keepalived+nginx实现双机热备

keepalived是一个类似于layer3, 4, 5 交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。

官网地址：http://www.keepalived.org/

截止目前最新版本1.2.2 附件提供下载：keepalived-1.2.2.tar.gz

本文目录：

  • [一]、实验环境介绍
  • [二]、服务器层的双机热备（比如服务器宕机、keepalived宕、网络不通）
  • [三]、应用层（web）的双机热备（比如web应用端口不通、 nginx进程被意外kill ）

[一]、实验环境介绍

1.1、软件信息：

  • S-A 192.168.8.183 centos5 keepalived nginx
  • S-B 192.168.8.150 centos5 keepalived nginx
  • VirtualIP (虚拟IP)：192.168.8.191

1.2、keepalived 标准的安装步骤：

  1. 安装依赖
  2. yum -y install gcc gcc+ gcc-c++
    yum install popt-devel openssl openssl-devel libssl-dev libnl-devel popt-devel
  1. 安装内核
  2. yum -y install kernel kernel-devel
  3. 当前kernel代码建立连接 ln -s /usr/src/kerners/2.6....../ /usr/src/linux
  1. 安装keepalived
  2. # tar -zxvf keepalived-1.2.2.tar.gz
  3. # cd keepalived-1.2.2
  4. # ./configure
  5. # make
  6. # make install

拷贝相应的文件

  1. cp /usr/local/sbin/keepalived /usr/sbin/
  2. cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/
  3. cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/
  4. cp -r /usr/local/etc/keepalived/ /etc/

1.3、nginx的安装和keepalived类似

不熟悉的可参考：nginx安装   nginx负载均衡

修改nginx.conf 中监听端口80->8088:

  1. listen       8088;
  2. server_name  localhost;

修改/usr/local/nginx/html/index.html的内容：

192.168.8.183

  1. <html>
  2. <head>
  3. <title>Welcome to nginx!</title>
  4. </head>
  5. <body bgcolor="white" text="black">
  6. <center><h1>Welcome to nginx! 192.168.8.183</h1></center>
  7. </body>
  8. </html>

192.168.8.150:

  1. <html>
  2. <head>
  3. <title>Welcome to nginx!</title>
  4. </head>
  5. <body bgcolor="white" text="black">
  6. <center><h1>Welcome to nginx! 192.168.8.150</h1></center>
  7. </body>
  8. </html>

两台server（S-A,S-B）都需要安装这两款软件。

[二]、服务器层的双机热备（比如服务器宕机、keepalived宕了）

2.1、测试要求：

主机宕机、keepalived宕了、网络不通时，备机能自动接管，不影响VIP：192.168.8.191的访问

2.2、Master（S-A 192.168.8.181）配置文件/etc/keepalived/keepalived.conf：

  1. ! Configuration File for keepalived
  2. global_defs {
  3. notification_email {
  4. #[email protected]
  5. }
  6. #notification_email_from [email protected]
  7. #smtp_server 127.0.0.1
  8. #smtp_connect_timeout 30
  9. router_id LVS_DEVEL
  10. }
  11. vrrp_instance VI_1 {
  12. state MASTER
  13. interface eth0
  14. virtual_router_id 51
  15. priority 100
  16. advert_int 1
  17. authentication {
  18. auth_type PASS
  19. auth_pass 1111
  20. }
  21. virtual_ipaddress {
  22. 192.168.8.191
  23. }
  24. }

2.3、Backup（S-B 192.168.8.150）配置信息/etc/keepalived/keepalived.conf：

  1. ! Configuration File for keepalived
  2. global_defs {
  3. notification_email {
  4. #[email protected]
  5. }
  6. #notification_email_from [email protected]
  7. #smtp_server 127.0.0.1
  8. #smtp_connect_timeout 30
  9. router_id LVS_DEVEL
  10. }
  11. vrrp_instance VI_1 {
  12. state BACKUP
  13. interface eth0
  14. virtual_router_id 51
  15. priority 99
  16. advert_int 1
  17. authentication {
  18. auth_type PASS
  19. auth_pass 1111
  20. }
  21. virtual_ipaddress {
  22. 192.168.8.191
  23. }
  24. }

Tips：

  • state   参数值：主的是MASTER、备用的是BACKUP
  • priority 参数值： MASTER > BACKUP
  • virtual_router_id： 参数值要一样

