keepalived原理及常用的配置参数

core

是keepalived的核心，复杂主进程的启动和维护，全局配置文件的加载解析等

check

负责healthchecker(健康检查)，包括了各种健康检查方式，以及对应的配置的解析包括LVS的配置解析

vrrp

VRRPD子进程，VRRPD子进程就是来实现VRRP协议的

libipfwc

iptables(ipchains)库，配置LVS会用到

libipvs*

配置LVS会用到

• 进程

子进程:checkers子进程

两个子进程都被系统WatchDog看管，两个子进程各自复杂自己的事，checkers子进程复杂检查各自服务器的健康程度，例如HTTP，LVS等等，如果checkers子进程检查到MASTER上服务不可用，就会通知本机上的兄弟VRRP子进程，让他删除通告，并且去掉虚拟IP，转换为BACKUP状态

三、keepkeepalived配置文件介绍

• 安装

[root@essun yum.repos.d]# yum install -y keepalived

只有一个配置文件/etc/keepalived/keepalived.conf，里面主要包括以下几个比较常用的配置区域，分别是global_defs、vrrp_script、vrrp_instance和virtual_server。

• global_defs区域主要是配置故障发生时的通知对象以及机器标识

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.200.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}

notification_email

故障发生时给谁发邮件通知

notification_email_from

通知邮件从哪个地址发出

smpt_server

通知邮件的smtp地址

smtp_connect_timeout

连接smtp服务器的超时时间

router_id

标识本节点的字条串，通常为hostname，但不一定非得是hostname。故障发生时，邮件通知会用到

• vrrp_instance区域

vrrp_script  switch {
   script "[[ -f /etc/keepalived/down ]] && exit 1 || exit 0"
   interval 1
   weight 2
}
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
track_script {
      switch
}
    virtual_ipaddress {
        192.168.200.16
        192.168.200.17
        192.168.200.18
    }
notify_master /path/to/to_master.sh
notify_backup /path_to/to_backup.sh
notify_fault "/path/fault.sh VG_1"
}

vrrp_script

定义vrrp_script 区域名称

script

所要执行的脚本

interval

脚本执行间隔时间

weight

vrrp_instance

用来定义对外提供服务的VIP区域及其相关属性

state

可以是MASTER或BACKUP，不过当其他节点keepalived启动时会将priority比较大的节点选举为MASTER，因此该项其实没有实质用途

interface

节点固有IP（非VIP）的网卡，用来发VRRP包

virtual_server 192.168.200.100 443 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    nat_mask 255.255.255.0
    persistence_timeout 50
    protocol TCP
    real_server 192.168.201.100 443 {
        weight 1
        SSL_GET {
            url {
              path /
              digest ff20ad2481f97b1754ef3e12ecd3a9cc
            }
            url {
              path /mrtg/
              digest 9b3a0c85a887a256d6939da88aabd8cd
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

delay_loop

延迟轮询时间（s）

lb_algo

后端指定的调度算法

lb_kind

调度模式

nat_mask

网络地址

persistence_timeout

会话保持时间（秒为单位），用户在50秒内被分配到同一个后端realserver

protocol TCP

健康检查用的是TCP还是UDP

real_server <IPADDR> <PORT>                  

后端真实节点主机的权重等设置，主要，后端有几台这里就要设置几个

weight

每一台realserver的权重

SSL_GET

健康检查方式

url

要坚持的URL，可以有多个

path

具体的路径

digest

表示用genhash算出的结果

connect_timeout

超时时长

nb_get_retry

重试次数

delay_before_retry

下次重试的时间延迟

在realserver也可自定义服务器状态发生变化后所执行的脚本

notify_up <STRING> | <QUOTED-STRING>  

检查服务器正常(UP)后，要执行的脚本
notify_down <STRING> | <QUOTED-STRING>

检查服务器失败(down)后，要执行的脚本

以上则常用到的参数，更多参数及用法请man keepalived.conf

======================================完========================================