keepalived 配置非抢占模式nopreempt

rwx_hc

这段时间在弄热备方面东西，采用的是keepalived配置HA
先说下遇到的问题：
1、主、从设备同时有vip起来，感觉主从设备之间通讯有问题
2、当配置为非抢占时没有效果，优先级高的仍然会在重新起来后抢占master

网上搜索了一下，很多人也遇到设置不抢占没有效果问题。解决办法也似乎并不能凑效。
后来经过反复修改配置终于测试通过了。下面我将配置分享出来希望能帮到有同样问题的朋友：

主设备：/etc/keepalived/keepalived.conf

1. ! Configuration File for keepalived
   
2. 
   
3. global_defs {
   
4.         notification_email {
   
5.                 root@localhost.localdomain
   
6.         }
   
7.         notification_email_from ha@localhost.localdomain
   
8.         smtp_server 127.0.0.1
   
9.         smtp_connect_timeout 30
   
10.         router_id xyz
    
11. }
    
12. 
    
13. vrrp_sync_group xyz_vsg {
    
14.         group {
    
15.                 xyz_vi
    
16.         }
    
17. }
    
18. 
    
19. vrrp_instance xyz_vi {
    
20.         state BACKUP
    
21.         nopreempt
    
22.         smtp_alert
    
23.         notify_fault /usr/bin/xyz_notify_mail.sh fault
    
24.         notify_master /usr/bin/xyz_notify_mail.sh master
    
25.         notify_backup /usr/bin/xyz_notify_mail.sh backup
    
26. 
    
27.         interface eth0
    
28.         track_interface {
    
29.                 eth1
    
30.         }
    
31. 
    
32.         virtual_router_id 51
    
33.         priority 150
    
34.         advert_int 3
    
35.         authentication {
    
36.                 auth_type PASS
    
37.                 auth_pass xyz123456
    
38.         }
    
39. 
    
40.         virtual_ipaddress {
    
41.                 172.16.1.30/24 dev eth0 scope global
    
42.         }
    
43. }
    

复制代码

从设备配置：/etc/keepalived/keepalived.conf

1. ! Configuration File for keepalived
   
2. 
   
3. global_defs {
   
4.         notification_email {
   
5.                 root@localhost.localdomain
   
6.         }
   
7.         notification_email_from ha@localhost.localdomain
   
8.         smtp_server 127.0.0.1
   
9.         smtp_connect_timeout 30
   
10.         router_id xyz
    
11. }
    
12. 
    
13. vrrp_sync_group xyz_vsg {
    
14.         group {
    
15.                 xyz_vi
    
16.         }
    
17. }
    
18. 
    
19. vrrp_instance xyz_vi {
    
20.         state BACKUP
    
21.         smtp_alert
    
22.         notify_fault /usr/bin/xyz_notify_mail.sh fault
    
23.         notify_master /usr/bin/xyz_notify_mail.sh master
    
24.         notify_backup /usr/bin/xyz_notify_mail.sh backup
    
25. 
    
26.         interface eth0
    
27.         track_interface {
    
28.                 eth1
    
29.         }
    
30. 
    
31.         virtual_router_id 51
    
32.         priority 100
    
33.         advert_int 3
    
34.         authentication {
    
35.                 auth_type PASS
    
36.                 auth_pass xyz123456
    
37.         }
    
38. 
    
39.         virtual_ipaddress {
    
40.                 172.16.1.30/24 dev eth0 scope global
    
41.         }
    
42. }

复制代码

说明一下：
1、监控网卡，也可以和vip网卡相同
track_interface {
                eth0
        }
2、主、从配置中都不能有： mcast_src_ip ...
如果设置了一定会出现这样那样的问题。

3、主设备配置一定要加上：nopreempt，否则非抢占也不起作用。

4、防火墙问题
允许组播，两台设备上都需要执行
iptables -A INPUT -d 224.0.0.18 -j ACCEPT

或修改：vim /etc/sysconfig/iptables
适当位置添加行：
-A INPUT -d 224.0.0.18 -j ACCEPT

wjw870907

感谢楼主，最近我也头疼这个问题，不过我的配置没看出和你有什么区别
望指教
主：
vrrp_script chk_redis {
    script "/etc/keepalived/scripts/redis_check.sh"
    interval 2
    !fall 2
}

vrrp_sync_group redis {
        group {
                k_redis
        }
}

vrrp_instance k_redis {
    state BACKUP
    interface eth0
    virtual_router_id 73
    priority 100
    nopreempt
    smtp_alert
    notify_master /etc/keepalived/scripts/redis_master.sh
    notify_backup /etc/keepalived/scripts/redis_slave.sh
    notify_fault  /etc/keepalived/scripts/redis_fault.sh
    notify_stop   /etc/keepalived/scripts/redis_stop.sh
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
    10.0.20.105 dev eth0 scope global
    }
track_script {
        chk_redis
    }
}

备：
vrrp_script chk_redis {
    script "/etc/keepalived/scripts/redis_check.sh"
    interval 2
    !fall 2
}

vrrp_sync_group redis {
        group {
                k_redis
        }
}

vrrp_instance k_redis {
    state BACKUP
    interface eth0
    virtual_router_id 73
    priority 50
    smtp_alert
    notify_master /etc/keepalived/scripts/redis_master.sh
    notify_backup /etc/keepalived/scripts/redis_slave.sh
    notify_fault  /etc/keepalived/scripts/redis_fault.sh
    notify_stop   /etc/keepalived/scripts/redis_stop.sh
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
    10.0.20.105 dev eth0 scope global
    }
track_script {
        chk_redis
    }
}

防火墙也加了

wjw870907

LZ，增加了防火墙还是没用哦

rwx_hc

script "/etc/keepalived/scripts/redis_check.sh"
问题可能出在这个脚本上，
我的是用的网卡检查，因为需求不同
track_interface {
                eth1
        }
除此外确实基本上没啥差别

zmoon

我的理解很简单, 如果你没有心跳口，那么对外的网口一旦断开，双方都认为对方down了，自然就都active了，只要把vrrp的心跳口和业务口区分开就可以了。

  interface eth0    这行代表 vrrp (keepalived通讯的组播端口）接口 或者叫心跳口

track_interface {
                 eth1 (这行代表keepalived监控的业务端口)
         }