MySQL数据库 MHA高可用介绍与搭建

前言

在构建 mysql 集群时，单 master 做主从复制虽然极大的提高了数据库的读写能力，但是一旦遇到单点故障则会导致整个集群瘫痪，所以我们通常会对 master 做高可用配置，提高集群的冗余能力

一，什么是 MHA

• MHA（MasterHigh Availability）是一套优秀的MySQL高可用环境下故障切换和主从复制的软件
• MHA 的出现就是解决MySQL 单点的问题
• MySQL故障切换过程中，MHA能做到0-30秒内自动完成故障切换操作
• MHA能在故障切换的过程中最大程度上保证数据的一致性，以达到真正意义上的高可用

二、MHA 的组成

• MHA Node（数据节点）
  MHA Node 运行在每台 MySQL 服务器上

• MHA Manager（管理节点）
  MHA Manager 可以单独部署在一台独立的机器上，管理多个 master-slave 集群；也可以部署在一台 slave 节点上

• MHA Manager 会定时探测集群中的 master 节点。当 master 出现故障时，它可以自动将最新数据的 slave 提升为新的 master， 然后将所有其他的 slave 重新指向新的 master。整个故障转移过程对应用程序完全透明

三、MHA 的特点

• 自动故障切换过程中，MHA试图从宕机的主服务器上保存二进制日志，最大程度的保证数据不丢失

• 使用半同步复制，可以大大降低数据丢失的风险，如果只有一个slave已经收到了最新的二进制日志，MHA可以将最新的二进制日志应用于其他所有的slave服务器上，因此可以保证所有节点的数据一致性

• 目前MHA支持一主多从架构，最少三台服务，即一主两从

MHA 是为了解决故障切换、使数据尽可能的保存，以及实现所有节点日志的一致性

四、搭建MHA

1.思路

• 1.MHA架构

1）数据库安装
2）一主两从
3）MHA搭建

• 2.故障模拟

1）主库失效
2）备选主库成为主库
3）原故障主库恢复重新加入到MHA成为从库

2.MHA 工作原理

1.从宕机崩溃的master保存二进制日志事件(binlog events)

2.识别含有最新的更新 slave 日志

3.应用差异的中继日志 (relay log) 到其他的 slave

4.应用从master保存的二进制日志事件

5.提升一个salve为新的master

6.使其他的slave连接行的master进行复制

3.环境

MHA manager 节点服务器：
CentOS7.6(64 位) manager/192.168.113.127，安装MHA node 和 manager 组件

Master 节点服务器：CentOS7.6(64 位) mysql1/192.168.113.128 ，安装mysql 5.7、MHA node 组件

Slave1 节点服务器：CentOS7.6(64 位) mysql2/192.168.113.129，安装mysql 5.7、MHA node 组件

Slave2 节点服务器：CentOS7.6(64 位) mysql3/192.168.113.130，安装mysql 5.7、MHA node 组件

#所有机器关闭防火墙，核心防护
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

4.Master、Slave1、Slave2 节点上安装 mysql5.7

• 前面博客有编译安装mysql的具体教程

1.MySQL数据库介绍和基础操作

5.修改Manager Master、Slave1、Slave2 节点的主机名（方便操作）

[root@localhost ~]# hostnamectl set-hostname manager
[root@localhost ~]# su
[root@manager ~]# 

[root@localhost ~]# hostnamectl set-hostname master
[root@localhost ~]# su
[root@master ~]# 

[root@localhost ~]# hostnamectl set-hostname slave1
[root@localhost ~]# su
[root@slave1 ~]# 

[root@localhost ~]# hostnamectl set-hostname slave2
[root@localhost ~]# su
[root@slave2 ~]# 

6.修改 Master、Slave1、Slave2 节点的 Mysql主配置文件/etc/my.cnf

每台机器重启MySQL服务

• 修改master，注释字符集

##编辑主配置文件，并且给字符集注释，否则会报错
[root@master ~]# vim /etc/my.cnf
server-id = 1
log_bin = master-bin
log-slave-updates = true

[root@master ~]# systemctl restart mysqld.service 

• 修改Slavel 1，同样注释字

[root@slave1 ~]# vim /etc/my.cnf
vim /etc/my.cnf
server-id = 2 						#三台服务器的 server-id 不能一样
log_bin = master-bin
relay-log = relay-log-bin
relay-log-index = slave-relay-bin.index

