云络科技ChinaNetCloud 负载均衡 - HAProxy 与 Nginx
SpringCloudGateway与Nginx的比较
SpringCloudGateway与Nginx的比较在当今互联网的发展中，提供稳定、可靠的网关服务是至关重要的。
SpringCloudGateway和Nginx作为两种流行的网关技术，它们在功能和性能方面都有着各自的优势。
本文将对这两种网关技术进行比较，以帮助读者了解它们的不同之处。
一、概述SpringCloudGateway是基于Spring Cloud和Spring WebFlux框架开发的网关服务。
它可以用于构建微服务架构中的分布式网关，实现路由、负载均衡、熔断、限流等功能。
而Nginx则是一个高性能的开源反向代理服务器，可以用作HTTP服务器、负载均衡器、缓存服务器和反向代理服务器等。
二、功能比较1. 路由功能SpringCloudGateway通过配置路由规则，将请求转发给后端的微服务。
它支持基于路径、请求头、请求参数等条件进行路由，灵活性较高。
而Nginx也可以实现路由功能，但需要通过配置相应的代理规则。
相比之下，SpringCloudGateway在路由功能上更加易于使用。
2. 负载均衡SpringCloudGateway集成了Ribbon和Eureka等负载均衡器，可以根据配置的负载均衡策略将请求分发到多个微服务实例上，提高系统的可用性和吞吐量。
Nginx作为一个成熟的反向代理服务器，也支持负载均衡功能，但需要手动配置后端服务器列表和权重等参数。
3. 熔断与限流SpringCloudGateway内置了断路器模式和限流器模式，可以对后端服务进行熔断和限流。
熔断功能可以在后端服务出现故障或超时时，自动断开对该服务的访问，避免故障扩散。
限流功能可以限制对后端服务的请求频率，防止因请求过多导致系统负载过高。
Nginx也支持类似的熔断和限流功能，但需要通过额外的插件实现。
4. 高可用性SpringCloudGateway可以通过集群部署来实现高可用性，通过注册中心进行服务发现和路由配置的动态更新。
网络虚拟化中的负载均衡技术与策略
网络虚拟化是一种将物理网络资源划分为多个虚拟网络的技术，它可以提高网络利用率和灵活性。
在网络虚拟化中，负载均衡技术与策略起着重要的作用，能够实现资源的高效分配和网络性能的优化。
负载均衡技术是指将网络流量在多个服务器之间均匀分配的技术。
通过负载均衡，可以提高服务器的性能和可靠性，并降低服务器的负载压力。
首先，最常用和基础的负载均衡技术是基于传输层的负载均衡。
传输层负载均衡通过分发网络请求到多个服务器上的不同端口，实现请求的均衡分配。
常见的传输层负载均衡协议有轮询、加权轮询和最小连接数等。
其中，轮询是最简单的负载均衡算法，它按照请求的顺序将流量依次分配给服务器。
加权轮询则根据服务器的性能和负载情况，给不同的服务器分配不同的权重，以实现更加灵活的负载均衡。
最小连接数算法则根据服务器当前的连接数，将请求发送到连接数最少的服务器上，以实现负载均衡。
其次，还有基于应用层的负载均衡技术。
应用层负载均衡利用HTTP报文等应用层信息来进行负载均衡。
通过解析HTTP报文中的URL、Host等信息，应用层负载均衡可以根据请求的具体内容来选择最适合的服务器进行处理。
相比于传输层负载均衡，应用层负载均衡可以更加精细地控制流量，并实现更加智能的负载均衡策略。
此外，还有一些高级的负载均衡技术。
例如，基于短流量分配的负载均衡技术可以根据网络流量的短暂性质，将短流量分配给空闲的服务器，以提高整体的网络性能。
还有基于用户行为的负载均衡技术，通过分析用户的行为数据，如浏览历史、地理位置等，将用户请求分配到最适合的服务器上，以提供个性化的服务和更好的用户体验。
在网络虚拟化中，负载均衡策略的选择也非常重要。
一个好的负载均衡策略可以提高服务质量、节约资源，并且适应不同应用场景的需求。
例如，在云计算环境中，可以使用动态负载均衡策略，根据服务器的负载情况实时调整请求的分配比例。
而在视频流媒体等对延迟要求较高的应用中，可以采用最小延迟的负载均衡策略，将请求发送到网络延迟最低的服务器上。
负载均衡阿里云
1
负载均衡SLB/产品简介
SLB术语表
术语 SLB
LoadBalancer
Listener BackendServer Address
全称 Server Load Balancer
Load Balancer Listener Backend Server Address
中文 负载均衡服务，简称 SLB服务。
SLB实例属性配置
SLB名称
用户可以为其创建的SLB实例指定一个易于识别的名称，如果用户不指定，那么系统将以该SLB实例的 LoadBalancerId作为名称进行展示，LoadBalancerId是识别用户SLB实例的唯一标识，无法修改。 SLB类型
当前提供公网和私网2种类型的SLB供用户选择，用户可根据其业务场景来选择配置对外公开或对内私有的负载 均衡服务，系统根据用户的选择分配公网或私网服务地址（IP）。 SLB服务地址
SLB基本概念
q SLB服务主要由3个基本概念组成。 i. LoadBalancer代表一个SLB实例 ii. Listener代表用户定制的负载均衡策略和转发规则 iii. BackendServer是后端的一组ECS。 iv. 来自外部的访问请求，通过SLB实例并根据相关的策略和转发规则分发到后端ECS进行处理 。
4
负载均衡SLB/产品简介
根据用户选择的SLB类型不同，系统会分配不同的服务地址给用户。针对需要通过域名对外提供服务的应用，需 要将域名解析到相应的公网服务地址上生效后即可通过域名访问。
SLB服务监听配置
SLB协议/端口
q 协议：当前提供4层（TCP协议）和7层（HTTP和HTTPS协议）的负载均衡服务。 q 端口：用户SLB实例对外或对内提供服务时用来接收请求并向后端服务器进行请求转发的SLB系统前
基于CentOS 7系统实现Nginx负载均衡
基于CentOS 7系统实现Nginx负载均衡
赵琳
【期刊名称】《网络安全和信息化》
【年(卷),期】2022()2
【摘要】互联网飞速发展的今天,大用户量高并发已经成为互联网的主体。
怎样能让一个网站能够承载几万个或几十万个用户的持续访问呢?这是一些中小网站亟需解决的问题。
负载均衡(Load Balance)的意思就是分摊到多个操作单元上进行执行,例如Web服务器、FTP服务器、企业关键应用服务器和其他关键任务服务器等,从而共同完成工作任务。
【总页数】4页(P96-99)
【关键词】FTP服务器;WEB服务器;应用服务器;高并发;负载均衡;操作单元;互联网【作者】赵琳
【作者单位】北京
【正文语种】中文
【中图分类】TP3
【相关文献】
1.基于centos7的squid代理系统的研究与实现
2.基于Sugon Cloudview虚拟化平台Nginx负载均衡的实现
3.基于Nginx负载均衡实现tomcat集群部署
4.大数据下基于Nginx负载均衡的教务系统优化设计
5.基于CentOS操作系统的山西地震多业务监控系统的设计与实现
因版权原因，仅展示原文概要，查看原文内容请购买。
网络架构设计中的负载均衡与故障转移
网络架构设计中的负载均衡与故障转移在当今互联网时代，网站的稳定性和高并发处理能力成为了企业和产品竞争的重要因素。
而一个稳定的高并发网站的设计中，负载均衡和故障转移是极其重要的两个环节。
一、负载均衡的概念及实现方式负载均衡是指将大量的请求流量分摊到多个服务器、网络设备或其他资源上，以达到高性能、高可用的网络服务。
负载均衡的实现方式主要有硬件负载均衡和软件负载均衡两种。
硬件负载均衡：通过硬件设备实现流量分配，如F5、Cisco ACE等。
硬件负载均衡的优点是处理速度快、负载能力强、易于管理和维护。
但是价格昂贵、调试困难、不支持软件升级等缺点也限制了它的推广。
软件负载均衡：通过在服务器上运行负载均衡软件实现流量分配，如Nginx、HAProxy等。
软件负载均衡的优点是成本低、易于自定义、多功能性强等。
但是它有一定的容量限制，需要不断地进行资源配置，才能适应业务需求的变化。
二、负载均衡策略的选择1. 轮询策略：每次请求都将轮流分配到不同的服务器上，适合负载均衡的场景相对均衡时使用。
2. 权重轮询策略：通过设置不同的权重值来分配请求，能够更精确地控制资源的分配，适合资源分配不均衡的场景。
3. IP哈希策略：根据请求客户端的IP地址，经过哈希算法计算出一个确定的服务器IP，将请求路由到该服务器上。
此策略适用于解决有状态的应用场景，比如需要用户登录的网站。
三、故障转移的实现方式故障转移是指在负载均衡策略下，当某个服务器或资源出现故障时，能够自动将该故障节点从负载均衡器中剔除，并把请求分配到其他正常节点上。
故障转移的实现方式主要有以下两种：1. 硬件故障转移：通过心跳检测、健康检查等机制，将出现故障的硬件资源自动或手动切换到备用设备上，确保业务的持续运行。
硬件故障转移常用于大型数据中心、虚拟化环境等场景。
2. 软件故障转移：通过负载均衡器软件中的特殊机制，将出现故障的服务器自动从负载均衡器中删除，并将请求转到其他正常节点上，以保证业务的持续运行。
nginx 集群部署 方案
nginx 集群部署方案咱来唠唠Nginx集群部署方案哈。
一、为啥要搞Nginx集群呢？简单说啊，就像一个人干活累得慌，多找几个人一起干就轻松多啦。
一个Nginx 有时候顶不住大量的请求，搞个集群就可以分担压力，让咱的网站或者服务稳稳当当的，不会一有流量高峰就瘫掉。
二、准备工作。
1. 服务器准备。
首先呢，你得有几台服务器。
这些服务器得在同一个网络环境里，就像住在同一个小区，互相能串门那种。
比如说，你可以有个两三台云服务器，配置不用超级豪华，但也不能太寒酸，像内存啊、CPU啊得能应付得过来。
2. 安装Nginx。
在每台服务器上都要安装Nginx。
这就好比给每个干活的人都发一套工具。
安装过程其实不复杂，就像在手机上装个APP似的。
对于Linux系统（一般都是用这个啦），你可以用包管理器来安装。
比如说在Ubuntu上，就可以用“apt get install nginx”命令，就这么简单一敲，Nginx就装上啦。
三、集群部署的具体玩法。
1. 共享存储。
咱们得有个地方来放那些共用的东西，这就是共享存储。
想象一下，这就像是大家共用的一个仓库。
比如说，你可以用网络文件系统（NFS）来做这个共享存储。
