keepalived有三類配置區域(姑且就叫區域吧)，注意不是三種配置文件，是一個配置文件裏面三種不同類別的配置區域
全局配置(Global Configuration)
VRRPD配置
LVS配置
一，全局配置
全局配置又包括兩個子配置：
全局定義(global definition)
靜態路由配置(staticipaddress/routes)
1，全局定義(global definition)配置範例
1.global_defs
2.{
3.notification_email
4.{
6.}
8.smtp_server127.0.0.1
9.stmp_connect_timeout30
10.router_idnode1
11.}
複製代碼
全局配置解析
global_defs全局配置標識，表面這個區域{}是全局配置
1.notification_email
2.
3.{
4.
7.
8.}
複製代碼
表示keepalived在發生諸如切換操作時需要發送email通知，以及email發送給哪些郵件地址，郵件地址可以多個，每行一個
notification_email_from [email protected]
表示發送通知郵件時郵件源地址是誰
smtp_server 127.0.0.1
表示發送email時使用的smtp服務器地址，這裏可以用本地的sendmail來實現
smtp_connect_timeout 30
連接smtp連接超時時間
router_id node1
機器標識
2，靜態地址和路由配置範例
1.static_ipaddress
2.{
3.192.168.1.1/24brd + dev eth0 scope global
4.192.168.1.2/24brd + dev eth1 scope global
5.}
6.static_routes
7.{
8.src $SRC_IPto $DST_IP dev $SRC_DEVICE
9.src $SRC_IPto $DST_IP via $GW dev $SRC_DEVICE
10.}
複製代碼
這裏實際上和系統裏面命令配置IP地址和路由一樣例如：
192.168.1.1/24 brd + dev eth0 scope global 相當於: ip addr add 192.168.1.1/24 brd + dev eth0 scope global
就是給eth0配置IP地址
路由同理
一般這個區域不需要配置
這裏實際上就是給服務器配置真實的IP地址和路由的，在複雜的環境下可能需要配置，一般不會用這個來配置，我們可以直接用vi /etc/sysconfig/network-script/ifcfg-eth1來配置，切記這裏可不是VIP哦，不要搞混淆了，切記切記！
二，VRRPD配置
VRRPD配置包括三個類
VRRP同步組(synchroization group)
VRRP實例(VRRP Instance)VRRP腳本
1，VRRP同步組(synchroizationgroup)配置範例
1.vrrp_sync_groupVG_1 {
2.group {
3.http
4.mysql
5.}
6.notify_master/path/to/to_master.sh
7.notify_backup/path_to/to_backup.sh
8.notify_fault"/path/fault.sh VG_1"
9.notify/path/to/notify.sh
10.smtp_alert
11.}
複製代碼
其中：
1.group {
2.http
3.mysql
4.}
複製代碼
http和mysql是實例名和下面的實例名一致
1.notify_master/path/to/to_master.sh：表示當切換到master狀態時，要執行的腳本
2.
3.notify_backup/path_to/to_backup.sh：表示當切換到backup狀態時，要執行的腳本
4.