[root@slave1 ~]# systemctl restart mysqld.service 

• 修改Slavel 2，同样注释字符集

[root@slave2 ~]# vim /etc/my.cnf
server-id = 3			#三台服务器的 server-id 不能一样
log_bin = master-bin
relay-log = relay-log-bin
relay-log-index = slave-relay-bin.index

[root@slave2 ~]# systemctl restart mysqld.service 

7.在 Master、Slave1、Slave2 节点上都创建两个软链接

[root@master ~]# ln -s /usr/local/mysql/bin/mysql /usr/sbin/
[root@master ~]# ln -s /usr/local/mysql/bin/mysqlbinlog /usr/sbin/

8.配置 mysql 一主两从

8.1 所有数据库节点进行 mysql 授权

##这里就在一台机器上展示了，其他机器也要做
[root@master ~]# mysql -uroot -p123123
mysql> grant replication slave on *.* to 'myslave'@'192.168.113.%' identified by '123123';   #从数据库同步使用

mysql> grant all privileges on *.* to 'mha'@'192.168.113.%' identified by 'manager';    #manager使用

mysql> grant all privileges on *.* to 'mha'@'master' identified by 'manager'   #防止从库通过主机名连接不上主库

mysql> grant all privileges on *.* to 'mha'@'slave1' identified by 'manager';

mysql> grant all privileges on *.* to 'mha'@'slave2' identified by 'manager';

mysql> flush privileges;   #刷新

8.2 在 Master 节点查看二进制文件和同步点

mysql> show master status;
+-------------------+----------+--------------+------------------+-------------------+
| File              | Position | Binlog_Do_DB | Binlog_Ignore_DB | Executed_Gtid_Set |
+-------------------+----------+--------------+------------------+-------------------+
| master-bin.000002 |     1747 |              |                  |                   |
+-------------------+----------+--------------+------------------+-------------------+
1 row in set (0.00 sec)

8.3 在 Slave1、Slave2 节点执行同步操作

mysql> change master to master_host='192.168.113.128',master_user='myslave',master_password=='123123',master_log_file='master-bin.000002',master_log_pos=1747;

mysql> start slave;

8.4 在 Slave1、Slave2 节点查看数据同步结果

mysql> show slave status\G
#确保 IO 和 SQL 线程都是 Yes，代表同步正常。
Slave_IO_Running: Yes
Slave_SQL_Running: Yes

#一般 Slave_IO_Running: No 的可能性：
1、网络不通
2、my.cnf配置有问题
3、密码、file文件名、pos偏移量不对
4、防火墙没有关闭

8.5 两个从库必须设置为只读模式

mysql> set global read_only=1;

8.6 在主库插入数据测试数据库同步

mysql> create database qjm_test;

mysql> use qjm_test;

mysql> create table dsj (id int(4),name varchar(20));

mysql> insert into test1 values(1,'A');
mysql> insert into dsj values(2,'B');

mysql> select * from dsj;
+------+------+
| id   | name |
+------+------+
|    1 | A    |
|    2 | B    |
+------+------+
2 rows in set (0.00 sec)

• 从服务器查询

mysql> select * from qjm_test.dsj;
+------+------+
| id   | name |
+------+------+
|    1 | A    |
|    2 | B    |
+------+------+
2 rows in set (0.00 sec)

9.安装 MHA 软件

9.1 所有服务器上都安装 MHA 依赖的环境，首先安装 epel 源

• 在四台服务器上安装epel源和MHA的依赖环境

##这里就在一台机器上展示了，其他机器也要做
[root@manager opt]# yum install epel-release --nogpgcheck -y   #安装epel源

#安装MHA依赖环境
yum install -y perl-DBD-MySQL \
perl-Config-Tiny \
perl-Log-Dispatch \
perl-Parallel-ForkManager \
perl-ExtUtils-CBuilder \
perl-ExtUtils-MakeMaker \
perl-CPAN

9.2 安装 MHA 软件包，先在所有服务器上必须先安装 node 组件

• 对于每个操作系统版本不一样，这里 CentOS7.6选择 0.57 版本。
• 在所有服务器上必须先安装 node 组件，最后在 MHA-manager 节点上安装 manager 组件，因为 manager 依赖 node 组件

