tomcat高可用和nginx高可用

小小傻瓜牙

于 2023-08-27 08:00:00 发布

阅读量310

点赞数

文章标签： tomcat tomcat高可用 nginx高可用 tomcat集群 nginx集群 tomcat和nginx双集群 nginx

本文链接：https://blog.csdn.net/weixin_43711537/article/details/132479439

版权

tomcat高可用和nginx高可用

小白教程，一看就会，一做就成。

1.什么是高可用？

高可用HA（High Availability）是分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计减少系统不能提供服务的时间。如果一个系统能够一直提供服务，那么这个可用性则是百分之百，但是天有不测风云。所以我们只能尽可能的去减少服务的故障。

2.解决的问题？

在生产环境上很多时候是以Nginx做反向代理对外提供服务，但是一天Nginx难免遇见故障，如：服务器宕机。当Nginx宕机那么所有对外提供的接口都将导致无法访问。

虽然我们无法保证服务器百分之百可用，但是也得想办法避免这种悲剧，今天我们使用keepalived来实现Nginx的高可用。

3.双机热备方案

这种方案是国内企业中最为普遍的一种高可用方案，双机热备其实就是指一台服务器在提供服务，另一台为某服务的备用状态，当一台服务器不可用另外一台就会顶替上去。

4.keepalived是什么？

Keepalived软件起初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP (Virtual Router Redundancy Protocol ,虚拟路由器冗余协议）功能。因此，Keepalived除了能够管理LVS软件外，还可以作为其他服务（例如：Nginx、Haproxy、MySQL等）的高可用解决方案软件

5.故障转移机制

Keepalived高可用服务之间的故障切换转移，是通过VRRP 来实现的。在 Keepalived服务正常工作时，主 Master节点会不断地向备节点发送（多播的方式）心跳消息，用以告诉备Backup节点自己还活着，当主 Master节点发生故障时，就无法发送心跳消息，备节点也就因此无法继续检测到来自主 Master节点的心跳了，于是调用自身的接管程序，接管主Master节点的 IP资源及服务。而当主 Master节点恢复时，备Backup节点又会释放主节点故障时自身接管的IP资源及服务，恢复到原来的备用角色。

6.部署环境

以下都是centos7.8的系统

143.1.26.211（Tomcat服务，3个Tomcat应用，7、8、9版本，大于等于10版本后，jdk就要用11的了，8的就不行了）

143.1.26.212（nginx）

143.1.26.213（nginx）

143.1.26.214（是keepalived的虚拟ip，不是真实的服务器）

7.达到什么目的

实现Tomcat服务的高可用（一个服务挂了，跳转到另外的服务，用的是nginx做的代理）与nginx的高可用（这个nginx挂了，自动转移到另外的nginx）

8.部署tomcat

8-1.下载Tomcat包

https://tomcat.apache.org/

我这里下载了7,8,9三个版本

8-2.部署Tomcat（需要先安装jdk，有写部署jdk的文章）

我是在服务器上创建了3个目录，存放3个Tomcat

/data/tomcat7，/data/tomcat8，/data/tomcat9

把对应版本的包放到对应目录里，然后解压(以7版本为例)

cd /data/tomcat7/
tar -zxvf apache-tomcat-7.0.90.tar.gz

修改端口文件（以7版本为例）

vim /data/tomcat7/apache-tomcat-7.0.90/conf/server.xml

修改地方如下（修改后的端口，7的是8001,8081,7001。8的是8002,8082,7002。9的是8003,8083,7003）

启动（以7版本为例）

bash /data/tomcat7/apache-tomcat-7.0.90/bin/startup.sh

关闭（以7版本为例）

bash /data/tomcat7/apache-tomcat-7.0.90/bin/shutdown.sh

查看端口

netstat -ptln

9.部署nginx（nginx-1.16.1为例）

9-1.下载nginx-1.16.1包并上传到服务器，需要包的滴滴我，可以私发

#先安装编译安装的环境与killall工具
yum -y install gcc gcc-c++ automake pcre pcre-devel zlib zlib-devel openssl openssl-devel psmisc
#我创建了/data，放nginx包
mkdir /data
#解压包
tar -zxvf nginx-1.16.1.tar.gz
#配置环境
cd nginx-1.16.1/
./configure --prefix=/usr/local/nginx --with-http_realip_module --with-http_ssl_module
#编译安装
make && make install
#添加启动，关闭，重载nginx的脚本
vim /usr/lib/systemd/system/nginx.service
#内容如下：
[Unit]
Description=nginx
After=network.target

[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s quit
PrivateTmp=true

[Install]
WantedBy=multi-user.target
#到此结束：
#添加权限
chmod +x /usr/lib/systemd/system/nginx.service
systemctl start nginx.service #启动
systemctl stop nginx.service #关闭
systemctl restart nginx.service #重启（也可以当启动用）
systemctl reload nginx.service #重载配置
/usr/local/nginx/sbin/nginx -t #查看配置文件是否有吴

