Keepalived的全局配置

Keepalived的全局配置

默认配置文件如下：

 ! Configuration File for keepalived

 global_defs {
    notification_email {
      acassen@firewall.loc
      failover@firewall.loc
      sysadmin@firewall.loc
    }
    notification_email_from Alexandre.Cassen@firewall.loc
    smtp_server 192.168.200.1
    smtp_connect_timeout
    router_id LVS_DEVEL
    vrrp_skip_check_adv_addr
    vrrp_strict
    vrrp_garp_interval
    vrrp_gna_interval
 }

 vrrp_instance VI_1 {
     state MASTER
     interface eth0
     virtual_router_id
     priority
     advert_int
     authentication {
         auth_type PASS
         auth_pass
     }
     virtual_ipaddress {
         192.168.200.16
         192.168.200.17
         192.168.200.18
     }
 }

 virtual_server 192.168.200.100  {
     delay_loop
     lb_algo rr
     lb_kind NAT
     persistence_timeout
     protocol TCP

     real_server 192.168.201.100  {
         weight
         SSL_GET {
             url {
               path /
               digest ff20ad2481f97b1754ef3e12ecd3a9cc
             }
             url {
               path /mrtg/
               digest 9b3a0c85a887a256d6939da88aabd8cd
             }
             connect_timeout
             nb_get_retry
             delay_before_retry
         }
     }
 }

 virtual_server 10.10.10.2  {
     delay_loop
     lb_algo rr
     lb_kind NAT
     persistence_timeout
     protocol TCP

     sorry_server 192.168.200.200 

     real_server 192.168.200.2  {
         weight
         HTTP_GET {
             url {
               path /testurl/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334d
             }
             url {
               path /testurl2/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334d
             }
             url {
               path /testurl3/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334d
             }
             connect_timeout
             nb_get_retry
             delay_before_retry
         }
     }

     real_server 192.168.200.3  {
         weight
         HTTP_GET {
             url {
               path /testurl/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334c
             }
             url {
               path /testurl2/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334c
             }
             connect_timeout
             nb_get_retry
             delay_before_retry
         }
     }
 }

 virtual_server 10.10.10.3  {
     delay_loop
     lb_algo rr
     lb_kind NAT
     persistence_timeout
     protocol TCP

     real_server 192.168.200.4  {
         weight
         HTTP_GET {
             url {
               path /testurl/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334d
             }
             url {
               path /testurl2/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334d
             }
             url {
               path /testurl3/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334d
             }
             connect_timeout
             nb_get_retry
             delay_before_retry
         }
     }

     real_server 192.168.200.5  {
         weight
         HTTP_GET {
             url {
               path /testurl/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334d
             }
             url {
               path /testurl2/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334d
             }
             url {
               path /testurl3/test.jsp
               digest 640205b7b0fc66c1ea91c463fac6334d
             }
             connect_timeout
             nb_get_retry
             delay_before_retry
         }
     }
 }

keepalived的配置文件以块的形式组织，每个块都包含内{}中，# ！的都是注释。

Keepalived的所有配置均在/etc/keepalived/keepalived.conf这个配置文件中完成。根据实现的功能，主要可以分3类配置

全局配置：

全局配置对整个keepalived都生效，基本如下

 global_defs   #全局配置标识
 global_defs {
     notification_email { #指定keepalived在发生事情的时候，发送邮件告知，可以有多个地址，每行一个。
         acassen@firewall.loc
         failover@firewall.loc
         sysadmin@firewall.loc
     }
     notification_email_from Alexandre.Cassen@firewall.loc #指定发件人
     smtp_server 127.0.0.1 #发送email的smtp地址
     smtp_connect_timeout  #超时时间
     router_id LVS_DEVEL #运行keepalived的机器的一个标识,多个节点标识可以相同，也可以不同
     vrrp_skip_check_adv_addr
     vrrp_strict       #严格执行VRRP协议规范，此模式不支持节点单播
     vrrp_garp_interval
     vrrp_gna_interval
 }

VRRPD配置

VRRPD配置是Keepalivved的配置的核心，主要来实现高可用，其中VRRPD配置又分为VRRP同步组配置和VRRP实例配置。

同步组主要是解决多个不同实例在多个不同网段的问题，当两个不同的实例分别位于不同的网段当中的时候，如果VRRPD只是配置了A网段的检测，当B网段出现故障的时候，VRRPD会认为仍然正常，不会主备切换，如果加入同步组中就会，任何一个出现问题，都会导致Keepalived进行主备切换。

配置样例如下

 vrrp_sync_group G1{
     group {
         VI_1
         VI_2
         VI_3
      }
      notify_backup "/usr/local/bin/vrrp.back arg1 arg2"
      notify_master "/usr/local/bin/vrrp.mast arg1 arg2"
      notify_fault "/usr/local/bin/vrrp.fault arg1 arg2"
      notify_stop  "/usr/local/bin/vrrp.stop arg1 arg2"
 }

 vrrp_sync_group G2{
     group {
     VI_3
     VI_4
   }
 }
 G1同步组包含3个实例，G2同步组包含两个实例。这五个实例在vrrp_instance中定义
 其中notify_backup，notify_master，notify_fault，notify_stop是keepalived的配置中的一个通知机制，也是它的四种状态。
 notify_master：指定当keepalived进入master状态的时候要执行的脚本，可以是一个状态报警脚本，也可以是一个服务管理脚本，脚本准许传入参数。
 notify_backup：指定当keepalived进入backup状态的时候要执行的脚本，可以是一个状态报警脚本，也可以是一个服务管理脚本，脚本准许传入参数。
 notify_fault:指定当keepalived进入fault状态的时候要执行的脚本，可以是一个状态报警脚本，也可以是一个服务管理脚本，脚本准许传入参数。
 notify_stop:指定当keepalived进入终止状态的时候要执行的脚本