[root@manager opt]# cd /opt   ##包拖到/opt下准备解压
[root@slave1 mha4mysql-node-0.57]# tar zxvf mha4mysql-node-0.57.tar.gz 
[root@slave1 mha4mysql-node-0.57]# cd mha4mysql-node-0.57/
[root@slave1 mha4mysql-node-0.57]# perl Makefile.PL
[root@slave1 mha4mysql-node-0.57]# make && make install

9.3 在 MHA manager 节点上安装 manager 组件（192.168.113.127）

[root@manager mha4mysql-manager-0.57]# cd /opt  ##包拖到下面解压
[root@manager mha4mysql-manager-0.57]# tar zxvf mha4mysql-manager-0.57.tar.gz 
[root@manager opt]# cd mha4mysql-manager-0.57/
[root@manager mha4mysql-manager-0.57]# perl Makefile.PL
[root@manager mha4mysql-manager-0.57]# make && make install

• manager 组件安装后在/usr/local/bin 下面会生成几个工具，主要包括以下几个：

[root@manager mha4mysql-manager-0.57]# ls /usr/local/bin/ | grep "^m"
masterha_check_ssh 检查 MHA 的 SSH 配置状况
masterha_check_repl 检查 MySQL 复制状况
masterha_manger 启动 manager的脚本
masterha_check_status 检测当前 MHA 运行状态
masterha_master_monitor 检测 master 是否宕机
masterha_master_switch 控制故障转移（自动或者 手动）
masterha_conf_host 添加或删除配置的 server 信息
masterha_stop  关闭manager

• node组件安装完后在/usr/local/bin下也会几个脚本

#node 组件安装后也会在/usr/local/bin 下面会生成几个脚本（这些工具通常由 MHAManager 的脚本触发，无需人为操作）主要如下：

save_binary_logs      //保存和复制 master 的二进制日志
apply_diff_relay_logs //识别差异的中继日志事件并将其差异的事件应用于其他的 slave
filter_mysqlbinlog    //去除不必要的 ROLLBACK 事件（MHA已不再使用这个工具）
purge_relay_logs      //清除中继日志（不会阻塞SQL线程）

10.在所有服务器上配置无密码认证

#（1）在 manager 节点上配置到所有数据库节点的无密码认证
[root@manager mha4mysql-manager-0.57]# ssh-keygen -t rsa  #一路按回车
[root@manager mha4mysql-manager-0.57]# ssh-copy-id 192.168.113.128		//中途需要yes确认，并输入密码
[root@manager mha4mysql-manager-0.57]# ssh-copy-id 192.168.113.129
[root@manager mha4mysql-manager-0.57]# ssh-copy-id 192.168.113.130

#（2）在 master 上配置到数据库节点 slave1 和 slave2 的无密码认证
[root@master ~]# ssh-keygen -t rsa
[root@master ~]# ssh-copy-id 192.168.113.129
[root@master ~]# ssh-copy-id 192.168.113.130

#（3）在 slave1 上配置到数据库节点 master 和 slave2 的无密码认证
[root@slave1 ~]# ssh-keygen -t rsa
[root@slave1 ~]# ssh-copy-id 192.168.113.128
[root@slave1 ~]# ssh-copy-id 192.168.113.130

#（4）在 slave2 上配置到数据库节点 master 和 slave1 的无密码认证
[root@slave2 ~]# ssh-keygen -t rsa
[root@slave2 ~]# ssh-copy-id 192.168.113.128
[root@slave2 ~]# ssh-copy-id 192.168.113.129

11.每台机器配置地址映射，为了加快主从复制的网络延迟，加快访问速度，减少NDS解析时间

[root@manager ~]# vim /etc/hosts
192.168.113.127  manager
192.168.113.128  master
192.168.113.129  slave1
192.168.113.130  slave2

12.在 manager 节点上配置 MHA（192.168.113.127）

12.1 在 manager 节点上复制相关脚本到/usr/local/bin 目录

[root@manager ~]# cp -rp /opt/mha4mysql-manager-0.57/samples/scripts/ /usr/local/bin/
[root@manager ~]# ll /usr/local/bin/scripts/
master_ip_failover  		#自动切换时 VIP 管理的脚本
master_ip_online_change 	#在线切换时 vip 的管理
power_manager 				#故障发生后关闭主机的脚本
send_report 				#因故障切换后发送报警的脚本

