一、keepalived简介#

Keepalived 是基于 VRRP（虚拟路由冗余协议）实现的高可用解决方案，主要用于实现服务器（如 Nginx、MySQL）的故障自动切换，核心是通过虚拟 IP（VIP）在主备节点间漂移来保证服务不中断。

1.1 Keepalived 核心配置结构#

Keepalived 的主配置文件默认路径是 /etc/keepalived/keepalived.conf，核心分为 3 个区块：

global_defs：全局配置（日志、标识等）；
vrrp_instance：VRRP 实例配置（核心，定义 VIP、主备角色、切换规则）；
virtual_server（可选）：虚拟服务器配置（结合 LVS 时使用，纯高可用可省略）。

2.1 环境介绍#

四台服务器，规划如下：

负载均衡器主lsb-23（MASTER）：IP = 192.168.106.23
负载均衡器备lsb-24（BACKUP）：IP = 192.168.106.24
虚拟 IP（VIP）：192.168.106.100（确保无机器使用）
nginx服务器web-34：IP=192.168.106.34
nginx服务器web-36：IP=192.168.106.36

2.2 实现效果#

在正常使用过程中，负载均衡器主lsb-23，负责将web请求分发到web-34,web-36这两台web服务器中，当lsb-23服务出现故障时可以切换负载均衡器备lsb-24来顶替，确保业务不中断。当lsb-23恢复时可直接切换为主负载均衡器

（单节点负载均衡查看上篇）

2.3 配置步骤#

2.3.1 主节点（MASTER）配置#

/etc/keepalived/keepalived.conf

1
# 全局配置
2
global_defs {
3
    # 标识本节点的字符串（自定义，建议唯一）
4
    router_id lsb-23
5
    # 禁止 SNMP 陷阱（新手可忽略）
6
    vrrp_skip_check_adv_addr
7
    # 严格遵守 VRRP 协议
8
    #vrrp_strict
9
    # 日志级别：0(调试)~7(紧急)
10
    vrrp_garp_interval 0
11
    vrrp_gna_interval 0
12
}
13

14
# VRRP 实例配置（实例名自定义，如 VI_1）
15
vrrp_instance VIP_1 {
16
    # 角色：MASTER（主）/BACKUP（备）
17
    state MASTER
18
    # 绑定的网卡（需替换为你的网卡名，如 eth0、ens33）
19
    interface ens32
20
    # VRRP 实例 ID（主备节点必须相同，范围 0-255）
21
    virtual_router_id 50
22
    # 优先级（主节点要高于备节点，范围 0-254）
23
    priority 150
24
    # 心跳检测间隔（秒）
25
    advert_int 1
26
    # 认证配置（主备节点必须一致，防止非法节点接入）
27
    authentication {
28
        auth_type PASS
29
        auth_pass 1111
30
    }
31
    # 虚拟 IP（VIP，可配置多个，每行一个）
32
    virtual_ipaddress {
33
        192.168.106.100/24 dev ens32  # dev 指定网卡，/24 是子网掩码
34
    }
35
}

2.3.2 备节点（BACKUP）配置#

仅需修改 state 和 priority，其余与主节点一致：

1
global_defs {
2
    router_id lsb-23
3
    vrrp_skip_check_adv_addr
4
    # vrrp_strict
5
    vrrp_garp_interval 0
6
    vrrp_gna_interval 0
7
}
8

9
vrrp_instance VIP_1 {
10
    state BACKUP
11
    interface ens32
12
    virtual_router_id 50
13
    priority 90
14
    advert_int 1
15
    authentication {
16
        auth_type PASS
17
        auth_pass 1111
18
    }
19
    virtual_ipaddress {
20
      192.168.106.100/24 dev ens32
21
    }
22
}

2.3.3 关键参数解释#

参数	作用
`router_id`	节点标识，仅用于日志区分，无实际功能，建议主备节点不同（如 MASTER_100）。
`vrrp_strict`	严格模式，禁止无效的 VRRP 数据包，防止攻击，新手必开。
`state`	主备角色，但优先级才是决定主备的核心（优先级高的为实际主节点）。
`interface`	绑定的网卡，必须是服务器上存在的网卡（可通过 `ip addr` 查看）。
`virtual_router_id`	VRRP 实例 ID，主备节点必须相同，不同实例用不同 ID（避免冲突）。
`priority`	优先级（0-254），数值越高越优先成为主节点，主节点建议设 100，备节点 90。
`advert_int`	心跳间隔，主节点每隔该时间发送广播包，备节点未收到则判定主节点故障。
`authentication`	认证配置，`auth_type PASS` 为密码认证，`auth_pass` 主备必须一致（仅用于内网）。
`virtual_ipaddress`	虚拟 IP，服务对外提供的 IP，故障时会从主节点漂移到备节点。

2.4 配置后验证步骤#

2.4.1 启动 Keepalived#

1
# 启动
2
systemctl start keepalived
3
# 设置开机自启
4
systemctl enable keepalived
5
# 查看状态
6
systemctl status keepalived

2.4.2 检查 VIP#

主节点执行

1
ip addr show dev ens32
2

3
[root@lsb-23 /etc/keepalived]#ip addr show dev ens32
4
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
5
    link/ether 00:0c:29:b4:f6:cd brd ff:ff:ff:ff:ff:ff
6
    inet 192.168.106.23/24 brd 192.168.106.255 scope global ens32
7
       valid_lft forever preferred_lft forever
8
    inet 192.168.106.100/24 scope global secondary ens32
9
       valid_lft forever preferred_lft forever
10
    inet6 fe80::20c:29ff:feb4:f6cd/64 scope link
11
       valid_lft forever preferred_lft forever

，能看到 VIP（192.168.106.100）绑定在网卡上；备节点无 VIP。

2.4.3 故障切换测试#

停止主节点 Keepalived，备节点会自动绑定 VIP；重启主节点后，VIP 会漂移回主节点（抢占模式，默认开启）。

1
# 关闭主节点
2
systemctl stop keepalived
3

4
# 查看备用节点
5
[root@lsb-24 /etc/keepalived]#ip addr show dev ens32
6
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
7
    link/ether 00:0c:29:1a:ec:dd brd ff:ff:ff:ff:ff:ff
8
    inet 192.168.106.24/24 brd 192.168.106.255 scope global ens32
9
       valid_lft forever preferred_lft forever
10
    inet 192.168.106.100/24 scope global secondary ens32
11
       valid_lft forever preferred_lft forever
12
    inet6 fe80::20c:29ff:fe1a:ecdd/64 scope link
13
       valid_lft forever preferred_lft forever
14

15
# 恢复主节点
16
systemctl start keepalived
17

18
# 再次查看，可以看到又切换回了主节点
19
[root@lsb-23 /etc/keepalived]#ip addr show dev ens32
20
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
21
    link/ether 00:0c:29:b4:f6:cd brd ff:ff:ff:ff:ff:ff
22
    inet 192.168.106.23/24 brd 192.168.106.255 scope global ens32
23
       valid_lft forever preferred_lft forever
24
    inet 192.168.106.100/24 scope global secondary ens32
25
       valid_lft forever preferred_lft forever
26
    inet6 fe80::20c:29ff:feb4:f6cd/64 scope link
27
       valid_lft forever preferred_lft forever

二、keepalived脑裂问题#

2.1 脑裂原因#

backup收不到master的数据包，导致backup抢夺VIP，出现VIP争夺现象
master节点keepalived服务正常但其他服务故障（如负责负载均衡的nginx故障），backup节点无法正确的接替VIP去工作

2.2 问题1解决方法#

2.2.1 创建shell脚本#

备节点lsb-24创建shell脚本，使用该脚本的前提是主节点需要支持免密登录

1
vim /etc/keepalived/check_vip.sh

添加如下脚本

1
#!/bin/bash
2
# 远程查看主节点lsb-23是否存在VIP
3
MASTER_VIP=$(ssh 192.168.106.23 ip addr|grep 192.168.106.100 |wc -l)
4
# 判断当前机器是否有VIP
5
MY_VIP=$(ip addr|grep 192.168.106.100|wc -l)
6

7
# 如果远程有VIP并且自己本地也存在了VIP，就干掉自己
8
if [ ${MASTER_VIP} == 1 -a ${MY_VIP} == 1 ]
9
then
10
   systemctl stop keepalived
11
fi

添加执行权限

1
chmod 755 /etc/keepalived/check_vip.sh

2.2.2修改配置文件#

使用vrrp_script块定义脚本、之后使用“vrrp_instance`块中引用脚本

1
global_defs {
2
    router_id lsb-24
3
    vrrp_skip_check_adv_addr
4
    # vrrp_strict
5
    vrrp_garp_interval 0
6
    vrrp_gna_interval 0
7
}
8
# 定义脚本
9
vrrp_script check_vip {
10
  # 脚本路径
11
    script "/etc/keepalived/check_vip.sh"
12
    # 脚本执行间隔
13
    interval 5
14
}
15