2.4、测试：

两台测试机S-A、S-B均启动keepalived和nginx

2.4.1、验证nginx启动正常：

访问 master : http://192.168.8.183:8088/

访问 backup: http://192.168.8.150:8088/

2.4.2、查看keepalived的日志信息：

master ：192.168.8.183

backup：192.168.8.150

2.4.3、浏览器打开虚拟ip访问：http://192.168.8.191:8088/

2.4.4、kill 192.168.8.181（master) 的keepalived进程，日志信息如下：

master ：192.168.8.183 

backup：192.168.8.150 

2.4.5、浏览器打开虚拟ip访问：http://192.168.8.191:8088/

2.4.6、再次启动192.168.8.181的keepalived进程，192.168.8.181会自动接管成为master，192.168.8.150自动转为backup，从测试结果看，备机能成功接管，已经实现了热备。

 Tips： 如果我们停掉master上的nginx进程，你会发现此时应用访问就失败了，很显然这不是我们希望看到的结果，那如何实现web应用的热备呢，在下一节中我们将详细讲述。

[三]、应用层（web）的双机热备（比如nginx进程被意外kill、web端口不通）

3.1.主要是利用keepalived的track_script检测脚本的原理实现的。

3.2.配置文件的修改

3.2.1、Master（S-A 192.168.8.181）配置文件/etc/keepalived/keepalived.conf：

  1. /etc/keepalived/keepalived.conf
  2. ! Configuration File for keepalived
  3. global_defs {
  4. notification_email {
  5. #admin@michael-demo.com
  6. }
  7. #notification_email_from admin@michael-demo.com
  8. #smtp_server 127.0.0.1
  9. #smtp_connect_timeout 30
  10. router_id LVS_DEVEL
  11. }
  12. vrrp_script chk_http_port {
  13. script "</dev/tcp/127.0.0.1/8088"
  14. interval 1
  15. weight -2
  16. }
  17. vrrp_instance VI_1 {
  18. state MASTER
  19. interface eth0
  20. virtual_router_id 51
  21. priority 100
  22. advert_int 1
  23. authentication {
  24. auth_type PASS
  25. auth_pass 1111
  26. }
  27. virtual_ipaddress {
  28. 192.168.8.191
  29. }
  30. track_script {
  31. chk_http_port
  32. }
  33. }

3.2.2、Backup（S-B 192.168.8.150）配置文件/etc/keepalived/keepalived.conf：

  1. /etc/keepalived/keepalived.conf
  2. ! Configuration File for keepalived
  3. global_defs {
  4. notification_email {
  5. #admin@michael-demo.com
  6. }
  7. #notification_email_from admin@michael-demo.com
  8. #smtp_server 127.0.0.1
  9. #smtp_connect_timeout 30
  10. router_id LVS_DEVEL
  11. }
  12. vrrp_script chk_http_port {
  13. script "</dev/tcp/127.0.0.1/8088"
  14. interval 1
  15. weight -2
  16. }
  17. vrrp_instance VI_1 {
  18. state MASTER
  19. interface eth0
  20. virtual_router_id 51
  21. priority 99
  22. advert_int 1
  23. authentication {
  24. auth_type PASS
  25. auth_pass 1111
  26. }
  27. virtual_ipaddress {
  28. 192.168.8.191
  29. }
  30. track_script {
  31. chk_http_port
  32. }
  33. }

3.2.3、注意点（非常重要）

1）、为什么主备的参数state都是MASTER，对的你没有看错确实要都设置成一样的，不然并不能实现我们想要的VIP漂浮的效果，我测试很久才发现的.state都设置成MASTER后，会根据priority的值大小竞争来决定谁是真正的MASTER，脚本检测也是在失败的时候会把权重减去相应的值，比如原来master（181）的priority=100，如果脚本检测到端口8088无法连接，就会priority-2=98，< S-B（150）的priority（99），此时 S-B（150） 将竞争成为master，这样就实现了web应用的热备。

2）、配置文件格式一定要注意，比如：track_script   {，在“track_script”和“{”之间一定要加空格 ，本来测试时少了个空格，一直无法运行检测脚本，调试了很久，非常郁闷

3.3、测试过程和上面的过程基本一致。

keepalived是一个类似于layer3, 4, 5 交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。

官网地址：http://www.keepalived.org/

截止目前最新版本1.2.2 附件提供下载：keepalived-1.2.2.tar.gz

本文目录：

  • [一]、实验环境介绍
  • [二]、服务器层的双机热备（比如服务器宕机、keepalived宕、网络不通）
  • [三]、应用层（web）的双机热备（比如web应用端口不通、 nginx进程被意外kill ）

