heartbeat自带的断网切换功能-ipfai

koflover

　　

　　http://hi.baidu.com/liheng_2009/item/c054060909199cd4dce5b0a9

　　
heartbeat自带的断网切换功能-ipfail(1)
作者：eyou魏中辉一、我们一直以来用的heartbeat
大家用heartbeat做双机热备已经都做过很多次很熟悉了,而且配置起来其实也可以说是比较容易的.但是,说实话我们双机配置起来以后能实现的功能其实比较简单,只有在主服务器down掉或者主服务器的heartbeat服务停掉才可以切换,如果要想监控某个进程只有靠脚本。

二、遇到的问题
前一段时间给国电做双机,国电说我们的双机只有在主服务器down掉或者主服务器的heartbeat服务停掉才可以切换,功能太简单了,他们需要在主服务器的网卡坏掉也可以切换,虽然国电的一直比较事多,但是这个要求也算在情理之中,当时我没有答应他们,但是回来却觉得这个功能heartbeat应该可以实现,但是问了技术部的兄弟们,说以前都没有做过,只是通过自己写shell脚本实现过。我相信写脚本也可以很好的实现这个功能,但是我想heartbeat这么一个大名鼎鼎的开原双机热备的软件怎么会没有这个简单,而不可缺少的功能呢？于是经过我查找资料,以及试验,终于找到了heartbeat自带的断网切换的工具-ipfail。我就把具体的实现方法写给大家,希望大家以后可以用的到。

三、ipfail断网切换的原理
   关于ipfail这个断网切换的原理很简单,首先heartbeat要判断自己的网络是否正常其实就是通过ping某个ip，如果可以ping的通,说明网络是通的,如果ping不通了,说明是网络断了,或者是主服务器的网卡坏了,然后执行切换的动作。
但是如果是被ping的那个ip的网卡出问题了怎么办呢,那岂不是也造成了误切换？所幸heartbeat想到了这种情况,而提供了ping group的功能,就是让heartbeat同时ping两个或者两个以上的ip,如果所有的都ping不通了,ipfail才认为是主服务器的网络断了,或是网卡坏了。
   然而在大多数的一般情况下我们ping一个ip也是可以的，因为我们可以把这个ip设置成我们这个网络中default gateway(默认网关)的ip,因为如果是默认网关的网卡坏了,即便是误切换也无所谓了,默认网关坏了那么我们的服务是怎么也不可能被访问到了。
下边我会对 ping 一个ip和ping group的功能及配置方法一一介绍。

　　
　　
heartbeat自带的断网切换功能-ipfail(2)
四、ipfail的配置与使用
我们要使用ipfail这个断网切换的功能,只要在ha.cf这个配置文件中配置即可,下面我把和ipfail相关,以及和断网切换功能相关的配置文件行给列出:

#ping 10.10.10.254
#ping 172.16.103.254
#
#       Treats 10.10.10.254 and 10.10.10.253 as a psuedo-cluster-member
#       called group1. If either 10.10.10.254 or 10.10.10.253 are up
#       then group1 is up
#       Used together with ipfail below...
#
#ping_group group1 172.16.103.254 172.16.103.212
#ping_group group1 10.0.0.200 10.0.0.202 10.0.0.178
#ping_group group1 172.16.103.254 172.16.103.32
#
#       Processes started and stopped with heartbeat. Restarted unless
#               they exit with rc=100
#
#respawn userid /path/name/to/run
#respawn hacluster /usr/ha/lib/heartbeat/ipfail
#respawn hacluster     /usr/local/lib/heartbeat/ipfail
#
#       Access control for client api
#               default is no access
#
#apiauth client-name gid=gidlist uid=uidlist
#apiauth ipfail gid=haclient uid=hacluster

1.配置文件中有很多英文的解释以及示例被#号注释,供参考,我们使用ipfail时只要去掉相应的#号即可，下面写出ping一个ip的ipfail配置:

ping 172.16.103.254
respawn hacluster     /usr/local/lib/heartbeat/ipfail
apiauth ipfail gid=haclient uid=hacluster

只有这3行,非常简单,只要写在ha.cf重启动heartbeat服务就可以生效了,我来解释一下这3行配置文件的意思:

ping 172.16.103.254
一般是ping网关,告诉ipfail网络是否畅通。

respawn hacluster     /usr/local/lib/heartbeat/ipfail
这句就是指定断网切换的程序文件路径,我们一定要给出正确的路径,一般情况下,这个ipfail文件会在heartbeat安装目录下的lib/heartbeat/子文件夹下,确认好以后我们给出正确的路径, 其中hacluster是一个uid,是以hacluster这个用户身份运行ipfail。

apiauth ipfail gid=haclient uid=hacluster
是指定对ipfail有权限的用户和组



2.ping一个group的ipfail配置:

ping_group group1 172.16.103.254 172.16.103.212
respawn hacluster     /usr/local/lib/heartbeat/ipfail
apiauth ipfail gid=haclient uid=hacluster

ping_group group1 172.16.103.254 172.16.103.212
这个就是同时ping多个ip,只有所有的ip都无法ping通时,ipfail才会执行切换的动作,保证了不会是因为被ping的ip出了问题而产生误切换。

后边两句前面说过了,不再解释了。


最后需要注意的是不要把ping 和ping group 这两行同时写出来,写ping的内容时，要保证ping group是注释的,写ping group时,要保证ping那行是注释着的,否则会出问题的, 切换运行不正常。


================