如何查看haproxy的版本：keepalived主备与双主模式配置

如何查看haproxy的版本：keepalived主备与双主模式配置BACKUP节点与MASTER节点定义大致相同，只有BACKUP节点的角色，优先级需要修改，其他都不需要改动定义BACKUP节点Keepalived配置vim /etc/rsyslog.conf注意：上面必须要选择使用tcp或udp方式传输日志，如果不选择光定义日志路径是不生效的定义master节点的keepalived配置

正文

haproxy Keepalived主备模式

主备节点设置

• 主备节点上各安装配置haproxy，配置内容且要相同

1. 
   
2. global
4. log 127.0.0.1 local2
6. chroot /var/lib/haproxy
7. pidfile /var/run/haproxy.pid
8. maxconn 4000
9. user haproxy
10. group haproxy
11. daemon
13. defaults #defaults段默认值对frontend和backend和listen段生效
14. mode http #运行模式为http
15. log global
16. option httplog
17. option dontlognull
18. option http-server-close
19. option forwardfor except 127.0.0.0/8 #添加客户端真实ip地址
20. option redispatch # #如果后端有服务器宕机，强制切换到正常服务器
21. retries 3 #三次连接失败，则判断服务不可用
22. timeout http-request 10s #请求超时时间
23. timeout connect 10s #连接超时
24. timeout client 1m #客户端超时
25. timeout server 1m #服务端超时
26. timeout http-keep-alive 10s #长连接超时时间
27. timeout check 10s 检查超时时间
28. maxconn 3000 每个进程最大连接数
30. frontend web :80 #自定义一个web静态页面匹配前端
31. acl url_html path_beg -i /
32. acl url_html path_end -i .html
34. use_backend website if url_html #如果符合匹配就使用website的后端主机
36. frontend imgs :80 #自定义一个图片匹配前端
37. acl url_img path_beg -i /
38. acl url_img path_end -i .jpg .png .jpeg .gif
40. use_backend img if url_img #如果符合匹配就使用img后端主机
42. backend img #定义后端主机组 img
43. server img1 192.168.214.135:80 check
45. backend website #定义后端主机组website
46. server html1 192.168.214.133:80 check
47. server html2 192.168.214.135:80 check

haproxy开启日志记录

日志定义在haproxy的配置文件中已经说明了，haproxy使用rsyslog服务记录日志，需要在rsyslog日志服务中定义：

vim /etc/rsyslog.conf

1. 
   
2. $ModLoad imudp #取消注释 ，使用udp传输日志
3. $UDPServerRun 514 #取消注释 ，使用udp传输日志
4. local2.* /var/log/haproxy.log #按照配置文件里提示写即可

注意：上面必须要选择使用tcp或udp方式传输日志，如果不选择光定义日志路径是不生效的

定义master节点的keepalived配置

1. 
   
2. global_defs {
3. notification_email {
4. acassen@firewall.loc
5. failover@firewall.loc
6. sysadmin@firewall.loc
7. }
8. notification_email_from Alexandre.Cassen@firewall.loc
9. smtp_server 192.168.214.1
10. smtp_connect_timeout 30
11. router_id LVS_DEVEL
12. vrrp_skip_check_adv_addr
13. vrrp_strict
14. vrrp_garp_interval 0
15. vrrp_gna_interval 0
16. vrrp_iptables #禁止keepalived启动生成默认的iptables规则
17. vrrp_mcast_group4 224.17.17.17 #定义主备节点通过组播地址进行通告状态
18. }
20. vrrp_script chk_down {
21. script "/bin/bash -c '[[ -f /etc/keepalived/down ]]' && exit 1 || exit 0"
22. interval 1
23. weight -10
24. }
26. vrrp_script chk_haproxy { #调用外部的辅助脚本进行资源监控 并根据监控的结果状态能实现优先动态调整
27. script "/usr/bin/killall -0 haproxy && exit 0 || exit 1"
28. #script指令：先定义一个执行脚本，如果脚本执行结果状态为0则不操作后续步奏，如果状态为非0，则执行相应的操作
29. interval 1 #每秒检查执行一次
30. weight -10 #如果脚本执行结果为非0 ，则keepalived的优先级减去10
31. fall 2 #如果连续两次检测为错误状态则认为服务部可用
32. rise 1 #检测一次成功就认为服务正常
33. }
35. vrrp_instance VI_1 { #配置虚拟路由实例
36. state MASTER #定义该节点为MASTER节点
37. interface ens33 #定义VIP绑定的物理网卡
38. virtual_router_id 55 #设置虚路由拟路由id，同一集群的节点群必须相同
39. priority 100 #设定优先级
40. advert_int 1 #设定master与backup之间vrrp通告的时间间隔，单位是秒
41. # nopreempt #设定keepalived的切换模式，默认是抢占failover，这里是非抢占，没有启用
42. authentication { #定义验证方式与密码
43. auth_type PASS
44. auth_pass 12345678 #密码最长8位
45. }
46. virtual_ipaddress { #定义虚拟路由IP 也是对外接收请求的ip
47. 192.168.214.100
48. }
50. track_script { #用于追踪脚本执行状态，定义在vrrp_instance段中
51. chk_down
52. chk_haproxy
54. }
55. }

