以下是一个keepalived的案例:
master :192.168.200.11 运行服务httpd
slave :192.168.200.12 运行服务httpd
虚拟ip :192.168.200.16
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 | global_defs { notification_email { acassen@firewall.loc failover@firewall.loc sysadmin@firewall.loc } notification_email_from Alexandre.Cassen@firewall.loc smtp_server 192.168.200.1 smtp_connect_timeout 30 router_id HTTPD } vrrp_script check_httpd{ script "killall -0 httpd" interval 2 } vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } notify_master "/etc/keepalived/master.sh" notify_master "/etc/keepalived/backup.sh" notify_master "/etc/keepalived/fault.sh" track_script { check_httpd } virtual_ipaddress { 192.168.200.16/24 dev eth0 } } vim master.sh LOGFIELE=/var/log/keepalived-state.log echo "[Master]" >> $LOGFILE date +"%F %T" >>$LOGFILE vim backup.sh LOGFIELE=/var/log/keepalived-state.log echo "[Backup]" >> $LOGFILE date +"%F %T" >>$LOGFILE vim master.sh LOGFIELE=/var/log/keepalived-state.log echo "[Fault]" >> $LOGFILE date +"%F %T" >>$LOGFILE |
将以上文件复制到backup 节点上更改两个参数， state 更改为BACKUP ,priority 80即可
参数详解：
vrrp_instance VI_1 ：实例依vrrp_instance作为表示，后面是实例名称
state：用于指定keepalived的角色（MASTER or BACKUP）
interface：用于指定HA监测网络的接口
vritual_router_id：是虚拟路由标识，这个标识是一个数字，同一个实例中的标识唯一并且MASTER和BACKUP标识一致
priority ：用于定义节点优先级，数字越大表示优先级越高
advert_int：用于设置MASTER和BACKUP主机之间同步检查的时间间隔，默认为s
mcast_src_ip：用于设置发送多播包的地址，如果没有设置，将用绑定的网卡所对应的IP地址
garp_master_delay：设置在切换到MASTER状态后延时进行Gratuitous arp请求的时间
nopreempt：设置的是高可用集群中的不抢占功能。在一个高可用集群中，如果主节点死掉，备用节点会成为主节点，在主节点故
障恢复后会再次抢占资源，让资源从现运行的节点上重新回归到自己的节点上，如果设置了此项，在主节点故障恢复后，不会再次
抢夺资源，会保持现有运行状态。直到现有主节点故障后才发生资源转移。
preemtp_delay：用于设置抢占的延时时间，单位为s，此选项主要用在设备系统重启后网络需要经过一段时间才能正常工作，这种
情况没有必要进行主从切换，用于设置这种情况发生的时间间隔，此时间内发生的故障不进行切换
virtual_ipaddress :用来设定在切换时添加或删除的相关路由条目
track_scrip：调用vrrp_script
killall -0 信号表示对程序的运行状态进行监控，如果发现进程关闭或其他异常，将返回状态码1
关于vrrp_script中的设置参数解释：
vrrp_script chk_haporxy{
script "killall -0 haproxy"
interval 2
#监测周期
weight -2
# 如果监测失败当前节点优先级减2
fail 2
#失败次数，如果请求失败2次就认为此节点资源发生故障将进行切换
rise 1
#监测成功就立即成功，如果请求一次成功就默认此节点资源恢复正常
}
服务器优化策略：
net.ipv4.tcp_max_tw_buckets = 6000
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_syncookies = 1
net.core.somaxconn = 262144
net.core.netdev_max_backlog = 262144
net.ipv4.tcp_max_orphans = 262144
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_fin_timeout = 1
net.ipv4.tcp_keepalive_time = 30
net.ipv4.tcp_max_tw_buckets:用来设置timewait的数量，默认为180000
net.ipv4.ip_local_port_range ：用来设置允许系统打开的端口范围
net.ipv4.tcp_tw_recycle：用来设置启用timewait快速回收
net.ipv4.tcp_tw_reuse：用于设置开启重用，允许见TIME-WAIT sockets 重新用于新的tcp连接
net.ipv4.tcp_syncookies ：设置开启SYN cookies ，当出现SYN等待队列溢出时，启用cookies进程处理
net.core.somaxconn ：默认值为128，这个参数用于调节系统同时发起的TCP连接数，在高并发的请求中，默认的值可能会导致连接超时或者重传，因此，需要结合并发请求数调节此值
net.core.netdev_max_backlog：表示当每个网络接口接收数据库包的速率比内核处理这些包的速率快时，允许发送到队列的数据包的最大数目
net.ipv4.tcp_max_orphans ：用于设置系统中最多有多少个tcp套接字不被关联到任何有一个用户文件句柄上，若果超过这个数字，孤立链接将立即被复位并输出警告信息，这个限制只是为了防止简单的DOS攻击，不能过分依靠这个限制甚至认为减小这个值，更多的情况是增加这个值
net.ipv4.tcp_max_syn_backlog：用于记录那些尚未收到的客户端确认信息的链接请求的最大值，对于有128M内存的系统而言，此参数默认是1024，对小内存的系统则是128
net.ipv4.tcp_synack_retries：决定了内核放弃链接之前发送SYN+ACK包的数量
net.ipv4.tcp_syn_retries ：内核放弃建立连接之前发送的SYN包的数量
net.ipv4.tcp_fin_timeout：决定了套接字保持在FIN-WAIT-2状态的时间，默认值为60秒，正确设置这个值非常重要，有时候即使一台负载很小的web服务器，也会出现因为大量的死套接字而产生内存溢出的风险
net.ipv4.tcp_keepalive_time：表示当keepalive启用的时候，tcp发送keepalive消息的频度。默认值是2（单位为小时）
