**本文属自我学习,不合适转载**
1. 准备工作
1.1 网络方面的准备工作
1.1.1 创建安全组
注意这里要添加 vrrp 协议支持,否则 keepalived 将无法正常工作。
1.1.2 创建网络
1.1.3 创建路由器,绑定EIP,并连接上面的网络
1.1.4 创建 VIP 的弹性网卡,设置安全组,绑定EIP
1.2 创建两个弹性云服务器,并绑定EIP
1.3 在虚机的网卡上设置允许的地址对
添加:(需要在两个虚机的网卡上添加允许的地址对,从而允许该网卡上使用 vip 的IP发出去的网络包能够被发出)
结果:
2. 安装 keepalived和httpd
(1).通过SSH登录 master,安装 keepalived,并做如下配置
安装 httpd,设置其监听端口为81。并在 /var/www/html/index.html 文件中写入 master.
需要设置 www 目录的访问权限 sudo chmod 755 html -R,否则会收到 403 错误。
将 httpd 和 keepalived 设置为自动启动:
- sudo chkconfig keepalived on
- sudo chkconfig httpd on
(2). 在 slave 上做类似的配置,priority 设置为 50.
(3). 在本地和虚机的EIP上测试 http 81 端口,能返回正确的字符串
(4). 能看到 VRRP 网络包
(5). 使用 ip a 命令能看到 master 上的 vip (注意使用 ifconfig 命令看不到)
(6). 能看到vrrp协议的网络包
(7). 能看到浏览器请求时的 vip 发出的网络包
3. 测试
(0)在浏览器上打开 120.132.124.82:81,刷新,查看其返回的字符串。根据字符串判断是哪个节点上返回的。
(1). master 和 salve 都运行的情况下,返回 master
(2). 将 master 关机,刷新,返回 slave
(3). 将 master 开机,刷新,返回 master
(4). 将 slave 关机,刷新,返回 master
此过程中,在 slave 上,运行 sudo tcpdump -n -i eth0 proto 112 命令,能看到 vrrp 主节点的变化过程:
//master 和 slave 都活着时,master 是主18:23:48.557128 IP 172.17.100.201 > 224.0.0.18: VRRPv2, Advertisement, vrid 1, prio 100, authtype simple, intvl 1s, length 20 18:23:49.460185 IP 172.17.100.201 > 224.0.0.18: VRRPv2, Advertisement, vrid 1, prio 0, authtype simple, intvl 1s, length 20 //master 关机,slave 升为主18:23:50.265691 IP 172.17.100.202 > 224.0.0.18: VRRPv2, Advertisement, vrid 1, prio 50, authtype simple, intvl 1s, length 20 18:23:51.266660 IP 172.17.100.202 > 224.0.0.18: VRRPv2, Advertisement, vrid 1, prio 50, authtype simple, intvl 1s, length 20 18:24:38.304008 IP 172.17.100.202 > 224.0.0.18: VRRPv2, Advertisement, vrid 1, prio 50, authtype simple, intvl 1s, length 20 //master 重启后,它变为主18:24:41.307612 IP 172.17.100.201 > 224.0.0.18: VRRPv2, Advertisement, vrid 1, prio 100, authtype simple, intvl 1s, length 20 18:24:41.307739 IP 172.17.100.202 > 224.0.0.18: VRRPv2, Advertisement, vrid 1, prio 50, authtype simple, intvl 1s, length 20 18:24:41.308134 IP 172.17.100.201 > 224.0.0.18: VRRPv2, Advertisement, vrid 1, prio 100, authtype simple, intvl 1s, length 20 18:24:42.309298 IP 172.17.100.201 > 224.0.0.18: VRRPv2, Advertisement, vrid 1, prio 100, authtype simple, intvl 1s, length 20
(5). 将安全组里面的 vrrp 协议删除,则 keepalived 出现脑裂,即两个都是 master。
(6). 将当前 MASTER 节点的虚拟网卡上的“允许的地址对”删除,则无法通过浏览器访问 vip:81. 这是因为,该虚机网卡发出的使用vip作为源地址的网络包都被阻止了。这是因为默认在所有虚拟网卡上开启了安全限制,只允许发出跟虚拟网卡自身ip和mac匹配的网络包。
(7). 将当前 SLAVE 节点的虚拟网卡上的“允许的地址对”删除,则不影响通过浏览器访问 vip:81,因为此时该网卡上没有vip;但是,vip 主备切换后,则无法再访问 vip 了。
参考链接: