centos实现heartbeat 双机热备

centos实现heartbeat 双机热备

双机热备就是使用两台服务器共同执行同一服务，在运行过程中实时相互备份，当一台服务器出现故障时候，另一台可以立即发现故障并接管那天服务器的服务，从而在不需要人工干预的情况下自动保证系统能持续提供服务。常见的有两种情况：使用共同存储设备、使用不同存储设备(需要通过软件保持同步)，在同一时间内主服务器保持激活状态，备份服务器处于监听状态，当主服务器出现故障无法启动时候，备份服务器会通过心跳诊断将备份服务器激活，保证服务正常使用。这里主要是用在提供web服务的服务器，目的是防止服务器宕机引起的服务间断。采用的是linux+heartbeat方案。下面把我的实现过程写一下：

两台服务器用来做高可用，虚拟vip192.168.100.249,通过心跳线来确定对方是否活着

下面看下我的heartbeat来做HA集群

环境描述

两个系统都是centos6.7,两个主机ip分别为
cs1.local 192.168.100.45

cs2.local 192.168.100.44

两个主机的心跳地址分别为：

cs1.local 192.168.10.20

cs2.local 192.168.10.10

一、设置主机名

二、关闭防火墙活着打开所需端口，关闭SELinux

/etc/init.d/iptables stop

setenforce 0

三、设置解析

四、安装epel扩展源

yum insall epel-release

五、安装heartbeat 和apache

yum -y install heartbeat-stonith heartbeat-pils heartbeat heartbeat-devel heartbeat-gui libnet

yum install -y httpd

六、主服务器上的操作

1.Heartbeat的主要配置文件有ha.cf、haresources、authkeys，需要放在/etc/ha.d目录下，
在通过yum安装Heartbeat后，默认并没有这三个文件，
yum 安装后可以从/usr/share/doc/heartbeat-3.0.4找到，拷贝到/etc/ha.d并编辑

cp /usr/share/doc/heartbeat-3.0.4/ha.cf /etc/ha.d/
cp /usr/share/doc/heartbeat-3.0.4/haresources /etc/ha.d/
cp /usr/share/doc/heartbeat-3.0.4/authkeys /etc/ha.d/

2.主配置文件ha.cf的内容设置如下：

debugfile /var/log/ha-debug #用于记录heartbeat的调试信息

logfile /var/log/ha-log #用于记录heartbeat的日志信息

logfacility local0 #系统日志级别

keepalive 2 #设定心跳(监测)间隔时间，默认单位为秒

deadtime 30 # 超出30秒未收到对方节点的心跳，则认为对方已经死亡

warntime 10 ＃警告时间，通常为deadtime时间的一半

initdead 120 #网络启动时间，至少为deadtime的两倍

udpport 694 使用udp端口694 进行心跳监测

ucast eth1 192.168.10.10 #采用单播，进行心跳监测，IP为对方主机IP

auto_failback on #on表示当拥有该资源的属主恢复之后，资源迁移到属主上

node cs1.local #设置集群中的节点，节点名须与uname –n相匹配
node cs2.local #节点2

ping 192.168.100.1 192.168.100.253 #ping集群以外的节点，这里是网关和另一台机器，用于检测网络的连接性

respawn hacluster /usr/lib64/heartbeat/ipfail #此处lib64默认为lib,64位系统要改为lib64,否则启动时报错。

apiauth ipfail gid=root uid=root #设置所指定的启动进程的权限

3.ha.cf文件设置了heartbeat的检验机制，没有执行机制。Haresources用来设置当主服务器现问题时heartbeat的执行机制。其内容为：当主服务器宕机后，该怎样进行切换操作。切换内容通常有IP地址的切换、服务的切换、共享存储的切换，从而使从服务器具有和主服务器同样的 IP、SERVICE、SHARESTORAGE，从而使client没有察觉。在两个HA节点上该文件必须完一致。

cat /etc/ha.d/haresources

4.认证文件authkeys

用于配置心跳的加密方式，该文件主要是用于集群中两个节点的认证，采用的算法和密钥在集群中节点上必须相同，目前提供了3种算法：md5,sha1和crc。其中crc不能够提供认证，它只能够用于校验数据包是否损坏，而sha1,md5需要一个密钥来进行认证。
本次实例中，内容设置如下：

cat /etc/ha.d/authkeys

注：需要更改该文件的属性为600，否则heartbeat启动将失败

chmod 600 /etc/ha.d/authkeys

5.配置从节点的heartbeat

将主节点上的heartbeat配置文件拷贝到从节点，并确保两个节点上的配置文件权限相同：

scp /etc/ha.d/ha.cf [email protected]:/etc/ha.d/
scp /etc/ha.d/haresources [email protected]:/etc/ha.d/
scp /etc/ha.d/authkeys [email protected]:/etc/ha.d/

ha.cf文件需修改ucast的内容，将其指向主节点：
ucast eth1 192.168.10.20 #指定对方IP

其他文件内容无需修改。在主备节点上haresources和authkeys文件必须是相同的

七、测试

将cs1.local 网页改为 this is webserver : cs1

将cs2.local 网页改为 this is webserver : cs2

/etc/init.d/httpd start

/etc/init.d/heartbeat start