部署LVS+Keepalived高可用时，因业务需求一共要配置254个VIP，每个VIP有9台真实server，每台真实server还要配置些参数。如果手动写，要累死去了。所以编写了如下生成配置脚本。这个脚本生成的文件，在另一台高可用LVS上使用时，需要交换两个实例中的state与priority参数，成互为主从状态。

转自 ：https://blog.51cto.com/yangrong/1579345

脚本一、自动生成keepalived.conf文件 

  • #!/bin/sh

  • #author:  by yangrong 2014-11-09

  • #function: auto buildkeepalived.conf

  •  

  • #这里定义IP断前缀，定义VIP与RIP范围

  • virtual_ip_1=`seq 13 130`

  • virtual_ip_2=`seq 131 253`

  • real_ip=`seq 4 12`

  • ip_pre="14.17.64."

  • filename="keepalived.conf"

  •  

  • #此处生成实例1配置

  • echo "! ConfigurationFile for keepalived

  • vrrp_instance VI_1 {                           #定义一个实例

  •     state MASTER                               #指定Keepalived的角色，MASTER表示此主机是主服务器 BACKUP表示此主机是备用服务器，所以设置priority时要注意MASTER比SLAVE高。

  •     interface p1p1                             #指定监测网络的接口，当LVS接管时，将会把IP地址添加到该网卡上。

  •     virtual_router_id 51                       #虚拟路由标识，同一个vrrp实例使用唯一的标识，同一个vrrp_instance下，MASTER和BACKUP必须一致。

  •     priority 120                               #指定这个实例优先级

  •     advert_int 2                               #心跳报文发送间隔    

  •     notify_master /scripts/add_ip_13_130.sh    #这里是调用添加VIP的脚本，因为keepalived只能配置20个VIP。

  •     notify_backup /scripts/del_ip_13_130.sh    #这里是调用删除VIP的脚本。

  •     authentication {

  •         auth_type PASS                         #设置验证类型，主要有PASS和AH两种

  •         auth_pass 1111                         #设置验证密码，同一个vrrp_instance下，MASTER和BACKUP的密码必须一致才能正常通信

  •     }

  •     virtual_ipaddress {                        #设置虚拟IP地址，可以设置多个虚拟IP地址，每行一个 

  • "  >> $filename

  •  

  • for vip_1 in $virtual_ip_1                     #这个循环输入的是实例1的VIP

  • do

  •     echo "      ${ip_pre}${vip_1}/24">>$filename     

  • done

  •  

  • echo "

  •     }

  • }

  •  

  • #此处生成实例2配置

  • vrrp_instance VI_2 {

  •     state BACKUP

  •     interface p1p1

  •     virtual_router_id 52

  •     priority 80

  •     advert_int 2

  •     notify_master /scripts/add_ip_131_253.sh   #调用添加VIP的脚本

  •     notify_backup /scripts/del_ip_131_253.sh   #调用删除VIP的脚本

  •     authentication {

  •         auth_type PASS

  •         auth_pass 1111

  •     }

  •     virtual_ipaddress {

  • "  >> $filename

  •  

  • for vip_2 in $virtual_ip_2                     #这个循环是生成实例2的VIP

  •      do

  •          echo "       ${ip_pre}${vip_2}/24">>$filename

  •      done

  •  

  • echo "

  •     }

  • }

  • " >>$filename

  •  

  •  

  •  

  • for vip_1 in $virtual_ip_1                    #这个循环输入的是实例1的VIP，共130个VIP

  • do

  •  echo "# VIP and real IP start----------------------

  • virtual_server${ip_pre}$vip_1 0 {             #设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开 

  •     delay_loop 6                              #设置运行情况检查时间，单位是秒

  •     lb_algo wrr                               #设置负载调试算法，这里设置为wrr即加权论询算法

  •     lb_kind DR                                #设置LVS实现负载均衡的机制，有NAT，TUN和DR三个模式可选