[一]、实验环境介绍

1.1、软件信息：

  • S-A 192.168.8.183 centos5 keepalived nginx
  • S-B 192.168.8.150 centos5 keepalived nginx
  • VirtualIP (虚拟IP)：192.168.8.191

1.2、keepalived 标准的安装步骤：

  1. 安装依赖
  2. yum -y install gcc gcc+ gcc-c++
    yum install popt-devel openssl openssl-devel libssl-dev libnl-devel popt-devel
  1. 安装内核
  2. yum -y install kernel kernel-devel
  3. 当前kernel代码建立连接 ln -s /usr/src/kerners/2.6....../ /usr/src/linux
  1. 安装keepalived
  2. # tar -zxvf keepalived-1.2.2.tar.gz
  3. # cd keepalived-1.2.2
  4. # ./configure
  5. # make
  6. # make install

拷贝相应的文件

  1. cp /usr/local/sbin/keepalived /usr/sbin/
  2. cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/
  3. cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/
  4. cp -r /usr/local/etc/keepalived/ /etc/

1.3、nginx的安装和keepalived类似

不熟悉的可参考：nginx安装   nginx负载均衡

修改nginx.conf 中监听端口80->8088:

  1. listen       8088;
  2. server_name  localhost;

修改/usr/local/nginx/html/index.html的内容：

192.168.8.183

  1. <html>
  2. <head>
  3. <title>Welcome to nginx!</title>
  4. </head>
  5. <body bgcolor="white" text="black">
  6. <center><h1>Welcome to nginx! 192.168.8.183</h1></center>
  7. </body>
  8. </html>

192.168.8.150:

  1. <html>
  2. <head>
  3. <title>Welcome to nginx!</title>
  4. </head>
  5. <body bgcolor="white" text="black">
  6. <center><h1>Welcome to nginx! 192.168.8.150</h1></center>
  7. </body>
  8. </html>

两台server（S-A,S-B）都需要安装这两款软件。

[二]、服务器层的双机热备（比如服务器宕机、keepalived宕了）

2.1、测试要求：

主机宕机、keepalived宕了、网络不通时，备机能自动接管，不影响VIP：192.168.8.191的访问

2.2、Master（S-A 192.168.8.181）配置文件/etc/keepalived/keepalived.conf：

  1. ! Configuration File for keepalived
  2. global_defs {
  3. notification_email {
  4. #[email protected]
  5. }
  6. #notification_email_from [email protected]
  7. #smtp_server 127.0.0.1
  8. #smtp_connect_timeout 30
  9. router_id LVS_DEVEL
  10. }
  11. vrrp_instance VI_1 {
  12. state MASTER
  13. interface eth0
  14. virtual_router_id 51
  15. priority 100
  16. advert_int 1
  17. authentication {
  18. auth_type PASS
  19. auth_pass 1111
  20. }
  21. virtual_ipaddress {
  22. 192.168.8.191
  23. }
  24. }

2.3、Backup（S-B 192.168.8.150）配置信息/etc/keepalived/keepalived.conf：

  1. ! Configuration File for keepalived
  2. global_defs {
  3. notification_email {
  4. #[email protected]
  5. }
  6. #notification_email_from [email protected]
  7. #smtp_server 127.0.0.1
  8. #smtp_connect_timeout 30
  9. router_id LVS_DEVEL
  10. }
  11. vrrp_instance VI_1 {
  12. state BACKUP
  13. interface eth0
  14. virtual_router_id 51
  15. priority 99
  16. advert_int 1
  17. authentication {
  18. auth_type PASS
  19. auth_pass 1111
  20. }
  21. virtual_ipaddress {
  22. 192.168.8.191
  23. }
  24. }

Tips：

  • state   参数值：主的是MASTER、备用的是BACKUP
  • priority 参数值： MASTER > BACKUP
  • virtual_router_id： 参数值要一样

2.4、测试：

两台测试机S-A、S-B均启动keepalived和nginx

2.4.1、验证nginx启动正常：

访问 master : http://192.168.8.183:8088/

访问 backup: http://192.168.8.150:8088/

2.4.2、查看keepalived的日志信息：

master ：192.168.8.183

backup：192.168.8.150

2.4.3、浏览器打开虚拟ip访问：http://192.168.8.191:8088/

2.4.4、kill 192.168.8.181（master) 的keepalived进程，日志信息如下：

master ：192.168.8.183 

backup：192.168.8.150 

2.4.5、浏览器打开虚拟ip访问：http://192.168.8.191:8088/

2.4.6、再次启动192.168.8.181的keepalived进程，192.168.8.181会自动接管成为master，192.168.8.150自动转为backup，从测试结果看，备机能成功接管，已经实现了热备。

