使用 keepalived 设置虚拟 IP 环境

我就是我 2022-11-07 13:12 1252阅读 0赞

## keepalived是什么 ##

keepalived是集群管理中保证集群高可用的一个服务软件，其功能类似于[heartbeat][]，用来防止单点故障。

## keepalived工作原理 ##

keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router Redundancy Protocol，即[虚拟路由冗余协议][Link 1]。

虚拟路由冗余协议，可以认为是实现路由器高可用的协议，即将N台提供相同功能的路由器组成一个路由器组，这个组里面有一个master和多个backup，master上面有一个对外提供服务的vip（该路由器所在局域网内其他机器的默认路由为该vip），master会发组播，当backup收不到vrrp包时就认为master宕掉了，这时就需要根据[VRRP的优先级][VRRP]来[选举一个backup当master][backup_master]。这样的话就可以保证路由器的高可用了。

keepalived主要有三个模块，分别是core、check和vrrp。core模块为keepalived的核心，负责主进程的启动、维护以及全局配置文件的加载和解析。check负责健康检查，包括常见的各种检查方式。vrrp模块是来实现VRRP协议的。

## 先了贴了一段介绍工作原理下面记录安装步骤 ##

先查看下linux版本

\#cat /etc/issue  
CentOS release 6.6 (Final)

准备了两台机器 102,103

![79f142b568902c487762b550a34cc9e3.png][]

安装 Nginx 两台机器同时安装  
1、安装编译 Nginx 所需的依赖包  
\# yum install gcc gcc-c++ make automake autoconf libtool pcre pcre-devel zlib zlib-devel  
openssl openssl-devel

2 下载nginx http://nginx.org/en/download.html

已经下载了 nginx-1.6.2.tar.gz 上传到 linux  由于机器干净没有rz命令先装一下

yum install -y lrzsz

3 编译安装 分别两台机器同时执行

\# cd /usr/local/src/

\# tar -zxvf nginx-1.6.2.tar.gz

\# cd nginx-1.6.2

\# ./configure --prefix=/usr/local/nginx

\# make && make install

4 由于指定了configure 路径到 /usr/local/nginx

分别修改102和103

\# vi /usr/local/nginx/conf/nginx.conf

\#user  nobody; 修改为  user root；

listen       80;  改为  listen       81;

![4e50dc7757393125c7ba09d627b15995.png][]

分别修改102,103两个机器的 nginx 的欢迎页面

\# vi /usr/local/nginx/html/index.html

![9a60be4e16626a86ba0da51a50e59662.png][]

启动两个nginx

\# /usr/local/nginx/sbin/nginx -t    先测试下配置文件修改是否正确  
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok  
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

5、启动 Nginx  
\# /usr/local/nginx/sbin/nginx

![f4d6164f241bf01711c0fdde25410b39.png][]

平时维护重启命令加 -s reload  如下

\# /usr/local/nginx/sbin/nginx -s reload

Nginx 开机启动修改文件

\# vi /etc/rc.local

加入 /usr/local/nginx/sbin/nginx

## Keepalived 安装 nginx安装相对简单测试正常启动下面进行  ##

1 http://www.keepalived.org/download.html 下载 然后上传

2 \#cd /usr/local/src

\# tar -zxvf keepalived-1.2.18.tar.gz

\# cd keepalived-1.2.18

\# ./configure --prefix=/usr/local/keepalived

![aabef22b284b34a9928cada19349b7d9.png][]

提示

configure: error:  
!!! OpenSSL is not properly installed on your system. !!!

解决办法

\# yum -y install openssl-devel

![1a10319b753758477d7a04f3c7cd7334.png][]

再次执行configure

\# ./configure --prefix=/usr/local/keepalived

![62c4d69df82e3c3454c301e46ed2ed60.png][]

\# make && make install

![18b08016012407589e7af8e33a21c6ef.png][]

3 因为没有使用 keepalived 的默认路径安装（默认是/usr/local）需要做一些工作

*复制默认配置文件到默认路径*

\# mkdir /etc/keepalived  
\# cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/  
复制 keepalived 服务脚本到默认的地址  
\# cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/  
\# cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/  
\# ln -s /usr/local/sbin/keepalived /usr/sbin/  
\# ln -s /usr/local/keepalived/sbin/keepalived /sbin/  
设置 keepalived 服务开机启动  
\# chkconfig keepalived on

4.、修改 Keepalived 配置文件 我们约定102机器为MASTER 节点配置文件（192.168.2.102）

\# vi /etc/keepalived/keepalived.conf

![a087738c50817e5de6d1a9f1a82ff018.png][]

修改配置文件要先 执行下ifconfig  看下网卡是 eth1

![0e13b68b9f1a0e887768ece655439b46.png][]

