡
interface IFACE_NAME
#每个虚拟路由器惟一标识，范围：0-255，每个虚拟路由器此值必须唯一，否则服务无法启动，同属一个虚拟路由器的多个keepalived节点必须相同,务必要确认在同一网络中此值必须唯一
virtual_router_id VRID
#当前物理节点在此虚拟路由器的优先级，范围：1-254，值越大优先级越高,每个keepalived主机节点此值不同
priority 100
#vrrp通告的时间间隔，默认1s
advert_int 1
#认证机制
authentication {
#AH为IPSEC认证(不推荐),PASS为简单密码(建议使用)
auth_type AH|PASS
#预共享密钥，仅前8位有效，同一个虚拟路由器的多个keepalived节点必须一样
auth_pass <PASSWORD>
}
#虚拟IP,生产环境可能指定上百个IP地址
#<IPADDR>/<MASK> brd <IPADDR> dev <STRING> scope <SCOPE> label <LABEL>
virtual_ipaddress {
#指定VIP，不指定网卡，默认为eth0,注意：不指定/prefix,默认为/32
192.168.200.100
#指定VIP的网卡，建议和interface指令不在一个网卡
192.168.200.101/24 dev eth1
#指定VIP的网卡label
192.168.200.102/24 dev eth2 label eth2:1
}
#配置监控网络接口，一旦出现故障，则转为FAULT状态实现地址转移
track_interface {
eth0
eth1
...
}
实现独立子配置文件
当生产环境复杂时， /etc/keepalived/keepalived.conf 文件中内容过多，不易管理，可以将不同集群的配置，比如：不同集群的VIP配置放在独立的子配置文件中利用include 指令可以实现包含子配置文件
include /etc/keepalived/conf.d/*.conf抢占模式和非抢占模式
非抢占模式 nopreempt
默认为抢占模式preempt，即当高优先级的主机恢复在线后，会抢占低先级的主机的master角色，造成网络抖动，建议设置为非抢占模式 nopreempt ，即高优先级主机恢复后，并不会抢占低优先级主机的master角色。
注意：要关闭 VIP抢占，必须将各 keepalived 服务器state配置为BACKUP
#ha1主机配置
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 66
priority 100
advert_int 1
nopreempt
...
}
#ha2主机配置
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 66
priority 80
advert_int 1
nopreempt
...
}抢占延迟模式 preempt_delay
抢占延迟模式，即优先级高的主机恢复后，不会立即抢回VIP，而是延迟一段时间（默认300s）再抢回VIP。
注意：需要各keepalived服务器state为BACKUP,并且不要启用 vrrp_strict
#ha1主机配置
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 66
priority 100
advert_int 1
preempt_delay 60
...
}
#ha2主机配置
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 66
priority 80
advert_int 1
...
}VIP单播配置
默认keepalived主机之间利用多播相互通告消息，会造成网络拥塞，可以替换成单播，减少网络流量。
注意：启用 vrrp_strict 时，不能启用单播
unicast_src_ip <IPADDR> #指定发送单播的源IP
unicast_peer {
<IPADDR> #指定接收单播的对方目标主机IP
......
}范例：
ha1主机配置
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 66
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 123456
}
virtual_ipaddress {
10.0.0.10/24 dev eth0 label eth0:1
}
unicast_src_ip 10.0.0.8
unicast_peer{
10.0.0.18
}
}ha2主机配置
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 66
priority 80
advert_int 1
authentication {
auth_type PASS
auth_pass 123456
}
virtual_ipaddress {
10.0.0.10/24 dev eth0 label eth0:1
}
unicast_src_ip 10.0.0.18
unicast_peer{
10.0.0.8
}
}两个IP之间的抓包命令
tcpdump -i eth0 -nn src host 10.0.0.8 and dst host 10.0.0.18