9-2.修改配置文件

vim /usr/local/nginx/conf/nginx.conf
#内容如下

upstream tomcat{
        server 143.1.26.211:8081 weight=1;
        server 143.1.26.211:8082 weight=2;
        server 143.1.26.211:8083 weight=3;
}

#weight代表对应的服务的权重，权重越高（值越大），服务被访问的优先级越高

proxy_pass http://tomcat; 
#这里的tomcat，是上图upstream tomcat里的，什么都行，只要两处对应就好，下图的root   html;和index  index.html index.htm;是我注释掉了

9-3.启动

systemctl restart nginx.service

9-4.扩展小知识

如果应用不只是ip和端口，后面加上后缀才能访问到咱的项目，例如加了/defaultroot/login2.jsp

那upstream tomcat这里配置的还是不变的，proxy_pass 这里变了

proxy_pass http://tomcat/defaultroot/login2.jsp;

9-5.访问

http://nginx的ip  #这里我没加端口，因为我的nginx端口是默认的80

9-6.另一台nginx服务器也是相同的安装部署与配置，这里忽略了

10.做nginx的高可用，（两台都安装keepalived，212是主，213是从）

10-1.安装keepalived并配置（keepalived的配置只有priority不一样）

yum -y install keepalived

10-2.添加检测脚本，（两台nginx都一样）

#创建一个文件夹
mkdir /usr/local/nginx/src
#添加nginx_check.sh脚本
vim /usr/local/nginx/src/nginx_check.sh
#!/bin/bash
#检测nginx是否启动了
Y=`ps -C nginx --no-header |wc -l`        
if [ $Y -eq 0 ];then    #如果nginx没有启动就启动nginx                        
      systemctl start nginx                #重启nginx
      if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then    #nginx重启失败，则停掉keepalived服务，进行VIP转移
              killall keepalived                    
      fi
fi

#给脚本加权限
chmod +x /usr/local/nginx/src/nginx_check.sh

10-3.修改143.1.26.212的keepalived配置文件

#先备份配置文件
cd /etc/keepalived/
cp -a keepalived.conf keepalived.conf_bak

vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived

#检测脚本
vrrp_script chk_http_port {
    script "/usr/local/nginx/src/nginx_check.sh" #心跳执行的脚本，检测nginx是否启动
    interval 2                          #（检测脚本执行的间隔，单位是秒）
    weight 2                            #权重
}
#vrrp 实例定义部分
vrrp_instance VI_1 {
    state MASTER            # 指定keepalived的角色，MASTER为主，BACKUP为备
    interface ens192         # 当前进行vrrp通讯的网络接口卡(当前centos的网卡) 用ip add查看你具体的网卡
    virtual_router_id 77    # 虚拟路由编号，主从要一致
    priority 100            # 优先级，数值越大，获取处理请求的优先级越高
    advert_int 1            # 检查间隔，默认为1s(vrrp组播周期秒数)
    #授权访问
    authentication {
        auth_type PASS #设置验证类型和密码，MASTER和BACKUP必须使用相同的密码才能正常通信
        auth_pass yegoo@123
    }
    track_script {
        chk_http_port            #（调用检测脚本）
    }
    virtual_ipaddress {
        143.1.26.214            # 定义虚拟ip(VIP)，可多设，每行一个
    }
}

virtual_ipaddress 里面可以配置vip,在线上通过vip来访问服务。

interface需要根据服务器网卡进行设置通常查看方式ip add

authentication配置授权访问后备机也需要相同配置

10-4.修改143.1.26.213的keepalived配置文件

#先备份配置文件
cd /etc/keepalived/
cp -a keepalived.conf keepalived.conf_bak

vim /etc/keepalived/keepalived.conf

! Configuration File for keepalived

#检测脚本
vrrp_script chk_http_port {
    script "/usr/local/nginx/src/nginx_check.sh" #心跳执行的脚本，检测nginx是否启动
    interval 2                          #（检测脚本执行的间隔）
    weight 2                            #权重
}
#vrrp 实例定义部分
vrrp_instance VI_1 {
    state BACKUP                        # 指定keepalived的角色，MASTER为主，BACKUP为备
    interface ens192                      # 当前进行vrrp通讯的网络接口卡(当前centos的网卡) 用ip add查看你具体的网卡
    virtual_router_id 77                # 虚拟路由编号，主从要一致
    priority 99                         # 优先级，数值越大，获取处理请求的优先级越高
    advert_int 1                        # 检查间隔，默认为1s(vrrp组播周期秒数)
    #授权访问
    authentication {
        auth_type PASS #设置验证类型和密码，MASTER和BACKUP必须使用相同的密码才能正常通信
        auth_pass yegoo@123
    }
    track_script {
        chk_http_port                   #（调用检测脚本）
    }
    virtual_ipaddress {
        143.1.26.214                   # 定义虚拟ip(VIP)，可多设，每行一个
    }
}