基于DNS和Nginx的双vip高可用的web集群项目

最新推荐文章于 2024-06-14 15:26:52 发布

兰成若梦

最新推荐文章于 2024-06-14 15:26:52 发布

阅读量539

点赞数

文章标签： nginx 运维 linux Powered by 金山文档

本文链接：https://blog.csdn.net/m0_68366297/article/details/129326956

版权

项目名称:基于DNS和Nginx的双vip高可用的web集群项目

项目环境:Centos7或Ubuntu服务器8台,nginx,ab,keepalived

项目描述:构建一个基于dns和nginx的双vip负载均衡的web集群项目,通过nsf服务实现数据的统一,并部署监控服务,模拟企业活动中的用户量,实现高并发、高可用,并进行压力测试查看效果

项目步骤：

1、使用3台服务器做后端的real-server，提供真正的web服务，脚本一键安装部署并且配置好nginx长连接，并发数，和worker的进程数等。

2、使用2台服务器做双vip的负载均衡器，使用nginx的http负载均衡功能实现，调度算法使用加权轮询。

3、搭建nfs服务器，保障网站的数据一致性，并且设置后端的real-server开机自动挂载。

4、使用1台服务器做DNS域名解析服务器，搭建一个域名服务器，它所映射的IP地址是负载均衡器集群的双VIP，做到负载均衡的效果。

5、在客户机上使用ab软件进行压力测试，使用keepalived软件给负载均衡器做高可用，防止单点故障。

6、尝试优化整个web集群，使用脚本，隐藏nginx版本号防止攻击，配置页面缓存时间，设置超时连接等。

项目心得：

1、理解了集群的概念，对高性能、高可用、脑裂等现象有了具体的了解，构建了整体运维的框架。

2、明确用户量庞大时,压力测试对整个web集群的重要性，对优化集群有了更深刻的理解。

3、增加机器性能提升成本并不是提高效率方法的唯一方法，也不是最好的方法,运用所学解决问题才是。

4、学会使用脚本提高作业效率，大大节省重复时间提升自动化能力。

前期准备:

1.采用桥接的网络配置方式，配置好每一台机器的IP地址和主机名

2.关闭和禁用虚拟机防火墙

[root@nginx-kafka01 ~]# systemctl stop firewalld

[root@nginx-kafka01 ~]# systemctl disable firewalld

所有机器关闭selinux

临时关闭

[root@nginx-kafka01 ~]# getenforce 0

永久禁用

[root@nginx-kafka01 ~]# sed -i '/^SELINUX=/ s/enforcing/disabled/' /etc/selinux/config

步骤一、使用3台服务器做后端的real-server，提供真正的web服务，脚本一键安装部署并且配置好nginx长连接，并发数，和worker的进程数等。(脚本如下)

[root@nginx-kafka01 ~]# cat onekey_install_nginx.sh

#!/bin/bash

#新建一个文件夹用来存放下载的nginx源码包

mkdir -p /shushan_nginx

cd /shushan_nginx

#新建用户

useradd -s /sbin/nologin tiankai

#下载nginx

curl -O http://nginx.org/download/nginx-1.23.2.tar.gz

#解压nginx源码包

tar xf nginx-1.23.2.tar.gz

#解决依赖关系

yum install gcc openssl openssl-devel pcre pcre-devel automake make -y

#编译前的配置

cd nginx-1.23.2

./configure --prefix=/usr/local/scnginx88 --user=tiankai --with-http_ssl_module --with-http_v2_module --with-threads --with-http_stub_status_module --with-stream

#编译,开启2个进程同时编译，速度会快些

make -j 2

#安装

make install

#启动nginx

/usr/local/scnginx88/sbin/nginx

#修改PATH变量

PATH=$PATH:/usr/local/scnginx88/sbin

echo "PATH=$PATH:/usr/local/scnginx88/sbin" >>/root/.bashrc

#设置nginx的开机启动

echo "/usr/local/scnginx88/sbin/nginx" >>/etc/rc.local

chmod +x /etc/rc.d/rc.local

#selinux和firewalld防火墙都关闭

service firewalld stop

systemctl disable firewalld

#临时关闭selinux

setenforce 0

#永久关闭selinux

sed -i '/^SELINUX=/ s/enforcing/disabled/' /etc/selinux/config

步骤二、使用2台服务器做双vip的负载均衡器，使用nginx的http负载均衡功能实现，调度算法使用加权轮询。

1.安装keepalived软件，在2台负载均衡上都安装

[root@lb-1 conf]# yum install keepalived -y

[root@lb2 conf]# yum install keepalived -y

2.修改配置文件

[root@lb-1 conf]# cd /etc/keepalived/

[root@lb-1 keepalived]# ls

keepalived.conf

[root@lb-1 keepalived]# cat keepalived.conf

! Configuration File for keepalived

global_defs {

notification_email {

acassen@firewall.loc

failover@firewall.loc

sysadmin@firewall.loc

}

notification_email_from Alexandre.Cassen@firewall.loc

smtp_server 192.168.200.1

smtp_connect_timeout 30

router_id LVS_DEVEL

vrrp_skip_check_adv_addr

#vrrp_strict

vrrp_garp_interval 0

vrrp_gna_interval 0

}

vrrp_instance VI_1 {

state MASTER

interface ens33

virtual_router_id 58

priority 120

advert_int 1

authentication {

auth_type PASS

auth_pass 1111

}

virtual_ipaddress {

192.168.227.188

}

[root@lb2 keepalived]# cat keepalived.conf

! Configuration File for keepalived

global_defs {

notification_email {

acassen@firewall.loc

failover@firewall.loc

sysadmin@firewall.loc

}

notification_email_from Alexandre.Cassen@firewall.loc

smtp_server 192.168.200.1

smtp_connect_timeout 30

router_id LVS_DEVEL

vrrp_skip_check_adv_addr

#vrrp_strict

vrrp_garp_interval 0

vrrp_gna_interval 0

}

vrrp_instance VI_1 {

state BACKUP

interface ens33

virtual_router_id 58

priority 100

advert_int 1

authentication {

auth_type PASS

auth_pass 1111

}

virtual_ipaddress {

192.168.227.188

}

[root@lb-1 keepalived]# service keepalived restart

Redirecting to /bin/systemctl restart keepalived.service

[root@lb-1 keepalived]#

[root@lb2 keepalived]# service keepalived restart

Redirecting to /bin/systemctl restart keepalived.service

在LB1服务器上我们看到vip

[root@lb-1 keepalived]# ip add

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo