安科网

CentOS 5.9下安装配置Keepalived

82487106

82487106

2014-12-18

关注 关注

Keepalived是由C语言编写的路由软件，是lvs的扩展项目，主要用作RealServer的健康状态检查以及LoadBalance主机和BackUP主机之间failover的实现。keepalived是一个类似于layer3, 4 & 7交换机制的软件，也就是我们平时说的第3层、第4层和第7层交换。本文主要介绍了其安装过程供大家参考。

1、获取安装软件

下载地址：http://www.keepalived.org/download.html

可以直接下载最新的版本1.2.13，也可以通过wget自动下载

# wget http://www.keepalived.org/software/keepalived-1.2.13.tar.gz

2、安装前提

a、确保ipvs已经被安装
#如下，执行ipvsadm检查ipvs是否已经安装(当前大多数Linux缺省已安装)
[root@HKBO ~]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn

#检查当前加载的内核模块，看是否存在ip_vs模块
[root@HKBO ~]# lsmod|grep ip_vs
ip_vs                122113  0

b、安装相应的依赖包
# yum -y install gcc gcc-c++ gcc-g77 ncurses-devel bison libaio-devel \
> cmake libnl* libpopt* popt-static openssl-devel

3、安装keepalived 

[root@HKBO ~]# more /etc/issue
CentOS release 5.9 (Final)

# mkdir /usr/local/keepalived
# cd /usr/local/src
# wget http://www.keepalived.org/software/keepalived-1.2.13.tar.gz
# tar -xvf keepalived-1.2.13.tar.gz
# cd keepalived-1.2.13
# ./configure --disable-fwmark --prefix=/usr/local/keepalived
        ...............
Keepalived configuration
------------------------
Keepalived version      : 1.2.13
Compiler                : gcc
Compiler flags          : -g -O2 -DETHERTYPE_IPV6=0x86dd
Extra Lib                : -lssl -lcrypto -lcrypt
Use IPVS Framework      : Yes
IPVS sync daemon support : Yes
IPVS use libnl          : No
fwmark socket support    : No
Use VRRP Framework      : Yes
Use VRRP VMAC            : No
SNMP support            : No
SHA1 support            : No
Use Debug flags          : No

# make && make install
# ls /usr/local/keepalived/  #查看安装完成后，生成了4个目录
bin  etc  sbin  share

# cd /usr/local/keepalived/etc
[root@HKBO etc]# tree
.
|-- keepalived
|  |-- keepalived.conf  #keepalived的配置样例
|  `-- samples
|      |-- client.pem
|      |-- dh1024.pem
|      |-- keepalived.conf.HTTP_GET.port
|      |-- keepalived.conf.IPv6
|      |-- keepalived.conf.SMTP_CHECK
|      |-- keepalived.conf.SSL_GET
|      |-- keepalived.conf.fwmark
|      |-- keepalived.conf.inhibit
|      |-- keepalived.conf.misc_check
|      |-- keepalived.conf.misc_check_arg
|      |-- keepalived.conf.quorum
|      |-- keepalived.conf.sample
|      |-- keepalived.conf.status_code
|      |-- keepalived.conf.track_interface
|      |-- keepalived.conf.virtual_server_group
|      |-- keepalived.conf.virtualhost
|      |-- keepalived.conf.vrrp
|      |-- keepalived.conf.vrrp.localcheck
|      |-- keepalived.conf.vrrp.lvs_syncd
|      |-- keepalived.conf.vrrp.routes
|      |-- keepalived.conf.vrrp.scripts
|      |-- keepalived.conf.vrrp.static_ipaddress
|      |-- keepalived.conf.vrrp.sync
|      |-- root.pem
|      `-- sample.misccheck.smbcheck.sh
|-- rc.d
|  `-- init.d
|      `-- keepalived
`-- sysconfig
    `-- keepalived