这样呢，不管是哪个Nginx服务器，都能访问到相同的配置文件、静态资源啥的。
配置NFS也不难，在一台服务器上设置成NFS服务器，其他服务器挂载这个共享目录就好啦。
2. 负载均衡配置。
这可是集群的关键。
咱们得告诉Nginx怎么把请求分配到不同的服务器上。
这里有几种办法。
轮询（Round Robin）这是最简单的，就像排队买东西，一个一个轮着来。
在Nginx的配置文件里，你只要简单设置一下就好。
比如：upstream backend {server server1;server server2;}这里的“server1”和“server2”就是你的Nginx服务器，这样请求就会轮流发到这两台服务器上。
加权轮询（Weighted Round Robin）有时候呢，服务器有好有坏，就像人有强壮的和瘦弱的。
springcloudgateway如何实现路由和负载均衡
springcloudgateway如何实现路由和负载均衡Spring Cloud Gateway是一个基于Spring Boot的API网关，用于构建轻量级、可靠、高性能的微服务架构。
它可以实现路由和负载均衡的功能，通过统一的入口来接收外部请求，并将其转发到内部的多个微服务实例上。
一、路由Spring Cloud Gateway通过路由规则来定义请求的路由转发规则。
它支持基于请求的URI、请求头、HTTP请求方法等多种条件进行路由，可以将请求转发到不同的目标服务。
1.添加依赖在pom.xml文件中添加以下依赖：```xml<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-webflux</artifactId></dependency><dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-gateway</artifactId></dependency>```2.配置路由规则在application.yml文件中配置路由规则，示例如下：```yamlcloud:gateway:routes:- id: default_routepredicates:- Path=/api/**```3.启动网关服务通过Spring Boot的启动类，启动网关服务。
二、负载均衡Spring Cloud Gateway内置了多种负载均衡算法，可以实现请求在多个微服务实例之间的分发，提高系统的吞吐量和可靠性。
1.添加依赖在pom.xml文件中添加依赖：```xml<dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-loadbalancer</artifactId> </dependency>```2.配置负载均衡规则在application.yml文件中配置负载均衡规则，示例如下：```yamlcloud:gateway:routes:- id: default_routeuri: lb://servicepredicates:- Path=/api/**```以上配置将以"/api/"开头的所有请求都通过负载均衡机制转发到名为"service"的微服务实例上。
haproxy安装和配置超详细步骤(全部流程)
haproxy安装和配置步骤（全部流程）此文档是根据网上查找的资料，并通过测试成功配置haproxy负载均衡器整理出来的，这里我将所有操作步骤一步步列出来，这样可以节省大家很多的时间，而且最主要的是非常适合刚开始接触linux系统的初学者，即使什么都不懂也可以完成配置。
部署在centos 6.5系统软件版本haproxy-1.5.15（1.3.20也可以用过）假设公网ip地址10.10.10.10本人都是以管理员身份进行安装。
下载软件wget /download/1.5/src/haproxy-1.5.15.tar.gz解压tarzxf haproxy-1.5.15.tar.g进入文件夹后开始安装cd haproxy-1.5.15make TARGET=linux26 PREFIX=/usr/local/haproxy#上一条命令如果提示没有gcc编译器,使用下述语句进行安装yum install ncurses-develgccgcc-c++ make rpm-buildmake install PREFIX=/usr/local/haproxycd /usr/local/haproxy/mkdirconfmkdir logscd conf #配置文件放在此目录里以上命令万一有看不懂的哈哈，请上网查一下。
#创建配置文件vimhaproxy.cfg#如果提示没有vim ,使用下述语句进行安装yum install vim复制以下haproxy.cfg配置文件里的代码（可以在windows里创建好文件，用记事本打开编辑好了上传到/usr/local/haproxy/conf文件夹里）globallog 127.0.0.1 local0log 127.0.0.1 local3#log 127.0.0.1 local1 noticemaxconn 60000chroot /usr/local/haproxyuid 501gid 501daemonpidfile /usr/local/haproxy/logs/haproxy.piddefaultslog globaloptionhttplogmode httpbalance sourceoptiondontlognulloption http-server-closeoptionforwardfor except 127.0.0.1optionredispatchretries 3optionredispatchmaxconn 60000timeout http-request 10stimeout queue 1mtimeout connect 10stimeout client 1mtimeout server 1mtimeout http-keep-alive 10stimeout check 10smaxconn 60000#listen admin_stats#bind 0.0.0.0:80#mode http#option httplog#maxconn 10stats refresh 30sstats uri /haproxy-stats#注释：运行状态、后端服务器监控地址，上面说公网ip地址10.10.10.10那在浏览器里打开网址10.10.10.10/haproxy-stats,输入下面设置帐号密码，即可查看stats auth帐号:密码#注释：这里自己设置帐号和密码，stats hide-version#注释：本人用到acl规则可以一台haproxy分别处理不同的域名frontendweblbbind *:80acl w2017hdr_reg(host) -i ^(||)$acl w2016_web hdr_reg(host) -i #注释：这w2017，www2017就是随便命名的而已别乱就行。
T1-S5-P2-顾逸南-云络
云络科技的技术前沿能力
软件系统的最新趋势
• 需要与系统的跨部门团队协同努力 • 云络具备技术咨询、培训、 工具的综合能力 • 软件开发团队“首当其冲” • AWS的API与自动化工具应一并考虑 • 需要开发整体策略的综合考量
云络科技的技术前沿能力
灾备方案（DRP）
• • • • • 对大型系统运营尤为重要 云络在此领域经验颇丰 AWS“轻测试、低成本”的特性适合DR 云络具备专业工具、流程及相应培训 要求系统整体运营的良好操作、测试 流程以及系统监控
成功故事 I - 销售易
服务流程
• 审计、发现
• 调整与优化
• 策划、迁移
• 运维管理与持续优化
成功故事 I - 销售易
成功故事 I - 销售易
工具
• OpsStack Auditor – 审计 • OpsStack Manager － 管理 • Migration － 迁移 • AWS Cloud Formation
2011
1000+ 服务器 OnDemand 私企前100强 100+ 客户
2010
500 Startups (D. McClure) 获得投资 Red Herring 亚洲100强
2013
200+ 监控项
2009
提供系统及服务器技术咨询服务
北京分公司成立 用户监控平台发布 200+ 客户
管理7个国家的管理服务器
成功故事 I - 销售易
所面临的挑战
• 多个新系统、新应用
• 需要跨云平台迁移
• 上线时间紧迫
成功故事 I - 销售易
整体解决方案
• 现有系统的全面优化
• 迁移到AWS
Centos7.4安装配置haproxy和Keepalived补充内容
Centos7.4安装配置haproxy和Keepalived补充内容补充⽐较杂1、当master服务恢复正常之后，backup机器收到消息，然后让出vip下⾯是master机器服务恢复正常后，backup机器的Keepalived⽇志收到master的消息通知，对⽅优先级是150，⾃⼰的是100，然后进⼊backup状态，移除vip1 2 3 4 5 6Apr 12 19:10:28 data-1-2 Keepalived_vrrp[13309]: Sending gratuitous ARP on eth0 for10.0.1.63Apr 12 19:10:28 data-1-2 Keepalived_vrrp[13309]: Sending gratuitous ARP on eth0 for10.0.1.63Apr 12 19:10:28 data-1-2 Keepalived_vrrp[13309]: Sending gratuitous ARP on eth0 for10.0.1.63Apr 13 10:40:14 data-1-2 Keepalived_vrrp[13309]: VRRP_Instance(VI_1) Received advert with higher priority 150, ours 100 Apr 13 10:40:14 data-1-2 Keepalived_vrrp[13309]: VRRP_Instance(VI_1) Entering BACKUP STATEApr 13 10:40:14 data-1-2 Keepalived_vrrp[13309]: VRRP_Instance(VI_1) removing protocol VIPs.2、启动Keepalived服务，可以看到3个进程1 2 3 4 5 6 7[root@data-1-1 ~]# ps -ef |grep keeproot 6592 1 0 Apr12 ? 