Nginx+Keepalived主备配置
一、 需求Nginx以其高并发处理能力，CPU和内存的低占用，被越来越多的用来作为前端接入服务器，对于访问量一般的网站或者web服务器来说，可以在不配置lvs的情况下，由两台nginx服务器，运用keepalived实现两台服务器的主备配置（也可以实现互为主备），来保证服务器的可靠性。
二、 架构图
图：架构图
三、 Keepalived下载、安装及配置
1. 下载及安装
#wget http://www.keepalived.org/software/keepalived-1.2.2.tar.gz
#tar xvfz keepalived-1.2.2.tar.gz
#cd keepalived-1.2.2
#./configure
#make
#sudo make install
#sudo cp /usr/local/sbin/keepalived /usr/sbin
#sudo cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/
#sudo cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/
#sudo mkdir /etc/keepalived
#sudo cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/
2. 配置
vim /etc/keepalived/keepalived.conf
第一台服务器的配置：
#/etc/keepalived/keepalived.conf
!Configuration File for keepalived
#全局设置
global_defs{
notification_email {
xxx@xxx.xxx #接收报警的邮箱地址
}
notification_email_from yyy@yyy.yyy #发送邮箱的地址
smtp_server 127.0.0.1 #smtp服务器IP
smtp_connect_timeout 30 #超时时间
router_id LVS_201 #运行keepalived的机器的标识，不能相同
}
vrrp_instanceVI_1 { #作为VIP1的主服务器
state MASTER #目前状态
interface eth0 #绑定的网卡
virtual_router_id 51 #VIRD的标识
priority 100 #优先级，一定要比slave的高
advert_int 1 #检查间隔，单位s
authentication { #认证方式
auth_type PASS #密码方式
auth_pass qihoo_test #密码为qihoo_test
}
virtual_ipaddress {
10.108.77.201 #VIP1-虚拟IP1（可以配置多个），在切换到MASTER时绑定该VIP，在切换到BACKUP时该IP将被删除，每台服务器可以不绑定任何虚拟IP，而把他们放到virtual_ipaddress里面
}
}
vrrp_instanceVI_2 { #作为VIP2的备服务器
state BACKUP
interface eth0
virtual_router_id 52
priority 99 #作为VIP2的备服务器，优先级要比master低
advert_int 1
authentication {
auth_type PASS
auth_pass qihoo_test
}
virtual_ipaddress {
10.108.77.202 # VIP2-虚拟IP1（可以配置多个）
}
}
第二台服务器的配置：
#/etc/keepalived/keepalived.conf
!Configuration File for keepalived
#全局设置
global_defs{
notification_email {
xxx@xxx.xxx #接收报警的邮箱地址
}
notification_email_from yyy@yyy.yyy #发送邮箱的地址
smtp_server 127.0.0.1 #smtp服务器IP
smtp_connect_timeout 30 #超时时间
router_id LVS_202 #运行keepalived的机器的标识，不能相同
}
vrrp_instanceVI_1 { #作为VIP1的备服务器
state BACKUP #目前状态
interface eth0 #绑定的网卡
virtual_router_id 51 #VIRD的标识
priority 99 #优先级，一定要比master的低
advert_int 1 #检查间隔，单位s
authentication { #认证方式
auth_type PASS #密码方式
auth_pass qihoo_test #密码为qihoo_test
}
virtual_ipaddress {
10.108.77.201 #VIP1-虚拟IP1（可以配置多个），在切换到MASTER时绑定该VIP，在切换到BACKUP时该IP将被删除，每台服务器可以不绑定任何虚拟IP，而把他们放到virtual_ipaddress里面
}
}
vrrp_instanceVI_2 { #作为VIP2的主服务器
state MASTER
interface eth0
virtual_router_id 52
priority 100 #作为VIP2的备服务器，优先级要比master低
advert_int 1
authentication {
auth_type PASS
auth_pass qihoo_test
}
virtual_ipaddress {
10.108.77.202 # VIP2-虚拟IP1（可以配置多个）
}
}
四、 其它准备工作
安装nginx，参考nginx配置记录.docx，将nginx配置成代理服务器，8080端口
事先准备一个虚拟ip（如果要做互为主备的话需要两个vip），目前申请的是：
10.108.77.201 10.108.77.202
这两个VIP并不固定绑定在某台服务器上，而是由keepalived程序动态绑定。附录中有关于VIP的介绍。
五、 脚本
对VIP的绑定是由keepalived完成的，要想在服务进程失效或挂掉时及时的反应出来，就需要将对应服务器上得keepalived进程关闭，模拟服务器宕机的状态，即keepalived进程不能再响应任何请求。
监控脚本如下(monitor.sh)：
#!/bin/bash
nginxnum=`ps-c nginx| wc -l`
if[ $ nginxnum -eq 0 ];
then
/usr/local/nginx/sbin/nginx #nginx启动路径
sleep 5
nginxnum=`ps -C nginx | wc -l`
echo $ nginxnum
if [ $ nginxnum -eq 0 ];
then
/usr/local/sbin/keepalived stop
fi
fi
将脚本加入到crontab中，每5秒钟运行一次（以root权限运行）。
启动keepalived进程
#/etc/init.d/keepalived start
启动nginx进程
#/usr/local/nginx/sbin/nginx
六、 测试
将浏览器代理设置到一台nginx服务器上（10.108.77.201），然后访问网页正常，将这台服务器上得keepalived停止，再次在浏览器进行网页访问，如果正常，则配置成功。
七、 附录：虚拟IP（VIP）介绍
虚拟IP，简单的说，就是不绑定在任何一台服务器上的IP，而是由进程动态的绑定到服务器上的，原理主要是靠TCP/IP的ARP协议。
IP地址本身就是一个代号，是服务器在第三层网路层的一个标识，最终进行数据传输需要的MAC地址，也就是说，谁绑定了VIP谁就响应ARP请求返回自己的MAC地址，这样，就很好理解VIP能够实现两台服务器的动态切换。
动态IP的绑定可以由进程完成。
页:
[1]