# cd /usr/local/keepalived/sbin
# ./keepalived --help            #获取keepalived的一些帮助
Usage: ./keepalived [OPTION...]
  -f, --use-file=FILE          Use the specified configuration file
  -P, --vrrp                  Only run with VRRP subsystem
  -C, --check                  Only run with Health-checker subsystem
  -l, --log-console            Log messages to local console
  -D, --log-detail            Detailed log messages
  -S, --log-facility=[0-7]    Set syslog facility to LOG_LOCAL[0-7]
  -V, --dont-release-vrrp      Don't remove VRRP VIPs and VROUTEs on daemon stop
  -I, --dont-release-ipvs      Don't remove IPVS topology on daemon stop
  -R, --dont-respawn          Don't respawn child processes
  -n, --dont-fork              Don't fork the daemon process
  -d, --dump-conf              Dump the configuration data
  -p, --pid=FILE              Use specified pidfile for parent process
  -r, --vrrp_pid=FILE          Use specified pidfile for VRRP child process
  -c, --checkers_pid=FILE      Use specified pidfile for checkers child process
  -v, --version                Display the version number
  -h, --help                  Display this help message

# mkdir /etc/keepalived/
# cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/ 
# cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
# cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
# ln -s /usr/local/keepalived/sbin/keepalived /sbin/

# service keepalived restart
Stopping keepalived: [FAILED]
Starting keepalived: [  OK  ]

# service keepalived status
keepalived (pid  12092) is running...

# chkconfig keepalived on

# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
      valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:50:56:84:04:2c brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.66/24 brd 192.168.1.255 scope global eth0
    inet 192.168.200.16/32 scope global eth0
    inet 192.168.200.17/32 scope global eth0
    inet 192.168.200.18/32 scope global eth0
    inet6 fe80::250:56ff:fe84:42c/64 scope link
      valid_lft forever preferred_lft forever
3: sit0: <NOARP> mtu 1480 qdisc noop
    link/sit 0.0.0.0 brd 0.0.0.0

4、有关keepalived.conf的配置项

[root@HKBO keepalived]# more keepalived.conf
! Configuration File for keepalived

#全局定义块，包含邮件定义部分，
global_defs {
  notification_email {
    [email protected]
    [email protected]
    [email protected]
  }
  notification_email_from [email protected]
  smtp_server 192.168.200.1
  smtp_connect_timeout 30
  router_id LVS_DEVEL  //负载均衡器标识，在一个网络内，它应该是唯一的
}

#VRRP实例定义块，负责负载均衡器之间的失败切换
vrrp_instance VI_1 {
    state MASTER                      //只有MASTER和BACKUP 2种状态，主为MASTER，从为BACKUP，使用大写                                       
    interface eth0                    //监控的网络接口                                             
    virtual_router_id 51              //同一实例下virtual_router_id必须相同                         
    priority 100                      //定义优先级，数字越大，优先级越高                           
    advert_int 1                      //MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒     
    authentication {                  //验证类型和密码                                               
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {                //虚拟ip地址virtual_ipaddress,可以定义多个
        192.168.200.16
        192.168.200.17
        192.168.200.18
    }
}

#虚拟服务器定义块
virtual_server 192.168.200.100 443 {                              //定义虚拟服务器                                         
    delay_loop 6                                                  //delay_loop，健康检查时间间隔，单位是秒                                   
    lb_algo rr                                                    //负载调度算法，这里设置为rr，即轮询算法，互联网应用常使用wlc或rr                     
    lb_kind NAT                                                    //负载均衡转发规则。一般包括DR,NAT,TUN3种，在我的方案中，都使用DR的方式 
    nat_mask 255.255.255.0                                        //子网掩码     
    persistence_timeout 50                                        //会话保持时间，单位是秒（可以适当延长时间以保持session）                               
    protocol TCP                                                  //转发协议类型，有tcp和udp两种
                                                                                   
    real_server 192.168.201.100 443 {                              //真实服务器IP及端口                                           
        weight 1                                                  //默认为1,0为失效                         
        SSL_GET {                                                                 
            url {                                                                 
              path /                                                               
              digest ff20ad2481f97b1754ef3e12ecd3a9cc                             
            }
            url {
              path /mrtg/
              digest 9b3a0c85a887a256d6939da88aabd8cd
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

virtual_server 10.10.10.2 1358 {
    delay_loop 6
    lb_algo rr
    lb_kind NAT
    persistence_timeout 50
    protocol TCP

    sorry_server 192.168.200.200 1358

    real_server 192.168.200.2 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl3/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }

    real_server 192.168.200.3 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            connect_timeout 3
            nb_get_retry 3
            delay_before_retry 3
        }
    }
}

