keepalived

ansible two -m yum -a "name=keepalived state=installed"

ansible all  -a ‘ntpdate s1a.time.edu.cn‘

ansible two -a "cp /etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf.bak"

! Configuration File for keepalived   #这部分配置好了就可以启动，Keepalived就开始互相监听Keepalived服务了。

global_defs {             #全局配置 ，主要是通知机制及静态路由配置，静态路由非必要，所以这里没给默认值
   notification_email {　　　　　　　　#收件人
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc    #发件人
   smtp_server 192.168.200.1　　　　　　　　#发件服务器
   smtp_connect_timeout 30　　　　　　　　　#发件连接超时　
   router_id LVS_DEVEL　　　　　　　　　　　 #路由器标示　随便给一个字符换　　　　　　
}

  vrrp_script chk_svr_down {   #vrrp判断脚本
  　　script "[[ -f /etc/keepalived/down ]]" && exit 1 || exit 0"  
  　　interval 1      
  　　weight  -2　　　　 
　}

vrrp_instance VI_1 { . #配置vrrpd 定义虚拟路由器 VI_1 虚拟路由的标示名称，随意取名 state MASTER #初始状态，这里定义了master了其priority的值就要高于其他节点 
　　interface eth0           #通告选举通过那个网卡进行  
    virtual_router_id 51    #虚拟路由ID 每个虚拟路由都需要有id号，vmac的最后一段地址  最大255
    priority 100　　　　　　　#初始优先级
    advert_int 1　　　　　　　#通告时间间隔
    authentication {　　　　 #认证机制
        auth_type PASS　　　 #明文机制　　　　
        auth_pass 1111　　　　#认证密码
    }
    virtual_ipaddress {　　　　#VIP地址
        192.168.200.16
       　#定义ip格式 <IPADDR>/<MASK> brd <IPADDR>   dev <STRING>     scope <SCOPE> 　　　lable <LABLE>
　　　　　#　　　　　　　IP　　　　MASK　　　广播地址　　 工作在那块网卡上  工作范围：外网是否可见       网卡别名
　　　　              #192.168.200.17/24 dev eth1
　　　　　　　　       #192.168.200.18/24 dev eth2 label eth2:1
　}
　 track_script {
　　　　chk_svr_down
　　　　[可以是多个。。。]
　　}

}

vrrp_instance VI_2 {   #可以定义两套vrrp路由协议，做成双主，互相切换，前段通过DNS多个A记录达到分摊负载的作用
　　interface eth0            
    virtual_router_id 52   
    priority 99　　　　　　　
    advert_int 1　　　　　　　
    authentication {　　　　 
        auth_type PASS　　　 　　　
        auth_pass 2222　　　
    }
    virtual_ipaddress {
        192.168.200.17
       　#定义ip格式 <IPADDR>/<MASK> brd <IPADDR>   dev <STRING>     scope <SCOPE> 　　　lable <LABLE>
　　　　　#　　　　　　　IP　　　　MASK　　　广播地址　　 工作在那块网卡上  工作范围：外网是否可见       网卡别名
　　　　              #192.168.200.17/24 dev eth1
　　　　　　　　       #192.168.200.18/24 dev eth2 label eth2:1
　}
　 track_script {
　　　　chk_svr_down
　　　　[可以是多个。。。]
　　}
   #调取脚本发通知或执行
　　notify_master "/path/to/file.sh master"
   notify_backup "/path/to/file.sh backup"
   notify_fault "/path/to/file.sh fault"

 }

  virtual_ipaddress {
        192.168.56.6 dev eth1
    }

vrrp_script chk_svr_down {   定义脚本
  script "[[ -f /etc/keepalived/down ]]" && exit 1 || exit 0"   #可以是引号中的判断命令，也可以是个脚本路径 返回1执行下面的操作
  interval 1       #1s 检测一次
  weight  -2　　　　 #权重 -2
}

 track_scropt {   #引用脚本
　　　　chk_svr_down
　　　　[可以是多个]
　　}

virtual_server 192.168.200.100 443 {    #虚拟服务器
delay_loop 6 
lb_algo rr
lb_kind NAT
nat_mask 255.255.255.0
persistence_timeout 50
protocol TCP

real_server 192.168.201.100 443 {
weight 1
SSL_GET {
url {
path /
digest ff20ad2481f97b1754ef3e12ecd3a9cc
}
url {
path /mrtg/
digest 9b3a0c85a887a256d6939da88aabd8cd
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}

virtual_server 10.10.10.2 1358 {
delay_loop 6
lb_algo rr
lb_kind NAT
persistence_timeout 50
protocol TCP

sorry_server 192.168.200.200 1358

real_server 192.168.200.2 1358 {
weight 1
HTTP_GET {
url {
path /testurl/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
url {
path /testurl2/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
url {
path /testurl3/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334d
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}

}

real_server 192.168.200.3 1358 {
weight 1
HTTP_GET {
url {
path /testurl/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334c
}
url {
path /testurl2/test.jsp
digest 640205b7b0fc66c1ea91c463fac6334c
}
connect_timeout 3
nb_get_retry 3
delay_before_retry 3
}
}
}

virtual_server 10.10.10.3 1358 {
delay_loop 3
lb_algo rr
lb_kind NAT
nat_mask 255.255.255.0
persistence_timeout 50
protocol TCP