 Tips： 如果我们停掉master上的nginx进程，你会发现此时应用访问就失败了，很显然这不是我们希望看到的结果，那如何实现web应用的热备呢，在下一节中我们将详细讲述。

[三]、应用层（web）的双机热备（比如nginx进程被意外kill、web端口不通）

3.1.主要是利用keepalived的track_script检测脚本的原理实现的。

3.2.配置文件的修改

3.2.1、Master（S-A 192.168.8.181）配置文件/etc/keepalived/keepalived.conf：

  1. /etc/keepalived/keepalived.conf
  2. ! Configuration File for keepalived
  3. global_defs {
  4. notification_email {
  5. #admin@michael-demo.com
  6. }
  7. #notification_email_from admin@michael-demo.com
  8. #smtp_server 127.0.0.1
  9. #smtp_connect_timeout 30
  10. router_id LVS_DEVEL
  11. }
  12. vrrp_script chk_http_port {
  13. script "</dev/tcp/127.0.0.1/8088"
  14. interval 1
  15. weight -2
  16. }
  17. vrrp_instance VI_1 {
  18. state MASTER
  19. interface eth0
  20. virtual_router_id 51
  21. priority 100
  22. advert_int 1
  23. authentication {
  24. auth_type PASS
  25. auth_pass 1111
  26. }
  27. virtual_ipaddress {
  28. 192.168.8.191
  29. }
  30. track_script {
  31. chk_http_port
  32. }
  33. }

3.2.2、Backup（S-B 192.168.8.150）配置文件/etc/keepalived/keepalived.conf：

  1. /etc/keepalived/keepalived.conf
  2. ! Configuration File for keepalived
  3. global_defs {
  4. notification_email {
  5. #admin@michael-demo.com
  6. }
  7. #notification_email_from admin@michael-demo.com
  8. #smtp_server 127.0.0.1
  9. #smtp_connect_timeout 30
  10. router_id LVS_DEVEL
  11. }
  12. vrrp_script chk_http_port {
  13. script "</dev/tcp/127.0.0.1/8088"
  14. interval 1
  15. weight -2
  16. }
  17. vrrp_instance VI_1 {
  18. state MASTER
  19. interface eth0
  20. virtual_router_id 51
  21. priority 99
  22. advert_int 1
  23. authentication {
  24. auth_type PASS
  25. auth_pass 1111
  26. }
  27. virtual_ipaddress {
  28. 192.168.8.191
  29. }
  30. track_script {
  31. chk_http_port
  32. }
  33. }

3.2.3、注意点（非常重要）

1）、为什么主备的参数state都是MASTER，对的你没有看错确实要都设置成一样的，不然并不能实现我们想要的VIP漂浮的效果，我测试很久才发现的.state都设置成MASTER后，会根据priority的值大小竞争来决定谁是真正的MASTER，脚本检测也是在失败的时候会把权重减去相应的值，比如原来master（181）的priority=100，如果脚本检测到端口8088无法连接，就会priority-2=98，< S-B（150）的priority（99），此时 S-B（150） 将竞争成为master，这样就实现了web应用的热备。

2）、配置文件格式一定要注意，比如：track_script   {，在“track_script”和“{”之间一定要加空格 ，本来测试时少了个空格，一直无法运行检测脚本，调试了很久，非常郁闷

3.3、测试过程和上面的过程基本一致。

时间： 2024-10-24 11:06:08

keepalived+nginx实现双机热备的相关文章

Keepalived现实Web双机热备（高可用）

Keepalived现实Web双机热备(高可用) 通过在两台主.备调度器上实现Keepalived高可用解决调度器单点失败问题 主.备调度器上配置LVS,正常情况下主调度器工作 主调度器异常时,Keepalived启用备用调度器,保证了调度器的高可用 调度器保证了后台服务的高可用 Keepalived机制把同一个IP一直分配在同一个Web服务器 如下实现web服务器的高可用: web1 :  192.168.10.20     主 web2:   192.168.10.22     备 虚拟IP

