keepalived的HA分為搶占模式和非搶占模式，搶占模式即MASTER從故障中恢復(fù)后，會(huì)將VIP從BACKUP節(jié)點(diǎn)中搶占過(guò)來(lái)。非搶占模式即MASTER恢復(fù)后不搶占BACKUP升級(jí)為MASTER后的VIP。下面分別介紹CentOS7下?lián)屨寄Ｊ胶头菗屨寄Ｊ降呐渲梅绞剑?/p>

IP地址規(guī)劃：
VIP IP 主機(jī)名 Nginx端口
10.10.11.110 10.10.11.144 hct-nginx01 80
10.10.11.110 10.10.11.146 hct-nginx02 80
兩臺(tái)服務(wù)器的VIP為：10.10.11.110

配置nginx,這里我就直接用rpm安裝了，源碼安裝請(qǐng)參考官網(wǎng)http://nginx.org/
nginx的配置文件略過(guò)，這里不是主要講解nginx的配置。

在配置keepalived之前需要配置防火墻，把112端口開(kāi)啟
vim /etc/sysconf/iptables 配置文件中新增如下規(guī)則，否則keepalived之間無(wú)法通信。
-A INPUT -p vrrp -j ACCEPT
或者用命令實(shí)現(xiàn)：
[root@localhost ~]#iptables -I INPUT -p 112 -j ACCEPT
[root@localhost ~]#service iptables save
[root@localhost ~]#service iptables restart
這里是重點(diǎn)配置keepalived:/etc/keepalived/keepalived.conf （MASTER）

global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}

vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh"
interval 2 #每2秒檢測(cè)一次nginx的運(yùn)行狀態(tài)
weight -20 #失敗一次，將自己的優(yōu)先級(jí)-20
}

vrrp_instance VI_1 {
state MASTER # 主節(jié)點(diǎn)為MASTER,備份節(jié)點(diǎn)為BACKUP
interface eth1 # 綁定VIP的網(wǎng)絡(luò)接口，通過(guò)ifconfig查看自己的網(wǎng)絡(luò)接口
virtual_router_id 110 # 虛擬路由的ID號(hào),兩個(gè)節(jié)點(diǎn)設(shè)置必須一樣,可選IP最后一段使用,相同的VRID為一個(gè)組,他將決定多播的MAC地址

priority 100 # 節(jié)點(diǎn)優(yōu)先級(jí)，值范圍0～254，MASTER要比BACKUP高
advert_int 1 # 組播信息發(fā)送時(shí)間間隔，兩個(gè)節(jié)點(diǎn)必須設(shè)置一樣，默認(rèn)為1秒
設(shè)置驗(yàn)證信息，兩個(gè)節(jié)點(diǎn)必須一致
authentication {
auth_type PASS
auth_pass 1111
}
虛擬IP，兩個(gè)節(jié)點(diǎn)設(shè)置必須一樣?？梢栽O(shè)置多個(gè)，一行寫(xiě)一個(gè)
virtual_ipaddress {
10.10.11.110
}

track_script {
chk_nginx # nginx存活狀態(tài)檢測(cè)腳本
}
}
~
keepalived:/etc/keepalived/keepalived.conf （BACKUP）
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.200.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}

vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh"
interval 2 #每2秒檢測(cè)一次nginx的運(yùn)行狀態(tài)
weight -20 #失敗一次，將自己的優(yōu)先級(jí)-20
}

vrrp_instance VI_1 {
state BACKUP # 主節(jié)點(diǎn)為MASTER,備份節(jié)點(diǎn)為BACKUP
interface eth1 # 綁定VIP的網(wǎng)絡(luò)接口，通過(guò)ifconfig查看自己的網(wǎng)絡(luò)接口
virtual_router_id 110 # 虛擬路由的ID號(hào),兩個(gè)節(jié)點(diǎn)設(shè)置必須一樣,可選IP最后一段使用,相同的VRID為一個(gè)組,他將決定多播的MAC地址
priority 90 # 節(jié)點(diǎn)優(yōu)先級(jí)，值范圍0～254，MASTER要比BACKUP高
advert_int 1 # 組播信息發(fā)送時(shí)間間隔，兩個(gè)節(jié)點(diǎn)必須設(shè)置一樣，默認(rèn)為1秒
設(shè)置驗(yàn)證信息，兩個(gè)節(jié)點(diǎn)必須一致
authentication {
auth_type PASS
auth_pass 1111
}
虛擬IP，兩個(gè)節(jié)點(diǎn)設(shè)置必須一樣?？梢栽O(shè)置多個(gè)，一行寫(xiě)一個(gè)
virtual_ipaddress {
10.10.11.110
}

track_script {
chk_nginx # nginx存活狀態(tài)檢測(cè)腳本
}
}
~

創(chuàng)建nginx服務(wù)檢測(cè)腳本

分別在主備服務(wù)器/etc/keepalived目錄下創(chuàng)建nginx_check.sh腳本，并為其添加執(zhí)行權(quán)限chmod +x /etc/keepalived/nginx_check.sh。用于keepalived定時(shí)檢測(cè)nginx的服務(wù)狀態(tài)，如果nginx停止了，會(huì)嘗試重新啟動(dòng)nginx，如果啟動(dòng)失敗，會(huì)將keepalived進(jìn)程殺死，將vip漂移到備份機(jī)器上。

#!/bin/bash
A=`ps -C nginx --no-header | wc -l`
if [ $A -eq 0 ];then
    /usr/sbin/nginx #嘗試重新啟動(dòng)nginx
    sleep 2  #睡眠2秒
    if [ `ps -C nginx --no-header | wc -l` -eq 0 ];then
        killall keepalived #啟動(dòng)失敗，將keepalived服務(wù)殺死。將vip漂移到其它備份節(jié)點(diǎn)
    fi
fi

啟動(dòng)keepalived服務(wù)

[root@localhost ~]# servive keepalived start
[root@localhost ~]# ps -ef |grep keepalived
[root@localhost ~]# ps -ef | grep keepalived

非搶占模式

和非搶占模式的配置相比，只改了兩個(gè)地方：
1> 在vrrp_instance塊下兩個(gè)節(jié)點(diǎn)各增加了nopreempt指令，表示不爭(zhēng)搶vip
2> 節(jié)點(diǎn)的state都為BACKUP
兩個(gè)keepalived節(jié)點(diǎn)都啟動(dòng)后，默認(rèn)都是BACKUP狀態(tài)，雙方在發(fā)送組播信息后，會(huì)根據(jù)優(yōu)先級(jí)來(lái)選舉一個(gè)MASTER出來(lái)。由于兩者都配置了nopreempt，所以MASTER從故障中恢復(fù)后，不會(huì)搶占vip。這樣會(huì)避免VIP切換可能造成的服務(wù)延遲。

參考地址：
https://blog.csdn.net/xyang81/article/details/52556886