测试keepalived备备模式

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
一、需求：应用需要做HA，配置一个vip作为入口，心跳监测服务。使用backup
/backup
模式通过优先级和track脚本来控制主备
 
1）分布
主：10.0.200.88，状态：backup，优先级85
备：10.0.200.89，状态：backup，优先级75
vip：10.0.200.90
 
 
2）配置文件举例【主】：
[root@200-80 keepalived]
# pwd
/etc/keepalived
[root@200-80 keepalived]
# ls
backup  bin  keepalived.conf  old
[root@200-80 keepalived]
# cat keepalived.conf 
# Role: master
! Configuration File 
for 
keepalived
 
global_defs {
 
router_id LVS_200_88                             
# LVS_RealIP第3位_RealIP第4位，备机也是同理
}
 
vrrp_script CHK_REDIS {
  
script 
"/etc/keepalived/bin/chk_redis.sh"
  
interval 3
  
weight -20
}
 
vrrp_instance VIP_REDIS_90 {                      
# VIP_服务代号_vip的第4位
  
state BACKUP                                    
# 备机用：BACKUP，或者主备都BACKUP，通过优先级控制
  
interface em2                                   
# 指定网卡
  
virtual_router_id 90                            
# id采用vip的第4位
  
priority 85                                     
# 优先级，默认主=85，备=75
  
nopreempt                                       
# 优先级高的那台设置，表明恢复后，不会和BACKUP抢
  
advert_int 1                                    
# 通告vrrp的间隔时间
 
  
authentication {                                
# 主备机的密码要一致
    
auth_type PASS
    
auth_pass 1111
  
}
 
  
virtual_ipaddress {                             
# vip写到这里，可以每行一个
    
10.0.200.90
  
}
 
  
track_script {
    
CHK_REDIS
  
}
 
}
 
和备机的配置区别如下：
[root@200-80 keepalived]
# diff keepalived.conf backup/keepalived.conf 
1c1
< 
# Role: master
---
> 
# Role: backup
5c5
<  router_id LVS_200_88                             
# LVS_RealIP第3位_RealIP第4位，备机也是同理
---
>  router_id LVS_200_89                             
# LVS_RealIP第3位_RealIP第4位，备机也是同理
18,19c18,19
<   priority 85                                     
# 优先级，默认主=85，备=75
<   nopreempt                                       
# 优先级高的那台设置，表明恢复后，不会和BACKUP抢
---
>   priority 75                                     
# 优先级，默认主=85，备=75
>   
#nopreempt                                       # 在优先级高的那台设置，表明恢复后，不会和BACKUP抢
 
 
 
3）监测服务的脚本，此处以redis服务为例：
[root@200-80 keepalived]
# cat bin/chk_redis.sh 
#!/bin/bash
# 
 
c=$(
ps 
-ef |
grep 
'redis-server \*:6379' 
|
wc 
-l)
 
echo 
"`date` ---Check HA: start---" 
>
/tmp/test_redis_ha
.log
echo 
"redis_6379 process count: $c" 
>>
/tmp/test_redis_ha
.log
 
if 
[ $c -gt 0 ]; 
then
  
retval=0
else
  
retval=1
fi
echo 
"return: $retval" 
>>
/tmp/test_redis_ha
.log
echo 
"`date` ---Check HA: end---" 
>>
/tmp/test_redis_ha
.log
exit 
$retval
 
 
 
 
注1：virtual_router_id是唯一的，使用前请在局域网抓包看看
tcpdump -i em2 -nn vrrp
注2：记得给脚本加上x权限喔，否则无法执行，则表示script执行失败，进而影响到优先级。
 
 
 
二、防火墙放行vrrp协议
因为iptables过滤了vrrp协议，它不属于任何端口，像icmp一样，需要单独放行。
-A INPUT -p vrrp -j ACCEPT
 
例如，在上面的配置文件中，增加到rc.firewall.txt中，icmp那条策略后
-A INPUT -p icmp -j ACCEPT
-A INPUT -p vrrp -j ACCEPT   <-  这是增加的一条策略
-A INPUT -i lo -j ACCEPT 
 
【具体操作】在主备机器上都要操作。
检查当前生效的策略：
iptables -nL
保存：
iptables-save >rc.firewall.txt
修改
sed 
-i 
'/-A INPUT -p icmp -j ACCEPT /a\-A INPUT -p vrrp -j ACCEPT' 
rc.firewall.txt
应用新策略：
iptables-restore 
/root/rc
.firewall.txt 
检查当前生效的策略：
iptables -nL
确认无误后保存
service iptables save