12.2 复制上述的自动切换时 VIP 管理的脚本到 /usr/local/bin

#这里使用master_ip_failover脚本来管理 VIP 和故障切换
[root@manager ~]# cp /usr/local/bin/scripts/master_ip_failover /usr/local/bin/

12.3 修改内容如下：（删除原有内容，直接复制并修改vip相关参数）

[root@manager ~]# vim /usr/local/bin/master_ip_failover 
#!/usr/bin/env perl
use strict;
use warnings FATAL => 'all';

use Getopt::Long;

my (
$command, $ssh_user, $orig_master_host, $orig_master_ip,
$orig_master_port, $new_master_host, $new_master_ip, $new_master_port
);
#############################添加内容部分#########################################
my $vip = '192.168.113.200';									#指定vip的地址
my $brdc = '192.168.113.255';								#指定vip的广播地址
my $ifdev = 'ens33';										#指定vip绑定的网卡
my $key = '1';												#指定vip绑定的虚拟网卡序列号
my $ssh_start_vip = "/sbin/ifconfig ens33:$key $vip";		#代表此变量值为ifconfig ens33:1 192.168.113.200
my $ssh_stop_vip = "/sbin/ifconfig ens33:$key down";		#代表此变量值为ifconfig ens33:1 192.168.113.200 down
my $exit_code = 0;											#指定退出状态码为0
#my $ssh_start_vip = "/usr/sbin/ip addr add $vip/24 brd $brdc dev $ifdev label $ifdev:$key;/usr/sbin/arping -q -A -c 1 -I $ifdev $vip;iptables -F;";
#my $ssh_stop_vip = "/usr/sbin/ip addr del $vip/24 dev $ifdev label $ifdev:$key";
##################################################################################
GetOptions(
'command=s' => \$command,
'ssh_user=s' => \$ssh_user,
'orig_master_host=s' => \$orig_master_host,
'orig_master_ip=s' => \$orig_master_ip,
'orig_master_port=i' => \$orig_master_port,
'new_master_host=s' => \$new_master_host,
'new_master_ip=s' => \$new_master_ip,
'new_master_port=i' => \$new_master_port,
);

exit &main();

sub main {

print "\n\nIN SCRIPT TEST====$ssh_stop_vip==$ssh_start_vip===\n\n";

if ( $command eq "stop" || $command eq "stopssh" ) {

my $exit_code = 1;
eval {
print "Disabling the VIP on old master: $orig_master_host \n";
&stop_vip();
$exit_code = 0;
};
if ($@) {
warn "Got Error: $@\n";
exit $exit_code;
}
exit $exit_code;
}
elsif ( $command eq "start" ) {

my $exit_code = 10;
eval {
print "Enabling the VIP - $vip on the new master - $new_master_host \n";
&start_vip();
$exit_code = 0;
};
if ($@) {
warn $@;
exit $exit_code;
}
exit $exit_code;
}
elsif ( $command eq "status" ) {
print "Checking the Status of the script.. OK \n";
exit 0;
}
else {
&usage();
exit 1;
}
}
sub start_vip() {
`ssh $ssh_user\@$new_master_host \" $ssh_start_vip \"`;
}
## A simple system call that disable the VIP on the old_master
sub stop_vip() {
`ssh $ssh_user\@$orig_master_host \" $ssh_stop_vip \"`;
}

sub usage {
print
"Usage: master_ip_failover --command=start|stop|stopssh|status --orig_master_host=host --orig_master_ip=ip --orig_master_port=port --new_master_host=host --new_master_ip=ip --new_master_port=port\n";
}

## 然后再命令模式下 % s/^#//  删除所有#
#再回到第一行/usr/bin/env perl 前加入 #

12.4 创建 MHA 软件目录并拷贝配置文件，这里使用app1.cnf配置文件来管理 mysql 节点服务器

[root@manager ~]# mkdir /etc/masterha
[root@manager ~]# cp /opt/mha4mysql-manager-0.57/samples/conf/app1.cnf /etc/masterha/
[root@manager ~]# vim /etc/masterha/app1.cnf 
[server default]
manager_log=/var/log/masterha/app1/manager.log
manager_workdir=/var/log/masterha/app1
master_binlog_dir=/usr/local/mysql/data
master_ip_failover_script=/usr/local/bin/master_ip_failover
master_ip_online_change_script=/usr/local/bin/master_ip_online_change
password=manager
ping_interval=1
remote_workdir=/tmp
repl_password=123456
repl_user=myslave
secondary_check_script=/usr/local/bin/masterha_secondary_check -s 192.168.113.129 -s 192.168.113.130
shutdown_script=""
ssh_user=root
user=mha

