keepalived配置高可用集群

Linux集群概述
根据功能划分为两大类：高可用和负载均衡
高可用集群通常为两台服务器，一台工作，另外一台作为冗余，当提供服务的机器宕机，冗余将接替继续提供服务
实现高可用的开源软件有：heartbeat（centos6中有很多bug，而且很久不更新了）、keepalived（可负载均衡、可高可用、配置简单）
负载均衡集群，需要有一台服务器作为分发器，它负责把用户的请求分发给后端的服务器处理，在这个集群里，除了分发器外，就是给用户提供服务的服务器了，这些服务器数量至少为2（硬件无法升级后，只能横向扩容）
实现负载均衡的开源软件有LVS、keepalived、haproxy、nginx，商业的均衡器有（更好的稳定性
更高的并发量，可以很多年不动都不影响应用）F5、Netscaler

keepalived介绍
在这里我们使用keepalived来实现高可用集群，因为heartbeat在centos6上有一些问题，影响实验效果
keepalived通过VRRP（Virtual Router Redundancy Protocl）来实现高可用。
在这个协议里会将多台功能相同的路由器组成一个小组，这个小组里会有1个master角色和N（N>=1）个backup角色。
master会通过组播的形式向各个backup发送VRRP协议的数据包，当backup收不到master发来的VRRP数据包时，就会认为master宕机了。此时就需要根据各个backup的优先级来决定谁成为新的mater。
Keepalived要有三个模块，分别是core、check和vrrp。
其中core模块为keepalived的核心，负责主进程的启动、维护以及全局配置文件的加载和解析，check模块负责健康检查，vrrp模块是来实现VRRP协议的。

用keepalived配置高可用
准备两台机器130和132，130作为master，132作为backup
两台机器都执行yum install -y keepalived
两台机器都安装nginx，其中130上已经编译安装过nginx，132上需要yum安装nginx: yum install -y nginx
设定vip为100
编辑130上keepalived配置文件，内容从https://coding.net/u/aminglinux/p/aminglinux-book/git/blob/master/D21Z/master_keepalived.conf获取
先清空配置文件内容再编辑：vi /etc/keepalived/keepalived.conf
global_defs { #全局定义
notification_email {
aming@aminglinux.com
}
notification_email_from root@aminglinux.com
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_nginx { #监测服务是否正常
script “/usr/local/sbin/check_ng.sh”
interval 3 #监测3秒钟
}
vrrp_instance VI_1 {
state MASTER #角色是master
interface ens33 #通过这个网卡发送协议
virtual_router_id 51 #定义路由器id
priority 100 #定义权重，从是90
advert_int 1
authentication {
auth_type PASS
auth_pass aminglinux>com
}
virtual_ipaddress {
192.168.11.100
}
track_script {
chk_nginx #前面定义启动脚本后面要加载
}
}
130编辑监控脚本，内容从https://coding.net/u/aminglinux/p/aminglinux-book/git/blob/master/D21Z/master_check_ng.sh获取

!/bin/bash

时间变量，用于记录日志

d=date --date today +%Y%m%d_%H:%M:%S

计算nginx进程数量

n=ps -C nginx --no-heading|wc -l

如果进程为0，则启动nginx，并且再次检测nginx进程数量，

如果还为0，说明nginx无法启动，此时需要关闭keepalived

if [ $n -eq “0” ]; then
/etc/init.d/nginx start
n2=ps -C nginx --no-heading|wc -l
if [ $n2 -eq “0” ]; then echo “$d nginx down,keepalived will stop” >> /var/log/check_ng.log
systemctl stop keepalived
fi
fi
给脚本755权限
chmod 755 /usr/local/sbin/check_ng.sh
systemctl start keepalived 130启动服务
vip只能用ip add查看
需要检查下防火墙
iptables -nvL
getenforce #必须为disabled
setenforce 0
关闭防火墙以后就能看到vip的100了

nginx也能自动拉起来了

查看日志tail -100 /var/log/messages

用keepalived配置高可用
132上编辑配置文件，内容从https://coding.net/u/aminglinux/p/aminglinux-book/git/blob/master/D21Z/backup_keepalived.conf获取
vi /etc/keepalived/keepalived.conf
global_defs {
notification_email {
aming@aminglinux.com
}
notification_email_from root@aminglinux.com
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_nginx {
script “/usr/local/sbin/check_ng.sh”
interval 3
}
vrrp_instance VI_1 {
state BACKUP
interface ens33
virtual_router_id 51
priority 90
advert_int 1
authentication {
auth_type PASS
auth_pass aminglinux>com
}
virtual_ipaddress {
192.168.11.100
}
track_script {
chk_nginx
}
}
132上编辑监控脚本，内容从https://coding.net/u/aminglinux/p/aminglinux-book/git/blob/master/D21Z/backup_check_ng.sh获取

时间变量，用于记录日志

d=date --date today +%Y%m%d_%H:%M:%S

计算nginx进程数量

n=ps -C nginx --no-heading|wc -l

如果进程为0，则启动nginx，并且再次检测nginx进程数量，

如果还为0，说明nginx无法启动，此时需要关闭keepalived

if [ $n -eq “0” ]; then
systemctl start nginx
n2=ps -C nginx --no-heading|wc -l
if [ $n2 -eq “0” ]; then echo “$d nginx down,keepalived will stop” >> /var/log/check_ng.log
systemctl stop keepalived
fi
fi
给脚本755权限
chmod 755 /usr/local/sbin/check_ng.sh
132上也启动服务 systemctl start keepalived

测试高可用
先确定好两台机器上nginx差异，比如可以通过curl -I 来查看nginx版本
测试1：关闭master上的nginx服务
测试2：在master上增加iptabls规则
iptables -I OUTPUT -p vrrp -j DROP
测试3：关闭master上的keepalived服务
测试4：启动master上的keepalived服务
130

131

直接访问是进到的130

关闭130的keep服务后自动访问到了131