【架构】Nginx+Keepalived高可用集群

1.Keepalived高可用软件

    Keepalived软件早先是专为LVS负载平衡软件计划的，用来管理并监控LVS集群体系中各个服务节点的状态，厥后又参加了可以实现高可用的VRRP功能。因此，keepalived除了可以或许管理LVS软件外，还可以作为其他服务的高可用管理方案软件。

    keepalived软件重要是通过VRRP协议实现高可勤奋能的。VRRP是Virtual  Router  Redundancy Protocol（假造路由冗余协议）的缩写，VRRP出现的目标就是为了管理静态路由的单点故障题目标，它能包管当个别节点宕机时，整个网络可以不中断地运行。以是，keepalived一方面具有设置管理LVS的功能，同时还具有对LVS下面节点举行康健查抄的功能，另一方面也可以实现体系网络服务的高可勤奋能。

2.Keepalived高可用故障切换转移原理

    Keepalived高可用服务对之间的故障切换转移，是通过VRRP来实现的。在keepalived服务工作时，主Master节点会不停地向备节点发送（多播的方式）心跳消息，用来告诉备Backup节点本身还在世。当主节点发生故障时，就无法发送心跳的消息了，备节点也因此无法继续检测到来自主节点的心跳了。于是就会调用自身的担当步调，担当主节点的IP资源和服务。当主节点规复时，备节点又会开释主节点故障时自身担当的IP资源和服务，规复到原来的备用脚色。

3. Keepalived高可用实验环境阐明

    如下图所示，前端有两台的Nginx负载平衡器，用来分发吸收到客户端的哀求。在前文已经设置好了Nginx01，Nginx02也是一样的设置。如今要在两个Nginx负载平衡器上做高可用设置，Nginx01作为主节点，Nginx02作为备节点。

4.安装并启用keepalived

    keepalived的安装非常简朴，直接使用yum来安装即可。

 yum install keepalived -y

    安装之后，启动keepalived服务，趁便把keepalived写入开机启动的脚本内里去。。

/etc/init.d/keepalived star
echo "/etc/init.d/keepalived start" >>/etc/rc.local

    启动之后会有三个历程，没题目之后可以关闭keepalived软件，接下来要修改keepalived的设置文件。

5.修改keepalived设置文件而且重启keepalived服务

/etc/init.d/keepalived stop    #关闭keepalived服务   
vim /etc/keepalived/keepalived.conf  #用vim打开编辑

    注解：修改设置文件重要就是上面加粗的几个地方，下面阐明一下那几个参数的意思：

    router_id 是路由标识，在一个局域网内里应该是唯一的；vrrp_instance VI_1{...}这是一个VRRP实例，内里界说了keepalived的主备状态、接口、优先级、认证和IP信息；state 界说了VRRP的脚色，interface界说使用的接口，这里我的服务器用的网卡都是eth1,根据实际来填写，virtual_router_id是假造路由ID标识，一组的keepalived设置中主备都是设置划一，priority是优先级，数字越大，优先级越大，auth_type是认证方式，auth_pass是认证的暗码。 virtual_ipaddress ｛...｝界说假造IP地点，可以设置多个IP地点，这里我界说为192.168.31.5，绑定了eth1的网络接口，假造接口eth1:1.

    修改好主节点之后，生存退出，然后启动keepalived，几分钟内会天生一个假造IP：192.168.31.5

    然后修改备节点的设置文件，生存退出后启动keepalived，不会天生假造IP，假如天生那就是设置文件出现了错误。备节点和主节点争用IP资源，这个征象叫做“裂脑”。

5.举行高可用的主备服务器切换实验

    停掉主节点的keepalived服务，查察备节点会不会天生VIP：192.168.31.5

    启动主节点的keepalived服务，然后查察主节点和备节点的VIP，主节点应该会劫掠返来VIP：

6.搭配Nginx负载平衡来测试

    修改windows的hosts文件，把域名指向到VIP上

    然后用欣赏器打开www.pcm.com的页面，在web01上查察access.log日记记载到的客户端IP地点

    可以看到日记记载到的客户端的IP地点是192.168.31.1，反向署理服务器是主服务器192.168.31.3.下面我们制止keepalived服务，看备节点会不会接替主节点的VIP和服务。

    可以看到，备节点确实接替了主节点的工作。重新启用主节点，实验的结果就不验证了。

7.编写Nginx Web服务的保卫脚本

    上面的实验测试有一个题目就是，我们是用Nginx做负载平衡分发哀求的数据包的。假如主节点的Keepalived服务正常运行，而Nginx运行非常，那么将会出现Nginx负载平衡服务失灵，无法切换到Nginx负载平衡器02上，后端的Web服务器无法收到哀求。以是，我们应该要检测Nginx的服务是否正常运行，假如不是正常运行，应该停掉Keepalived的服务，如许才华自动切换到备节点上。

    我们可以通过检测80端口是否开启来判定Nginx的运行环境，2秒钟检测一次，脚本如下

#!/bin/bash
while true
do
if [ $(netstat -tlnp|grep nginx|wc -l) -ne 1 ]
then
	/etc/init.d/keepalived stop
fi
sleep 2
done

    实验的结果可以背景实验下令之后然后制止Nginx服务查验