一、集群介绍
1、根据功能划分为两大类：高可用和负载均衡
2、高可用：一台工作，另一台冗余，当一台服务器故障宕机时，另一台服务器提供服务。开源软件有heartbeat，keepalived.
3、负载均衡：有一台服务器做分发器，负责把用户的请求发送给后端处理，其他的服务器给用户提供服务。开源软件有LVS，keepalived,haproxy,nginx.商业的有F5，Netscaler.
二、keepalived介绍
1、keepalived 是采用VRRP协议实现高可用。keepalived 有三个模块，core ，check，vrrp。core模块是keepalived的核心，负责主进程启动，维护和全局模块的加载和解析，check模块负责健康检查，vrrp模块用来实现VRRP协议。
三、用keepalived搭建高可用集群。
1、为两台机器安装keepalived
yum install -y keepalived
2、为两台机器安装nginx,其中IP为130的主机已经在之前安装过，只需为另一台安装
yum install -y nginx
3、编辑130主机的keepalived的配置文件 vim /etc/keepalived/keepalived.conf
1)首先清空keepalived.conf
> keepalived.conf
2)加入以下内容：
global_defs {
notification_email {
aming@aminglinux.com
}
notification_email_from root@aminglinux.com
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_nginx {
script "/usr/local/sbin/check_ng.sh"
interval 3
}
vrrp_instance VI_1 {
state MASTER
interface ens33
virtual_router_id 51
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass aminglinux>com
}
virtual_ipaddress {
192.168.134.100
}
track_script {
chk_nginx
}
}
4、定义130主机上的监控脚本 vim /usr/local/sbin/check_ng.sh
#!/bin/bash
d=`date --date today +%Y%m%d_%H:%M:%S`
n=`ps -C nginx --no-heading|wc -l`
if [ $n -eq "0" ]; then
/etc/init.d/nginx start
n2=`ps -C nginx --no-heading|wc -l`
if [ $n2 -eq "0" ]; then
echo "$d nginx down,keepalived will stop" >> /var/log/check_ng.log
systemctl stop keepalived
fi
fi
5、给 check_ng.sh 权限，启动keepalived服务
chmod 755 /usr/local/sbin/check_ng.sh
systemctl start keepalived
6、停止nginx服务，查看nginx是否启动，查看日志 /var/log/message 和 IP ip add 。
7、关闭主从机器的防火墙和 SELinux
systemctl stop firewalld
setenforce 0
8、配置IP 为150的从服务器，
1）先清空keepalived.conf文件
> /etc/keepalived/keepalived.conf
2)添加以下内容:
global_defs {
notification_email {
aming@aminglinux.com
}
notification_email_from root@aminglinux.com
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_nginx {
script "/usr/local/sbin/check_ng.sh"
interval 3
}
vrrp_instance VI_1 {
state BACKUP
interface ens33
virtual_router_id 51
priority 90
advert_int 1
authentication {
auth_type PASS
auth_pass aminglinux>com
}
virtual_ipaddress {
192.168.134.100
}
track_script {
chk_nginx
}
}
9、编辑定义150的监控脚本
d=`date --date today +%Y%m%d_%H:%M:%S`
n=`ps -C nginx --no-heading|wc -l
if [ $n -eq "0" ]; then
systemctl start nginx
n2=`ps -C nginx --no-heading|wc -l`
if [ $n2 -eq "0" ]; then
echo "$d nginx down,keepalived will stop" >> /var/log/check_ng.log
systemctl stop keepalived
fi
fi
10、 区分nginx
a)web访问主的IP
b)web访问从的IP
c)web访问vip
这就说明nginx服务在master 主服务器上，192.168.134.100在master上，和从服务器没有关系。
11、测试高可用
a）在主服务上增加防火墙规则
iptables -I OUTPUT -p vrrp -j DROP
此时发现封掉vrrp协议不能实现切换资源的目的。
b)恢复防火墙，停掉keepalived。查看从服务器的ip add 和日志。
iptables -F
systemctl stop keepalived
可以发现此时已经切换到从服务器了。
c)在开启主服务器的keepalived，在查看ip add 和web.
可以发现 ip add 马上就切到主机服务器上了，资源立刻就切换了。
来源：https://www.cnblogs.com/wbjy123linux/p/8763096.html
