基于keepalived实现nginx的高可用
keepalive路由软件是由c语言编写，为loadbalance Linux系统提供简单、健壮的高可用性，keepalive根据loadbalance服务器池的健康实现动态检查，自适应维护和管理。另一方面,高可用性是通过VRRP协议。VRRP是路由器的基本砖故障转移。此外,keepalive实现一组钩子VRRP有限状态机提供低级和高速协议交互。keepalive框架都可以单独使用或一起提供弹性的基础设施。VRRP是一个“选举”协议，它能够动态地将一个虚拟路由器的责任指定至同一个VRRP组中的其它路由器上，从而消除了静态路由配置的单点故障，被指向的路由器即为主路由器（MASTER），其余的为备用路由器（BACKUP）。
VRRP的优势：
冗余：可以使用多个路由器设备作为LAN客户端的默认网关，大大降低了默认网关成为单点故障的可能性；
负载共享：允许来自LAN客户端的流量由多个路由器设备所共享；
多VRRP组：在一个路由器物理接口上可配置多达255个VRRP组；
多IP地址：基于接口别名在同一个物理接口上配置多个IP地址，从而支持在同一个物理接口上接入多个子网；
抢占：在master故障时允许优先级更高的backup成为master；
通告协议：使用IANA所指定的组播地址224.0.0.18进行VRRP通告；
VRRP追踪：基于接口状态来改变其VRRP优先级来确定最佳的VRRP路由器成为master；
上图大概意思就是通过watchdog定时器 检测checkers module和vrrp module有没有定时在写入数据，如果监测到一方停止写入，那么将这台服务器从master切到backup
Netlink：网络
ipvs：ipvs的规则，以及指向的real-server
checkers:通过tcp http ssl等protocol 检查各服务器运行的进程
VRRP Stack：vrrp protocol
服务器环境：
主机 IP1：172.16.178.138
主机 IP2：172.16.178.136
vip： 172.16.178.137
安装keepalived：
1
yum install keepalived -y
安装nginx
1
yum install nginx -y
配置/etc/keepalived/keepalived.conf
ip1:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
! Configuration File for keepalived
global_defs {
notification_email {
root@localhost //收件人地址
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 127.0.0.1 //服务器地址
smtp_connect_timeout 30 //链接延迟时间
router_id LVS_DEVEL
}
vrrp_script chk_nginx {
script" pidof nginx " //查看ngixn是否开启
interval 1 //每隔一秒查看一次
weight -3 //权重与优先级相加做比较要注意默认值，否则降级时候会出错
}
vrrp_instance VI_1 {
state MASTER //主服务器
interface eth0 //网卡接口
virtual_router_id 51
priority 100 //优先级
advert_int 1 //通告时间
authentication {
auth_type PASS
auth_pass 1111 //设置密码
}
virtual_ipaddress {
172.16.178.137 //vip
}
track_script {
chk_nginx //监测上述脚本
}
notify_master "/etc/keepalived/notify.sh master" //升为主服务器时出发脚本
notify_backup "/etc/keepalived/notify.sh backup" //降为备份时候触脚本
notify_fault "/etc/keepalived/notify.sh fault"
}
ip2:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
! Configuration File for keepalived
global_defs {
notification_email {
root@localhost
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_nginx {
script "pidof nginx "
interval 1
weight -1
}
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 51
priority 99
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
172.16.178.137
}
track_script {
chk_nginx
}
notify_master "/etc/keepalived/notify.sh master"
notify_backup "/etc/keepalived/notify.sh backup"
notify_fault "/etc/keepalived/notify.sh fault"
}
notify.sh :
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
#!/bin/bash
case "$1" in
master)
/etc/init.d/nginx start
exit 0
;;
backup)
/etc/init.d/nginx stop
exit 0
;;
fault)
/etc/init.d/nginx stop
exit 0
;;
*)
echo 'Usage: `basename $0` {master|backup|fault}'
exit 1
;;
esac
测试：
1
2
3
4
5
6
7
8
9
10
11
12
13
# /etc/init.d/keepalived start
Starting keepalived:
# curl http://172.16.178.137
from IP1
# killall nginx
# curl http://172.16.178.137
from IP2
# /etc/init.d/nginx start
Starting nginx:
# curl http://172.16.178.137
from IP1
页:
[1]