基于keepalived实现nginx的高可用

3212d

keepalive路由软件是由c语言编写，为loadbalance Linux系统提供简单、健壮的高可用性，keepalive根据loadbalance服务器池的健康实现动态检查，自适应维护和管理。另一方面,高可用性是通过VRRP协议。VRRP是路由器的基本砖故障转移。此外,keepalive实现一组钩子VRRP有限状态机提供低级和高速协议交互。keepalive框架都可以单独使用或一起提供弹性的基础设施。
VRRP是一个“选举”协议，它能够动态地将一个虚拟路由器的责任指定至同一个VRRP组中的其它路由器上，从而消除了静态路由配置的单点故障，被指向的路由器即为主路由器（MASTER），其余的为备用路由器（BACKUP）。
VRRP的优势：
冗余：可以使用多个路由器设备作为LAN客户端的默认网关，大大降低了默认网关成为单点故障的可能性；
负载共享：允许来自LAN客户端的流量由多个路由器设备所共享；
多VRRP组：在一个路由器物理接口上可配置多达255个VRRP组；
多IP地址：基于接口别名在同一个物理接口上配置多个IP地址，从而支持在同一个物理接口上接入多个子网；
抢占：在master故障时允许优先级更高的backup成为master；
通告协议：使用IANA所指定的组播地址224.0.0.18进行VRRP通告；
VRRP追踪：基于接口状态来改变其VRRP优先级来确定最佳的VRRP路由器成为master；


上图大概意思就是通过watchdog定时器 检测checkers module和vrrp module有没有定时在写入数据，如果监测到一方停止写入，那么将这台服务器从master切到backup
Netlink：网络
ipvs：ipvs的规则，以及指向的real-server
checkers:通过tcp http ssl等protocol 检查各服务器运行的进程
VRRP Stack：vrrp protocol

服务器环境：
主机 IP1：172.16.178.138
主机 IP2：172.16.178.136

vip：         172.16.178.137

安装keepalived：

1	yum install keepalived -y

安装nginx

1	yum install nginx -y

配置/etc/keepalived/keepalived.conf
ip1:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38

! Configuration File for keepalived global_defs {    notification_email {         root@localhost    //收件人地址 }    notification_email_from Alexandre.Cassen@firewall.loc    smtp_server 127.0.0.1   //服务器地址    smtp_connect_timeout 30   //链接延迟时间    router_id LVS_DEVEL } vrrp_script chk_nginx {    script  " pidof nginx "   //查看ngixn是否开启    interval 1                //每隔一秒查看一次    weight -3                 //权重  与优先级相加做比较  要注意默认值，否则降级时候会出错 } vrrp_instance VI_1 {     state MASTER            //主服务器     interface eth0          //网卡接口       virtual_router_id 51       priority 100            //优先级     advert_int 1            //通告时间     authentication {         auth_type PASS         auth_pass 1111      //设置密码       }     virtual_ipaddress {         172.16.178.137      //vip     }     track_script {         chk_nginx          //监测上述脚本     }     notify_master "/etc/keepalived/notify.sh master"    //升为主服务器时出发脚本     notify_backup "/etc/keepalived/notify.sh backup"    //降为备份时候触脚本     notify_fault "/etc/keepalived/notify.sh fault"       }

ip2:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37

! Configuration File for keepalived global_defs {    notification_email {         root@localhost      }    notification_email_from Alexandre.Cassen@firewall.loc    smtp_server 127.0.0.1       smtp_connect_timeout 30       router_id LVS_DEVEL } vrrp_script chk_nginx {    script "pidof nginx "       interval 1                  weight -1               } vrrp_instance VI_1 {     state BACKUP     interface eth0     virtual_router_id 51     priority 99     advert_int 1     authentication {         auth_type PASS         auth_pass 1111     }     virtual_ipaddress {         172.16.178.137     }     track_script {         chk_nginx     }     notify_master "/etc/keepalived/notify.sh master"     notify_backup "/etc/keepalived/notify.sh backup"     notify_fault "/etc/keepalived/notify.sh fault" }

notify.sh :

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

#!/bin/bash case "$1" in         master)             /etc/init.d/nginx start             exit 0         ;;         backup)             /etc/init.d/nginx stop             exit 0         ;;         fault)             /etc/init.d/nginx stop             exit 0         ;;         *)         echo 'Usage: `basename $0` {master|backup|fault}'         exit 1         ;; esac

测试：

1 2 3 4 5 6 7 8 9 10 11 12 13

[iyunv@marco1 keepalived]# /etc/init.d/keepalived start Starting keepalived:                                       [  OK  ] [iyunv@marco1 keepalived]# curl http://172.16.178.137 from IP1 [iyunv@marco1 keepalived]# killall nginx [iyunv@marco1 keepalived]# curl http://172.16.178.137 from IP2 [iyunv@marco1 keepalived]# /etc/init.d/nginx start Starting nginx:                                            [  OK  ] [iyunv@marco1 keepalived]# curl http://172.16.178.137 from IP1