Keepalived简介与工作原理Keepalived是一个基于VRRP协议(虚拟路由冗余协议) 实现的高可用解

发布时间:2026/9/14 20:16:00

Keepalived简介与工作原理Keepalived是一个基于VRRP协议(虚拟路由冗余协议) 实现的高可用解 正常工作主节点持有VIP并对外提供服务。它会周期性地向备份节点发送VRRP通告包组播地址为224.0.0.18宣告自己“健在”。故障发生当备份节点在指定时间内收不到主节点的VRRP通告包时它会认为主节点发生了故障。自动切换此时备份节点会根据优先级选举优先级最高的备份节点获胜接管VIP并将其绑定到自己的网络接口上从而无缝地接替主节点继续提供服务。这个过程对客户端来说是透明的从而实现了高可用。1.2 Keepalived的三大模块Keepalived主要由三个模块构成Core模块作为核心负责主进程的启动、维护及全局配置文件的加载和解析。Check模块负责健康检查支持对负载均衡器后端的真实服务器进行TCP检查、HTTP_GET检查等确保只有健康的服务器才接收流量。VRRP模块这是实现VRRP协议的功能模块负责处理主备节点间的通信和状态切换。回到顶部2. 安装Keepalived安装Keepalived主要有两种方式通过系统包管理器安装和通过源代码编译安装。前者简单快捷后者则能提供更新的版本和更灵活的定制选项。2.1 YUM安装快速上手在基于RHEL/CentOS的系统上可以使用yum命令直接安装yum install keepalived -y安装后可以使用systemctl命令来管理服务systemctl start keepalived.service # 启动 systemctl enable keepalived.service # 设置开机自启 systemctl status keepalived.service # 查看状态2.2 源码编译安装推荐用于生产源码安装可以获得最新版本并允许进行自定义配置。步骤1安装依赖包编译前需要安装必要的开发工具和库yum install -y gcc openssl-devel libnl3-devel libnfnetlink-devel net-snmp-devel curl make步骤2下载、编译与安装从官方下载源码包然后进行编译安装。使用--prefix参数可以指定安装目录便于管理。# 进入常用源码目录下载请替换为最新稳定版链接 cd /usr/local/src/ curl -O http://keepalived.org/software/keepalived-2.2.4.tar.gz # 或使用 wget https://www.keepalived.org/software/keepalived-2.2.4.tar.gz # 解压并进入目录 tar xvf keepalived-2.2.4.tar.gz cd keepalived-2.2.4 # 配置、编译并安装 ./configure --prefix/usr/local/keepalived make make install步骤3配置系统服务为了方便管理需要将Keepalived配置为系统服务。将启动脚本复制到系统目录cp /usr/local/src/keepalived-2.2.4/keepalived/keepalived.service /usr/lib/systemd/system/重新加载systemd配置systemctl daemon-reload回到顶部3. 配置Keepalived实现主备高可用下面以配置一个简单的主备高可用集群为例。假设我们有两台服务器主节点Master物理IP为192.168.10.11备节点Backup物理IP为192.168.10.12虚拟IPVIP192.168.10.1003.1 主节点Master配置编辑配置文件/etc/keepalived/keepalived.conf如果源码安装可能需要手动创建/etc/keepalived目录并将配置文件放置于此! Configuration File for keepalived global_defs { router_id LVS_MASTER_01 # 本节点标识建议唯一 } vrrp_instance VI_1 { state MASTER # 初始状态设为MASTER interface eth0 # 监听VRRP通告和绑定VIP的网卡名请根据实际情况修改 virtual_router_id 51 # 虚拟路由ID同一集群内主备节点必须相同0-255 priority 100 # 优先级1-254主节点应高于备节点 advert_int 1 # 通告间隔秒 unicast_src_ip 192.168.10.101 # 本机的真实IP地址 unicast_peer { 192.168.10.102 # 对端备节点的真实IP地址 } authentication { # 认证配置主备需一致 auth_type PASS # 认证类型 auth_pass 1111 # 认证密码 } virtual_ipaddress { 192.168.10.100/24 # 定义的虚拟IP(VIP)可多个 } }3.2 备节点Backup配置备节点的配置与主节点相似主要区别在于state和priority。! Configuration File for keepalived global_defs { router_id LVS_BACKUP_01 # 备节点标识 } vrrp_instance VI_1 { state BACKUP # 初始状态设为BACKUP interface eth0 virtual_router_id 51 # 必须与主节点相同 priority 90 # 优先级低于主节点 advert_int 1 unicast_src_ip 192.168.10.102 # 本机的真实IP地址 unicast_peer { 192.168.10.101 # 对端备节点的真实IP地址 } authentication { auth_type PASS auth_pass 1111 # 密码与主节点相同 } virtual_ipaddress { 192.168.10.100/24 } }3.3 启动服务并验证启动服务在主备节点上分别启动Keepalived。systemctl start keepalived检查虚拟IP在主节点上执行ip addr show eth0命令应该能看到VIP192.168.10.100已经绑定在eth0网卡上。2: eth0: BROADCAST,MULTICAST,UP,LOWER_UP mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 00:0c:29:xx:xx:xx brd ff:ff:ff:ff:ff:ff inet 192.168.10.11/24 brd 192.168.10.255 scope global noprefixroute eth0 valid_lft forever preferred_lft forever inet 192.168.10.100/24 scope global secondary eth0:0 valid_lft forever preferred_lft forever
延伸阅读

