Nginx+Keepalived主备配置

zgdy

一、         需求
　　Nginx以其高并发处理能力，CPU和内存的低占用，被越来越多的用来作为前端接入服务器，对于访问量一般的网站或者web服务器来说，可以在不配置lvs的情况下，由两台nginx服务器，运用keepalived实现两台服务器的主备配置（也可以实现互为主备），来保证服务器的可靠性。

二、         架构图

　　
　　图：架构图

三、         Keepalived下载、安装及配置
　　1.     下载及安装



#wget http://www.keepalived.org/software/keepalived-1.2.2.tar.gz
#tar xvfz keepalived-1.2.2.tar.gz
#cd keepalived-1.2.2
#./configure
#make
#sudo make install
#sudo cp /usr/local/sbin/keepalived /usr/sbin
#sudo cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/
#sudo cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/
#sudo mkdir /etc/keepalived
#sudo cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/
　　2.     配置
　　vim /etc/keepalived/keepalived.conf
　　第一台服务器的配置：



#/etc/keepalived/keepalived.conf
!Configuration File for keepalived
#全局设置
global_defs{
notification_email {
xxx@xxx.xxx                 #接收报警的邮箱地址
}
notification_email_from yyy@yyy.yyy               #发送邮箱的地址
smtp_server 127.0.0.1                                        #smtp服务器IP
smtp_connect_timeout 30                                   #超时时间
router_id LVS_201                            #运行keepalived的机器的标识，不能相同
}
vrrp_instanceVI_1 {                               #作为VIP1的主服务器
state MASTER                                 #目前状态
interface eth0                                   #绑定的网卡
virtual_router_id 51                          #VIRD的标识
priority 100                                     #优先级，一定要比slave的高
advert_int 1                                     #检查间隔，单位s
authentication {                                #认证方式
auth_type PASS                        #密码方式
auth_pass qihoo_test                  #密码为qihoo_test
}
virtual_ipaddress {
10.108.77.201                           #VIP1-虚拟IP1（可以配置多个），在切换到MASTER时绑定该VIP，在切换到BACKUP时该IP将被删除，每台服务器可以不绑定任何虚拟IP，而把他们放到virtual_ipaddress里面
}
}
vrrp_instanceVI_2 {                               #作为VIP2的备服务器
state BACKUP
interface eth0
virtual_router_id 52
priority 99                                       #作为VIP2的备服务器，优先级要比master低
advert_int 1
authentication {
auth_type PASS
auth_pass qihoo_test
}
virtual_ipaddress {
10.108.77.202                           # VIP2-虚拟IP1（可以配置多个）
}
}
　　第二台服务器的配置：



#/etc/keepalived/keepalived.conf
!Configuration File for keepalived
#全局设置
global_defs{
notification_email {
xxx@xxx.xxx                 #接收报警的邮箱地址
}
notification_email_from yyy@yyy.yyy               #发送邮箱的地址
smtp_server 127.0.0.1                                        #smtp服务器IP
smtp_connect_timeout 30                                   #超时时间
router_id LVS_202                            #运行keepalived的机器的标识，不能相同
}
vrrp_instanceVI_1 {                               #作为VIP1的备服务器
state BACKUP                                 #目前状态
interface eth0                                   #绑定的网卡
virtual_router_id 51                          #VIRD的标识
priority 99                                       #优先级，一定要比master的低
advert_int 1                                     #检查间隔，单位s
authentication {                                #认证方式
auth_type PASS                        #密码方式
auth_pass qihoo_test                  #密码为qihoo_test
}
virtual_ipaddress {
10.108.77.201                           #VIP1-虚拟IP1（可以配置多个），在切换到MASTER时绑定该VIP，在切换到BACKUP时该IP将被删除，每台服务器可以不绑定任何虚拟IP，而把他们放到virtual_ipaddress里面
}
}
vrrp_instanceVI_2 {                               #作为VIP2的主服务器
state MASTER
interface eth0
virtual_router_id 52
priority 100                                     #作为VIP2的备服务器，优先级要比master低
advert_int 1
authentication {
auth_type PASS
auth_pass qihoo_test
}
virtual_ipaddress {
10.108.77.202                           # VIP2-虚拟IP1（可以配置多个）
}
}
四、         其它准备工作
　　安装nginx，参考nginx配置记录.docx，将nginx配置成代理服务器，8080端口
　　事先准备一个虚拟ip（如果要做互为主备的话需要两个vip），目前申请的是：
　　10.108.77.201   10.108.77.202
　　这两个VIP并不固定绑定在某台服务器上，而是由keepalived程序动态绑定。附录中有关于VIP的介绍。

五、         脚本
　　对VIP的绑定是由keepalived完成的，要想在服务进程失效或挂掉时及时的反应出来，就需要将对应服务器上得keepalived进程关闭，模拟服务器宕机的状态，即keepalived进程不能再响应任何请求。
　　       监控脚本如下(monitor.sh)：



#!/bin/bash
nginxnum=`ps-c nginx| wc -l`
if[ $ nginxnum -eq 0 ];
then
/usr/local/nginx/sbin/nginx                #nginx启动路径
sleep 5
nginxnum=`ps -C nginx | wc -l`
echo $ nginxnum
if [ $ nginxnum -eq 0 ];
then
/usr/local/sbin/keepalived stop
fi
fi
　　将脚本加入到crontab中，每5秒钟运行一次（以root权限运行）。
　　启动keepalived进程



#/etc/init.d/keepalived start
　　启动nginx进程



#/usr/local/nginx/sbin/nginx
六、         测试
　　将浏览器代理设置到一台nginx服务器上（10.108.77.201），然后访问网页正常，将这台服务器上得keepalived停止，再次在浏览器进行网页访问，如果正常，则配置成功。

七、         附录：虚拟IP（VIP）介绍
　　虚拟IP，简单的说，就是不绑定在任何一台服务器上的IP，而是由进程动态的绑定到服务器上的，原理主要是靠TCP/IP的ARP协议。
　　IP地址本身就是一个代号，是服务器在第三层网路层的一个标识，最终进行数据传输需要的MAC地址，也就是说，谁绑定了VIP谁就响应ARP请求返回自己的MAC地址，这样，就很好理解VIP能够实现两台服务器的动态切换。

　　

　　动态IP的绑定可以由进程完成。