keepalived配置文件详解
keepalived有三类配置区域(姑且就叫区域吧)，注意不是三种配置文件，是一个配置文件里面三种不同类别的配置区域
全局配置(Global Configuration)
VRRPD配置
LVS配置
一，全局配置
全局配置又包括两个子配置：
全局定义(global definition)
静态路由配置(staticipaddress/routes)
1，全局定义(global definition)配置范例
1.global_defs
2.{
3.notification_email
4.{
6.}
8.smtp_server127.0.0.1
9.stmp_connect_timeout30
10.router_idnode1
11.}
复制代码
全局配置解析
global_defs全局配置标识，表面这个区域{}是全局配置
1.notification_email
2.
3.{
4.
7.
8.}
复制代码
表示keepalived在发生诸如切换操作时需要发送email通知，以及email发送给哪些邮件地址，邮件地址可以多个，每行一个
notification_email_from [email protected]
表示发送通知邮件时邮件源地址是谁
smtp_server 127.0.0.1
表示发送email时使用的smtp服务器地址，这里可以用本地的sendmail来实现
smtp_connect_timeout 30
连接smtp连接超时时间
router_id node1
机器标识
2，静态地址和路由配置范例
1.static_ipaddress
2.{
3.192.168.1.1/24brd + dev eth0 scope global
4.192.168.1.2/24brd + dev eth1 scope global
5.}
6.static_routes
7.{
8.src $SRC_IPto $DST_IP dev $SRC_DEVICE
9.src $SRC_IPto $DST_IP via $GW dev $SRC_DEVICE
10.}
复制代码
这里实际上和系统里面命令配置IP地址和路由一样例如：
192.168.1.1/24 brd + dev eth0 scope global 相当于: ip addr add 192.168.1.1/24 brd + dev eth0 scope global
就是给eth0配置IP地址
路由同理
一般这个区域不需要配置
这里实际上就是给服务器配置真实的IP地址和路由的，在复杂的环境下可能需要配置，一般不会用这个来配置，我们可以直接用vi /etc/sysconfig/network-script/ifcfg-eth1来配置，切记这里可不是VIP哦，不要搞混淆了，切记切记！
二，VRRPD配置
VRRPD配置包括三个类
VRRP同步组(synchroization group)
VRRP实例(VRRP Instance)VRRP脚本
1，VRRP同步组(synchroizationgroup)配置范例
1.vrrp_sync_groupVG_1 {
2.group {
3.http
4.mysql
5.}
6.notify_master/path/to/to_master.sh
7.notify_backup/path_to/to_backup.sh
8.notify_fault"/path/fault.sh VG_1"
9.notify/path/to/notify.sh
10.smtp_alert
11.}
复制代码
其中：
1.group {
2.http
3.mysql
4.}
复制代码
http和mysql是实例名和下面的实例名一致
1.notify_master/path/to/to_master.sh：表示当切换到master状态时，要执行的脚本
2.
3.notify_backup/path_to/to_backup.sh：表示当切换到backup状态时，要执行的脚本
4.
