互联网架构-Nginx与高可用实战-050：基于Nginx+Lvs+keepAlived实现高可用

1 lvs实现对nginx一主一备效果演示

课程内容：
1.如何保证服务正常7*24小时运行
2.Nginx如果挂了？如何保证服务高可用
3.基于Nginx+Lvs+keepAlived搭建高可用

2 项目在发布的过程中如何保证可用性

如果Nginx宕机的情况下，如何保证服务可用性；
如果项目正在发布中，这时候用户访问的时候可能会存在502情况；
基于Nginx搭建一主一备，如果主能够访问的情况下，就访问主，否则情况下就访问备。

如果你的项目在发布的时候，之前使用的session丢失了怎么办？
方案：1.将session持久化到硬盘 、缓存到redis中；
大的项目基本上都是使用token去替代sesion，token存redis本身支持分布式共享

3 lvs与Nginx实现负载均衡的区别

LVS 与Nginx实现负载均衡有哪些区别
Lvs协调者可以管理nginx的集群，是四层负载均衡，基于tcp协议(ip和端口号)实现负载均衡;
Nginx 管理的是服务器集群，是七层负载均衡器，能够对http协议实现负载均衡。

为什么请求要先达到lvs，再转发到nginx，nginx再转发真实服务器？
Lvs能够管理nginx的集群，保障nginx 的高可用
Lvs抗负载性能比Nginx强；

4 Nginx+Lvs+keepAlived高可用原理

keepAlived 是对lvs实现扩展功能，对应用程序监听、心跳检测、自动重启脚本；
自动原理是如何实现的？
服务宕机状态无法访问，每隔一段时间ping一下服务，访问不通执行重启脚本。

Lvs+Nginx+keepalived如何实现高可用？
客户端请求先达到lvs虚拟vip地址，再通过lvs实现负载均衡转发到nginx服务器，nginx服务器再转发到真实上游服务器；
Keepalived作用：监听nginx是否宕机，如果是为宕机状态自动帮助重启；如果重启多次还是失败的情况下，以发送邮件的形式通知给运维人员（报警）。

5 Linux环境上安装keepAlived

Linux环境下载keepAlived

1.下载keepalived
cd /usr/local
wget http://www.keepalived.org/software/keepalived-1.2.18.tar.gz
2.解压安装：
tar -zxvf keepalived-1.2.18.tar.gz -C /usr/local/
3.下载插件openssl
yum install -y openssl openssl-devel
运行可能报错错如下：
File contains no section headers.
解决方案：
步骤1
删除yum.repos.d目录下所有文件
rm -f /etc/yum.repos.d/*  
步骤2
然后重新下载阿里的镜像
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo  
步骤3
清理缓存
yum clean all
步骤4
测试下载安装
yum install gcc  
4.开始编译keepalived
cd keepalived-1.2.18/ && ./configure --prefix=/usr/local/keepalived
5.make一下
make && make install

6 将keepAlived设置开机启动服务

keepalived安装成Linux系统服务（开机自动启动）
将keepalived安装成Linux系统服务，因为没有使用keepalived的默认安装路径（默认路径：/usr/local）,安装完成之后，需要做一些修改工作：
1.首先创建文件夹，将keepalived配置文件进行复制：
mkdir /etc/keepalived
cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/
2.然后复制keepalived脚本文件：
cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/
cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/
ln -s /usr/local/sbin/keepalived /usr/sbin/
设置开机启动：chkconfig keepalived on，到此安装完毕!

Keepalived常用的命令
service keepalived start
service keepalived stop

启动报错Starting keepalived (via systemctl):  Job for keepalived.service failed. See 'systemctl status keepalived.service' and 'journalctl -xn' for details.  
解决办法
[root@edu-proxy-01 sbin]# cd /usr/sbin/  
[root@edu-proxy-01 sbin]# rm -f keepalived   
[root@edu-proxy-01 sbin]# cp /usr/local/keepalived/sbin/keepalived  /usr/sbin/ 

7 keepAlived对lvs开启虚拟vip配置

Keepalived开启虚拟vip功能
vi /etc/keepalived/keepalived.conf

vrrp_script chk_nginx {
    script "/etc/keepalived/nginx_check.sh" #运行脚本，脚本内容下面有，就是起到一个nginx宕机以后，自动开启服务
    interval 2 #检测时间间隔
    weight -20 #如果条件成立的话，则权重 -20
}
# 定义虚拟路由，VI_1 为虚拟路由的标示符，自己定义名称
vrrp_instance VI_1 {
    state MASTER #来决定主从
    interface ens32 # 绑定虚拟 IP 的网络接口，根据自己的机器填写
    virtual_router_id 121 # 虚拟路由的 ID 号，两个节点设置必须一样
    mcast_src_ip 192.168.0.50 #填写本机ip
    priority 100 # 节点优先级,主要比从节点优先级高
    nopreempt # 优先级高的设置 nopreempt 解决异常恢复后再次抢占的问题
    advert_int 1 # 组播信息发送间隔，两个节点设置必须一样，默认 1s
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 将 track_script 块加入 instance 配置块
    track_script {
        chk_nginx #执行 Nginx 监控的服务
    }

    virtual_ipaddress {
        192.168.0.110 # 虚拟ip,也就是解决写死程序的ip怎么能切换的ip,也可扩展，用途广泛。可配置多个。
    }
}

设置虚拟vip的时候必须遵循规范
假设服务器ip占用192.168.212.143，192.168.212.147
设置虚拟vip 必须是192.168.212.x，网段必须相同，且ip不能被占用

测试keepalived配置lvs

服务器启动nginx验证lvs效果

8 keepAlived配置自动重启nginx脚本

/etc/keepalived目录下上传文件nginx_check.sh

#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
    /usr/local/nginx/sbin/nginx
    sleep 2
    if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
        killall keepalived
    fi
fi

停止nginx服务
/usr/local/nginx/sbin/nginx -s stop
修改文件权限
chmod 777 /etc/keepalived/nginx_check.sh
keepalived.conf中控制2s后nginx自动重启

vrrp_script chk_nginx {
    script "/etc/keepalived/nginx_check.sh" #运行脚本，脚本内容下面有，就是起到一个nginx宕机以后，自动开启服务
    interval 2 #检测时间间隔
    weight -20 #如果条件成立的话，则权重 -20
}

可以参考该代码和脚本配置如tomcat等服务的心跳检测

9 lvs实现对nginx一主一备

Nginx+keepalived简单双机主从热备
每个服务虚拟安装keepalived虚拟一个VIP，配置主从关系，当主挂了，直接走备机。
Keepalived虚拟VIP 地址 192.168.0.110
A 服务器 192.168.0.51
B 服务器 192.168.0.52

双机主从热备配置

验证主从热备
分别修改两台服务器/usr/local/nginx/html/index.html文件内容
同时启动nginx /usr/local/nginx/sbin/nginx
注意阿里云服务器不支持虚拟vip技术