  •     nat_mask 255.255.255.0

  •     persistence_timeout 50                    #设置会话保持时间，单位是秒

  •     protocol TCP                              #指定转发协议类型，有TCP和UDP两种

  •     " >> $filename

  •  

  •      for rip in $real_ip                      #这个循环是输入RIP配置，一共9个RIP配置信息

  •      do

  •      echo "  real_server${ip_pre}$rip 0 {     #配置服务节点1，需要指定real server的真实IP地址和端口

  •          weight 1                             #配置服务节点的权值，

  •          TCP_CHECK {

  •          connect_timeout 3                    #表示3秒无响应超时

  •          nb_get_retry 3                       #表示重试次数

  •          delay_before_retry 3                 #表示重试间隔

  •          connect_port 80        

  •          } 

  •          }

  •      " >>$filename

  •      done

  • echo "}" >>$filename   

  • done 

  •  

  •  

  • for vip_2 in $virtual_ip_2                     #这里循环输入的是实例2的VIP，共124个VIP。

  • do

  •  echo "# VIP and real IP start----------------------

  • virtual_server${ip_pre}$vip_2 0 {             #设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开 

  •     delay_loop 6                               #设置运行情况检查时间，单位是秒

  •     lb_algo wrr                                #设置负载调试算法，这里设置为wrr即加权论询算法

  •     lb_kind DR                                 #设置LVS实现负载均衡的机制，有NAT，TUN和DR三个模式可选

  •     persistence_timeout 50                     #设置会话保持时间，单位是秒

  •     protocol TCP                               #指定转发协议类型，有TCP和UDP两种

  •     " >> $filename

  •  

  •         for rip in $real_ip                    #这里循环的是RIP配置，共9个RIP配置。

  •         do

  •         echo "  real_server ${ip_pre}$rip 0 {  #配置服务节点1，需要指定real server的真实IP地址和端口

  •                 weight 1                       #配置服务节点的权值，

  •                 TCP_CHECK {

  •                 connect_timeout 3              #表示3秒无响应超时

  •                 nb_get_retry 3                 #表示重试次数

  •                 delay_before_retry 3           #表示重试间隔

  •                 connect_port 80         

  •                 } 

  •                 }

  •         " >>$filename

  •         done

  • echo "}">>$filename

  • done
 

脚本二、添加删除VIP

在上述配置文件中，调用了添加VIP的脚本，内容如下：

  • # cat add_ip_1_130.sh 

  • #!/bin/sh

  • virtual_ip=`seq 1 127`

  • ip_pre="14.17.64."

  • for ip in ${virtual_ip}

  • do

  •    ip addr add local ${ip_pre}${ip}/32 dev bond0   #添加VIP，我这是添加在bond0上

  • done
#删除VIP的脚本，把上面循环中的添加VIP的命令改为后面这句删除的命令即可：  ip  addr del ${ip_pre}${ip}/32 dev bond0

 

脚本三、使用nc命令对所以VIP连通性测试

所有VIP都配置上了后，得对所有VIP进行访问测试，检查80端口是否能正常访问。事实上我使用脚本自动测试时，发现有一个IP在电信网段被封禁了，所以测试是必须的不然影响业务就麻烦了。

  • [root@yang scripts]# catport_open_check.sh 

  • #!/bin/sh

  • #by yangrong 

  • ip_pre="14.17.64"

  • ip_num=`seq 13 253`

  • port=80

  •  

  • for num in $ip_num

  • do

  •     result=`nc -z -w 5 ${ip_pre}${num}  $port|grep succee|wc -l`

  •     echo "${ip_pre}${num}   $result " >>/tmp/port.txt    #如果返回结果是1，则打开，返回结果是0，则关闭。

  •     

  • done
 
 

---------------------------------------

以上原文，部分勘误需要改进

  • # 实例1配置

  • vrrp_instance VI_1 {                           #定义一个实例

  •   state MASTER                               #指定Keepalived的角色，MASTER表示此主机是主服务器 BACKUP表示此主机是备用服务器，所以设置priority时要注意MASTER比SLAVE高。