5、配置主备keepalived

a、配置主备keepalived
#主，以下主要列出keepalived.conf差异部分
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.220
        192.168.1.230
    }
}

#备，以下主要列出keepalived.conf差异部分
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.220
        192.168.1.230
    }
}

b、测试主备keepalived
#启动主服务器上的keepalived服务
[root@MASTER ~]# service keepalived start
Starting keepalived: [  OK  ]

[root@SZ-SYS-APP01 ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
      valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:50:56:84:1f:37 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.65/24 brd 192.168.1.255 scope global eth0
    inet 192.168.1.220/32 scope global eth0    #可以看到220和230的虚IP
    inet 192.168.1.230/32 scope global eth0
    inet6 fe80::250:56ff:fe84:1f37/64 scope link
      valid_lft forever preferred_lft forever
3: sit0: <NOARP> mtu 1480 qdisc noop
    link/sit 0.0.0.0 brd 0.0.0.0

#启动备用服务器上的keepalived服务
[root@BACKUP ~]# service keepalived start
Starting keepalived: [  OK  ]
#下面的查询结果中，虚IP220和230并为出现在备用服务器
[root@HKBO ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
      valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:50:56:84:04:2c brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.66/24 brd 192.168.1.255 scope global eth0
    inet6 fe80::250:56ff:fe84:42c/64 scope link
      valid_lft forever preferred_lft forever
3: sit0: <NOARP> mtu 1480 qdisc noop
    link/sit 0.0.0.0 brd 0.0.0.0

#关闭主服务上的keepalived服务，观察vip是否会漂移到备用服务       
[root@MASTER ~]# service keepalived stop
Stopping keepalived: [  OK  ]
[root@MASTER ~]# ip addr    #关闭后，该命令可以看到220和230的虚IP已经不存在于主服务器
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
      valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:50:56:84:1f:37 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.65/24 brd 192.168.1.255 scope global eth0
    inet6 fe80::250:56ff:fe84:1f37/64 scope link
      valid_lft forever preferred_lft forever
3: sit0: <NOARP> mtu 1480 qdisc noop
    link/sit 0.0.0.0 brd 0.0.0.0

#此时在备用服务器上查看到了漂移的vip地址
[root@BACKUP ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
      valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:50:56:84:04:2c brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.66/24 brd 192.168.1.255 scope global eth0
    inet 192.168.1.220/32 scope global eth0
    inet 192.168.1.230/32 scope global eth0
    inet6 fe80::250:56ff:fe84:42c/64 scope link
      valid_lft forever preferred_lft forever
3: sit0: <NOARP> mtu 1480 qdisc noop
    link/sit 0.0.0.0 brd 0.0.0.0

6、配置双主keepalived

双主的keepalived方式实际上是互为主备，以避免单点故障
#配置主备keepalived
MasterA: 192.168.1.65, VirtualIP: 192.168.1.220
MasterB: 192.168.1.66, VirtualIP: 192.168.1.230
#主，以下主要列出keepalived.conf差异部分
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.220
    }
}

vrrp_instance VI_2 {
    state BACKUP
    interface eth0
    virtual_router_id 52
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.230
    }
}

#备，以下主要列出keepalived.conf差异部分
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.220
    }
}

vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 52
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.230
    }
}

#从上面的配置文件中可以看出，实际上是增加了一个vrrp实例
#验证过程略

7、编译时的错误No SO_MARK

#如果在编译时碰到了No SO_MARK错误，如下
# ./configure
checking for gcc... gcc
checking whether the C compiler works... yes
checking for C compiler default output file name... a.out
checking for suffix of executables...
checking whether we are cross compiling... no
checking for suffix of object files... o
          ...........
checking for nl_socket_alloc in -lnl-3... no
checking for nl_socket_modify_cb in -lnl... no
configure: WARNING: keepalived will be built without libnl support.
checking for kernel version... 2.6.18
checking for IPVS syncd support... yes
checking for kernel macvlan support... no
checking whether SO_MARK is declared... no
configure: error: No SO_MARK declaration in headers

#可以通过增加disable-fwmark参数来解决
--disable-fwmark        compile without SO_MARK support

Keepalived 的详细介绍：请点这里
Keepalived 的下载地址：请点这里

keepalived centos

82487106

82487106

0 关注 0 粉丝 0 动态

关注 关注

相关推荐

高可用集群架构Keepalived双主热备

双机主备的缺点： Nginx主和Nginx被两台云服务器的配置要保持一致。访问两台服务器不发生故障的情况下，备用节点永远访问不上，将造成服务器资源的浪费。可以发现129上有192.168.127.161和192.168.127.162 两个虚拟IP，www

MichelinMessi 2020-06-21

Linux for CentOS 下的 keepalived 安装与卸载以及相关命令操作之详细教程

keepalived 是一个类似于 layer3, 4 & 7 交换机制的软件，也就是我们平时说的第 3 层、第 4 层和第 7 层交换。Keepalived 的作用是检测 web 服务器的状态，如果有一台 web服务器死机，或工作出现故障，kee

GenvenLiang 2020-06-15

LVS+keepalived做Mysql集群的负载均衡

vrrp_instance VI_1 {state MASTERinterface eno1 virtual_router_id 51priority 100advert_int 3authentication {auth_type P

Jaystrong 2020-06-10

Nginx + Keepalived 双机热备

虚拟路由冗余协议是解决局域网中配置静态网关出现单点失效现象的路由协议，通过将多台设备虚拟化成一台设备，如果其中一台设备出现故障，那么另一台设备可以迅速接替其工作，已保证通讯的可靠性和连续性 。Keepalived 软件是基于 VRRP 协议实现的，用来解决

zwmnhao0 2020-06-07

MySQL主主复制+keepalived高可用方案实现

生产环境中一台MySQL主机存在单点故障，所以我们要确保MySQL的高可用性，即两台MySQL服务器如果其中有一台 MySQL 服务器挂掉后，另外一台能立马接替其进行工作。Heartbeat+DRBD 等，比较常用的是 keepalived+双主，MHA

DriveCar 2020-06-06

基于 kubeadm 搭建高可用的kubernetes 1.18.2 (k8s)集群二 搭建高可用集群

$ systemctl enable keepalived && service keepalived start. error execution phase control-plane-prepare/download-certs: e

CurrentJ 2020-05-28

一步步安装部署kubernetes集群（三）3.3

注意：这里 10.20.60.11 和 10.20.60.12 使用nginx做4层负载均衡器，在keepalived上配置vip：10.20.60.10，代理两个 kube-apiserver，实现高可用。

xiunai 2020-05-15

Linux下Nginx + Keepalived搭建负载均衡与高可用服务

log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘。router_id nginx_master # 自定义唯一

极地雪狼 2020-05-15

Keepalived实现Nginx负载均衡高可用的示例代码

角色为Backup的主机作为Master主机的热备;VRRP,全称Virtual Router Redundancy Protocol,中文名为虚拟路由冗余协议。VRRP是通过一种竞选机制来将路由的任务交给某台VRRP路由器的.在一组虚拟路由器中,只有作为

后厂村老司机 2020-04-19

实战 | Nginx+keepalived 实现高可用集群

今天通过两个实战案例，带大家理解Nginx+keepalived 如何实现高可用集群，在学习新知识之前您可以选择性复习之前的知识点：。Nginx为什么快到根本停不下来？如图所示，LB01和LB02均可轮询访问后端web节点，即表示nginx LB集群搭建成

yongzhang 2020-05-11

keepalived + LVS DR 构建高可用负载均衡

director server2的搭建类似只需要将keepalived的配置文件中的内容稍作修改state MASTER -> state BACKUPpriority 100 -> priority 90. 启动keepalved服务[[em

快乐de馒头 2020-04-22

nginx负载均衡+keepalived高可用

Master和Backup两边都开启nginx服务，无论Master还是Backup，当其中的一个keepalived服务停止后，vip都会漂移到keepalived服务还在的节点上，如果要想使nginx服务挂了，vip也漂移到另一个节点，则必须用脚本或者

yungame 2020-04-21

LVS+keepalived 实现web高可用负载均衡集群

keepalived-1端：[ ~]# [ ~]# yum install keepalived ipvsadm[ ~]# [ ~]# rpm -qa keepalived ipvsadm. virtual_server 192.168.18.110 80

快乐de馒头 2020-04-11

负载均衡 lb load balance

HAProxy实现了一种事件驱动,单一进程模型，此模型支持非常大的并发连接数。最新版的已经支持多进程和多线程了。从定位上来说，nginx重点是web服务器，替换的是apache，同时具备lb的作用，haproxy是单纯的lb，可以对照lvs进行比较。从架构

畅聊架构 2020-03-28

Nginx双机主备（Keepalived实现）

首先介绍一下Keepalived，它是一个高性能的服务器高可用或热备解决方案，起初是专为LVS负载均衡软件设计的，Keepalived主要来防止服务器单点故障的发生问题，可以通过其与Nginx的配合实现web服务端的高可用。VRRP出现的目的就是为了解决静

泥淖 2020-03-26

（三）Kubernetes/K8s 高可用架构

高可用架构 采用多master+多lb+keepalive的方案实现1，多master安装将原master 1 部署文件拷贝到新master,修改bind 地址 启动 注意 由于需要连接etcd 需要拷贝etcd 的证书。access_log /var/

yevvzi 2020-03-01

在Linux二进制安装keepalived

keepalived的部署keepalived在很多高可用的集群都会用到，一般前端放置的会是nginx、ipvs、haproxy. 这个VIP只存在在Master上并对外提供服务。当原Master恢复后，会自动加入到热备组，默认再抢占称为Master，起到

xcznb 2020-02-28

MySQL高可用之KeepAlived+双主

生产环境中一台mysql主机存在单点故障，所以要确保mysql的高可用性，即两台MySQL服务器。如果其中有一台MySQL服务器挂掉后，另外一台能立马接替其进行工作。MySQL的高可用方案一般有如下几种：keepalived+双主，MHA，PXC，MMM，

sunnyxuebuhui 2020-02-16

Keepalived高可用集群（还没细看）

Keepalived软件起初是专门为LVS负载均衡软件设计的用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP功能。Keepalived软件主要是通过VRRP协议实现高可用功能的,VRRP是Virtual Router

OwenJi 2020-02-15

MySQL高可用HA——keepalived配置

Keepalived是基于VRRP协议的一款高可用软件。Keepailived有一台主服务器和多台备份服务器，在主服务器和备份服务器上面部署相同的服务配置，使用一个虚拟IP地址对外提供服务，当主服务器出现故障时，虚拟IP地址会自动漂移到备份服务器。virt

xiaobaif 2020-01-29
82487106

82487106

W3CSchool教程
HTML 教程
CSS 教程
Bootstrap 教程
Javascript 教程
jQuery 教程
后端教程
C 教程
Java 教程
PHP 教程
Python 教程
Go 教程
移动开发
Android 教程
Swift 教程
Kotlin 教程
jQuery Mobile 教程
ionic 教程
关于我们
新闻动态
联系方式
招聘英才
安科实验室
帮助与反馈

安科网(Ancii)，中国第一极客网

Copyright © 2013 - 2019 Ancii.com

京ICP备18063983号 京公网安备11010802014868号