16
vrrp_instance VIP_1 {
17
    state BACKUP
18
    interface ens32
19
    virtual_router_id 50
20
    priority 90
21
    advert_int 1
22
    authentication {
23
        auth_type PASS
24
        auth_pass 1111
25
    }
26
    virtual_ipaddress {
27
      192.168.106.100/24 dev ens32
28
    }
29
     # 引用脚本
30
    track_script {
31
        check_vip
32
    }
33

34
}

2.2.3 重启keepalived#

重启keepalived后，查看效果，有条件可以加上邮箱提醒服务，当出现切换时邮箱提醒运维人员

2.2.4 模拟故障#

1
# 主节点抓取报文转发过程
2
[root@lsb-23 ~/.ssh]#tcpdump -nn -i any host 224.0.0.18
3
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
4
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
5
17:14:48.654619 IP 192.168.106.23 > 224.0.0.18: VRRPv2, Advertisement, vrid 50, prio 150, authtype simple, intvl 1s, length 20
6
17:14:49.656096 IP 192.168.106.23 > 224.0.0.18: VRRPv2, Advertisement, vrid 50, prio 150, authtype simple, intvl 1s, length 20
7

8
# 开启防火墙，并创建规则，阻止本机发送组播报文
9
systemctl restart firewalld
10
[root@lsb-23 ~/.ssh]#iptables -A OUTPUT -d 224.0.0.18 -j DROP
11

12
# 再次查看发现无报文发送
13
[root@lsb-23 ~/.ssh]#tcpdump -nn -i any host 224.0.0.18
14
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
15
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
16
^C
17
0 packets captured
18
0 packets received by filter
19
0 packets dropped by kernel
20

21

22
# 此时查看备用节点lsb-24的keepalived服务状态
23

24
[root@lsb-24 /etc/keepalived]#systemctl status keepalived.service
25
● keepalived.service - LVS and VRRP High Availability Monitor
26
   Loaded: loaded (/usr/lib/systemd/system/keepalived.service; disabled; vendor preset: disabled)
27
   Active: inactive (dead)
28

29
Mar 09 17:14:57 lsb-24 Keepalived_vrrp[1707]: Sending gratuitous ARP o...
30
Mar 09 17:14:57 lsb-24 Keepalived_vrrp[1707]: Sending gratuitous ARP o...
31
Mar 09 17:15:01 lsb-24 Keepalived[1705]: Stopping
32
Mar 09 17:15:01 lsb-24 systemd[1]: Stopping LVS and VRRP High Ava

可以发现，脚本已经执行，把自身的keepalived给关掉了

2.3 问题2解决方法#

2.3.1 核心思路#

编写 Shell 脚本，检测 Nginx 是否正常提供服务（不仅检测进程，还检测端口 / 访问状态）；
在 Keepalived 配置中引用该脚本，设置检测频率；
当脚本检测到 Nginx 故障时，Keepalived 会自动降低当前节点优先级，触发 VIP 漂移到备节点。

2.3.2 编写健康检查脚本#

主节点slb-23创建脚本文件 /etc/keepalived/check_nginx.sh，内容如下

1
#!/bin/bash
2
# 检测 Nginx 是否存活
3
NGINX_PID=$(ps -ef | grep nginx | grep -v grep | wc -l)
4

5
# 1. 先检测 Nginx 进程是否存在
6
if [ $NGINX_PID -eq 0 ]; then
7
    # 进程不存在，尝试重启 Nginx
8
    systemctl start nginx
9
    sleep 3
10
    # 重启后再次检测，仍不存在则停止 Keepalived（触发 VIP 漂移）
11
    NGINX_PID=$(ps -ef | grep nginx | grep -v grep | wc -l)
12
    if [ $NGINX_PID -eq 0 ]; then
13
        systemctl stop keepalived
14
    fi
15
fi
16

17
# 2. 进阶检测：检测 Nginx 是否能正常响应 HTTP 请求（可选，更精准）
18
# 可替换为你的业务接口，比如 /index.html
19
HTTP_CODE=$(curl -o /dev/null -s -w "%{http_code}" http://127.0.0.1:80/)
20
if [ $HTTP_CODE -ne 200 ]; then
21
    systemctl stop keepalived
22
fi

