keepalived使用nc命令检测udp端口

keepalived支持的健康检测方式有：HTTP_GET|SSL_GET、TCP_CHECK、SMTP_CHECK、MISC_CHECK。

由于keepalived自身并不支持udp检测，有TCP_CHECK但是没有UDP_CHECK，所以这里只能使用MISC_CHECK混合检测方式调用外部脚本来对udp协议进行健康检测。

首先，我们知道检测udp端口是否开启可以使用nc命令。

# nc --help
Ncat 6.40 ( http://nmap.org/ncat )
Usage: ncat [options] [hostname] [port]-w, --wait <time>：Connect timeout；连接超时时长。例如设为10秒，如果10秒后未连接成功则停止发起连接请求并返回失败信息
-v, --verbose：Set verbosity level
-u, --udp：Use UDP instead of default TCP
-n, --nodns：Do not resolve hostnames via DNS
-z：zero-I/O mode [used for scanning]；如果端口无回应的时候加上；如果有回应-z参数需去掉（扫描端口是否打开）


在debian下，nc检测成功后返回的是open，而不是其他OS常见的succeeded。所以这里可以通过grep open字段来判断udp端口是否开启。

# nc -unvz -w 1 192.168.10.88 2012
(UNKNOWN) [192.168.10.88] 2012 (?) open


编写检测脚本：

# vim /etc/keepalived/UDP_CHECK.sh#!/bin/bash
/bin/nc -unvz -w 1 $1 $2 2>&1 | grep open &> /dev/null
exit $?


通过返回的状态码$?传递给keepalived，如果grep open为0，则$?为1，如果grep open为1，则$?为0。

MISC_CHECK 返回的状态码 1为失败,0为正常，详情可以查看示例文件的说明。

配置keepalived：

virtual_server 122.14.206.125 2012 {
lb_algo rr
lb_kind DR
persistence_timeout 0
delay_loop 20
protocol UDP real_server 117.119.33.41 2012 {
weight 5
MISC_CHECK {
misc_path "/etc/keepalived/UDP_CHECK.sh 192.168.10.88 2012"
misc_timeout 10
}
} real_server 117.119.33.12 2012 {
weight 5
MISC_CHECK {
misc_path "/etc/keepalived/UDP_CHECK.sh 192.168.10.89 2012"
misc_timeout 10
}
}
}