[server1]
hostname=192.168.113.128
port=3306

[server2]
candidate_master=1
check_repl_delay=0
hostname=192.168.113.129
port=3306

[server3]
hostname=192.168.113.130
port=3306

----------------------------------------------------------------------------------------------------------
[server default]
manager_log=/var/log/masterha/app1/manager.log　　　　　　#manager日志
manager_workdir=/var/log/masterha/app1　　　　　　　　    #manager工作目录
master_binlog_dir=/usr/local/mysql/data/　　　　　　　　　#master保存binlog的位置，这里的路径要与master里配置的binlog的路径一致，以便MHA能找到
master_ip_failover_script=/usr/local/bin/master_ip_failover　　#设置自动failover时候的切换脚本，也就是上面的那个脚本
master_ip_online_change_script=/usr/local/bin/master_ip_online_change　　#设置手动切换时候的切换脚本
password=manager			#设置mysql中root用户的密码，这个密码是前文中创建监控用户的那个密码
ping_interval=1				#设置监控主库，发送ping包的时间间隔，默认是3秒，尝试三次没有回应的时候自动进行failover
remote_workdir=/tmp			#设置远端mysql在发生切换时binlog的保存位置
repl_password=123			#设置复制用户的密码
repl_user=myslave			#设置复制用户的用户
report_script=/usr/local/send_report　　　　　#设置发生切换后发送的报警的脚本
secondary_check_script=/usr/local/bin/masterha_secondary_check -s 192.168.113.129 -s 192.168.113.130#指定检查的从服务器IP地址
shutdown_script=""			#设置故障发生后关闭故障主机脚本（该脚本的主要作用是关闭主机防止发生脑裂,这里没有使用）
ssh_user=root				#设置ssh的登录用户名
user=mha					#设置监控用户root

[server1]
hostname=192.168.113.128
port=3306

[server2]
hostname=192.168.113.129
port=3306
candidate_master=1
#设置为候选master，设置该参数以后，发生主从切换以后将会将此从库提升为主库，即使这个从库不是集群中最新的slave

check_repl_delay=0
#默认情况下如果一个slave落后master 超过100M的relay logs的话，MHA将不会选择该slave作为一个新的master， 因为对于这个slave的恢复需要花费很长时间；通过设置check_repl_delay=0，MHA触发切换在选择一个新的master的时候将会忽略复制延时，这个参数对于设置了candidate_master=1的主机非常有用，因为这个候选主在切换的过程中一定是新的master

[server3]
hostname=192.168.113.130
port=3306

13.第一次配置需要在 Master 节点上手动开启虚拟IP（192.168.113.128）

[root@master ~]# /sbin/ifconfig ens33:1 192.168.113.200/24
[root@master ~]# ifconfig   #查看

14.在 manager 节点上测试 ssh 无密码认证

• 如果正常最后会输出 successfully，如下所示

[root@manager ~]# masterha_check_ssh -conf=/etc/masterha/app1.cnf

15.在 manager 节点上测试 mysql 主从连接情况

• 最后出现 MySQL Replication Health is OK 字样说明正常。如下所示

[root@manager ~]# masterha_check_repl -conf=/etc/masterha/app1.cnf

16.在 manager 节点上启动 MHA

[root@manager ~]# nohup masterha_manager --conf=/etc/masterha/app1.cnf --remove_dead_master_conf --ignore_last_failover < /dev/null > /var/log/masterha/app1/manager.log 2>&1 &