  •   interface team0                             #指定监测网络的接口，当LVS接管时，将会把IP地址添加到该网卡上。

  •   virtual_router_id 51                       #虚拟路由标识，同一个vrrp实例使用唯一的标识，同一个vrrp_instance下，MASTER和BACKUP必须一致。

  •   priority 120                               #指定这个实例优先级

  •   advert_int 1                               #心跳报文发送间隔    

  •   notify_master /scripts/add_ip_13_130.sh    #这里是调用添加VIP的脚本，因为keepalived只能配置20个VIP。

  •   notify_backup /scripts/del_ip_13_130.sh    #这里是调用删除VIP的脚本。

  •   authentication {

  •     auth_type PASS                         #设置验证类型，主要有PASS和AH两种

  •     auth_pass bjca                         #设置验证密码，同一个vrrp_instance下，MASTER和BACKUP的密码必须一致才能正常通信

  •   }

  •   virtual_ipaddress {                        #设置虚拟IP地址，可以设置多个虚拟IP地址，每行一个 

  •     222.222.222.10/24

  •     222.222.222.11/24

  •   }

  • }

  • 

  • # 实例2配置

  • vrrp_instance VI_2 {

  •   state MASTER

  •   interface weave

  •   virtual_router_id 52

  •   priority 80

  •   advert_int 1

  •   notify_master /scripts/add_ip_131_253.sh   #调用添加VIP的脚本

  •   notify_backup /scripts/del_ip_131_253.sh   #调用删除VIP的脚本

  •   authentication {

  •     auth_type PASS

  •     auth_pass bjca

  •   }

  •   virtual_ipaddress {                        # interface同一个网口，配置多个虚拟IP

  •     222.222.222.20/24

  •     222.222.222.21/24

  •   }

  • }

  • 

  • #  实例1配置 VIP and real IP start----------------------

  • virtual_server222.222.222.10 0 {             #设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开 

  •   delay_loop 6                              #设置运行情况检查时间，单位是秒

  •   lb_algo wrr                               #设置负载调试算法，这里设置为wrr即加权论询算法

  •   lb_kind TUN                                #设置LVS实现负载均衡的机制，有NAT，TUN和TUN三个模式可选

  •   nat_mask 255.255.255.0

  •   persistence_timeout 50                    #设置会话保持时间，单位是秒

  •   protocol TCP                              #指定转发协议类型，有TCP和UDP两种

  • 

  •   real_server222.222.222.30 0 {     #配置服务节点1，需要指定real server的真实IP地址和端口

  •     weight 1                             #配置服务节点的权值，

  •     TCP_CHECK {

  •       connect_timeout 3                    #表示3秒无响应超时

  •       nb_get_retry 3                       #表示重试次数

  •       delay_before_retry 3                 #表示重试间隔

  •       connect_port 80        

  •     } 

  •   }

  • 

  •   real_server222.222.222.31 0 {     #配置服务节点1，需要指定real server的真实IP地址和端口

  •     weight 1                             #配置服务节点的权值，

  •     TCP_CHECK {

  •       connect_timeout 3                    #表示3秒无响应超时

  •       nb_get_retry 3                       #表示重试次数

  •       delay_before_retry 3                 #表示重试间隔

  •       connect_port 80        

  •     } 

  •   }

  • }

  • 

  • #  实例2配置 VIP and real IP start----------------------

  • virtual_server222.222.222.11 0 {             #设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开 

