Keepalived 原理

    
    
global_defs {
   notification_email {   指定keepalived在发生切换时需要发送email到的对象。
     acassen@firewall.loc
   }
   notification_email_from  huangxin202823@163.com #指定发件人
   smtp_server smtp.163.com #指定smtp服务器地址
   smtp_connect_timeout 3  #指定smtp连接超时时间
   router_id LVS_DEVEL  #运行keepalived的一个标识
}
vrrp_sync_group VG_1{ #监控多个网段的实例              
    group{              
        inside_network #实例名              
        outside_network              }
        notify_master /path/xx.sh  #指定当切换到master时，执行的脚本       
        netify_backup /path/xx.sh  #指定当切换到backup时，执行的脚本       
        notify_fault "path/xx.shVG_1"  #故障时执行的脚本       
        notify /path/xx.sh   #脚本所在目录       
        smtp_alert  #使用global_defs中提供的邮件地址和smtp服务器发送邮件通知}
#VRRP实例定义段
vrrp_instance VI_1 {
    state MASTER  #指定哪个为master，哪个为backup
    interface eth0  #设置实例绑定的网卡
    virtual_router_id 51  #VRID标记
    priority 100   #优先级，高优先级的DR会抢占为master （默认为抢占模式）
    advert_int 1 #检查间隔，1秒
 
    authentication { #设置认证
       auth_type PASS #认证方式
       auth_pass 1111  #认证字符串（使用 openssl rand -hex 6生成随机字符串）
    }

    virtual_ipaddress {  #设置VIP
<IPADDR>/<MASK> brd <IPADDR> dev <STRING>scope <SCOPE> label <LABEL>
        192.168.200.17/24 deveth1
        192.168.200.100/24 deveth2 label eth2:1
    }
    sorry_server 127.0.0.1 80 #web服务器全部失败，可以指定Sorry web
}
  
virtual_server 192.168.200.100 443 {
    delay_loop 6  #健康检查时间间隔，单位秒
    lb_algo rr   #负载调度算法，支持的算法：rr|wrr|lc|wlc|lblc|sh|dh
    lb_kind DR  #LVS的类型：有NAT|DR|TUN
    nat_mask255.255.255.0  #子网掩码
    persistence_timeout50   #会话保持时间，单位秒（可以适当延长时间以保持session）
    protocol TCP  #转发协议类型，有TCP和UDP两种
   
    real_server 192.168.201.100443 {   #定义RS 服务
    weight 1#权重
    #inhibit_on_failure #当服务器健康检查失效时，将weight设置为0不是直接从ipvs中删除
    #notify_up <STRING>|<QUOTED-STRING>#Server启动时执行的脚本
    #notify_down <STRING>|<QUOTED-STRING>#Server down时执行的脚本
 
        #后端RS服务器的检查 （HTTP_GET 和SSL_GET）：
        SSL_GET { 
           url {  #检查url,可以指定多个，status_codeand digest
              path /
             digest ff20ad   #或者status_code 200 ....
           }
           connect_timeout 3 #连接超时时间
           nb_get_retry 3  #重连次数
          delay_before_retry 3 #重连间隔时间
      }
        #也可以通过TCP_CHECK判断RealServer的健康状况：
    }
}