-remove_dead_master_conf：该参数代表当发生主从切换后，老的主库的 ip 将会从配置文件中移除

--manger_log：日志存放位置

--ignore_last_failover：在缺省情况下，如果 MHA 检测到连续发生宕机，且两次宕机间隔不足 8 小时的话，则不会进行 Failover， 之所以这样限制是为了避免 ping-pong 效应。该参数代表忽略上次 MHA 触发切换产生的文件，默认情况下，MHA 发生切换后会在日志记录，也就是上面设置的日志app1.failover.complete文件，下次再次切换的时候如果发现该目录下存在该文件将不允许触发切换，除非在第一次切换后收到删除该文件，为了方便，这里设置为--ignore_last_failover

17.查看 MHA 状态

• 可以看到当前的 master 是 Mysql1 节点

[root@manager ~]# masterha_check_status --conf=/etc/masterha/app1.cnf
app1 (pid:55811) is running(0:PING_OK), master:192.168.113.128

18. 查看 MHA 日志

• 也以看到当前的 master 是 192.168.113.128，如下所示

[root@manager ~]# cat /var/log/masterha/app1/manager.log | grep "current master"

19.查看 Mysql1 的 VIP 地址 192.168.3.200 是否存在

[root@master ~]# ifconfig 

• 若要关闭 manager 服务，可以使用如下命令

masterha_stop --conf=/etc/masterha/app1.cnf
或者可以直接采用 kill 进程 ID 的方式关闭

五、模拟故障

• 在 manager 节点上监控观察日志记录

[root@manager ~]# tail -f /var/log/masterha/app1/manager.log 

• 在 Master 节点 Mysql1 上停止mysql服务

[root@master ~]# systemctl stop mysqld.service 
或
pkill -9 mysql

• 正常自动切换一次后，MHA 进程会退出。HMA 会自动修改 app1.cnf 文件内容，将宕机的 mysql1 节点删除。查看 mysql2 是否接管 VIP
• 在 manager 节点上查看发生变化

[root@slave1 ~]# ifconfig

• 故障切换备选主库的算法：

1．一般判断从库的是从（position/GTID）判断优劣，数据有差异，最接近于master的slave，成为备选主

2．数据一致的情况下，按照配置文件顺序，选择备选主库

3．设定有权重（candidate_master=1），按照权重强制指定备选主

（1）默认情况下如果一个slave落后master 100M的relay logs的话，即使有权重，也会失效

（2）如果check_repl_delay=0的话，即使落后很多日志，也强制选择其为备选主

六、故障修复步骤

6.1修复mysql

##先开启原先停止的master的数据库
[root@master ~]# systemctl restart mysqld.service 

6.2修复主从

#在现主库服务器 Mysql2 查看二进制文件和同步点（也就是原先的slave1）
[root@slave1 ~]# mysql -uroot -p123123

#在原主库服务器 mysql1 执行同步操作（也就是原先的master）
mysql> change master to master_host='192.168.113.129',master_user='myslave',master_password=='123123',master_log_file='master-bin.000001',master_log_pos=1747;

mysql> start slave; 

• 然后再看一眼是否主从复制是否开启（在源master上查看）

mysql> show slave status\G

6.3在 manager 节点上修改配置文件app1.cnf（再把这个记录添加进去，因为它检测掉失效时候会自动消失）

[root@manager ~]# vim /etc/masterha/app1.cnf 
......
secondary_check_script=/usr/local/bin/masterha_secondary_check -s 192.168.113.128 -s 192.168.113.130   ##再次更地址更改飘逸点，若现在master（也就是slave1）宕机，再次飘逸到原先的maste
......

[server1]
candidate_master=1     
check_repl_delay=0
hostname=192.168.113.128
port=3306

[server2]
hostname=192.168.113.129
port=3306

[server3]
hostname=192.168.113.130
port=3306

6.4在 manager 节点上关闭再启动 MHA

[root@manager ~]# masterha_stop --conf=/etc/masterha/app1.cnf ##关闭

[root@manager ~]# nohup masterha_manager --conf=/etc/masterha/app1.cnf --remove_dead_master_conf --ignore_last_failover < /dev/null > /var/log/masterha/app1/manager.log 2>&1 &

##再次验证飘逸，关闭现在mastes，MySQL（也就是原先的slavr）
[root@slave1 ~]# systemctl stop mysqld.service 

##再次常看要飘移回的地址是（192.168.113.128）
[root@master ~]# ifconfig

• 发现成功漂移过去了，还可以重复上面修复，尝试漂移验证

• 解决中英字不兼容报错的问题

dos2unix /usr/local/bin/master_ip_failover