2.3.3 脚本权限配置#

1
# 添加执行权限
2
chmod +x /etc/keepalived/check_nginx.sh
3
# 测试脚本是否能正常运行
4
bash /etc/keepalived/check_nginx.sh

2.3.4 修改 Keepalived 配置（主 / 备节点均需修改）#

在原有配置基础上，添加 vrrp_script（脚本定义）和 track_script（脚本引用），完整配置如下：

2.3.4.1 主节点（MASTER）完整配置#

1
global_defs {
2
    router_id lsb-23
3
    vrrp_skip_check_adv_addr
4
    # vrrp_strict
5
    vrrp_garp_interval 0
6
    vrrp_gna_interval 0
7
}
8

9
# 1. 定义健康检查脚本
10
vrrp_script check_nginx {
11
    script "/etc/keepalived/check_nginx.sh"  # 脚本路径
12
    interval 2                               # 检测间隔（秒）
13
    weight -100                               # 检测失败时，节点优先级降低 100
14
    fall 3                                   # 连续 3 次检测失败，判定为故障
15
    rise 2                                   # 连续 2 次检测成功，恢复优先级
16
}
17

18
vrrp_instance VIP_1 {
19
    state MASTER
20
    interface ens32
21
    virtual_router_id 50
22
    priority 150
23
    advert_int 1
24
    authentication {
25
        auth_type PASS
26
        auth_pass 1111
27
    }
28
    virtual_ipaddress {
29
      192.168.106.100/24 dev ens32
30
    }
31
     # 引用健康检查脚本
32
    track_script {
33
        check_nginx
34
    }
35
    # 可选：抢占模式（默认开启，主节点恢复后抢回 VIP）
36
    # nopreempt  # 如需关闭抢占（备节点不主动归还 VIP），取消注释
37
}

2.3.4.2 备节点（BACKUP）完整配置#

仅 state 和 priority 不同，其余与主节点一致：

1
global_defs {
2
    router_id lsb-24
3
    vrrp_skip_check_adv_addr
4
    # vrrp_strict
5
    vrrp_garp_interval 0
6
    vrrp_gna_interval 0
7
}
8

9
# 1. 定义健康检查脚本
10
vrrp_script check_nginx {
11
    script "/etc/keepalived/check_nginx.sh"  # 脚本路径
12
    interval 2                               # 检测间隔（秒）
13
    weight -100                               # 检测失败时，节点优先级降低 100
14
    fall 3                                   # 连续 3 次检测失败，判定为故障
15
    rise 2                                   # 连续 2 次检测成功，恢复优先级
16
}
17

18
vrrp_instance VIP_1 {
19
    state BACKUP
20
    interface ens32
21
    virtual_router_id 50
22
    priority 90
23
    advert_int 1
24
    authentication {
25
        auth_type PASS
26
        auth_pass 1111
27
    }
28
    virtual_ipaddress {
29
      192.168.106.100/24 dev ens32
30
    }
31
     # 引用健康检查脚本
32
    track_script {
33
        check_nginx
34
    }
35
    # 可选：抢占模式（默认开启，主节点恢复后抢回 VIP）
36
    # nopreempt  # 如需关闭抢占（备节点不主动归还 VIP），取消注释
37
}

2.3.5 关键参数解释（新增部分）#

参数	作用
`vrrp_script`	定义健康检查脚本的区块，名称（如 check_nginx）自定义。
`script`	脚本的绝对路径，必须确保 Keepalived 进程有权限执行（建议用 root）。
`interval`	脚本执行间隔（秒），建议设 2-5 秒，过短会增加系统开销。
`weight`	权重调整值（负数）：检测失败时，节点优先级 = 原优先级 + weight（如 100-20=80），低于备节点的 90，触发漂移。
`fall`	连续失败次数，达到该次数才判定故障（避免网络抖动误判）。
`rise`	连续成功次数，达到该次数恢复原优先级（主节点恢复后抢回 VIP）。
`track_script`	在 VRRP 实例中引用定义好的健康检查脚本，可引用多个（用逗号分隔）。
`nopreempt`	非抢占模式：主节点故障恢复后，不会主动抢回 VIP，需手动切换（适合对服务稳定性要求高的场景）。

2.3.6 验证健康检查功能#

重启 Keepalived
Terminal window
```
1
systemctl restart keepalived
```

模拟 Nginx 故障

1
# 停止 Nginx
2
systemctl stop nginx
3
# 等待 3*2=6 秒（fall=3 + interval=2）
4
sleep 6
5
# 查看 VIP 位置（备节点会绑定 VIP）
6
ip addr
7