定义BACKUP节点Keepalived配置

BACKUP节点与MASTER节点定义大致相同，只有BACKUP节点的角色，优先级需要修改，其他都不需要改动

1. 
   
2. ! Configuration File for keepalived
4. global_defs {
5. notification_email {
6. acassen@firewall.loc
7. failover@firewall.loc
8. sysadmin@firewall.loc
9. }
10. notification_email_from Alexandre.Cassen@firewall.loc
11. smtp_server 192.168.214.1
12. smtp_connect_timeout 30
13. router_id LVS_DEVEL
14. vrrp_skip_check_adv_addr
15. vrrp_strict
16. vrrp_garp_interval 0
17. vrrp_gna_interval 0
18. vrrp_iptables
19. vrrp_mcast_group4 224.17.17.17
20. }
24. vrrp_script chk_down {
25. script "/bin/bash -c '[[ -f /etc/keepalived/down ]]' && exit 1 || exit 0"
26. interval 1
27. weight -10
28. }
30. vrrp_script chk_haproxy {
31. script "/usr/bin/killall -0 haproxy && exit 0 || exit 1"
32. interval 1
33. weight -10
34. fall 2
35. rise 1
36. }
39. vrrp_instance VI_1 {
40. state BACKUP
41. interface ens33
42. virtual_router_id 55
43. priority 95
44. advert_int 1
45. # nopreempt
46. authentication {
47. auth_type PASS
48. auth_pass 12345678
49. }
50. virtual_ipaddress {
51. 192.168.214.100
52. }
54. track_script {
55. chk_down
56. chk_haproxy
58. }
59. }

双主模式配置

在上面配置的基础上，只要在各节点新建一个vrrp_instance VI_2 实例即可，在原来的MASTER节点定义第二个实例的为BACKUP角色，在原来的BACKUP节点再添加一个新的实例为MASTER，设置另一个虚拟路由实例的VIP为：192.168.214.200

vrrp_instance VI_2配置

最终在上面原来的MASTER节点配置如下（添加了最后一段vrrp_instance VI_2的定义）

1. 
   
2. [root@node-1 ~]# vim /etc/keepalived/keepalived.conf
4. ! Configuration File for keepalived
6. global_defs {
7. notification_email {
8. acassen@firewall.loc
9. failover@firewall.loc
10. sysadmin@firewall.loc
11. }
12. notification_email_from Alexandre.Cassen@firewall.loc
13. smtp_server 192.168.214.1
14. smtp_connect_timeout 30
15. router_id LVS_DEVEL
16. vrrp_skip_check_adv_addr
17. vrrp_strict
18. vrrp_garp_interval 0
19. vrrp_gna_interval 0
20. vrrp_iptables
21. vrrp_mcast_group4 224.17.17.17
22. }
25. vrrp_script chk_down { #定义vrrp_instance VI_1实例的检测文件
26. script "/bin/bash -c '[[ -f /etc/keepalived/down ]]' && exit 1 || exit 0"
27. interval 1
28. weight -10
29. }
33. vrrp_script chk_node2 { #定义vrrp_instance VI_2实例的检测文件
34. script "/bin/bash -c '[[ -f /etc/keepalived/nodedown ]]' && exit 1 || exit 0"
35. interval 1
36. weight -10
37. }
40. vrrp_script chk_haproxy {
41. script "/usr/bin/killall -0 haproxy && exit 0 || exit 1"
42. interval 1
43. weight -10
44. fall 2
45. rise 1
46. }
49. #高可用组1
51. vrrp_instance VI_1 {
52. state MASTER
53. interface ens33
54. virtual_router_id 55
55. priority 100
56. advert_int 1
57. # nopreempt
58. authentication {
59. auth_type PASS
60. auth_pass 12345678
61. }
62. virtual_ipaddress {
63. 192.168.214.100
64. }
66. track_script {
67. chk_down
68. chk_haproxy
70. }
71. }
76. #高可用组2
78. vrrp_instance VI_2 {
79. state BACKUP
80. interface ens33
81. virtual_router_id 33
82. priority 95
83. advert_int 1
84. # nopreempt
85. authentication {
86. auth_type PASS
87. auth_pass 87654321
88. }
89. virtual_ipaddress {
90. 192.168.214.200
91. }
93. track_script {
94. chk_node2
95. chk_haproxy
97. }
98. }