00:00:01 /application/keepalived-1.3.5/sbin/keepalived-D -d -S 0 root 6593 6592 0 Apr12 ? 00:00:01 /application/keepalived-1.3.5/sbin/keepalived-D -d -S 0 root 6594 6592 0 Apr12 ? 00:00:13 /application/keepalived-1.3.5/sbin/keepalived-D -d -S 0 root 6664 6020 0 Apr12 pts/200:00:01 tail-F /var/log/keepalived.logroot 19467 5979 0 10:45 pts/100:00:00 grep--colour=auto keep[root@data-1-1 ~]#3、cat追加内容和覆盖内容，以及内容含有$变量符号的处理⽅式（1）覆盖⽅式11 2 3 4 5 6 7#!/bin/bashcat<< EOF > /root/test.txt Hello!My site is My site is Test for cat and EOF! EOF ⽅式2我喜欢这种1 2 3 4 5 6 7#!/bin/bashcat> /root/test.txt <<EOF Hello!My site is My site is Test for cat and EOF! EOF（2）追加覆盖的写法基本和追加⼀样，不同的是单重定向号变成双重定向号⽅式11 2 3 4 5 6 7#!/bin/bashcat<< EOF >> /root/test.txt Hello!My site is My site is Test for cat and EOF! EOF7⽅式21 2 3 4 5 6 7#!/bin/bashcat>> /root/test.txt <<EOF Hello!My site is My site is Test for cat and EOF! EOF需要注意的是，不论是覆盖还是追加，在涉及到变量操作时是需要进⾏转义的，例如： 1 2 3 4 5 6 7 8 9#!/bin/bashcat<<EOF>> /root/a.txtPATH=\$PATH:\$HOME/binexport ORACLE_BASE=/u01/app/oracleexport ORACLE_HOME=\$ORACLE_BASE/10.2.0/db_1 export ORACLE_SID=yqptexport PATH=\$PATH:\$ORACLE_HOME/binexport NLS_LANG="AMERICAN_AMERICA.AL32UTF8" EOF4、正常安装之后的Keepalived服务启动⽇志可以看到启动读取的配置⽂件和根据配置⽂件打印的详细信息有些配置不在配置⽂件中写，它会⾃动按照默认配置补充上去配置⽂件是单播的启动⽇志下⾯可以看到已经涉及单播了 VRRP check unicast_src = falsevrrp_check_unicast_src：在单播模式中，开启对VRRP数据包的源地址做检查，源地址必须是单播邻居之⼀12345678910111213 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6453]: StoppedApr 12 16:27:12 data-1-2 Keepalived[6451]: Stopped Keepalived v1.3.5 (03/19,2017), git commit v1.3.5-6-g6fa32f2Apr 12 16:27:12 data-1-2 Keepalived[6602]: Starting Keepalived v1.3.5 (03/19,2017), git commit v1.3.5-6-g6fa32f2Apr 12 16:27:12 data-1-2 Keepalived[6602]: Unable to resolve default script username 'keepalived_script'- ignoringApr 12 16:27:12 data-1-2 Keepalived[6602]: Opening file'/etc/keepalived/keepalived.conf'.Apr 12 16:27:12 data-1-2 Keepalived[6603]: Starting Healthcheck child process, pid=6604Apr 12 16:27:12 data-1-2 Keepalived_healthcheckers[6604]: Initializing ipvsApr 12 16:27:12 data-1-2 Keepalived[6603]: Starting VRRP child process, pid=6605Apr 12 16:27:12 data-1-2 Keepalived_healthcheckers[6604]: Opening file'/etc/keepalived/keepalived.conf'.Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Registering Kernel netlink reflectorApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Registering Kernel netlink command channelApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Registering gratuitous ARP shared channelApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Opening file'/etc/keepalived/keepalived.conf'.Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP_Instance(VI_1) removing protocol VIPs.Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: WARNING - script `killall` resolved by path search to `/usr/bin/killall`. Please specify full path. Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: SECURITY VIOLATION - scripts are being executed but script_security not enabled.Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: ------< Global definitions >------Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Router ID = Haproxy_2Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Smtp server = 127.0.0.128 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Smtp server = 127.0.0.1Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Smtp server port = 25Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Smtp HELO name = data-1-2Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Smtp server connection timeout = 3Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Email notification from = Haproxy_KeepAlived@ Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Email notification = 525031638@Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Default interface = eth0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: LVS flush = falseApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP IPv4 mcast group = 224.0.0.18Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP IPv6 mcast group = ff02::12Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP delay = 5Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP repeat = 5Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP refresh timer = 0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP refresh repeat = 1Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP lower priority delay = 5Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP lower priority repeat = 5Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Send advert after receive lower priority advert = trueApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Send advert after receive higher priority advert = falseApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP interval = 0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous NA interval = 0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP default protocol version = 2Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Iptables input chain = INPUTApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP check unicast_src = falseApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP skip check advert addresses = falseApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP strict mode = falseApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP process priority = 0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP don't swap = falseApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Checker process priority = 0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Checker don't swap = falseApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Network namespace = (default)Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Script security disabledApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Default script uid:gid 0:0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: ------< VRRP Topology >------Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP Instance = VI_1Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Using VRRPv2Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Want State = BACKUPApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Running on device = eth0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Skip checking advert IP addresses = noApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Enforcing strict VRRP compliance = noApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Using src_ip = 10.0.1.62Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP delay = 5Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP repeat = 5Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP refresh timer = 0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP refresh repeat = 1Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP lower priority delay = 5Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Gratuitous ARP lower priority repeat = 5Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Send advert after receive lower priority advert = trueApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Send advert after receive higher priority advert = falseApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Virtual Router ID = 80Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Priority = 100Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Advert interval = 5 secApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Accept enabledApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Promote_secondaries disabledApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Authentication type= SIMPLE_PASSWORDApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Password = ha_keepApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Tracked scripts = 1Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: chk_haproxy weight 0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Unicast Peer = 1Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: 10.0.1.61Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Virtual IP = 1Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: 10.0.1.63/24dev eth0 scope globalApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: ------< VRRP Scripts >------Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP Script = chk_haproxyApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Command = /usr/bin/killall-0 haproxyApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Interval = 3 secApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Timeout = 0 secApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Weight = 0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Rise = 1Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Fall = 1Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Insecure = noApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Status = INITApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: ------< NIC >------Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Name = eth0Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: index = 2Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: IPv4 address = 10.0.1.62Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: IPv6 address = ::Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: MAC = 00:50:56:9d:50:d7Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: is UPApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: is RUNNINGApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: MTU = 1500Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: HW Type = ETHERNETApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: Using LinkWatch kernel netlink reflector...Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP_Instance(VI_1) Entering BACKUP STATEApr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP sockpool: [ifindex(2), proto(112), unicast(1), fd(10,11)]96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP sockpool: [ifindex(2), proto(112), unicast(1), fd(10,11)]Apr 12 16:27:12 data-1-2 Keepalived_vrrp[6605]: VRRP_Script(chk_haproxy) succeededApr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: ------< Global definitions >------Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Router ID = Haproxy_2Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Smtp server = 127.0.0.1Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Smtp server port = 25Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Smtp HELO name = data-1-2Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Smtp server connection timeout = 3Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Email notification from = Haproxy_KeepAlived@ Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Email notification = 525031638@Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Default interface = eth0Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: LVS flush = falseApr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: VRRP IPv4 mcast group = 224.0.0.18Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: VRRP IPv6 mcast group = ff02::12Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Gratuitous ARP delay = 5Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Gratuitous ARP repeat = 5Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Gratuitous ARP refresh timer = 0Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Gratuitous ARP refresh repeat = 1Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Gratuitous ARP lower priority delay = 4294Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Gratuitous ARP lower priority repeat = -1Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Send advert after receive lower priority advert = true Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Send advert after receive higher priority advert = false Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Gratuitous ARP interval = 0Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Gratuitous NA interval = 0Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: VRRP default protocol version = 2Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Iptables input chain = INPUTApr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: VRRP check unicast_src = falseApr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: VRRP skip check advert addresses = falseApr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: VRRP strict mode = falseApr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: VRRP process priority = 0Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: VRRP don't swap = falseApr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Checker process priority = 0Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Checker don't swap = falseApr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Network namespace = (default)Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Script security disabledApr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Default script uid:gid 0:0Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: ------< SSL definitions >------Apr 12 16:27:13 data-1-2 Keepalived_healthcheckers[6604]: Using autogen SSL context5、配置单播和组播通信区别配置两个节点之间为单播⽅式，backup收到的数据包是下⾯形式1 2 3 4 5 6 7 8 9 10 11 12 13[root@data-1-2 keepalived]# tcpdump -vvv -i any host 10.0.1.61tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes13:11:21.084843 IP (tos 0xc0, ttl 255, id3, offset 0, flags [none], proto VRRP (112), length 40)10.0.1.61 > data-1-2: vrrp 10.0.1.61 > data-1-2: VRRPv2, Advertisement, vrid 80, prio 150, authtype simple, intvl 5s, length 20, addrs: 10.0.1.63 auth "ha_keep^@" 13:11:26.085600 IP (tos 0xc0, ttl 255, id4, offset 0, flags [none], proto VRRP (112), length 40)10.0.1.61 > data-1-2: vrrp 10.0.1.61 > data-1-2: VRRPv2, Advertisement, vrid 80, prio 150, authtype simple, intvl 5s, length 20, addrs: 10.0.1.63 auth "ha_keep^@" 13:11:31.086772 IP (tos 0xc0, ttl 255, id5, offset 0, flags [none], proto VRRP (112), length 40)10.0.1.61 > data-1-2: vrrp 10.0.1.61 > data-1-2: VRRPv2, Advertisement, vrid 80, prio 150, authtype simple, intvl 5s, length 20, addrs: 10.0.1.63 auth "ha_keep^@" ^C3 packets captured3 packets received by filter0 packets dropped by kernel[root@data-1-2 keepalived]#配置两个节点为组播，backup机器收到的数据包是下⾯形式可以看到是1 2 3 4 5 6 7 8 9 10 11 12 13[root@data-1-2 keepalived]# tcpdump -vvv -i any host 10.0.1.61tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes13:08:15.571761 IP (tos 0xc0, ttl 255, id1455, offset 0, flags [none], proto VRRP (112), length 40)10.0.1.61 > : vrrp 10.0.1.61 > : VRRPv2, Advertisement, vrid 80, prio 150, authtype simple, intvl 5s, length 20, addrs: 10.0.1.63 auth "ha_keep^@"13:08:20.572496 IP (tos 0xc0, ttl 255, id1456, offset 0, flags [none], proto VRRP (112), length 40)10.0.1.61 > : vrrp 10.0.1.61 > : VRRPv2, Advertisement, vrid 80, prio 150, authtype simple, intvl 5s, length 20, addrs: 10.0.1.63 auth "ha_keep^@"13:08:25.573351 IP (tos 0xc0, ttl 255, id1457, offset 0, flags [none], proto VRRP (112), length 40)10.0.1.61 > : vrrp 10.0.1.61 > : VRRPv2, Advertisement, vrid 80, prio 150, authtype simple, intvl 5s, length 20, addrs: 10.0.1.63 auth "ha_keep^@"^C3 packets captured3 packets received by filter0 packets dropped by kernel[root@data-1-2 keepalived]#6、查看Keepalived编译参数⼤部分⽤不到123456789 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46[root@data-1-1 tools]# tar xfz keepalived-1.3.5.tar.gz[root@data-1-1 tools]# cd keepalived-1.3.5[root@data-1-1 keepalived-1.3.5]# ./configure --help`configure' configures Keepalived 1.3.5 to adapt to many kinds of systems. Usage: ./configure[OPTION]... [VAR=VALUE]...To assign environment variables (e.g., CC, CFLAGS...), specify them as VAR=VALUE. See below for descriptions of some of the useful variables. Defaults for the options are specified in brackets.Configuration:-h, --help display this help and exit--help=short display options specific to this package--help=recursive display the short help of all the included packages -V, --version display version information and exit-q, --quiet, --silent do not print `checking ...' messages--cache-file=FILE cache test results in FILE [disabled]-C, --config-cache alias for`--cache-file=config.cache'-n, --no-create do not create output files--srcdir=DIR find the sources in DIR [configure dir or `..'] Installation directories:--prefix=PREFIX install architecture-independent files in PREFIX[/usr/local]--exec-prefix=EPREFIX install architecture-dependent files in EPREFIX [PREFIX]By default, `make install' will install all the files in`/usr/local/bin', `/usr/local/lib'etc. You can specifyan installation prefix other than `/usr/local' using `--prefix',for instance `--prefix=$HOME'.For better control, use the options below.Fine tuning of the installation directories:--bindir=DIR user executables [EPREFIX/bin]--sbindir=DIR system admin executables [EPREFIX/sbin]--libexecdir=DIR program executables [EPREFIX/libexec]--sysconfdir=DIR read-only single-machine data [PREFIX/etc]47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 --sharedstatedir=DIR modifiable architecture-independent data [PREFIX/com]--localstatedir=DIR modifiable single-machine data [PREFIX/var]--runstatedir=DIR modifiable per-process data [LOCALSTATEDIR/run]--libdir=DIR object code libraries [EPREFIX/lib]--includedir=DIR C header files [PREFIX/include]--oldincludedir=DIR C header files for non-gcc[/usr/include]--datarootdir=DIR read-only arch.