Haproxy+Keepalived+apache实现高可用

yangcctv

部署前准备：　　1、时间同步：
　　ntpdate ntp1.aliyun.com
　　2、防火墙策略：
　　service iptables stop
　　chkconfig iptables off
　　3、SELinux策略：
　　sed -i 's#SELINUX=enforcing#SELINUX=disabled#' /etc/selinux/config
　　4、更换国内yum源：
　　wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
　　yum clean all
　　yum makecache
　　5、重启服务器
　　reboot
　　web服务器配置：
　　1、安装httpd服务
　　yum install httpd -y
　　2、修改配置文件：/etc/httpd/conf/httpd.conf
　　.....
　　Listen 8080
　　ServerName 10.10.10.130:8080  #web1
　　ServerName 10.10.10.131:8080  #web2
　　3、修改web主页：/var/www/html/index.html
　　echo "web1" >/var/www/html/index.html     #web1
　　echo "web2" >/var/www/html/index.html     #web2
　　4、启动web服务：
　　service httpd start
　　chkconfig httpd on
　　5、验证服务是否正常：
　　lsof -i:8080
　　curl 10.10.10.130:8080  #返回web1
　　curl 10.10.10.131:8080  #返回web2
　　Haproxy服务器配置：
　　1、安装Haproxy服务
　　yum install haproxy -y
　　2、修改配置文件：/etc/haproxy/haproxy.cfg
　　cp /etc/haproxy/haproxy /etc/haproxy/haproxy.cfg.bak
　　vim /etc/haproxy/haproxy.cfg
　　.........
　　.........
　　#---------------------------------------------------------------------
　　# main frontend which proxys to the backends
　　#---------------------------------------------------------------------
　　frontend  main
　　bind 0.0.0.0:80
　　acl url_static       path_beg       -i /static /images /javascript /stylesheets
　　acl url_static       path_end       -i .jpg .gif .png .css .js
　　use_backend static          if url_static
　　default_backend             dynamic
　　#---------------------------------------------------------------------
　　# static backend for serving up images, stylesheets and such
　　#---------------------------------------------------------------------
　　backend static
　　balance     roundrobin
　　server      static 127.0.0.1:80 check
　　#---------------------------------------------------------------------
　　# round robin balancing between the various backends
　　#---------------------------------------------------------------------
　　backend dynamic
　　balance     roundrobin
　　server  web1 10.10.10.130:8080 check maxconn 2000
　　server  web2 10.10.10.131:8080 check maxconn 2000
　　3、检测配置文件是否正确：
　　haproxy -c -f /etc/haproxy/haproxy.cfg
　　4、启动Haproxy
　　service haproxy start
　　chkconfig haproxy on
　　5、验证是否正常解析：
　　curl 10.10.10.128  //重复两次，分别显示web1和web2
　　curl 10.10.10.129  //重复两次，分别显示web1和web2
　　Keepalived配置：
　　1、安装keepalived服务：
　　yum -y install keepalived
　　2、修改配置文件：
　　#MASTER端：
　　! Configuration File for keepalived
　　#定义检查脚本
　　vrrp_script check_haproxy {
　　script "/etc/keepalived/check_haproxy.sh"
　　interval 2
　　weight 2
　　}
　　global_defs {
　　notification_email {
　　root@localhost
　　}
　　notification_email_from keepalived@localhost
　　smtp_server 127.0.0.1
　　smtp_connect_timeout 30
　　router_id haproxy1
　　}
　　vrrp_instance ha1 {
　　state MASTER
　　interface eth0
　　virtual_router_id 51
　　priority 100
　　advert_int 1
　　authentication {
　　auth_type PASS
　　auth_pass 1111
　　}
　　virtual_ipaddress {
　　10.10.10.100/24 dev eth0
　　}
　　track_script{
　　check_haproxy
　　}
　　}
　　#BACKUP端：
　　.........
　　router_id haproxy2   #修改虚拟路由的ID
　　state BACKUP   #修改角色
　　priority 80     #修改优先级
　　重启各服务：
　　service keepalived restart
　　service haproxy restart
　　验证：
　　ip addr
　　发现虚拟ip：10.10.10.100在MASTER端
　　访问10.10.10.100正常