第一部分：全局定義塊
1、email通知。作用：有故障，發郵件報警。
2、Lvs負載均衡器標識（lvs_id）。在一個網絡內，它應該是唯一的。
3、花括號“{}”。用來分隔定義塊，因此必須成對出現。如果寫漏了，keepalived運行時，不會得到預期的結果。由於定義塊內存在嵌套關系，因此很容易遺漏結尾處的花括號，這點要特別注意。
global_defs {
notification_email { #指定keepalived在發生切換時需要發送email到的對象，一行一個
sysadmin@fire.loc
}
notification_email_from Alexandre.Cassen@firewall.loc #指定發件人
smtp_server localhost #指定smtp服務器地址
smtp_connect_timeout 30 #指定smtp連接超時時間
router_id LVS_DEVEL #運行keepalived機器的一個標識
}
第二部分：vrrp_sync_group作用：確定失敗切換（FailOver）包含的路由實例個數。即在有2個負載均衡器的場景，一旦某個負載均衡器失效，需要自動切換到另外一個負載均衡器的實例是哪些？ 實例組group{}至少包含一個vrrp實例
vrrp_sync_group VG_1{ #監控多個網段的實例
group {
VI_1 #實例名
VI_2
......
}
notify_master /path/xx.sh #指定當切換到master時，執行的腳本
netify_backup /path/xx.sh #指定當切換到backup時，執行的腳本
notify_fault "path/xx.sh VG_1" #故障時執行的腳本
notify /path/xx.sh
smtp_alert #使用global_defs中提供的郵件地址和smtp服務器發送郵件通知
}
第三部分：vrrp_instance，實例名出自實例組group所包含的那些名字。
vrrp_instance VI_1 {
state BACKUP #指定那個為master，那個為backup，如果設置了nopreempt這個值不起作用，主備考priority決
定
interface eth0 #設置實例綁定的網卡
dont_track_primary #忽略vrrp的interface錯誤（默認不設置）
track_interface{ #設置額外的監控，里面那個網卡出現問題都會切換
eth0
eth1
}
mcast_src_ip #發送多播包的地址，如果不設置默認使用綁定網卡的primary ip
garp_master_delay #在切換到master狀態后，延遲進行gratuitous ARP請求
virtual_router_id 50 #VPID標記
priority 99 #優先級，高優先級競選為master
advert_int 1 #檢查間隔，默認1秒
nopreempt #設置為不搶占 注：這個配置只能設置在backup主機上，而且這個主機優先級要比另外一台高
preempt_delay #搶占延時，默認5分鍾
debug #debug級別
authentication { #設置認證
auth_type PASS #認證方式
auth_pass 111111 #認證密碼
}
virtual_ipaddress { #設置vip
192.168.202.200
}
}
第四部分：
虛擬服務器virtual_server定義塊 ，虛擬服務器定義是keepalived框架最重要的項目了，是keepalived.conf必不可少的部分。 該部分是用來管理LVS的，是實現keepalive和LVS相結合的模塊。ipvsadm命令可以實現的管理在這里都可以通過參數配置實現，注意：real_server是被包含在viyual_server模塊中的，是子模塊。
virtual_server 192.168.202.200 23 { //VIP地址，要和vrrp_instance模塊中的virtual_ipaddress地址一致
delay_loop 6 #健康檢查時間間隔
lb_algo rr #lvs調度算法rr|wrr|lc|wlc|lblc|sh|dh
lb_kind DR #負載均衡轉發規則NAT|DR|RUN
persistence_timeout 5 #會話保持時間
protocol TCP #使用的協議
persistence_granularity <NETMASK> #lvs會話保持粒度
virtualhost <string> #檢查的web服務器的虛擬主機（host：頭）
sorry_server<IPADDR> <port> #備用機，所有realserver失效后啟用
real_server 192.168.200.5 23 { //RS的真實IP地址
weight 1 #默認為1,0為失效
inhibit_on_failure #在服務器健康檢查失效時，將其設為0，而不是直接從ipvs中刪除
notify_up <string> | <quoted-string> #在檢測到server up后執行腳本
notify_down <string> | <quoted-string> #在檢測到server down后執行腳本
TCP_CHECK { //常用
connect_timeout 3 #連接超時時間
nb_get_retry 3 #重連次數
delay_before_retry 3 #重連間隔時間
connect_port 23 健康檢查的端口的端口
bindto <ip>
}
HTTP_GET | SSL_GET{ //不常用
url{ #檢查url，可以指定多個
path /
digest <string> #檢查后的摘要信息
status_code 200 #檢查的返回狀態碼
}
connect_port <port>
bindto <IPADD>
connect_timeout 5
nb_get_retry 3
delay_before_retry 2
}
SMTP_CHECK{ //不常用
host{
