简单介绍:
Keepalived是Linux下面实现VRRP备份路由的高可靠性运行软件,能够真正做到
主服务器和备份服务器故障时IP瞬间无缝交接;
Keepalived的目的是模拟路由器的高可用;
Heartbeat或Corosync的目的是实现Service的高可用.
那heartbaet与corosync又应该选择哪个好?
corosync的运行机制更优于heartbeat,从heartbeat分离出来的pacemaker在以后的开发当中
更倾向于corosync,所以现在corosync+pacemaker是最佳组合.
环境说明:
master机器(master-node):10.0.0.5/172.16.1.5
slave机器(slave-node):10.0.0.6/172.16.1.6
公用的虚拟IP(VIP):10.0.0.3
网站URL:
svn-------dev.qingfeng.com/svn(10.0.0.8:801/svn)
svn web---dev.qingfeng.com/submin(10.0.0.8:801/submin)
网站------www.qingfeng.com(10.0.0.7:80&10.0.0.8:80)
oa--------oa.qingfeng.com(10.0.0.7:802&10.0.0.8:802)
反向代理总结:
多域名指向是通过虚拟主机的不同server实现;
同一域名的不同虚拟目录是通过每个server下面的不同location实现;
反向代理到后端的服务器需要在vhost/LB.conf下面配置upstream,
然后在server或location中通过proxy_pass引用.
我们的目的:
如果master主服务器的keepalived停止服务,slave从服务器会自动接管VIP对外服务;
一旦主服务器的keepalived恢复,会重新接管VIP.
这并不是我们需要的,我们需要的是当NginX停止服务,无法启动时,能够自动切换.
# ip addr add 10.0.0.3/24 dev eth0 label eth0:0
yum -y install keepalived
1.master的keepalived配置
cat /etc/keepalived/keepalived.conf global_defs { notification_email { 174646513@qq.com } notification_email_from 17461651@qq.com smtp_server 192.168.200.1 smtp_connect_timeout 30 router_id lb01 } vrrp_script chk_http_port { script "/service/scripts/chk_nginx.sh" # 通过脚本监测 interval 2 # 脚本执行间隔,每2s检测一次 weight -5 # 脚本结果导致的优先级变更,检测失败(脚本返回非0)则优先级 -5 fall 2 # 检测连续2次失败才算确定是真失败,会用weight减少优先级(1-255之间) rise 1 # 检测1次成功就算成功,不修改优先级 } vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 51 priority 101 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 10.0.0.3/24 dev eth0 label eth0:1 } track_script { chk_http_port # 这个设置不能紧挨着写在vrrp_script配置块的后面,否则nginx监控失效. } }
2.监测nginx状态的脚本
mkdir -p /service/scripts cat /service/scripts/chk_nginx.sh #!/bin/bash counter=$(ps -C nginx --no-heading|wc -l) if [ "${counter}" = "0" ]; then /application/nginx/sbin/nginx sleep 2 counter=$(ps -C nginx --no-heading|wc -l) if [ "${counter}" = "0" ]; then /etc/init.d/keepalived stop exit 1 fi fi chmod +x chk_nginx.sh
3.slave的keepalived配置
global_defs { notification_email { 174646513@qq.com } notification_email_from 17461651@qq.com smtp_server 192.168.200.1 smtp_connect_timeout 30 router_id lb02 } vrrp_script chk_http_port { script "/service/scripts/chk_nginx.sh" interval 2 weight -5 fall 2 rise 1 } vrrp_instance VI_1 { state BACKUP interface eth0 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 10.0.0.3/24 dev eth0 label eth0:1 } track_script { chk_http_port } }
4.总结:
测试机10.0.0.51
cat /etc/hosts 10.0.0.3 dev.qingfeng.com www.qingfeng.com oa.qingfeng.com [root@db01 ~]# curl dev.qingfeng.com/svn/ this is the page of svn-10.0.0.8 [root@db01 ~]# curl dev.qingfeng.com/submin/ this is the page of submin-10.0.0.8 [root@db01 ~]# curl www.qingfeng.com www-10.0.0.7:80 [root@db01 ~]# curl www.qingfeng.com www-10.0.0.8:80
用ifconfig无法查看到虚拟ip时,可以用ip addr
无论master还是slave,当其中的一个keepalived服务停止后,vip都会漂移到keepalived还存活的节点上;
如果master上的nginx服务挂了,则nginx会自动重启,重启失败后会自动关闭keepalived,vip也会转移到slave上.
主从模式参考博客:https://www.cnblogs.com/kevingrace/p/6138185.html