keepalived 以 VRRP 协议为实现基础,用 VRRP 协议来实现高可用性(HA)。VRRP(Virtual Router Redundancy Protocol) 协议是用于实现路由器冗余的协议,VRRP 协议将两台或多台路由器设备虚拟成一个设备,对外提供虚拟路由器 IP(一个或多个),而在路由器组内部,如果实际拥有这个对外 IP的路由器如果工作正常的话就是 MASTER,或者是通过算法选举产生,MASTER实现针对虚拟路由器 IP 的各种网络功能,如 ARP 请求、ICMP以及数据的转发等;其他设备不拥有该虚拟 IP,状态是 BACKUP,除了接收 MASTER 的 VRRP状态通告信息外,不执行对外的网络功能。当主机失效时 BACKUP 将接管原先MASTER 的网络功能。
需要防火墙配置
开启 VRRP:
firewall-cmd –direct –permanent –add-rule ipv4 filter INPUT 0 –in-interface ens2 –destination 224.0.0.18 –protocol vrrp -j ACCEPT
firewall-cmd –reload
注意:
ens2 是设备网卡