#本文欢迎转载&＃xff0c;转载请注明出处和作者。
理论部分&＃xff0c;在之前的文章已经说明过了&＃xff0c;详见&＃xff1a;
繁星亮与鲍包包&＃xff1a;【理论研究】业务系统高可用及负载均衡zhuanlan.zhihu.com
上一篇已经讲述通过单台Nginx服务器对2/多台Apache服务器做负载均衡&＃xff0c;但是Nginx本身却存在单点故障隐患。
繁星亮与鲍包包&＃xff1a;【实战演练】Linux操作系统13-Nginx实现WEB服务器负载均衡zhuanlan.zhihu.com
如前面理论所述&＃xff0c;解决上述问题&＃xff0c;本篇介绍通过安装keepalive&＃xff0c;对Nginx服务器做高可用HA。
1、Keepalived简介
Linux有很多开源的HA软件&＃xff0c;keepalived是其中的一款&＃xff0c;用keepalived可以用来解决很多应用程序的高可用问题。&＃xff08;如本篇的Nginx&＃xff0c;以后后面对LVS、Mysql都可以用Keepalived来做高可用配置&＃xff09;
2、LVS、Keepalived、Nginx区别
LVS是用来做4层的负载均衡的&＃xff0c;只能通过IP五元组进行流量分发。
Keepalived是用来做HA的&＃xff0c;可以对任意的程序&＃xff08;需要写脚本&＃xff09;进行检测&＃xff0c;然后对该软件做HA&＃xff0c;例如可以对LVS、Nginx、Mysql等来做HA。
Keepalived内嵌LVS模块的&＃xff0c;提供VIP的功能。所以如果用了Keepalived&＃xff0c;就不需要额外做LVS的Director配置了&＃xff0c;但是Realserver的配置还是需要。
Nginx&＃xff0c;是可以做7层的负载均衡。LVS只能对IP五元组进行流量分发&＃xff0c;而Nginx可以做到应用级别&＃xff0c;例如动静分离&＃xff08;图片、视频&＃xff09;等。
3、安装Keepalived
3.1 安装
yum install keepalived -y
3.2 修改配置文件
cd /etc/keepalived
rm keepalived.conf
#原有的配置文件
vi keepalived.conf
#创建新的配置文件
注意配置文件只有一些关键参数必须修改&＃xff0c;其他都是默认的。
Master&＃xff08;主&＃xff09;服务器配置
global_defs {notification_email {xxx&＃64;xxx.com}notification_email_from sns-lvs&＃64;gmail.comsmtp_server xxx.xxx.xxx.xxxsmtp_connection_timeout 30router_id LVS_MASTER # 设置lvs的id&＃xff0c;在一个网络应该是唯一的
}vrrp_script chk_http_port {script "/usr/local/src/check_nginx_pid.sh" #最后手动执行下此脚本&＃xff0c;以确保此脚本能够正常执行interval 2 #&＃xff08;检测脚本执行的间隔&＃xff0c;单位是秒&＃xff09;weight 2
}vrrp_instance VI_1 {state MASTER # 指定keepalived的角色&＃xff0c;MASTER为主&＃xff0c;BACKUP为备interface eth1 # 当前进行vrrp通讯的网络接口卡(当前centos的网卡)&＃xff0c;注意如果网卡是eth1&＃xff0c;要对应修改。virtual_router_id 66 # 虚拟路由编号&＃xff0c;主从要一直priority 100 # 优先级&＃xff0c;数值越大&＃xff0c;获取处理请求的优先级越高advert_int 1 # 检查间隔&＃xff0c;默认为1s(vrrp组播周期秒数)authentication {auth_type PASSauth_pass 1111}track_script {chk_http_port #&＃xff08;调用检测脚本&＃xff09;}virtual_ipaddress {10.1.30.31 # 定义虚拟ip(VIP)&＃xff0c;可多设&＃xff0c;每行一个}
}
注意上面配置中vrrp_script后面定义了一个叫chk_http_port的脚本&＃xff0c;而真正脚本实际的路径是/usr/local/src/下面的check_nginx_pid.sh。这个是要后面实际添加的&＃xff0c;也就是需要写一个脚本检测nginx服务运行状况。
下面的tracks_cript设置检测脚本为上面定义的chk_http_port&＃xff0c;keepalived启动后会自动按照设置好的时间间隔&＃xff0c;周期性调用检测脚本。
Slave&＃xff08;从&＃xff09;服务器配置
