heartbeat做nginx高可用集群

hk8lo

一、理论

·HA高可用，又被叫做双机热备。

·高可用原理：两台机器A和B，正常是A提供服务，B闲置，当A宕机或服务宕掉，切换到B继续提供服务，使用心跳进行通信和选举

·heartbeat原理：心跳检测和资源接管两个部分。集群中的主机互相发送报文，告诉对方自己当前的状态，如果在一定时间内未收到对方报文，认定对发死亡

·常用的高可用软件：heartbeat、keepalived

·脑裂：双方无法进行心跳信息的传递，导致无法获取其他节点状态信息

·heartbeat  适合做服务高可用

·keepalived 适合做lvs高可用

·两种检测的方式：互相发送报文，第二种ping网关或者别的第三方

·心跳线的作用（内网IP）：互相发送报文

·实验：AB两台虚拟机上都装nginx和heartbeat，AB两台虚拟机都把heartbeat起来，但不启动nginx。

        这时主节点上的nginx会自动启动，并获得VIP。

        正常情况下是A提供服务，VIP在A上，如果A上的nginx出现故障停止工作，VIP会漂移到B上，B上的nginx也会自动启动，以此达到高可用效果

二、搭建

重点：时间同步

      各个集群节点能互相解析

（1）三个配置文件：

     秘钥文件：authkeys

     heartbeat服务配置文件：ha.cf

     资源管理配置文件：haresouce

（2）准备环境

     1.两台虚拟机都装heartbeat和nginx

          2. hostname分别为：node1 node2

          3.两台机器都添加两个内网地址：192.168.100.20，192.168.100.30（用来模拟心跳线）
          4. 关闭防火墙  service iptables stop
          5. 关闭SElinux  setenforce 0
          6.添加解析 vim/etc/hosts          #增加内容如下：  

            192.168.1.104  node1                         #外网地址和主机名
            192.168.1.106  node2                         #外网地址和主机名     

        7. 两个机器都安装heartbeat    libnet  nginx
             yum  install -y heartbeat*    libnet  nginx  
             yum  install -y heartbeat*    libnet  nginx  

  （3）主节点：

   1.cd /usr/share/doc/heartbeat-3.0.4/   2.cp  authkeys  ha.cf haresources   /etc/ha.d/        #拷贝模版配置文件    3.cd /etc/ha.d                                              4.vim  authkeys                   #设置互相检测心跳时的加密方式   5.vim haresources                 #设置主节点，备用上边不用修改                       node1  192.168.1.109/24/eth0:0 nginx   #主节点的主机名/外网IP/掩码/虚拟接口/高可用服务   6.vim  ha.cf                                        debugfile /var/log/ha-debug            #记录调试信息    ogfile /var/log/ha-log                 #记录日志信息    logfacility     local0                 #日志级别    keepalive 2                            #发送心跳报文的间隔              deadtime 30                            #等待30秒，如果没收到对方心跳，视为宕机      warntime 10                            #10秒收不到，记录日志     initdead 60                            #网络启动时间         udpport 694                            #设置广播通信使用的端口    ucast eth1 192.168.100.20        #第一种:广播的形式检测对方心跳线信息（对方，内网IP）    auto_failback on                 #主节点恢复后，是否接管从节点的服务    respawn hacluster /usr/lib64/heartbeat/ipfail   #配合ping语句指定的ping node来检测网络的连通性    node    zhaijunming              #主节点    node    zhaijunming1             #从节点    ping 192.168.1.254               #第二种检测方式，ping 第三方稳定的节点                 #两种检测方式:  1.互相发送心跳报文   2.ping第三方稳定的节点

（4）备节点

    1.拷贝配置文件到 从服务器上

         scp ha.cf  haresources authkeys zhaijunming1:/etc/ha.d/   #把配置文件拷贝到从上

     2.备节点修改/etc/ha.cf        vim  /etc/ha.d/ha.cf           # 只需要更改一个地方，修改为对方的心跳线地址
        ”ucast eth1 192.168.100.20 “改为   ”ucast eth1 192.168.100.30“

三、测试

主：1.启动heartbeat：等待一分钟左右 ，执行ifconfig -a 查看是否有VIP，然后nginx服务是否自动起来了

备：2.启动heartbeat，不能有VIP，nginx也不能自动启动

停止主节点上的httpd，看是否vip转到备用节点，备节点httpd服务是否启动