5.notify_fault"/path/fault.sh VG_1"
複製代碼
notify /path/to/notify.sh：
smtp alter表示切換時給global defs中定義的郵件地址發送右鍵通知
2，VRRP實例(instance)配置範例
1.vrrp_instancehttp {
2.state MASTER
3.interfaceeth0
4.dont_track_primary
5.track_interface{
6.eth0
7.eth1
8.}
9.mcast_src_ip<IPADDR>
10.garp_master_delay10
11.virtual_router_id51
12.priority 100
13.advert_int 1
14.authentication{
15.auth_typePASS
16.autp_pass1234
17.}
18.virtual_ipaddress{
19.#<IPADDR>/<MASK>brd <IPADDR> dev <STRING> scope <SCOPT> label <LABEL>
20.192.168.200.17/24dev eth1
21.192.168.200.18/24dev eth2 label eth2:1
22.}
23.virtual_routes{
24.# src<IPADDR> [to] <IPADDR>/<MASK> via|gw <IPADDR> dev<STRING> scope <SCOPE> tab
25.src192.168.100.1 to 192.168.109.0/24 via 192.168.200.254 dev eth1
26.192.168.110.0/24via 192.168.200.254 dev eth1
27.192.168.111.0/24dev eth2
28.192.168.112.0/24via 192.168.100.254
29.}
30.nopreempt
31.preemtp_delay300
32.debug
33.}
複製代碼
state：state指定instance(Initial)的初始狀態，就是說在配置好後，這臺服務器的初始狀態就是這裏指定的，但這裏指定的不算，還是得要通過競選通過優先級來確定，裏如果這裏設置爲master，但如若他的優先級不及另外一臺，那麼這臺在發送通告時，會發送自己的優先級，另外一臺發現優先級不如自己的高，那麼他會就回搶佔爲master
interface：實例綁定的網卡，因爲在配置虛擬IP的時候必須是在已有的網卡上添加的
dont track primary：忽略VRRP的interface錯誤
track interface：跟蹤接口，設置額外的監控，裏面任意一塊網卡出現問題，都會進入故障(FAULT)狀態，例如，用nginx做均衡器的時候，內網必須正常工作，如果內網出問題了，這個均衡器也就無法運作了，所以必須對內外網同時做健康檢查
mcast src ip：發送多播數據包時的源IP地址，這裏注意了，這裏實際上就是在那個地址上發送VRRP通告，這個非常重要，一定要選擇穩定的網卡端口來發送，這裏相當於heartbeat的心跳端口，如果沒有設置那麼就用默認的綁定的網卡的IP，也就是interface指定的IP地址
garp master delay：在切換到master狀態後，延遲進行免費的ARP(gratuitousARP)請求
virtual router id：這裏設置VRID，這裏非常重要，相同的VRID爲一個組，他將決定多播的MAC地址
priority 100：設置本節點的優先級，優先級高的爲master
advert int：檢查間隔，默認爲1秒
virtual ipaddress：這裏設置的就是VIP，也就是虛擬IP地址，他隨着state的變化而增加刪除，當state爲master的時候就添加，當state爲backup的時候刪除，這裏主要是有優先級來決定的，和state設置的值沒有多大關係，這裏可以設置多個IP地址
virtual routes：原理和virtual ipaddress一樣，只不過這裏是增加和刪除路由
lvs sync daemon interface：lvs syncd綁定的網卡
authentication：這裏設置認證
auth type：認證方式，可以是PASS或AH兩種認證方式
auth pass：認證密碼
nopreempt：設置不搶佔，這裏只能設置在state爲backup的節點上，而且這個節點的優先級必須別另外的高
preempt delay：搶佔延遲
debug：debug級別
notify master：和sync group這裏設置的含義一樣，可以單獨設置，例如不同的實例通知不同的管理人員，http實例發給網站管理員，mysql的就發郵件給DBA
3，VRRP腳本
1.vrrp_script check_running {
2.script"/usr/local/bin/check_running"
3.interval 10
4.weight 10
5.}
6.
7.vrrp_instancehttp {
8.state BACKUP
9.smtp_alert
10.interfaceeth0
11.virtual_router_id101
12.priority 90
13.advert_int 3
14.authentication{
15.auth_typePASS
16.auth_passwhatever
17.}
18.virtual_ipaddress{
19.1.1.1.1
20.}
21.track_script{
22.check_runningweight 20
23.}
24.}
複製代碼
首先在vrrp_script區域定義腳本名字和腳本執行的間隔和腳本執行的優先級變更
vrrp_script check_running {
script"/usr/local/bin/check_running"
interval 10 #腳本執行間隔
weight 10 #腳本結果導致的優先級變更：10表示優先級+10；-10則表示優先級-10
}
然後在實例(vrrp_instance)裏面引用，有點類似腳本里面的函數引用一樣：先定義，後引用函數名
track_script {
check_running weight 20
}
注意：VRRP腳本(vrrp_script)和VRRP實例(vrrp_instance)屬於同一個級別