本文共 4173 字，大约阅读时间需要 13 分钟。
部署LVS+Keepalived高可用时，因业务需求一共要配置254个VIP，每个VIP有9台真实server，每台真实server还要配置些参数。如果手动写，要累死去了。所以编写了如下生成配置脚本。这个脚本生成的文件，在另一台高可用LVS上使用时，需要交换两个实例中的state与priority参数，成互为主从状态。
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 | #!/bin/sh #author: by yangrong 2014-11-09 #function: auto buildkeepalived.conf #这里定义IP断前缀，定义VIP与RIP范围 virtual_ip_1=` seq 13 130` virtual_ip_2=` seq 131 253` real_ip=` seq 4 12` ip_pre= "14.17.64." filename= "keepalived.conf" #此处生成实例1配置 echo "! ConfigurationFile for keepalived vrrp_instance VI_1 { #定义一个实例 state MASTER #指定Keepalived的角色，MASTER表示此主机是主服务器 BACKUP表示此主机是备用服务器，所以设置priority时要注意MASTER比SLAVE高。 interface p1p1 #指定监测网络的接口，当LVS接管时，将会把IP地址添加到该网卡上。 virtual_router_id 51 #虚拟路由标识，同一个vrrp实例使用唯一的标识，同一个vrrp_instance下，MASTER和BACKUP必须一致。 priority 120 #指定这个实例优先级 advert_int 2 #心跳报文发送间隔 notify_master /scripts/add_ip_13_130 .sh #这里是调用添加VIP的脚本，因为keepalived只能配置20个VIP。 notify_backup /scripts/del_ip_13_130 .sh #这里是调用删除VIP的脚本。 authentication { auth_type PASS #设置验证类型，主要有PASS和AH两种 auth_pass 1111 #设置验证密码，同一个vrrp_instance下，MASTER和BACKUP的密码必须一致才能正常通信 } virtual_ipaddress { #设置虚拟IP地址，可以设置多个虚拟IP地址，每行一个 " >> $filename for vip_1 in $virtual_ip_1 #这个循环输入的是实例1的VIP do echo " ${ip_pre}${vip_1}/24" >>$filename done echo " } } #此处生成实例2配置 vrrp_instance VI_2 { state BACKUP interface p1p1 virtual_router_id 52 priority 80 advert_int 2 notify_master /scripts/add_ip_131_253 .sh #调用添加VIP的脚本 notify_backup /scripts/del_ip_131_253 .sh #调用删除VIP的脚本 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { " >> $filename for vip_2 in $virtual_ip_2 #这个循环是生成实例2的VIP do echo " ${ip_pre}${vip_2}/24" >>$filename done echo " } } " >>$filename for vip_1 in $virtual_ip_1 #这个循环输入的是实例1的VIP，共130个VIP do echo " # VIP and real IP start---------------------- virtual_server${ip_pre}$vip_1 0 { #设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开 delay_loop 6 #设置运行情况检查时间，单位是秒 lb_algo wrr #设置负载调试算法，这里设置为wrr即加权论询算法 lb_kind DR #设置LVS实现负载均衡的机制，有NAT，TUN和DR三个模式可选 nat_mask 255.255.255.0 persistence_timeout 50 #设置会话保持时间，单位是秒 protocol TCP #指定转发协议类型，有TCP和UDP两种 " >> $filename for rip in $real_ip #这个循环是输入RIP配置，一共9个RIP配置信息 do echo " real_server${ip_pre}$rip 0 { #配置服务节点1，需要指定real server的真实IP地址和端口 weight 1 #配置服务节点的权值， TCP_CHECK { connect_timeout 3 #表示3秒无响应超时 nb_get_retry 3 #表示重试次数 delay_before_retry 3 #表示重试间隔 connect_port 80 } } " >>$filename done echo "}" >>$filename done for vip_2 in $virtual_ip_2 #这里循环输入的是实例2的VIP，共124个VIP。 do echo " # VIP and real IP start---------------------- virtual_server${ip_pre}$vip_2 0 { #设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开 delay_loop 6 #设置运行情况检查时间，单位是秒 lb_algo wrr #设置负载调试算法，这里设置为wrr即加权论询算法 lb_kind DR #设置LVS实现负载均衡的机制，有NAT，TUN和DR三个模式可选 persistence_timeout 50 #设置会话保持时间，单位是秒 protocol TCP #指定转发协议类型，有TCP和UDP两种 " >> $filename for rip in $real_ip #这里循环的是RIP配置，共9个RIP配置。 do echo " real_server ${ip_pre}$rip 0 { #配置服务节点1，需要指定real server的真实IP地址和端口 weight 1 #配置服务节点的权值， TCP_CHECK { connect_timeout 3 #表示3秒无响应超时 nb_get_retry 3 #表示重试次数 delay_before_retry 3 #表示重试间隔 connect_port 80 } } " >>$filename done echo "}" >>$filename done |
在上述配置文件中，调用了添加VIP的脚本，内容如下：
| 1 2 3 4 5 6 7 8 | # cat add_ip_1_130.sh #!/bin/sh virtual_ip=` seq 1 127` ip_pre= "14.17.64." for ip in ${virtual_ip} do ip addr add local ${ip_pre}${ip} /32 dev bond0 #添加VIP，我这是添加在bond0上 done |
#删除VIP的脚本，把上面循环中的添加VIP的命令改为后面这句删除的命令即可： ip addr del ${ip_pre}${ip}/32 dev bond0
所有VIP都配置上了后，得对所有VIP进行访问测试，检查80端口是否能正常访问。事实上我使用脚本自动测试时，发现有一个IP在电信网段被封禁了，所以测试是必须的不然影响业务就麻烦了。
| 1 2 3 4 5 6 7 8 9 10 11 12 13 | [root@yang scripts] # catport_open_check.sh #!/bin/sh #by yangrong ip_pre= "14.17.64" ip_num=` seq 13 253` port=80 for num in $ip_num do result=`nc -z -w 5 ${ip_pre}${num} $port| grep succee| wc -l` echo "${ip_pre}${num} $result " >> /tmp/port .txt #如果返回结果是1，则打开，返回结果是0，则关闭。 done |
本文转自杨云1028 51CTO博客，原文链接：http://blog.51cto.com/yangrong/1579345，如需转载请自行联系原作者