Keepalived + Nginx - linux 灾备方案（实现主备、热备）

                Keepalived + Nginx - linux 灾备方案（实现主备、热备）

• 主备

  • 两台服务器上配置Nginx反向代理Tomcat集群配置
  • 访问虚拟ip 192.168.50.166，直接转入nginx
  • 当主节点宕机，192.168.50.166会绑定备用节点ip，此时访问则有备用节点nginx代理
  • 当主节点部署的nginx服务宕机则服务无法正常访问，需要配合nginx拉起脚本，检测nginx是否存活
• 主节点配置

global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id keep_87
}

vrrp_instance VI_1 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state MASTER
    # 该实例绑定的网卡
    interface enp2s0
    #0保证主备节点一致即可
    virtual_router_id 77
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 100
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.166
    }
}

• 备用节点配置

global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id keep_160
}

vrrp_instance VI_1 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state BACKUP
    # 该实例绑定的网卡
    interface enp0s31f6
    #0保证主备节点一致即可
    virtual_router_id 77
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 50
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.166
    }
}

• 启动 Keepalived 测试虚拟ip绑定 
  • 通过查看ip与虚拟ip绑定关系，现在是与主节点87绑定的

•  页面效果
  • 这个时候无论怎么刷新，都是由87主节点上部署的nginx服务反向代理的服务

•  停止主节点的Keepalived服务测试ip漂移
  • 通过下图，断定ip漂移成功，当87主节点服务宕机后，虚拟166ip会与160ip自动绑定

•  页面效果
  • 此时走的是160上部署的备用节点nginx反向代理的服务

•  启动87主节点模拟主节点修复测试
  • 166会解除与160的绑定，继续与87绑定
  • 此时访问，继续由主节点关联的nginx提供反向代理服务

 

• nginx拉起脚本
  • 检测nginx是否存活，如果没有nginx进程则杀掉 keepalived 进程
    • vim /etc/keepalived/nginx_auto_start.sh
  • 需要为该文件增加运行权限
    • chmod +x /etc/keepalived/nginx_auto_start.sh

#!/bin/bash

A=`ps -C nginx --no-header |wc -l`
# 判断nginx是否宕机，如果宕机了，尝试重启
if [ $A -eq 0 ];then
    /usr/local/nginx/sbin/nginx
    # 等待一小会再次检查nginx，如果没有启动成功，则停止keepalived，使其启动备用机
    sleep 3
    if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
        killall keepalived
    fi
fi

• 在Keepalived核心配置文件中加入自动运行代码块
  • 间隔2秒检测一次
  • 与vrrp_instance评级

vrrp_script check_nginx_alive {
    script "/etc/keepalived/check_nginx_alive_or_not.sh"
    interval 2 # 每隔两秒运行上一行脚本
    # weight 10 # 如果脚本运行成功，则升级权重+10
    # weight -10 # 如果脚本运行失败，则升级权重-10
}

• 在vrrp_instance 代码块中引入即可

track_script {
    check_nginx_alive   # 追踪 nginx 脚本
}

热备

• 需要NDF解析对应两个ip（192.168.50.166、192.168.50.167）
• 在虚拟ip：192.168.50.166服务器视角205为备用服务器；
• 在虚拟ip：192.168.50.167服务器视角87为备用服务器；
• 其中任意一台服务器宕机，2个虚拟ip都会漂移至另一台服务器，也就是一台服务器绑定两个虚拟ip
• 服务器87配置文件

global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id keep_87
}

vrrp_instance VI_1 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state MASTER
    # 该实例绑定的网卡
    interface enp2s0
    #0保证主备节点一致即可
    virtual_router_id 77
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 100
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.166
    }
}

vrrp_instance VI_2 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state BACKUP
    # 该实例绑定的网卡
    interface enp2s0
    #0保证主备节点一致即可
    virtual_router_id 88
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 50
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.167
    }
}

• 服务器205配置文件

global_defs {
   # 路由id：当前安装keepalived的节点主机标识符，保证全局唯一
   router_id keep_160
}

vrrp_instance VI_1 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state BACKUP
    # 该实例绑定的网卡
    interface enp0s31f6
    #0保证主备节点一致即可
    virtual_router_id 77
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 50
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.166
    }
}

vrrp_instance VI_2 {
    # 表示状态是MASTER主机还是备用机BACKUP
    state MASTER
    # 该实例绑定的网卡
    interface enp0s31f6
    #0保证主备节点一致即可
    virtual_router_id 88
    # 权重，master权重一般高于backup，如果有多个，那就是选举，谁的权重高，谁就当选
    priority 100
    # 主备之间同步检查时间间隔，单位秒
    advert_int 1
    # 认证权限密码，防止非法节点进入
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 虚拟出来的ip，可以有多个（vip）
    virtual_ipaddress {
        192.168.50.167
    }
}