修改备103机器

\#ifconfig

![a6471c49000a5192a0b93b38882362b3.png][]

修改配置文件

![975bb00032801a9f3c6b87136086edd1.png][]

编写 Nginx 状态检测脚本 /etc/keepalived/nginx\_check.sh (已在 keepalived.conf 中配置)  
脚本要求：如果 nginx 停止运行，尝试启动，如果无法启动则杀死本机的 keepalived 进程，keepalied  
将虚拟 ip 绑定到 BACKUP 机器上。内容如下：  
\# vi /etc/keepalived/nginx\_check.sh

\#!/bin/bash  
A=\`ps -C nginx –no-header |wc -l\`  
if \[ $A -eq 0 \];then  
/usr/local/nginx/sbin/nginx  
sleep 2  
if \[ \`ps -C nginx --no-header |wc -l\` -eq 0 \];then  
killall keepalived  
fi  
fi

6 分别启动102 和103

\#  service keepalived start

测试1

使用虚拟ip 访问 http://192.168.2.101:81/  测试访问到了102 主nginx

![f4aee2114844a7f17d8c553282d5b37d.png][]

2测试常识关闭102机器上的keepalived 再次刷新 http://192.168.2.101:81 看看是否能做切换到103机器nginx上去

\#  service keepalived stop

![e9467cfbc9b99a8267512f7239cf5235.png][]

3 再次启动102上的keepalived

常识关闭102上的nginx模拟102主节点nginx 故障无法启动看看是否能正常飘逸vip到103

这里我把102上的nginx配置文件相当于删除了然后强杀102 nginx

\# mv  /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx-conf

\# killall -9 nginx

再次刷新 http://192.168.2.101:81

![3dd175e60d313f09b187f86ec2d33fd4.png][]

事实证明可以切换漂移

Keepalived 服务管理命令：  
停止：service keepalived stop  
启动：service keepalived start  
重启：service keepalived restart  
查看状态：service keepalived status

VIP总会在keepalived服务器中的某一台上，也只会在其中的某一台上；VIP绑定的服务器上的nginx就是master，当VIP所在的服务器宕机了，keepalived会将VIP转移到backup上，并将backup提升为master。

VIP也称浮动ip，是公网ip，与域名进行映射，对外提供服务； 其他ip一般而言都是内网ip， 外部是直接

[heartbeat]: https://github.com/chenzhiwei/linux/tree/master/heartbeat
[Link 1]: http://en.wikipedia.org/wiki/VRRP
[VRRP]: http://tools.ietf.org/html/rfc5798#section-5.1
[backup_master]: http://en.wikipedia.org/wiki/Virtual_Router_Redundancy_Protocol#Elections_of_master_routers
[79f142b568902c487762b550a34cc9e3.png]: /images/20221023/7f20724349784d51bdd540d6ea82d25d.png
[4e50dc7757393125c7ba09d627b15995.png]: /images/20221023/926dc2c86a784578a56ba414cc784488.png
[9a60be4e16626a86ba0da51a50e59662.png]: /images/20221023/fb06810c4c1344608702e4753a604925.png
[f4d6164f241bf01711c0fdde25410b39.png]: /images/20221023/2bdbfc681d1f4a1a84c30c84c6f5bade.png
[aabef22b284b34a9928cada19349b7d9.png]: /images/20221023/6954e863998f43f68400fed2cbad9c4f.png
[1a10319b753758477d7a04f3c7cd7334.png]: /images/20221023/47ddf7f4e6a24e52a8b383e620cad13d.png
[62c4d69df82e3c3454c301e46ed2ed60.png]: /images/20221023/19608200d920492e98ff7b691ef9ef8f.png
[18b08016012407589e7af8e33a21c6ef.png]: /images/20221023/a3855b788cc248f9b71d248a0ef84307.png
[a087738c50817e5de6d1a9f1a82ff018.png]: /images/20221023/5416a92463b54ed2839af42a5ec58dc3.png
[0e13b68b9f1a0e887768ece655439b46.png]: /images/20221023/fbf3b56f6fbd443e86201c8ed2012bb0.png
[a6471c49000a5192a0b93b38882362b3.png]: /images/20221023/08da5d6a78ab488ca8ffea6f7059357e.png
[975bb00032801a9f3c6b87136086edd1.png]: /images/20221023/e6093345f1f04025b902a60e07ded61e.png
[f4aee2114844a7f17d8c553282d5b37d.png]: /images/20221023/742864d47bbb44068a8529717a234cfb.png
[e9467cfbc9b99a8267512f7239cf5235.png]: /images/20221023/cc35ec25735c4d928fbf11b74c908eef.png
[3dd175e60d313f09b187f86ec2d33fd4.png]: /images/20221023/5446ba85d4474f36b845511572189aaf.png