码迷,mamicode.com
首页 > 其他好文 > 详细

集群介绍 keepalived介绍 用keepalived配置高可用集群

时间:2018-07-05 12:52:05      阅读:138      评论:0      收藏:0      [点我收藏+]

标签:outer   lov   nfs   服务器   keepaliv   oda   变量   软件   email   

一、集群介绍
技术分享图片
二、keepalived介绍
技术分享图片
VRRP协议是keepalived的一个核心,翻译为中文叫做:虚拟路由冗余协议
keepalived是一个类似于layer3, 4 & 5交换机制的软件,也就是我们平时说的第3层、第4层和第5层交换。Keepalived是自动完成,不需人工干涉。
简介
Keepalived的作用是检测服务器的状态,如果有一台web服务器宕机,或工作出现故障,Keepalived将检测到,并将有故障的服务器从系统中剔除,同时使用其他服务器代替该服务器的工作,当服务器工作正常后Keepalived自动将服务器加入到服务器群中,这些工作全部自动完成,不需要人工干涉,需要人工做的只是修复故障的服务器。
工作原理
Layer3,4,5工作在IP/TCP协议栈的IP层,TCP层,及应用层,原理分别如下:
Layer3:Keepalived使用Layer3的方式工作式时,Keepalived会定期向服务器群中的服务器发送一个ICMP的数据包(既我们平时用的Ping程序),如果发现某台服务的IP地址没有激活,Keepalived便报告这台服务器失效,并将它从服务器群中剔除,这种情况的典型例子是某台服务器被非法关机。Layer3的方式是以服务器的IP地址是否有效作为服务器工作正常与否的标准。
Layer4:如果您理解了Layer3的方式,Layer4就容易了。Layer4主要以TCP端口的状态来决定服务器工作正常与否。如web server的服务端口一般是80,如果Keepalived检测到80端口没有启动,则Keepalived将把这台服务器从服务器群中剔除。
Layer5:Layer5对指定的URL执行HTTP GET。然后使用MD5算法对HTTP GET结果进行求和。如果这个总数与预期值不符,那么测试是错误的,服务器将从服务器池中移除。该模块对同一服务实施多URL获取检查。如果您使用承载多个应用程序服务器的服务器,则此功能很有用。此功能使您能够检查应用程序服务器是否正常工作。MD5摘要是使用genhash实用程序(包含在keepalived软件包中)生成的。
SSL_GET与HTTP_GET相同,但使用SSL连接到远程Web服务器。
MISC_CHECK:此检查允许用户定义的脚本作为运行状况检查程序运行。结果必须是0或1.该脚本在导演盒上运行,这是测试内部应用程序的理想方式。可以使用完整路径(即/path_to_script/script.sh)调用可以不带参数运行的脚本。那些需要参数的需要用双引号括起来(即“/path_to_script/script.sh arg 1 ... arg n”)
作用
主要用作RealServer的健康状态检查以及LoadBalance主机和BackUP主机之间failover的实现。
高可用web架构: LVS+keepalived+nginx+apache+php+eaccelerator(+nfs可选 可不选)

三、用keepalived配置高可用集群
技术分享图片
本人两台机器IP说明,linux-01机器的IP:192.168.238.128作为master ,linux-02机器的IP:192.168.238.130作为backup
[root@linux-01 ~]# yum install -y keepalived
[root@linux-02 ~]# yum install -y keepalived
两台机器都安装nginx,其中128上已经编译安装过nginx,130上需要yum安装nginx
[root@linux-02 ~]# yum install -y nginx
[root@linux-01 ~]# ls /etc/keepalived/keepalived.conf
/etc/keepalived/keepalived.conf
[root@linux-01 ~]# vi !$ //编辑128上的keepalived.conf配置文件
vi /etc/keepalived/keepalived.conf
[root@linux-01 ~]# vi /etc/keepalived/keepalived.conf
[root@linux-01 ~]# > !$ //清空文件内容快捷键 >,清空keepalived.conf配置文件内容
/etc/keepalived/keepalived.conf
[root@linux-01 ~]# vim /etc/keepalived/keepalived.conf //在配置文件中新增加如下内容
global_defs {
notification_email {br/>aming@aminglinux.com
}
notification_email_from root@aminglinux.com
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}

vrrp_script chk_nginx {
script "/usr/local/sbin/check_ng.sh"
interval 3
}

vrrp_instance VI_1 {
state MASTER
interface ens33
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass aminglinux>com
}
virtual_ipaddress {
168.238.100
}

track_script {
chk_nginx
}

}
技术分享图片
[root@linux-01 ~]# vim /usr/local/sbin/check_ng.sh //写checkng.sh检测脚本,脚本路径是在keepalived.conf配置文件中定义的路径,添加如下内容
!/bin/bash
时间变量,用于记录日志
d=`date --date today +%Y%m%d
%H:%M:%S<br/>计算nginx进程数量<br/>n=ps -C nginx --no-heading|wc -l<br/>如果进程为0,则启动nginx,并且再次检测nginx进程数量,<br/>如果还为0,说明nginx无法启动,此时需要关闭keepalived<br/>if [ $n -eq "0" ]; then<br/>/etc/init.d/nginx start<br/>n2=ps -C nginx --no-heading|wc -l<br/>if [ $n2 -eq "0" ]; then<br/>echo "$d nginx down,keepalived will stop" &gt;&gt; /var/log/check_ng.log<br/>systemctl stop keepalived<br/>fi<br/>fi<br/>//解释脚本:d=date --date today +%Y%m%d_%H:%M:%S表示时间;n=ps -C nginx --no-heading|wc -l是计算nginx进程数;if [ $n -eq "0" ]; then 如果进程数等于0,什么nginx没有启动,需要启动nginx服务;n2=ps -C nginx --no-heading|wc -l`再去检测进程数; if [ $n2 -eq "0" ]; then如果进程数还是0;echo "$d nginx down,keepalived will stop" >> /var/log/check_ng.log写一个日志指定到一个文件里去方便排查问题;systemctl stop keepalived停止keepalived服务,nginx没有启动,需要杀掉keepalived进程,防止“脑裂”,杀掉主上的keepalived是因为要启动从的keepalived,从上的keepalived会自动启动,如果主和从的keepalived同时都启动着,两者之间会争抢资源,出现紊乱,这种情况叫做“脑裂”
脑裂
脑裂(split-brain),指在一个高可用(HA)系统中,当联系着的两个节点断开联系时,本来为一个整体的系统,分裂为两个独立节点,这时两个节点开始争抢共享资源,结果会导致系统混乱,数据损坏。
对于无状态服务的HA,无所谓脑裂不脑裂;但对有状态服务(比如MySQL)的HA,必须要严格防止脑裂。(但有些生产环境下的系统按照无状态服务HA的那一套去配置有状态服务,结果可想而知...)
[root@linux-01 ~]# chmod 755 /usr/local/sbin/check_ng.sh //给脚本755权限
[root@linux-01 ~]# systemctl start keepalived //启动keepalived服务
[root@linux-01 ~]# ps aux |grep keep //查看进程有没有启动
[root@linux-01 ~]# less /var/log/messages //查看日志
[root@linux-01 ~]# ip add //查看IP
[root@linux-01 ~]# iptables -nvL //配置从之前检查防火墙
[root@linux-01 ~]# getenforce //检查selinux,配置从之前也要关闭selinux和防火墙
[root@linux-02 ~]# iptables -nvL //检查从的防火墙
[root@linux-02 ~]# systemctl stop firewalld //关闭防火墙
[root@linux-02 ~]# getenforce
[root@linux-02 ~]# setenforce 0 //临时关闭selinux
[root@linux-02 ~]# > /etc/keepalived/keepalived.conf //清空配置文件内容
[root@linux-02 ~]# vim /etc/keepalived/keepalived.conf //添加如下内容
global_defs {
notification_email {
br/>aming@aminglinux.com
}
notification_email_from root@aminglinux.com
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}

vrrp_script chk_nginx {
script "/usr/local/sbin/check_ng.sh"
interval 3
}

vrrp_instance VI_1 {
state BACKUP
interface ens33
virtual_router_id 51
priority 90
advert_int 1
authentication {
auth_type PASS
auth_pass aminglinux>com
}
virtual_ipaddress {

}

track_script {
chk_nginx
}

}
[root@linux-02 ~]# vim /usr/local/sbin/check_ng.sh //编写checkng.sh脚本
时间变量,用于记录日志
d=`date --date today +%Y%m%d
%H:%M:%S<br/>计算nginx进程数量<br/>n=ps -C nginx --no-heading|wc -l<br/>如果进程为0,则启动nginx,并且再次检测nginx进程数量,<br/>如果还为0,说明nginx无法启动,此时需要关闭keepalived<br/>if [ $n -eq "0" ]; then<br/>systemctl start nginx<br/>n2=ps -C nginx --no-heading|wc -l`
if [ $n2 -eq "0" ]; then
echo "$d nginx down,keepalived will stop" >> /var/log/check_ng.log
systemctl stop keepalived
fi
fi
[root@linux-02 ~]# chmod 755 /usr/local/sbin/check_ng.sh //修改权限
[root@linux-02 ~]# systemctl start keepalived //启动服务
[root@linux-02 ~]# ps aux |grep keep
在浏览器上访问linux-01机器的IP地址
[root@linux-01 ~]# cat /usr/local/nginx/conf/vhost/aaa.com.conf //查看128机器上nginx配置文件默认访问到哪里
[root@linux-01 ~]# cat /data/wwwroot/default/index.html //默认页在这里修改
[root@linux-02 ~]# cat /usr/local/nginx/html/index.html //linux-02nginx配置默认页路径
小知识:开启keepalived服务nginx服务会自动加载起来
技术分享图片
[root@linux-01 ~]# systemctl stop keepalived //停掉master上的keepalived服务
[root@linux-01 ~]# ip add //可以查看到vip地址 192.168.238.100没有被master绑定了
[root@linux-02 ~]# ip add //看到backup机器上绑定了vip地址192.168.238.100
有的企业配置高可用的时候使用两台或者三台backup机器,这时候配置backup配置文件时需要注意每个backup配置的权重要不一样,权重越高,master宕机时使用backup的优先级越高,权重配置在配置文件中的priority 这个参数。
除了nginx高可用之外,也可以做mysql的高可用,mysql高可用必须保持两边数据一致,如果主机宕机,从机起来了数据不一致肯定会出问题

集群介绍 keepalived介绍 用keepalived配置高可用集群

标签:outer   lov   nfs   服务器   keepaliv   oda   变量   软件   email   

原文地址:http://blog.51cto.com/13669226/2136521

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!