Nginx+Keepalived高可用架构平台

keepalived是一个类似于layer3, 4 & 5交换机制的软件,也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态,如果有一台web服务器死机, 或工作出现故障,Keepalived将检测到,并将有故障的web服务器从系统中剔除,当web服务器工作正常后Keepalived自动将web服务 器加入到服务器群中,这些工作全部自动完成,不需要人工干涉,需要人工做的只是修复故障的web服务器。

Layer3,4&5工作在IP/TCP协议栈的IP层,TCP层,及应用层,原理分别如下:

Nginx+Keepalived高可用架构平台

Layer3:Keepalived使用Layer3的方式工作式时,Keepalived会定期向服务器群中的服务器

发送一个ICMP的数据包(既我们平时用的Ping程序),如果发现某台服务的IP地址没有**,Keepalived便报告这台服务器失效,并将 它从服务器群中剔除,这种情况的典型例子是某台服务器被非法关机。Layer3的方式是以服务器的IP地址是否有效作为服务器工作正常与否的标准。在本文 中将采用这种方式。

Layer4:如果您理解了Layer3的方式,Layer4就容易了。Layer4主要以TCP端口的状态来决定服务器工作正常与否。如web server的服务端口一般是80,如果Keepalived检测到80端口没有启动,则Keepalived将把这台服务器从服务器群中剔除。

Layer5:Layer5就是工作在具体的应用层了,比Layer3,Layer4要复杂一点,在网络上占用的带宽也要大一些。 Keepalived将根据用户的设定检查服务器程序的运行是否正常,如果与用户的设定不相符,则Keepalived将把服务器从服务器群中剔除。

 

前言* 随着Nginx在国内的发展潮流,越来越多的互联网公司都在使用Nginx

Nginx高性能、稳定性成为IT人士青睐的http和反向代理服务器。今天我们来一起来温习一下Nginx+Keepalived高可用配置,鉴于互联网类似的优秀文章很多,这里仅供参考和交流。

一、实验环境:

Nginx+Keepalived高可用架构平台

 

系统环境:CentOS 6.0 x86_64

Nginx版本:nginx v1.2.4

Keepalived版本:keepalived v1.2.1

Nginx-1192.9.117.160 Master

Nginx-2192.9.117.161 Backup

二、Nginx安装配置:

分别在两台服务器安装Nginxkeepalived,如下: 
 
yum install -y pcre-devel   安装perl 兼容的正规表达式库 
 
tar -xzf nginx-1.2.4.tar.gz && cd nginx-1.2.4 ; sed -i -e 's/1.2.2//g' -e 's/nginx\//TDTWS/g' -e 's/"NGINX"/"TDTWS"/g' src/core/nginx.h &&./configure --prefix=/usr/local/nginx --user=www --group=www  --with-http_stub_status_module --with-http_ssl_module
 

三、Keepalived安装配置:

tar -xzvf keepalived-1.2.1.tar.gz &&cd keepalived-1.2.1 && ./configure && make && make install 
 
if 
 
[ $? -eq 0 ];then 
 
echo "Install keepalived success,please waiting configure keepalived ..............." 
 
else 
 
echo "Install keepalived failed ,please check install version !" 
 
exit 0 
 
fi 
 
DIR=/usr/local/ ;cp $DIR/etc/rc.d/init.d/keepalived  /etc/rc.d/init.d/ ; cp $DIR/etc/sysconfig/keepalived /etc/sysconfig/ ; mkdir -p /etc/keepalived ; cp $DIR/sbin/keepalived /usr/sbin/ 

NginxKeepalived软件安装完毕,接下来进行详细配置。

 四、配置Keepalived

两台服务器端keepalived.conf内容都为如下,都设置为backup,不抢占,注意修改优先级不同:

! Configuration File for keepalived 
 
 global_defs { 
 
  notification_email { 
 
      [email protected] 
 
 } 
 
    notification_email_from [email protected] 
 
    smtp_server 127.0.0.1 
 
    smtp_connect_timeout 30 
 
    router_id LVS_DEVEL 
 
 } 
 
 vrrp_script chk_nginx { 
 
    script "/data/sh/check_nginx.sh" 
 
    interval 2 
 
    weight 2 
 
 } 
 
 # VIP1 
 
 vrrp_instance VI_1 { 
 
     state BACKUP 
 
     interface eth0 
 
     lvs_sync_daemon_inteface eth0 
 
     virtual_router_id 151 
 
     priority 100 
 
     advert_int 5 
 
     nopreempt 
 
     authentication { 
 
         auth_typePASS 
 
         auth_pass  1111 
 
     } 
 
     virtual_ipaddress { 
 
         192.9.117.162 
 
     } 
 
     track_script { 
 
     chk_nginx 
 
    } 
 
 } 

如上配置,我们需要自己建立check_nginx脚本,以方便检查本地Nginx否存活更好的切换。Check_nginx.sh脚本内容如下:

#!/bin/bash 
 
#auto check nginx  process 
 
#2012-10-16 wugk 
 
 killall  -0   nginx 
 
 if 
 
 [[ $? -ne 0 ]];then 
 
 /etc/init.d/keepalived stop 
 
 fi 
 

五、Nginx 配置:

在两台Nginx服务器分别新建index.html测试页面,然后启动Nginx服务测试。

访问VIP http://192.9.117.162 如下:

Nginx+Keepalived高可用架构平台

Down192.9.117.160Nginx服务,分别查看keepalived后台日志和ping VIP日志如下:

Oct 16 16:47:48 localhost Keepalived: Stopping Keepalived v1.2.1 (10/16,2012)

Oct 16 16:47:49 localhost Keepalived_vrrp: Terminating VRRP child process on signal

Nginx+Keepalived高可用架构平台