[客戶端] → [VIP: 192.168.1.100]
            ↓（自動(dòng)切換）
    ┌──────────────┐  ┌──────────────┐
    │ 主節(jié)點(diǎn)（Master） │  │ 備節(jié)點(diǎn)（Backup） │
    │ IP: 192.168.1.11 │  │ IP: 192.168.1.12 │
    │ Keepalived + Nginx/HAProxy │  │ Keepalived + Nginx/HAProxy │
    └──────────────┘  └──────────────┘
            ↓（負(fù)載均衡）
    ┌──────────────┐  ┌──────────────┐
    │ 后端 Web 節(jié)點(diǎn)1 │  │ 后端 Web 節(jié)點(diǎn)2 │
    │ IP: 192.168.1.21 │  │ IP: 192.168.1.22 │
    └──────────────┘  └──────────────┘

# 關(guān)閉防火墻（CentOS 7）
systemctl stop firewalld && systemctl disable firewalld
# 關(guān)閉 SELINUX
setenforce 0 && sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

! Configuration File for keepalived
global_defs {
    router_id LVS_MASTER  # 節(jié)點(diǎn)標(biāo)識(shí)，主備需不同（如備節(jié)點(diǎn)設(shè)為 LVS_BACKUP）
}

# 健康檢查腳本：檢測 Nginx/HAProxy 是否存活，若服務(wù)停則觸發(fā)切換
vrrp_script check_lb {
    script "/etc/keepalived/check_lb.sh"# 健康檢查腳本路徑
    interval 2  # 檢查間隔（秒）
    weight -20  # 若腳本返回失敗，節(jié)點(diǎn)優(yōu)先級(jí)降低 20（確保備節(jié)點(diǎn)搶占）
}

vrrp_instance VI_1 {
    state MASTER  # 節(jié)點(diǎn)角色：MASTER（主）/BACKUP（備）
    interface eth0  # 綁定 VIP 的網(wǎng)卡（需與實(shí)際網(wǎng)卡一致，用 ip addr 查看）
    virtual_router_id 51  # 虛擬路由 ID，主備必須相同（0-255）
    priority 100  # 優(yōu)先級(jí)：主節(jié)點(diǎn) > 備節(jié)點(diǎn)（如備節(jié)點(diǎn)設(shè)為 90）
    advert_int 1  # VRRP 通告間隔（秒），主備需一致

    # 認(rèn)證配置：主備必須相同，防止非法節(jié)點(diǎn)接入
    authentication {
        auth_type PASS
        auth_pass 1111  # 密碼（1-8 位）
    }

    # 虛擬 IP（VIP）：可配置多個(gè)，用空格分隔
    virtual_ipaddress {
        192.168.1.100/24 dev eth0 label eth0:0  # 網(wǎng)卡別名，便于識(shí)別
    }

    # 調(diào)用健康檢查腳本
    track_script {
        check_lb
    }
}

global_defs {
    router_id LVS_BACKUP  # 與主節(jié)點(diǎn)不同
}

vrrp_instance VI_1 {
    state BACKUP  # 角色為備節(jié)點(diǎn)
    priority 90  # 優(yōu)先級(jí)低于主節(jié)點(diǎn)（100）
    # 其他參數(shù)（virtual_router_id、auth_pass、VIP 等）與主節(jié)點(diǎn)完全一致
}

#!/bin/bash
# 檢查 Nginx 進(jìn)程是否存在
if ! ps aux | grep nginx | grep -v grep > /dev/null; then
    # 嘗試重啟 Nginx（若重啟失敗則觸發(fā)切換）
    systemctl start nginx
    sleep 2
    # 再次檢查，若仍失敗則停止 Keepalived（釋放 VIP）
    if ! ps aux | grep nginx | grep -v grep > /dev/null; then
        systemctl stop keepalived
    fi
fi

# 定義后端 Web 節(jié)點(diǎn)池（weight 為權(quán)重，值越大分配到的流量越多）
upstream web_servers {
    server 192.168.1.21:80 weight=1;
    server 192.168.1.22:80 weight=1;
    # 可選配置：故障重試、超時(shí)時(shí)間
    keepalive 32;  # 長連接數(shù)
    proxy_next_upstream error timeout invalid_header;
}

# 配置反向代理
server {
    listen 80;
    server_name localhost;  # 若有域名，可替換為實(shí)際域名（如 www.example.com）

    location / {
        proxy_pass http://web_servers;  # 轉(zhuǎn)發(fā)到后端節(jié)點(diǎn)池
        # 傳遞客戶端真實(shí) IP 及請(qǐng)求頭
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

global
    log         127.0.0.1 local2  # 日志配置
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000  # 最大并發(fā)連接數(shù)
    user        haproxy
    group       haproxy
    daemon      # 后臺(tái)運(yùn)行

defaults
    mode        tcp  # 模式：tcp（四層）/http（七層）
    log         global
    option      tcplog
    option      dontlognull
    retries     3  # 故障重試次數(shù)
    timeout connect 5000ms  # 連接超時(shí)
    timeout client  50000ms # 客戶端超時(shí)
    timeout server  50000ms # 服務(wù)端超時(shí)

# 前端監(jiān)聽配置（監(jiān)聽 VIP 的 80 端口）
frontend http_front
    bind *:80
    default_backend http_back  # 轉(zhuǎn)發(fā)到后端節(jié)點(diǎn)池

# 后端節(jié)點(diǎn)池配置
backend http_back
    balance roundrobin  # 負(fù)載均衡算法：輪詢（roundrobin）/權(quán)重（static-rr）
    server web1 192.168.1.21:80 check inter 2000 rise 2 fall 3  # check 啟用健康檢查
    server web2 192.168.1.22:80 check inter 2000 rise 2 fall 3

! 基于 Keepalived + LVS 的配置（無需 Nginx/HAProxy）
global_defs {
    router_id LVS_MASTER
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.100/24 dev eth0 label eth0:0  # VIP
    }
}

# 關(guān)鍵：配置 virtual_server（LVS 負(fù)載均衡規(guī)則）
virtual_server 192.168.1.100 80 {  # VIP + 監(jiān)聽端口（80 端口）
    delay_loop 6  # 健康檢查間隔（秒）
    lb_algo rr    # 負(fù)載均衡算法：rr（輪詢）、wrr（權(quán)重輪詢）等
    lb_kind DR    # LVS 模式：DR（直接路由）、NAT、TUN（隧道）
    persistence_timeout 50  # 會(huì)話保持時(shí)間（秒）

    # 后端真實(shí)服務(wù)器（Real Server）
    real_server 192.168.1.21 80 {
        weight 1  # 權(quán)重
        TCP_CHECK {  # 健康檢查（TCP 端口檢測）
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
    real_server 192.168.1.22 80 {
        weight 1
        TCP_CHECK {
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}