keepalived两个功能，一个是使lvs使用的vip高可用，一个是监控各个上游节点的对应端口是否正常工作，以保证快速剔除坏掉的节点。
keepalived默认的yum 1.3.5有BUG，根本跑不起来，所以我们换成源码压缩包下载后编译安装的方式进行安装
经过实验 CentOS7.4下的lvs不是不停轮询，而是一段时间内会绑定用户和实际目标服务器，keepalived中也会表现出来，不过我们可以换个ip访问一下，来验证我们的配置结果。
本文出现三种节点名称，keepalived主节点和备用节点，以及RealServer——最终提供服务的服务器，注意将keepalived的主节点、备用节点、realserver分配为不同的机器
1、安装依赖（本文使用的Centos7.4是最小安装，部分依赖不全，所以需要先安装依赖）
yum install -y gcc gcc-c++ openssl-devel
2、下载keepalived-1.3.5压缩包（下载地址），放在/usr/local目录下，并解压，步骤略
3、进入解压后的目录中，执行以下命令：
./configure --prefix=/usr/local/keepalived && make && make install
cp /usr/local/keepalived/sbin/keepalived /usr/sbin/
mkdir -p /etc/keepalived
cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf
cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
cp ./keepalived/etc/init.d/keepalived /etc/init.d/
chmod /etc/init.d/keepalived
4、编辑keepalived.service
vi /lib/systemd/system/keepalived.service
将所有的字符串 “/usr/local/keepalived” 替换为空白，vi编辑器命令:【%s/\/usr\/local\/keepalived//g】
5、刷新配置
systemctl daemon-reload
6、编辑/etc/keepalived/keepalived.conf配置为自己的配置（摘自传送门，有改动），示例：
主节点：
global_defs {
notification_email {
edisonchou@hotmail.com
}
notification_email_from sns-lvs@gmail.com
smtp_server 192.168.80.1
smtp_connection_timeout
router_id LVS_DEVEL # 设置lvs的id，在一个网络内应该是唯一的
}
vrrp_instance VI_1 {
state MASTER #指定Keepalived的角色，MASTER为主，BACKUP为备
interface eth1 #指定网卡名称，是实际使用的网卡，而非虚网卡
virtual_router_id #虚拟路由编号，主备要一致
priority #定义优先级，数字越大，优先级越高，主DR必须大于备用DR
advert_int #检查间隔，默认为1s
authentication {
auth_type PASS
auth_pass
}
virtual_ipaddress {
192.168.80.200 #定义虚拟IP(VIP)为192.168.2.，可多设，每行一个
}
}
# 定义对外提供服务的LVS的VIP以及port
virtual_server 192.168.80.200 {
delay_loop # 设置健康检查时间，单位是秒
lb_algo wrr # 设置负载调度的算法为wlc
lb_kind DR # 设置LVS实现负载的机制，有NAT、TUN、DR三个模式
nat_mask 255.255.255.0
persistence_timeout
protocol TCP
real_server 192.168.80.102 { # 指定real server1的IP地址
weight # 配置节点权值，数字越大权重越高
TCP_CHECK {
connect_timeout
nb_get_retry
delay_before_retry
connect_port
}
}
real_server 192.168.80.103 { # 指定real server2的IP地址
weight # 配置节点权值，数字越大权重越高
TCP_CHECK {
connect_timeout
nb_get_retry
delay_before_retry
connect_port
}
}
}
注意网卡名一定要和你机器上的一致。另外，virtual_router_id不要与同网络的其他的keepalived集群配置冲突。
备用节点，需要修改：
将MASTER改为BACKUP，并将priority由100改低一些
7、在各个Real Server中添加脚本，命名为【rs.sh】（摘自传送门，有改动）：
SNS_VIP=$2
#/etc/rc.d/init.d/functions
case "$1" in
start)
ifconfig lo: $SNS_VIP netmask 255.255.255.255 broadcast $SNS_VIP
/sbin/route add -host $SNS_VIP dev lo:
echo "" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "" >/proc/sys/net/ipv4/conf/all/arp_announce
sysctl -p >/dev/null >&
echo "RealServer Start OK"
;;
stop)
ifconfig lo: down
route del $SNS_VIP >/dev/null >&
echo "" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "" >/proc/sys/net/ipv4/conf/all/arp_announce
echo "RealServer Stoped"
;;
*)
echo "Usage: $0 {start|stop}"
exit
esac
exit
增加执行权限：
chmod rs.sh
执行：
./rs.sh start [VIP]
该内容将VIP作为RealServer的一个类似127.0.0.1的IP添加到RealServer的回环IP列表中，让RealServer认为主节点通过VIP转发过来的包真的是发给自己的，从而正常处理该包，不至于认为数据包不合法。
8、在主节点和备节点上分别执行
systemctl start keepalived
9、其他注意内容
A、如果在正式环境中，建议将添加回环地址作为开机启动项，并且keepalived 也配置成开机启动
B、如果使用了防火墙，务必允许keepalived使用的vrrp组播通过防火墙，否则虚IP会同时出现在主备两台机器上。
命令如下（网卡换成你的网卡即可）：
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT --in-interface [网卡] --destination 224.0.0.18 --protocol vrrp -j ACCEPT firewall-cmd --reload