  •   delay_loop 6                              #设置运行情况检查时间，单位是秒

  •   lb_algo wrr                               #设置负载调试算法，这里设置为wrr即加权论询算法

  •   lb_kind TUN                               #设置LVS实现负载均衡的机制，有NAT，TUN和DR三个模式可选

  •   nat_mask 255.255.255.0

  •   persistence_timeout 50                    #设置会话保持时间，单位是秒

  •   protocol TCP                              #指定转发协议类型，有TCP和UDP两种

  • 

  •   real_server222.222.222.30 0 {     #配置服务节点1，需要指定real server的真实IP地址和端口

  •     weight 1                             #配置服务节点的权值，

  •     TCP_CHECK {

  •       connect_timeout 3                    #表示3秒无响应超时

  •       nb_get_retry 3                       #表示重试次数

  •       delay_before_retry 3                 #表示重试间隔

  •       connect_port 80        

  •     } 

  •   }

  • 

  •   real_server222.222.222.31 0 {     #配置服务节点1，需要指定real server的真实IP地址和端口

  •     weight 1                             #配置服务节点的权值，

  •     TCP_CHECK {

  •       connect_timeout 3                    #表示3秒无响应超时

  •       nb_get_retry 3                       #表示重试次数

  •       delay_before_retry 3                 #表示重试间隔

  •       connect_port 80        

  •     } 

  •   }

  • }

  • 

  • # VIP and real IP start----------------------

  • virtual_server222.222.222.20 0 {             #设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开 

  •   delay_loop 6                               #设置运行情况检查时间，单位是秒

  •   lb_algo wrr                                #设置负载调试算法，这里设置为wrr即加权论询算法

  •   lb_kind TUN                                #设置LVS实现负载均衡的机制，有NAT，TUN和DR三个模式可选

  •   persistence_timeout 50                     #设置会话保持时间，单位是秒

  •   protocol TCP                               #指定转发协议类型，有TCP和UDP两种

  • 

  •   real_server 222.222.222.30 0 {  #配置服务节点1，需要指定real server的真实IP地址和端口

  •     weight 1                       #配置服务节点的权值，

  •     TCP_CHECK {

  •       connect_timeout 3              #表示3秒无响应超时

  •       nb_get_retry 3                 #表示重试次数

  •       delay_before_retry 3           #表示重试间隔

  •       connect_port 80         

  •     } 

  •   }

  • 

  •   real_server 222.222.222.31 0 {  #配置服务节点1，需要指定real server的真实IP地址和端口

  •     weight 1                       #配置服务节点的权值，

  •     TCP_CHECK {

  •       connect_timeout 3              #表示3秒无响应超时

  •       nb_get_retry 3                 #表示重试次数

  •       delay_before_retry 3           #表示重试间隔

  •       connect_port 80         

  •     } 

  •   }

  • }

  • 

  •   # VIP and real IP start----------------------

  •   virtual_server222.222.222.21 0 {             #设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开 

  •   delay_loop 6                               #设置运行情况检查时间，单位是秒

  •   lb_algo wrr                                #设置负载调试算法，这里设置为wrr即加权论询算法

  •   lb_kind TUN                                #设置LVS实现负载均衡的机制，有NAT，TUN和DR三个模式可选

  •   persistence_timeout 50                     #设置会话保持时间，单位是秒

  •   protocol TCP                               #指定转发协议类型，有TCP和UDP两种

  • 

  •   real_server 222.222.222.30 0 {  #配置服务节点1，需要指定real server的真实IP地址和端口

  •     weight 1                       #配置服务节点的权值，

  •     TCP_CHECK {

  •       connect_timeout 3              #表示3秒无响应超时

  •       nb_get_retry 3                 #表示重试次数

  •       delay_before_retry 3           #表示重试间隔

  •       connect_port 80         

  •     } 

  •   }

  • 

  •   real_server 222.222.222.31 0 {  #配置服务节点1，需要指定real server的真实IP地址和端口

  •     weight 1                       #配置服务节点的权值，

  •     TCP_CHECK {

  •       connect_timeout 3              #表示3秒无响应超时

  •       nb_get_retry 3                 #表示重试次数

  •       delay_before_retry 3           #表示重试间隔

  •       connect_port 80         

  •     } 

  •   }

  • }