5.notify_fault"/path/fault.sh VG_1"
复制代码
notify /path/to/notify.sh：
smtp alter表示切换时给global defs中定义的邮件地址发送右键通知
2，VRRP实例(instance)配置范例
1.vrrp_instancehttp {
2.state MASTER
3.interfaceeth0
4.dont_track_primary
5.track_interface{
6.eth0
7.eth1
8.}
9.mcast_src_ip<IPADDR>
10.garp_master_delay10
11.virtual_router_id51
12.priority 100
13.advert_int 1
14.authentication{
15.auth_typePASS
16.autp_pass1234
17.}
18.virtual_ipaddress{
19.#<IPADDR>/<MASK>brd <IPADDR> dev <STRING> scope <SCOPT> label <LABEL>
20.192.168.200.17/24dev eth1
21.192.168.200.18/24dev eth2 label eth2:1
22.}
23.virtual_routes{
24.# src<IPADDR> [to] <IPADDR>/<MASK> via|gw <IPADDR> dev<STRING> scope <SCOPE> tab
25.src192.168.100.1 to 192.168.109.0/24 via 192.168.200.254 dev eth1
26.192.168.110.0/24via 192.168.200.254 dev eth1
27.192.168.111.0/24dev eth2
28.192.168.112.0/24via 192.168.100.254
29.}
30.nopreempt
31.preemtp_delay300
32.debug
33.}
复制代码
state：state指定instance(Initial)的初始状态，就是说在配置好后，这台服务器的初始状态就是这里指定的，但这里指定的不算，还是得要通过竞选通过优先级来确定，里如果这里设置为master，但如若他的优先级不及另外一台，那么这台在发送通告时，会发送自己的优先级，另外一台发现优先级不如自己的高，那么他会就回抢占为master
interface：实例绑定的网卡，因为在配置虚拟IP的时候必须是在已有的网卡上添加的
dont track primary：忽略VRRP的interface错误
track interface：跟踪接口，设置额外的监控，里面任意一块网卡出现问题，都会进入故障(FAULT)状态，例如，用nginx做均衡器的时候，内网必须正常工作，如果内网出问题了，这个均衡器也就无法运作了，所以必须对内外网同时做健康检查
mcast src ip：发送多播数据包时的源IP地址，这里注意了，这里实际上就是在那个地址上发送VRRP通告，这个非常重要，一定要选择稳定的网卡端口来发送，这里相当于heartbeat的心跳端口，如果没有设置那么就用默认的绑定的网卡的IP，也就是interface指定的IP地址
garp master delay：在切换到master状态后，延迟进行免费的ARP(gratuitousARP)请求
virtual router id：这里设置VRID，这里非常重要，相同的VRID为一个组，他将决定多播的MAC地址
priority 100：设置本节点的优先级，优先级高的为master
advert int：检查间隔，默认为1秒
virtual ipaddress：这里设置的就是VIP，也就是虚拟IP地址，他随着state的变化而增加删除，当state为master的时候就添加，当state为backup的时候删除，这里主要是有优先级来决定的，和state设置的值没有多大关系，这里可以设置多个IP地址
virtual routes：原理和virtual ipaddress一样，只不过这里是增加和删除路由
lvs sync daemon interface：lvs syncd绑定的网卡
authentication：这里设置认证
auth type：认证方式，可以是PASS或AH两种认证方式
auth pass：认证密码
nopreempt：设置不抢占，这里只能设置在state为backup的节点上，而且这个节点的优先级必须别另外的高
preempt delay：抢占延迟
debug：debug级别
notify master：和sync group这里设置的含义一样，可以单独设置，例如不同的实例通知不同的管理人员，http实例发给网站管理员，mysql的就发邮件给DBA
3，VRRP脚本
1.vrrp_script check_running {
2.script"/usr/local/bin/check_running"
3.interval 10
4.weight 10
5.}
6.
7.vrrp_instancehttp {
8.state BACKUP
9.smtp_alert
10.interfaceeth0
11.virtual_router_id101
12.priority 90
13.advert_int 3
14.authentication{
15.auth_typePASS
16.auth_passwhatever
17.}
18.virtual_ipaddress{
19.1.1.1.1
20.}
21.track_script{
22.check_runningweight 20
23.}
24.}
复制代码
首先在vrrp_script区域定义脚本名字和脚本执行的间隔和脚本执行的优先级变更
vrrp_script check_running {
script"/usr/local/bin/check_running"
interval 10 #脚本执行间隔
weight 10 #脚本结果导致的优先级变更：10表示优先级+10；-10则表示优先级-10
}
然后在实例(vrrp_instance)里面引用，有点类似脚本里面的函数引用一样：先定义，后引用函数名
track_script {
check_running weight 20
}
注意：VRRP脚本(vrrp_script)和VRRP实例(vrrp_instance)属于同一个级别