一.安装keepalived
下载地址：https://www.keepalived.org/download.html
1.解压安装：
yum install libnfnetlink* openssl* kernel-devel -y
tar xf keepalived-1.3.2.tar.gz
cd keepalived-1.3.2
./configure --prefix=/usr/local/keepalived
make && make install
2.相关文件修改：
mkdir /etc/keepalived
/usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/
cp keepalived-1.3.2/keepalived/etc/sysconfig/keepalived /etc/sysconfig/keepalived
cp keepalived-1.3.2/keepalived/etc/init.d/keepalived /etc/init.d/
ln -s /usr/local/keepalived/sbin/keepalived /usr/sbin/
ln -s /usr/local/keepalived/sbin/keepalived /sbin/
3.修改keepalived主节点上的配置文件：
! Configuration File for keepalived
global_defs {
notification_email {
root@localhost #收件人,邮件告警，可以不设置
}
notification_email_from keepalived@localhost #发件人
smtp_server 127.0.0.1 #邮箱地址
smtp_connect_timeout 30 #连接超时时间
router_id LVS_DEVEL #此处注意router_id为负载均衡标识，在局域网内应该是唯一的，建议使用机器名
vrrp_skip_check_adv_addr #默认是不跳过检查。检查收到的VRRP通告中的所有地址可能会比较耗时，设置此命令的意思是，如果通告与接收的上一个通告来自相同的master路由器，则不执行检查(跳过检查)。
vrrp_strict #严格遵守VRRP协议。下列情况将会阻止启动Keepalived：1. 没有VIP地址。2. 单播邻居。3. 在VRRP版本2中有IPv6地址。
vrrp_garp_interval 0 #在一个接口发送的两个免费ARP之间的延迟。可以精确到毫秒级。默认是0
vrrp_gna_interval 0 ## 在一个网卡上每组gna消息之间的延迟时间，可以精确到毫秒级，默认为0
}
### keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。如果脚本执行结果非 0，并且 weight配置的值小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应的值。
vrrp_script chk_http_port { #chk_http_port自行定义的模块名
script "/opt/chk_http.sh" #脚本存放位置
interval 2 ### 检测时间间隔
weight -5 ## 如果条件成立，权重-5
fall 2 # 执行失败多少次才认为失败
rise 1 #执行成功多少次才认为是成功
}
vrrp_instance VI_1 { ### 定义虚拟路由， VI_1 为虚拟路由的标示符，自己定义名称
state MASTER #主节点为 MASTER， 对应的备份节点为 BACKUP
interface eno1 #绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同
mcast_src_ip 192.168.15.112 ## 本机 IP 地址
virtual_router_id 52 ## 虚拟路由的 ID 号， 两个节点设置必须一样
priority 102 ## 节点优先级，值范围 0-254， MASTER 要比 BACKUP 高
advert_int 1 ## 组播信息发送间隔,两个节点设置必须一样, 默认 1s
authentication { ### 设置验证信息，两个节点必须一致
auth_type PASS
auth_pass 1111
}
virtual_ipaddress { # 虚拟 IP 池, 两个节点设置必须一样
192.168.15.116/24 ## 虚拟 ip，可以定义多个
}
track_script { ## 将 track_script 块加入 instance 配置块
chk_http_port ## 执行 http监控的服务
}
}
4.脚本：
5.backup-keepalived配置文件（主要是差异性）：
6.验证测试
1）在主服务器15.112上新建一个网页，内容为 112
2、在备用服务器15.113上新建一个网页，内容为 113
3、启动主备服务器的http服务和Keepalived服务
/etc/init.d/keepalived start
4、通过浏览数，输入虚拟IP地址 192.168.15.116
页面显示为112
5、关闭主服务器的Keepalived服务，通过浏览器输入IP地址192.168.15.116
页面显示为113
6、再次启动主服务器的Keepalived服务，通过浏览器输入IP地址192.168.15.116
页面显示为112
7.如何判断脑裂？
分别在两台机查看当前服务器是否拥有虚拟IP，如果两台服务器都拥有，则说明发生了脑裂，证明目前双机通信出现问题，产生此问题的原有在于 两台服务器都探测不到组内其他服务器的状态（心跳请求无法正常响应），最后启来的keepalived私自判定另一台先启来的keepalived服务器挂起，则抢占虚拟IP，脑裂的出现是不被允许的。
造成脑裂的原因：通过查看VRRP通信原理发现VRRP基于报文实现的。master设置（advert_int 1 ）一定时间发送一个报文给backup。如果backup没有收到就自己成为master。可推出导致问题的原因是因为backup没有收到报文，所以自己成为了master。
VRRP控制报文只有一种：VRRP通告(advertisement)。它使用IP多播数据包进行封装，组地址为224.0.0.18，发布范围只限于同一局域网内。这保证了VRID在不同网络中可以重复使用。为了减少网络带宽消耗只有主控路由器才可以周期性的发送VRRP通告报文。备份路由器在连续三个通告间隔内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举。
解决脑裂的方法：
1）关闭防火墙
2）不关闭防火墙，添加防火墙规则：
-A INPUT -d 224.0.0.0/8 -i em1 -j ACCEPT
centos7解决脑裂：
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface ens192 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
firewall-cmd --direct --permanent --add-rule ipv4 filter OUTPUT 0 --out-interface ens192 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
重启防火墙：firewall-cmd --reload
