keepalived可以实现两大功能是：健康检测和故障转移
keepalived.conf的配置
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 | global_defs { notification_email { acassen@firewall.loc failover@firewall.loc sysadmin@firewall.loc } notification_email_from Alexandre.Cassen@firewall.loc smtp_server 192.168.200.1 smtp_connect_timeout 30 router_id LVS_DEVEL }vrrp_instance VI_1 { state MASTER interface eth1 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 10.0.22.245 } }virtual_server 10.0.22.245 80 { delay_loop 6 lb_algo rr lb_kind DR nat_mask 255.255.255.0 persistence_timeout 50 protocol TCP real_server 10.0.22.248 80 { weight 1 TCP_CHECK { connect_timeout 3 nb_get_retry 3 delay_before_retry 3 } } real_server 10.0.22.249 80 { weight 1 TCP_CHECK { connect_timeout 8 nb_get_retry 3 delay_before_retry 3 #connect_port 80 } } } |
vrrp_instance相关参数说明：
state:当时服务器的角色，为主或者为备
interface:在哪个网卡进行设置
virtual_router_id:虚拟路由id，多个keepalived通信时，此id要一致
priority:当前服务器的优先级
advert_int:探测间隔时间
authentication:设置多个keepalived间的通信方式及密码
virtual_ipaddress:需要虚拟的IP
nopreempt:设置为非抢占模式，默认为抢占模式；即当MASTER故障恢复后，从BACKUP再抢回来
virtual_server相关参数说明：
delay_loop:
lb_algo:定义lvs的轮询算法，相当于ipvsadm中的-s参数
lb_kind:定义lvs的工作模式，相当于ipvsadm中的-g|-m|-i参数
net_mask:指定VIP(虚拟IP)的子网掩码
persistence_timeout:定义lvs的会话保持时间，相当于ipvsadm中的-p选项
protocol:定义lvs使用什么协议，相当于ipvsadm中的-t|-u选项
real_server相关参数说明：
weight:设置RS的权重，相当于ipvsadm中的-w参数
TCP_CHECK:当protocol为TCP时，为TCP_CHECK
connect_timeout:后端主机的超时时长
nb_get_retry:后端主机的重试次数
delay_before_retry:每次重试之间的间隔时间
connect_port:连接后端主机的端口，当real_server指定端口后，此参数可以省略
本文转自激情燃烧的岁月博客51CTO博客，原文链接http://blog.51cto.com/liuzhengwei521/1929458如需转载请自行联系原作者
weilovepan520