-independent data root [PREFIX/share]--datadir=DIR read-only architecture-independent data [DATAROOTDIR]--infodir=DIR info documentation [DATAROOTDIR/info]--localedir=DIR locale-dependent data [DATAROOTDIR/locale]--mandir=DIR man documentation [DATAROOTDIR/man]--docdir=DIR documentation root [DATAROOTDIR/doc/keepalived]--htmldir=DIR html documentation [DOCDIR]--dvidir=DIR dvi documentation [DOCDIR]--pdfdir=DIR pdf documentation [DOCDIR]--psdir=DIR ps documentation [DOCDIR]Program names:--program-prefix=PREFIX prepend PREFIX to installed program names--program-suffix=SUFFIX append SUFFIX to installed program names--program-transform-name=PROGRAM run sed PROGRAM on installed program names Optional Features:--disable-option-checking ignore unrecognized --enable/--with options--disable-FEATURE do not include FEATURE (same as --enable-FEATURE=no)--enable-FEATURE[=ARG] include FEATURE [ARG=yes]--enable-silent-rules less verbose build output (undo: "make V=1")--disable-silent-rules verbose build output (undo: "make V=0")--disable-lvs-syncd do not use LVS synchronization daemon--disable-lvs do not use the LVS framework--disable-lvs-64bit-statsdo not use the LVS 64-bit stats--disable-vrrp do not use the VRRP framework--disable-fwmark compile without SO_MARK support--enable-snmp compile with SNMP support--enable-snmp-vrrp compile with SNMP vrrp support--enable-snmp-keepalivedobsolete - use --enable-snmp-vrrp--enable-snmp-checker compile with SNMP checker support--enable-snmp-rfc compile with SNMP RFC2787 (VRRPv2) and SNMP RFC6527(VRRPv3) support--enable-snmp-rfcv2 compile with SNMP RFC2787 (VRRPv2) support--enable-snmp-rfcv3 compile with SNMP RFC6257 (VRRPv3) support--disable-snmp-reply-v3-for-v2disable RFC6257 responses for VRRPv2 instances--enable-dbus compile with dbus support--enable-dbus-create-instancecompile with dbus support for creating instances--enable-sha1 compile with SHA1 support--disable-vrrp-auth compile without VRRP authentication--disable-routes compile without ip rules/routes--enable-dynamic-linkingcompile with/without dynamically linkedlibiptc/libipset--enable-libiptc-dynamiccompile with libiptc dynamically linked--disable-libipset-dynamiccompile with libipset statically linked--enable-libxtables-dynamiccompile with libxtables dynamically linked--enable-libnl-dynamic compile with libnl dynamically linked--disable-libiptc compile without libiptc--disable-libipset compile without libipset--disable-libnl compile without libnl--enable-mem-check compile with memory alloc checking--enable-mem-check-log compile with memory alloc checking wriging to syslog--enable-debug compile with debugging flags--enable-stacktrace compile with stacktrace support--enable-profile compile with profiling flags--enable-conversion-checkscompile with conversion warnings if sensible--enable-force-conversion-checkscompile with conversion warnings--enable-Werror compile with warnings being errors--enable-dependency-trackingdo not reject slow dependency extractors--disable-dependency-trackingspeeds up one-time build115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150Optional Packages:--with-PACKAGE[=ARG] use PACKAGE [ARG=yes]--without-PACKAGE do not use PACKAGE (same as --with-PACKAGE=no) --with-kernel-dir=DIR path to linux kernel source directory--with-init=(upstart|systemd|SYSV|SUSE|openrc)specify init type--with-systemdsystemunitdir=DIRDirectory for systemd service filesSome influential environment variables:PKG_CONFIG path to pkg-config utilityPKG_CONFIG_PATHdirectories to add to pkg-config's search pathPKG_CONFIG_LIBDIRpath overriding pkg-config's built-in search pathCC C compiler commandCFLAGS C compiler flagsLDFLAGS linker flags, e.g. -L<lib dir> if you have libraries in anonstandard directory <lib dir>LIBS libraries to pass to the linker, e.g. -l<library>CPPFLAGS (Objective) C/C++ preprocessor flags, e.g. -I<include dir> ifyou have headers in a nonstandard directory <include dir>CPP C preprocessorUse these variables to override the choices made by `configure' or to helpit to find libraries and programs with nonstandard names/locations.Report bugs to <keepalived-devel@>.Keepalived home page: </>.[root@data-1-1 keepalived-1.3.5]#7、Keepalived修改⽇志⽂件输出路径keepalived默认输出的⽇志在/var/log/messages这⾥修改，让它输出到/var/log/keepalived.log编译安装的1.3.5版本看到启动脚本默认读取的是/application/keepalived-1.3.5/etc/sysconfig/keepalived这个⽂件但是别的⼀些默认读取的是/etc/sysconfig/keepalived都改了最下⾯添加⼀⾏-S指定⼀个syslog设备接收,0表⽰local0设备-D是详细⽇志-d是dump配置⽂件内容到⽇志中1 2sed-i s#'KEEPALIVED_OPTIONS="-D"'#'KEEPALIVED_OPTIONS="-D -d -S 0"'#g /etc/sysconfig/keepalived /bin/cp/application/keepalived/etc/sysconfig/keepalived/etc/sysconfig/配置完毕后需要在syslog.conf⽂件⾥添加⼀⾏，如下上⾯配置⽂件表⽰syslog让local0接收，local0接收后往后⾯的/var/log/keepalived.log⾥⾯接收.* 表⽰所有状态都打1 2 3 4 5cat>> /etc/rsyslog.conf << EOF#keepalivedlocal0.* /var/log/keepalived.log EOF67 8 9 10[root@data-1-1 keepalived]# tail -2 /etc/rsyslog.conf #keepalivedlocal0.