connect_ip <IP ADDRESS>
connect_port <port> #默認檢查25端口
bindto <IP ADDRESS>
}
connect_timeout 5
retry 3
delay_before_retry 2
helo_name <string> | <quoted-string> #smtp helo請求命令參數，可選
}
MISC_CHECK{ //不常用
misc_path <string> | <quoted-string> #外部腳本路徑
misc_timeout #腳本執行超時時間
misc_dynamic #如設置該項，則退出狀態碼會用來動態調整服務器的權重，返回0 正常，不修改；返回1，
檢查失敗，權重改為0；返回2-255，正常，權重設置為：返回狀態碼-2
}
}
生產環境配置文件實例：
[root@LB2 ~]# cat /etc/keepalived/keepalived.conf
! Configuration File for keepalived
global_defs {
notification_email {
49000448@qq.com
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 10.0.0.1
smtp_connect_timeout 30
router_id LVS_2
}
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 55
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.220.110/24
}
virtual_server 192.168.220.110 80 {
delay_loop 6
lb_algo wrr
lb_kind DR
nat_mask 255.255.255.0
persistence_timeout 300
protocol TCP
}
real_server 192.168.220.129 80 {
weight 1
TCP_CHECK {
connect_timeout 8
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
real_server 192.168.220.138 80 {
weight 1
TCP_CHECK {
connect_timeout 8
nb_get_retry 3
delay_before_retry 3
connect_port 80
}
}
}
[root@LB2 ~]#
為keepalive指定日志文件
默認keepalive的日志文件是
/var/log/messages
[root@LB2 ~]# tail -5 /var/log/messages Dec 7 22:40:10 LB2 Keepalived_vrrp: VRRP_Instance(VI_1) Entering BACKUP STATE Dec 7 22:40:10 LB2 Keepalived_vrrp: VRRP sockpool: [ifindex(2), proto(112), fd(10,11)] Dec 7 22:40:10 LB2 Keepalived_healthcheckers: Opening file '/etc/keepalived/keepalived.conf'. Dec 7 22:40:10 LB2 Keepalived_healthcheckers: Configuration is using : 8425 Bytes Dec 7 22:40:10 LB2 Keepalived_healthcheckers: Using LinkWatch kernel netlink reflector... [root@LB2 ~]#
修改配置
[root@LB2 ~]# vim /etc/sysconfig/keepalived ...... #KEEPALIVED_OPTIONS="-D" //注釋掉該行 KEEPALIVED_OPTIONS="-D -d -S 0" //添加改行 ...... [root@LB2 ~]# vim /etc/rsyslog.conf ...... local0.* /var/log/keepalived.log //添加改行 [root@LB2 ~]# /etc/init.d/rsyslog restart //重啟日志服務 Shutting down system logger: [ OK ] Starting system logger: [ OK ] [root@LB2 ~]# /etc/init.d/keepalived restart //重啟keepalive服務 Stopping keepalived: [ OK ] Starting keepalived: [ OK ] [root@LB2 ~]# tail -5 /var/log/keepalived.log Dec 8 01:02:06 LB2 Keepalived_vrrp: Virtual IP = 1 Dec 8 01:02:06 LB2 Keepalived_vrrp: 192.168.220.110/24 brd 192.168.220.110 dev eth0 scope global Dec 8 01:02:06 LB2 Keepalived_vrrp: Using LinkWatch kernel netlink reflector... Dec 8 01:02:06 LB2 Keepalived_vrrp: VRRP_Instance(VI_1) Entering BACKUP STATE Dec 8 01:02:06 LB2 Keepalived_vrrp: VRRP sockpool: [ifindex(2), proto(112), fd(10,11)] [root@LB2 ~]#
---------------------------------------------------------------------