global_defs {notification_email {xxx&＃64;xxx.com}notification_email_from sns-lvs&＃64;gmail.comsmtp_server xxx.xxx.xxx.xxxsmtp_connection_timeout 30router_id LVS_BACKUP # 设置lvs的id&＃xff0c;在一个网络应该是唯一的
}vrrp_script chk_http_port {script "/usr/local/src/check_nginx_pid.sh" #最后手动执行下此脚本&＃xff0c;以确保此脚本能够正常执行interval 2 #&＃xff08;检测脚本执行的间隔&＃xff0c;单位是秒&＃xff09;weight 2
}vrrp_instance VI_1 {state BACKUP # 指定keepalived的角色&＃xff0c;MASTER为主&＃xff0c;BACKUP为备
interface eth1 # 当前进行vrrp通讯的网络接口卡(当前centos的网卡)&＃xff0c;注意如果网卡是eth1&＃xff0c;要对应修改。
virtual_router_id 66 # 虚拟路由编号&＃xff0c;主从要一致priority 99 # 优先级&＃xff0c;数值越大&＃xff0c;获取处理请求的优先级越高advert_int 1 # 检查间隔&＃xff0c;默认为1s(vrrp组播周期秒数)authentication {auth_type PASSauth_pass 1111}track_script {chk_http_port #&＃xff08;调用检测脚本&＃xff09;}virtual_ipaddress {10.1.30.31 # 定义虚拟ip(VIP)&＃xff0c;可多设&＃xff0c;每行一个}
}
3.3 编写检测脚本
编写nginx检测脚本&＃xff0c;注意路径与名称要和上面keepalivce.conf中的保持一致。
vi /usr/local/src/check_nginx_pid.sh
# vi /usr/local/src/check_nginx_pid.sh
#!/bin/bash
A&＃61;&＃96;ps -C nginx --no-header |wc -l&＃96;
if [ $A -eq 0 ];then/usr/local/nginx/sbin/nginx #重启nginxif [ &＃96;ps -C nginx --no-header |wc -l&＃96; -eq 0 ];then #nginx重启失败&＃xff0c;则停掉keepalived服务&＃xff0c;进行VIP转移killall keepalivedfi
fi
增加脚本执行权限
chmod &＃43;x /usr/local/src/check_nginx_pid.sh
3.4 启动keepalived服务
3.4 测试
3.4.1 手动停止Nginx
启动进程后&＃xff0c;在30.40输入ip a s查看虚拟IP是否成功挂载。
ping 虚拟IP测试
连续通过VIP&＃xff08;10.1.30.31&＃xff09;访问网站&＃xff0c;不断刷新测试&＃xff0c;发现访问流量已经在两个Apache01与Apache02之间分发。
然后对Nginx主机手动停止Nginx服务。
然后继续通过VIP&＃xff08;10.1.30.31&＃xff09;访问网站&＃xff0c;发现网站依然能够正常访问。
通过ip a s查看&＃xff0c;发现30.31还是在nginx01上面。
原因是这样的&＃xff1a;我们设置了一个脚本&＃xff08;check_nginx_pid.sh&＃xff09;&＃xff0c;利用keepalived周期性自动运行&＃xff0c;脚本检测nginx进程是否存活&＃xff0c;如果进程异常退出/没有运行&＃xff0c;脚本会重新启动nginx进程。
因此&＃xff0c;上面手动停止nginx服务&＃xff0c;keepalived并不会将VIP从主Nginx服务器切换到备Nginx服务器&＃xff0c;而是通过脚本重启将nginx启动&＃xff0c;。因此通过VIP访问网站&＃xff0c;由于3秒内nginx已经重启启动了&＃xff0c;业务仍然能够正常访问。
3.4.2 手动停止keepalived
主Nginx服务器手动停止Keepalived
通过ip a s发现VIP已经自动切换到备Nginx服务器了。
通过VIP访问网站&＃xff0c;发现业务正常访问。
当前&＃xff0c;2台Nginx服务器通过keepalived以及nginx检测脚本&＃xff0c;实现了HA。但是用户通过VIP访问业务的时候&＃xff0c;正常情况下只有1台Nginx负载用户的访问。
为了让2台Nginx服务器都能承载业务负载&＃xff0c;下一篇通过keeaplived自带的LVS模块功能&＃xff0c;实现2台Nginx服务器的负载均衡。
京公网安备 11010802041100号