LVS-DR+Keepalived网站服务器双机热备配置

keepalived是一个类似于layer3, 4 & 7交换机制的软件,也就是我们平时说的第3层.第4层和第7层交换.Keepalived是自动完成,不需人工干涉.调度服务器:需要在LVS的基础上面做.参考上两节:负载均衡群集之一LVS-DR:http://blog.51cto.com/13572519/2084197负载均衡群集之-LVS-NAT:http://blog.51cto.com/13572519/2084181 一块网卡:Vmnet1:192.168.80.100主与从调度器上都

haproxy/nginx+keepalived负载均衡 双机热备 邮件报警 实战及常见问题

Haproxy 做http和tcp反向代理和负载均衡keepalived 为两台 Haproxy 服务器做高可用/主备切换.nginx   为内网服务器做正向代理,如果业务需求有变化,也可以部分替代 haproxy 做 http 反向代理.如果发生主备切换,向指定邮箱发送报警邮件. 本文比较裹脚布,没耐心的就别看了. 一.两台服务器,系统 CentOS6主机名        外网IP        内网IPlbserver_01  202.1.1.101   10.1.1.11/24lbserv

ansible-playbook自动化安装Keepalived实现Nginx服务双机热备自动化配置

脚本实现通过ansible-playbook自动化安装Keepalived和配置,主要解决问题如下: Keepalived自动化安装: keepalived_vrid配置,自动根据vip获取最后一段作为vrid,确保同一网段不会出现vrid冲突导致HA切换失败的问题: 自动配置Keepalived: HA检测脚本自定义,根据脚本内容,来做redis或nginx或其他软件的双机热备: 自动配置vip给Keepalived 设置Keepalived开机启动,加入系统服务: Keepalived安装脚

keepalived+LVS 实现双机热备、负载均衡、失效转移 高性能 高可用 高伸缩性 服务器集群

本章笔者亲自动手,使用LVS技术实现实现一个可以支持庞大访问量.高可用性.高伸缩性的服务器集群 在读本章之前,可能有不少读者尚未使用该技术,或者部分读者使用Nginx实现应用层的负载均衡.这里大家都可以阅读本章,即使部分读者使用Nginx负载均衡,但是在大流量下性能相对于工作在链路层的LVS真是不能同日而语,并且LVS不仅可以实现WEB方面的负载均衡,其他诸如数据库.FTP.Mail等都可以实现. 通常对于小型网站,很多都使用单台服务器,顶多在弄个缓存服务器.数据库服务器.但是一旦流量上来,单台

使用keepalived打造redis双机热备

redis是非常实用的优秀nosql开源产品,在高并发的服务器环境中,可以作为缓存和队列使用.美中不足的是,到现在为止,redis并没有推出自己的集群方案,对一个完善的生产环境,负载均衡,高可用,主从备份都是必不可少的选项,redis提供了稳定·的主从备份功能,提供了数种持久化策略,在主从备份上也提供了增量备份的功能,现在通过sentinel提供主从热备的功能,可惜功能上并不完善,达不到生产环境的要求. 现在我们选定keepalived作为redis的高可用支持,keepalived不仅可以比较

在Nginx容器安装Keepalived后端项目双机热备

docker exec -it n1 bash apt-get update apt-get install keepalived apt-get install vim 再次之前要配置VIP虚拟IP docker network create --subnet=192.168.99.151/16 net1 docker network ls 这里还要设置下vim 无法粘贴问题 vi /etc/keepalived/keepalived.conf 启动keepalived service kee

Centos 7 keepalived双机热备

Centos 7 keepalived双机热备 操作环境:keepalived热备份(双机热备)Centos 7系统ip地址: 192.168.80.100 --主服务器Centos 7系统ip地址: 192.168.80.101 --从服务器windows系统ip地址: 192.168.80.20 --测试客户端 Centos 7系统ip地址: 192.168.80.100操作如下:1. keepalived软件安装yum install keepalived -y 2.修改配置文件vi /e

Java技术中如何使用keepalived实现双机热备

Keepalived简介 Keepalived是Linux下一个轻量级别的高可用解决方案.高可用(High Avalilability,HA),其实两种不同的含义:广义来讲,是指整个系统的高可用行,狭义的来讲就是之主机的冗余和接管, 它与HeartBeat RoseHA 实现相同类似的功能,都可以实现服务或者网络的高可用,但是又有差别,HeartBeat是一个专业的.功能完善的高可用软件,它提供了HA 软件所需的基本功能,比如:心跳检测.资源接管,检测集群中的服务,在集群节点转移共享IP地址的所