更多相关文章

2026/9/14 20:15:26

企业级AI Agent平台落地指南:架构、编排与治理实践

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/9/14 20:15:26

解决CKEditor粘贴Word图片丢失问题的完整方案

1. 问题背景与核心痛点在内容管理系统(CMS)或在线文档编辑场景中,从Word文档直接粘贴内容到富文本编辑器是个高频需求。CKEditor作为最流行的富文本编辑器之一,其默认粘贴行为会导致Word文档中的图片丢失——这是困扰许多开发者和…

2026/9/14 20:15:26

ITIL4发布计划:从技术交付到业务价值的实践指南

1. ITIL4发布计划的本质与行业现状在IT服务管理领域,ITIL4框架的发布计划模块正引发一场关于交付质量的深度讨论。根据AXELOS官方调研数据,采用标准化发布流程的企业,其变更成功率比行业平均水平高出47%。但令人震惊的是,超过90%的…

2026/9/14 20:15:26

无人机三维路径规划:RRT-Connect与B样条优化实践

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/9/14 20:15:26

异或加密原理与CTF实战破解技巧

1. 异或加密基础与CTF实战价值异或运算作为密码学中最基础的加密方式之一,在CTF竞赛中占据着特殊地位。这种看似简单的位运算之所以被称为"万能钥匙",是因为它同时具备以下几个特性:可逆性:A ⊕ B C,则 C ⊕…

2026/9/14 20:10:26

Mypyc 入门指南:将带类型注解的 Python 模块编译为 C 扩展

Mypyc 入门指南:将带类型注解的 Python 模块编译为 C 扩展 【免费下载链接】flipperzero-firmware Flipper Zero firmware source code 项目地址: https://gitcode.com/GitHub_Trending/fl/flipperzero-firmware 导读 本文基于 mypyc 官方文档 getting_star…

2026/9/14 2:17:50

拯救者Y7000黑屏故障排查与维修实战指南

1. 项目概述:一台黑屏的拯救者Y7000,到底卡在哪一步? 联想拯救者Y7000系列笔记本,从2018年第一代搭载i5-8300H开始,到后来的i7-9750H、i7-10750H、i5-11400H,再到2023年款的R7-7840HS,它始终是学…

2026/9/14 0:03:22

KCF目标跟踪算法与OTB工程实现:毕业设计实战解析

简介:这是一份基于KCF核相关滤波算法、融合尺度池与抗遮挡处理的目标检测跟踪MATLAB完整源码,主要面向计算机相关专业准备毕业设计、课程设计或期末大作业的学生,也适合需要项目实战练习的初学者。源码在OTB数据集上完成验证,能够…

2026/9/14 0:03:22

语音情感识别实战:Keras实现LSTM、CNN、SVM与MLP多模型对比

简介:面向语音情感识别入门与进阶开发者,这份基于Keras的项目源码完整实现了LSTM、CNN、SVM、MLP四种模型,兼容Python3.8与Keras/TensorFlow2环境。压缩包内含49个文件,大小约70.31MB,主体包括Python脚本、yaml/json配…

2026/9/14 11:59:31

USB Type-C PCB布局分区设计:电源、高速信号与PD协议全攻略

做硬件这行,Type-C接口算是典型的“看着简单,做起来全坑”的东西。光引脚就24个,高低速信号、电源、控制线全部塞在一个小小的连接器里,如果PCB布局不做规划,打样回来基本就是“插上没反应”、“高速掉线”、“静电一打…

2026/9/14 13:53:59

系统编程学习原型如何补齐稳定性边界

系统编程学习原型如何补齐稳定性边界预算有限时&#xff0c;我先优化明显多余的复制&#xff0c;而不是猜测性地换容器。用借用传递只读数据通常就能减少分配&#xff1a; fn parse(line: &str) -> Result<Item, Error> { /* ... */ }用基准确认热点确实在分配&am…

2026/9/14 11:22:57

雨花区哪家财务公司代理记账比较好?

在雨花区&#xff0c;企业处理财税事务常常面临诸多挑战&#xff0c;选择一家靠谱的财务公司至关重要。湖南巨勤财务管理咨询有限公司就是本地正规实体财税服务机构&#xff0c;深耕本地工商财税行业多年&#xff0c;熟悉当地工商局、税务局最新政策与申报流程。主营公司注册、…

还想了解更多?直接咨询顾问

免费诊断 + 免费方案 + 透明报价。

全国咨询热线400-8866-253
免费获取方案
咨询二维码