nginx+keepalived负载均衡之高可用

nginx为什么要用keepalived？
一家公司只用一台nginx服务器（master）是不够用的，通常来说还需要一台备胎（backup），当master出现宕机，backup就会启动替代master，那么backup是怎么知道master宕机了呢？keepalived就能解决这个问题，如下图：

什么是keepalived？

keepalived是集群管理中保证集群高可用的一个服务软件，其功能类似于heartbeat，用来防止单点故障，keepalived是VRRP的完美实现。VRRP又是什么及keepalived的更加详细介绍可以下载：Keepalived权威指南中文.pdf

---

基本服务器宕机的主从切换配置步骤：

1、准备两台nginx服务器（一台为主nginx，一台为备nginx），分别安装keepalived

# yum –y install keepalived

2、修改主nginx下/etc/keepalived/keepalived.conf文件

# vi /etc/keepalived/keepalived.conf

主nginx下的keepalived.conf文件里面的意义及配置如下

! Configuration File for keepalived#全局配置global_defs {   notification_email {       [e-mail]       #指定keepalived在发生切换时需要发送email到的对象，一行一个   }   notification_email_from [e-mail]  #指定发件人   #smtp_server XXX.smtp.com       #指定smtp服务器地址   #smtp_connect_timeout 30        #指定smtp连接超时时间   router_id LVS_DEVEL             #运行keepalived机器的一个标识}vrrp_instance VI_1 {     state MASTER           #标示状态为MASTER 备份机为BACKUP    interface eth0         #设置实例绑定的网卡    virtual_router_id 51   #同一实例下virtual_router_id必须相同    priority 100           #MASTER权重要高于BACKUP 比如BACKUP为99      advert_int 1           #MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒    authentication {       #设置认证        auth_type PASS     #主从服务器验证方式        auth_pass 8888    }    virtual_ipaddress {    #设置vip        192.168.17.10       #可以多个虚拟IP，换行即可    }}

3、修改备nginx下/etc/keepalived/keepalived.conf文件

# vi /etc/keepalived/keepalived.conf

配置备nginx时需要注意：需要修改state为BACKUP , priority比主nginx低，virtual_router_id和主nginx的值一致，具体配置如下：

! Configuration File for keepalived#全局配置global_defs {   notification_email {      [e-mail]       #指定keepalived在发生切换时需要发送email到的对象，一行一个   }   notification_email_from  [e-mail]         #指定发件人   #smtp_server XXX.smtp.com       #指定smtp服务器地址   #smtp_connect_timeout 30        #指定smtp连接超时时间   router_id LVS_DEVEL             #运行keepalived机器的一个标识}vrrp_instance VI_1 {     state BACKUP           #标示状态为MASTER 备份机为BACKUP    interface eth0         #设置实例绑定的网卡    virtual_router_id 51   #同一实例下virtual_router_id必须相同    priority 99            #MASTER权重要高于BACKUP 比如BACKUP为99      advert_int 1           #MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒    authentication {       #设置认证        auth_type PASS     #主从服务器验证方式        auth_pass 8888    }    virtual_ipaddress {    #设置vip        192.168.17.10       #可以多个虚拟IP，换行即可    }}

此时如果主机宕机则备机会顶替主机获得虚拟ip

---

基于nginx进程死掉的主从切换配置

keepalived是通过检测keepalived进程是否存在判断服务器是否宕机，如果keepalived进程在但是nginx进程不在了那么keepalived是不会做主备切换，所以我们需要写个脚本来监控nginx进程是否存在，如果nginx不存在就将keepalived进程杀掉。

1、在主nginx上需要编写nginx进程检测脚本（check_nginx.sh），判断nginx进程是否存在，如果nginx不存在就将keepalived进程杀掉，check_nginx.sh内容如下：

#!/bin/bash# 如果进程中没有nginx则将keepalived进程kill掉A=`ps -C nginx --no-header |wc -l`      ## 查看是否有 nginx进程 把值赋给变量A if [ $A -eq 0 ];then                    ## 如果没有进程值得为 零       service keepalived stop          ## 则结束 keepalived 进程fi

2、将check_nginx.sh拷贝至/etc/keepalived下

# cp check_nginx.sh /etc/keepalived

3、注意修改/etc/keepalived/check_nginx.sh的可执行权限

# chmod 755 /etc/keepalived/check_nginx.sh

4、修改主nginx的keepalived.conf，添加脚本定义检测

# vi /etc/keepalived/keepalived.conf

修改内容如下，注意check_nginx配置：

#全局配置global_defs {   notification_email {       [e-mail]    #指定keepalived在发生切换时需要发送email到的对象，一行一个   }   notification_email_from [e-mail]  #指定发件人   #smtp_server XXX.smtp.com            #指定smtp服务器地址   #smtp_connect_timeout 30             #指定smtp连接超时时间   router_id LVS_DEVEL                  #运行keepalived机器的一个标识}vrrp_script check_nginx {    script "/etc/keepalived/check_nginx.sh"         ##监控脚本    interval 2                                      ##时间间隔，2秒    weight 2                                        ##权重}vrrp_instance VI_1 {    state MASTER           #标示状态为MASTER 备份机为BACKUP    interface eth0         #设置实例绑定的网卡    virtual_router_id 51   #同一实例下virtual_router_id必须相同    priority 100           #MASTER权重要高于BACKUP 比如BACKUP为99    advert_int 1           #MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒    authentication {       #设置认证        auth_type PASS     #主从服务器验证方式        auth_pass 8888    }   track_script {        check_nginx        #监控脚本   }    virtual_ipaddress {    #设置vip        192.168.17.10      #可以多个虚拟IP，换行即可    }}

5、修改后重启keepalived

# service keepalived restart

---

测试
1、依次启动两个tomcat=>启动两个nginx=>启动两个keepalived，查看主机上是否有虚拟ip，比如：192.168.17.10
2、通过虚拟ip访问nignx，看页面是不是轮询两个tomcat
3、将主机的nginx进程kill掉，看看vip是不是切换到备机器上了
4、再次访问虚拟ip是不是还能轮询访问tomcat