8
[root@lsb-24 /etc/keepalived]#ip addr show ens32
9
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
10
    link/ether 00:0c:29:1a:ec:dd brd ff:ff:ff:ff:ff:ff
11
    inet 192.168.106.24/24 brd 192.168.106.255 scope global ens32
12
       valid_lft forever preferred_lft forever
13
    inet 192.168.106.100/24 scope global secondary ens32
14
       valid_lft forever preferred_lft forever
15
    inet6 fe80::20c:29ff:fe1a:ecdd/64 scope link
16
       valid_lft forever preferred_lft forever

恢复 Nginx

1
# 启动 Nginx及keepalived
2

3
systemctl start keepalived;systemctl start nginx
4
# 等待 2*2=4 秒（rise=2 + interval=2）
5
sleep 4
6
# 主节点会抢回 VIP（默认抢占模式）
7
ip addr
8

9

10
[root@lsb-23 /etc/keepalived]#ip addr show ens32
11
2: ens32: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
12
    link/ether 00:0c:29:b4:f6:cd brd ff:ff:ff:ff:ff:ff
13
    inet 192.168.106.23/24 brd 192.168.106.255 scope global ens32
14
       valid_lft forever preferred_lft forever
15
    inet 192.168.106.100/24 scope global secondary ens32
16
       valid_lft forever preferred_lft forever
17
    inet6 fe80::20c:29ff:feb4:f6cd/64 scope link
18
       valid_lft forever preferred_lft forever

2.3.7 适配其他服务（如 MySQL）#

只需修改健康检查脚本即可，示例 MySQL 检测脚本：

1
#!/bin/bash
2
# 检测 MySQL 是否存活（需配置免密登录）
3
MYSQL_STATUS=$(mysql -uroot -p'你的密码' -e "select 1" 2>/dev/null | wc -l)
4
if [ $MYSQL_STATUS -eq 0 ]; then
5
    systemctl stop keepalived
6
fi

音乐

音乐

一、keepalived简介#

1.1 Keepalived 核心配置结构#

2.1 环境介绍#

2.2 实现效果#

2.3 配置步骤#

2.3.1 主节点（MASTER）配置#

2.3.2 备节点（BACKUP）配置#

2.3.3 关键参数解释#

2.4 配置后验证步骤#

2.4.1 启动 Keepalived#

2.4.2 检查 VIP#

2.4.3 故障切换测试#

二、keepalived脑裂问题#

2.1 脑裂原因#

2.2 问题1解决方法#

2.2.1 创建shell脚本#

2.2.2修改配置文件#

2.2.3 重启keepalived#

2.2.4 模拟故障#

2.3 问题2解决方法#

2.3.1 核心思路#

2.3.2 编写健康检查脚本#

2.3.3 脚本权限配置#

2.3.4 修改 Keepalived 配置（主 / 备节点均需修改）#

2.3.4.1 主节点（MASTER）完整配置#

2.3.4.2 备节点（BACKUP）完整配置#

2.3.5 关键参数解释（新增部分）#

2.3.6 验证健康检查功能#

2.3.7 适配其他服务（如 MySQL）#

文章分享

音乐

文章目录

音乐

音乐

keepalived使用

一、keepalived简介#

1.1 Keepalived 核心配置结构#

2.1 环境介绍#

2.2 实现效果#

2.3 配置步骤#

2.3.1 主节点（MASTER）配置#

2.3.2 备节点（BACKUP）配置#

2.3.3 关键参数解释#

2.4 配置后验证步骤#

2.4.1 启动 Keepalived#

2.4.2 检查 VIP#

2.4.3 故障切换测试#

二、keepalived脑裂问题#

2.1 脑裂原因#

2.2 问题1解决方法#

2.2.1 创建shell脚本#

2.2.2修改配置文件#

2.2.3 重启keepalived#

2.2.4 模拟故障#

2.3 问题2解决方法#

2.3.1 核心思路#

2.3.2 编写健康检查脚本#

2.3.3 脚本权限配置#

2.3.4 修改 Keepalived 配置（主 / 备节点均需修改）#

2.3.4.1 主节点（MASTER）完整配置#

2.3.4.2 备节点（BACKUP）完整配置#

2.3.5 关键参数解释（新增部分）#

2.3.6 验证健康检查功能#

2.3.7 适配其他服务（如 MySQL）#

文章分享

音乐

文章目录