最终在上面原来的BACKUP节点配置如下（添加了最后一段vrrp_instance VI_2的定义）

1. 
   
2. [root@node-2 ~]# vim /etc/keepalived/keepalived.conf
4. ! Configuration File for keepalived
6. global_defs {
7. notification_email {
8. acassen@firewall.loc
9. failover@firewall.loc
10. sysadmin@firewall.loc
11. }
12. notification_email_from Alexandre.Cassen@firewall.loc
13. smtp_server 192.168.214.1
14. smtp_connect_timeout 30
15. router_id LVS_DEVEL
16. vrrp_skip_check_adv_addr
17. vrrp_strict
18. vrrp_garp_interval 0
19. vrrp_gna_interval 0
20. vrrp_iptables
21. vrrp_mcast_group4 224.17.17.17
22. }
26. vrrp_script chk_down {
27. script "/bin/bash -c '[[ -f /etc/keepalived/down ]]' && exit 1 || exit 0"
28. interval 1
29. weight -10
30. }
32. vrrp_script chk_node2 {
33. script "/bin/bash -c '[[ -f /etc/keepalived/nodedown ]]' && exit 1 || exit 0"
34. interval 1
35. weight -10
36. }
40. vrrp_script chk_haproxy {
41. script "/usr/bin/killall -0 haproxy && exit 0 || exit 1"
42. interval 1
43. weight -10
44. fall 2
45. rise 1
46. }
49. vrrp_instance VI_1 {
50. state BACKUP
51. interface ens33
52. virtual_router_id 55
53. priority 95
54. advert_int 1
55. # nopreempt
56. authentication {
57. auth_type PASS
58. auth_pass 12345678
59. }
60. virtual_ipaddress {
61. 192.168.214.100
62. }
64. track_script {
65. chk_down
66. chk_haproxy
68. }
69. }
72. vrrp_instance VI_2 {
73. state MASTER
74. interface ens33
75. virtual_router_id 33
76. priority 100
77. advert_int 1
78. # nopreempt
79. authentication {
80. auth_type PASS
81. auth_pass 87654321
82. }
83. virtual_ipaddress {
84. 192.168.214.200
85. }
87. track_script {
88. chk_node2
89. chk_haproxy
91. }
92. }

双主节点配置时要注意的地方

配置配置文件中有如下两段检测内容：

1. 
   
2. vrrp_script chk_down {
3. script "/bin/bash -c '[[ -f /etc/keepalived/down ]]' && exit 1 || exit 0"
4. interval 1
5. weight -10
6. }
8. vrrp_script chk_node2 {
9. script "/bin/bash -c '[[ -f /etc/keepalived/nodedown ]]' && exit 1 || exit 0"
10. interval 1
11. weight -10
12. }

这两段配置的作用是通过判断指定的路径下有无指定的文件来进行调整keepalived的优先级，从而可以实现不关闭服务就可以随时调整高可用的负载节点主备状态切换，这样可以方便服务的配置修改等操作。

上面的两段配置分别是针对两个 vrrp_instance 实例的配置，让两个不同的节点分别去检测不同的文件名，如果同时去检测同一个文件，会造成混乱。

另外一个就是，在主备节点设置优先级的时候，要确保当MASTER节点降级后的优先级要比BACKUP的优先级低，否则，VIP是无法进行漂移的。

上面的配置实验都正常，包括图片与页面的分离负载，主备节点的切换，和双主模式下的各主备节点切换