* /var/log/keepalived.log[root@data-1-1 keepalived]#重启rsyslog服务1 2[root@data-1-1 keepalived]# systemctl restart rsyslog [root@data-1-1 keepalived]#8、安装⼀些⼯具安装tcpdump，它是个抓包⼯具，有时候会⽤到安装psmisc包，安装之后多了 fuser, killall,pstree等命令，Keepalived的配置⽂件中健康检查能⽤到它1 2yum install tcpdump -y yum install psmisc -y9、为同⼀个虚拟IP服务的实例，虚拟路由id必须⼀致同⼀集群的keepalived的主、备机的virtual_router_id 必须相同,取值0-255但是同⼀内⽹中不应有相同virtual_router_id的集群10、多实例的Keepalived配置⽂件参考这样两个机器都在⼯作，不⾄于类似单实例有资源浪费的情况机器1的Keepalived配置VI_1是master，VI_2是backup12345 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28! Configuration File for keepalivedglobal_defs {notification_email {12345@}notification_email_from Alexandre.Cassen@firewall.loc smtp_server 10.0.0.1smtp_connect_timeout 30router_id LVS_1}vrrp_instance VI_1 {state MASTERinterface eth0virtual_router_id 51priority 150advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {10.0.0.136/2410.0.0.137/2410.0.0.138/24}}29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44vrrp_instance VI_2 { state BACKUPinterface eth0virtual_router_id 52 priority 50advert_int 1authentication {auth_type PASS auth_pass 1111 }virtual_ipaddress { 10.0.0.140/24 10.0.0.141/24 }}机器2的Keepalived配置VI_1是backup，VI_2是master 12345 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44! Configuration File for keepalivedglobal_defs {notification_email {12345@}notification_email_from Alexandre.Cassen@firewall.loc smtp_server 10.0.0.1smtp_connect_timeout 30router_id LVS_2}vrrp_instance VI_1 {state BACKUPinterface eth0virtual_router_id 51priority 100advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {10.0.0.136/2410.0.0.137/2410.0.0.138/24}}vrrp_instance VI_2 {state MASTERinterface eth0virtual_router_id 52priority 150advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {10.0.0.140/2410.0.0.141/24}}11、编译Keepalived中出现如下warning不⽤理会系统出现警告信息“*** WARNING - this build will not support IPVS with IPv6. Please install libnl/libnl-3 dev libraries to support IPv6 with IPVS.”，具体⽇志如下1234 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35Keepalived configuration------------------------Keepalived version : 1.3.5Compiler : gccPreprocessor flags :Compiler flags : -Wall -Wunused -Wstrict-prototypes -Wextra -g -O2Linker flags :Extra Lib : -lcrypto -lsslUse IPVS Framework : YesIPVS use libnl : NoIPVS syncd attributes : NoIPVS 64 bit stats : Nofwmark socket support : YesUse VRRP Framework : YesUse VRRP VMAC : YesUse VRRP authentication : YesWith ip rules/routes: YesSNMP vrrp support : NoSNMP checker support : NoSNMP RFCv2 support : NoSNMP RFCv3 support : NoDBUS support : NoSHA1 support : NoUse Debug flags : NoStacktrace support : NoMemory alloc check : Nolibnl version : NoneUse IPv4 devconf : NoUse libiptc : NoUse libipset : Noinit type: upstartBuild genhash : YesBuild documentation : No*** WARNING - this build will not support IPVS with IPv6. Please install libnl/libnl-3dev libraries to support IPv6 with IPVS.很多⼈通过安装下⾯依赖解决它，我觉得没必要，因为压根⽤不到ipv6的东西解决⽅案⼀：（在线安装）执⾏yum命令yum -y install libnl libnl-devel解决上述警告问题执⾏yum命令yum install -y libnfnetlink-devel解决上述错误问题12、阿⾥云下载镜像得路径注意下，是isos。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
负载均衡-HAProxy与Nginx
另一种更重要的衡量尺度是它可以携带的同时连接。这是需要进行大量的远距离连接保持的
大型站点的关键。我们的HAProxy上最多有250,000的同时连接，远远超出了Nginx或任何
其他的前端软件系统。
HAProxy的配置系统是非常强大的，可以配置很多的前端监听“服务器”，和后端的服务器池，
所有的前后端都可以使用各种规则来混合匹配。这是有着许多IP/端口/主机监听组合的大型
网站，在代码变更、迁移和升级的时候，在后端服务器之间灵活移动负载的方法。
HAProxy也可以像Nginx一样重写网址。虽然它没那么强大，但也包括了多种有用的重定
向，已经足够满足多数用途，从而避免在每个后端上一一进行那些有点烦人的设置。
HAProxy后端的监控和控制也是非常强大的，可以进行各种各样的复杂配置，怎么样来监
控什么项，如何确定某个具体后端的可用性，如何快速加大负载，等等。它甚至可以为所
有服务器都掉线的主池配置备用服务器池，这在有故障切换和维护需求的大型系统上是非常
有用的。HAProxy还可以通过套接字来实现池的动态变化，删除服务器，等等（尽管我们
不得不编写一些工具来使它更易于使用）。
所有这些当中，最棒的部分是HAProxy自己的监控，它通过HTTP提供了一个非常有用的
GUI界面（也可以通过socket调用），来查询和控制负载均衡系统。每个前端和后端的池，
以及每台服务器都有约15个不同的数据值和状态，包括请求率、连接数、错误的不同类型、
当前状态的时间，最大的连接数和连接率，等等。
HAProxy还可以实现四层负载均衡的功能，这对于分散MySQL从库的读操作最有用，但也
可以工作在任何的TCP/IP连接上，包括XMPP、node.js、游戏，或其他基于套接字的系统。
最后，HAProxy具有非常强大的日志功能，无论是格式、信息级别和配置上，都可以进行
完全地自定义配置。其中，详细状态是最有用的，它可以告诉你每个连接中具体的信息细节，
这在故障排除中是非常有用的。
那么，HAProxy有什么弱点吗？有，包括两样：SSL和多核的支持。
HAproxy不支持SSL。所以如果你需要处理加密的请求，那么就需要一个额外的前端来处
理它；我们常常为此使用Nginx。这意味着一个典型的负载均衡服务器往往由Nginx来监听
443端口，然后把解密后的数据发往HAProxy上的80或者81端口再执行真正的负载均衡。这
有点复杂，但是很好用，可扩展性性也很强。
此外，HAProxy和Nginx一样，是个单线程事件驱动系统，这让它速度飞快，并且容易扩
展。但同时也限制了它最终只能在一个内核上扩展。虽然HAProxy也支持多核系统，可以
得到2倍、3倍、4倍，甚至更高的性能，但是扩展性较差，而且监控依然是基于单个进程的，
这就使得事情变得复杂了。不过，这个问题很少遇到，因为它只有在非常高的性能级别才需
要考虑，譬如每秒钟有数以万计的请求进来，同时存在数十万的连接。
不过，即使有这些问题，HAProxy依然是压倒性的最佳负载均衡软件，几乎所有的新系统
上都应该采用它来做负载均衡。
本文由SteveMushero,联合创始人兼首席执行官发表于2012年8月17日
云络网络科技（上海）有限公司持有最终解释权