一、配置文件

vim /etc/keepalived/keepalived.conf
    GLOBAL    CONFIGURATION            --- 全局配置部分
    VRRPD     CONFIGURATION            --- VRRP协议配置部分
    LVS     CONFIGURATION            --- LVS服务管理配置部分
    [root@lb01 ~]# cat /etc/keepalived/keepalived.conf 
    ! Configuration File for keepalived
   
    global_defs {                      --- 全局配置部分
       notification_email {            --- 设置发送邮件信息的收件人
         acassen@firewall.loc
         failover@firewall.loc
         sysadmin@firewall.loc
       }
       notification_email_from oldboy@163.com   --- 设置连接的邮件服务器信息
       smtp_server 163.smtp.xxx_
       smtp_connect_timeout 30 
       router_id LVS_DEVEL           --- 高可用集群主机身份标识(集群中主机身份标识名称不能重复)
    }
   
    vrrp_instance oldboy {           --- Vrrp协议家族 oldboy
        state MASTER                 --- 标识所在家族中的身份 (MASTER/BACKUP)
        interface eth0               --- 指定虚拟IP地址出现在什么网卡上
        virtual_router_id 51         --- 标识家族身份信息 多台高可用服务配置要一致 
        priority 100                 --- 设定优先级 优先级越高,就越有可能成为主
        advert_int 1                 --- 定义组播包发送的间隔时间(秒)  主和备配置一样  1
        authentication {             --- 实现通讯需要有认证过程
            auth_type PASS
            auth_pass 1111
        }
        virtual_ipaddress {          --- 配置虚拟IP地址信息
            192.168.200.16
            192.168.200.17
            192.168.200.18
        }
    }

二、环境准备

1、服务器规划

角色	IP 地址	主机名	虚拟 IP (VIP)	优先级
Master	192.168.1.101	node1	192.168.1.100	100
Backup	192.168.1.102	node2	192.168.1.100	90

2、网络要求

主备节点需在同一局域网（二层互通）。

确保防火墙允许 VRRP 协议报文（IP 协议号 112，组播地址 224.0.0.18）。

若为云环境（如 AWS、阿里云），需确认支持组播或配置单播模式。

三、安装 Keepalived

1、在 Master 和 Backup 节点安装

# CentOS/RedHat
yum install keepalived -y

# Ubuntu/Debian
apt-get install keepalived -y

2、启动服务并设置开机自启

systemctl start keepalived
systemctl enable keepalived

3、配置 Keepalived

1、主节点（Master）配置

配置文件路径：/etc/keepalived/keepalived.conf

global_defs {
    router_id NODE_MASTER  # 唯一标识，建议按节点角色命名
}

vrrp_instance VI_1 {
    state MASTER           # 初始状态为 MASTER
    interface eth0         # 绑定网卡名称（需根据实际修改）
    virtual_router_id 51   # 虚拟路由 ID，同一组需相同（1-255）
    priority 100           # 优先级，Master 需高于 Backup
    advert_int 1           # 心跳间隔（秒）

    authentication {       # 认证配置（主备需一致）
        auth_type PASS
        auth_pass 12345678 # 密码建议复杂化
    }

    virtual_ipaddress {    # 虚拟 IP（VIP）
        192.168.1.100/24 dev eth0
    }

    # 可选：触发切换的脚本（如检测服务状态）
    track_script {
        chk_nginx          # 引用健康检查脚本
    }
}

# 可选：定义健康检查脚本（示例：检查 Nginx 是否存活）
vrrp_script chk_nginx {
    script "/usr/bin/killall -0 nginx"  # 检查 Nginx 进程是否存在
    interval 2                          # 检查间隔（秒）
    weight -20                          # 检测失败时优先级降低值
    fall 2                              # 连续失败 2 次判定为故障
    rise 1                              # 成功 1 次即恢复
}

2、备节点（Backup）配置

配置文件路径：/etc/keepalived/keepalived.conf

global_defs {
    router_id NODE_BACKUP
}

vrrp_instance VI_1 {
    state BACKUP           # 初始状态为 BACKUP
    interface eth0
    virtual_router_id 51   # 必须与 Master 一致
    priority 90            # 优先级低于 Master
    advert_int 1

    authentication {
        auth_type PASS
        auth_pass 12345678
    }

    virtual_ipaddress {
        192.168.1.100/24 dev eth0
    }

    track_script {
        chk_nginx
    }
}

# 健康检查脚本需与 Master 一致
vrrp_script chk_nginx {
    script "/usr/bin/killall -0 nginx"
    interval 2
    weight -20
    fall 2
    rise 1
}

四、关键配置说明

virtual_router_id：同一 VRRP 组内所有节点必须相同，不同组需不同。

priority：优先级决定选举结果，范围 1-254，默认 100。

advert_int：心跳间隔建议设为 1 秒，超时时间为 3 × advert_int + skew_time。

track_script：用于扩展健康检查（如检测应用服务状态），故障时触发优先级降低。

五、启动与验证

1、启动服务

systemctl restart keepalived

2、检查 VIP 绑定

在 Master 节点执行：

ip addr show eth0 | grep 192.168.1.100
# 应输出：inet 192.168.1.100/24 scope global secondary eth0

3、查看 Keepalived 状态

journalctl -u keepalived -f  # 查看实时日志
# 正常日志示例：VRRP_Instance(VI_1) Transition to MASTER STATE

4、模拟故障切换

1、手动停止 Master 的 Keepalived：

systemctl stop keepalived

2、验证 Backup 是否接管 VIP：

# 在 Backup 节点执行：
ip addr show eth0 | grep 192.168.1.100

六、高级配置

1、多实例负载均衡

为不同服务配置多个 VRRP 实例：

vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 52
    priority 100
    virtual_ipaddress {
        192.168.1.200/24 dev eth0
    }
    # 其他配置...
}

2、结合 Nginx/Haproxy 实现七层负载均衡

在 Keepalived 节点部署 Nginx/Haproxy，绑定 VIP。

通过 Keepalived 监控 Nginx/Haproxy 进程，实现服务级高可用。

7、常见问题处理

1、脑裂（Split-Brain）

现象：主备节点同时持有 VIP。

解决：

检查防火墙是否允许 VRRP 报文。

配置 nopreempt 关闭抢占模式。

使用单播替代组播。

2、 VIP 无法绑定

原因：网卡未正确配置或 IP 冲突

解决

检查 interface 配置与实际网卡名称是否一致。
使用 arping 检测 VIP 是否被占用：
arping -I eth0 192.168.1.100