linux集群架构-keepalived高可用

1.什么是高可用，为何要设计高可用？

两台机器启动着相同的业务系统时，当有一台宕机，另一台服务器能快速的接管，对于访问的用户是减小系统不能提供服务的时间

2.高可用使用什么工具来实现？硬件仍是软件？

软件：keepalived

3.keepalived如何实现高可用？

经过vrrp协议实现，虚拟路由冗余协议

4.

5.

6.

7.keepalived高可用的安装与配置

10.0.0.5

10.0.0.6两台机器都作了负载均衡

1.安装

yum install keepalived -y

2.配置（master |backup）

[root@lb01 ~]# cat /etc/keepalived/keepalived.conf 
global_defs {     
    router_id lb01   
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 50
    priority 150
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
}
    virtual_ipaddress {
        10.0.0.3
    }
}

BACKUP

[root@lb02 ~]# cat /etc/keepalived/keepalived.conf global_defs {
    router_id lb02
}

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 50
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        10.0.0.3
    }
}

启动

[root@lb01 ~]# systemctl start keepalived
[root@lb01 ~]# systemctl enable keepalived

验证

[root@lb01 ~]# ip addr|grep 10.0.0.3

8.keepalived高可用抢占式与非抢占式？

1.master故障----backup顶上-----master恢复-----　　　　　　抢占式 默认

2.master故障----backup顶上------master恢复-----backup继续工做      非抢占式

一、两个节点的state都必须配置为BACKUP(官方建议)
二、两个节点都在vrrp_instance中添加nopreempt参数
三、其中一个节点的优先级必需要高于另一个节点的优先级。
两台服务器都角色状态启用nopreempt后，必须修改角色状态统一为BACKUP，惟一的区分就是优先级。

特色：

抢占：硬件配置不一

非抢占：硬件配置一致

keepalived高可用与nginx集成，地址实现漂移高可用

nginx与keepalivd本质上没有什么关系，但nginx须要借助keepalived VIP 地址漂移 实现高可用

9.若是nginx宕机，会致使用户请求失败，但keepalived并不会进行切换，因此须要编写一个脚本检测nginx的存活

1.判断nginx进程是否存在            ps aux|grep nginx|grep -v grep
2.判断nginx的端口是否存在        netstat -lntp|grep :80|wc -l
3.经过curl来模拟访问,判断访问结果是否ok   curl -H Host:url.oldxu.com http://10.0.0.3

编写脚本

[root@lb01 ~]# mkdir /scripts
    [root@lb01 ~]# vim /scripts/check_web.sh
    #!/usr/bin/bash

    nginx_port=$(netstat -lntp|grep :80|wc -l)
    if [ $nginx_port -ne 1 ];then
        
        systemctl start nginx &>/dev/null
        rc=$?
        sleep 3
        if [ $rc -ne 0 ];then
            systemctl stop  keepalived 
        fi
    fi

[root@lb01 ~]# chmod +x /scripts/check_web.sh

2.keeplaived调用该脚本

[root@lb01 ~]# cat /etc/keepalived/keepalived.conf 
    global_defs {     
        router_id lb01   
    }

    定义脚本名称,以及脚本所在的路径
    vrrp_script check_web {
       script "/scripts/check_web.sh"
       interval 5
    }


    vrrp_instance VI_1 {
        state MASTER
        #nopreempt
        interface eth0
        virtual_router_id 50
        priority 150
        advert_int 1
        authentication {
            auth_type PASS
            auth_pass 1111
    }
        virtual_ipaddress {
            10.0.0.3
        }

        #调用脚本名称
        track_script {
            check_web
        }
    }

 模拟nginx中止，检查nginx是否会被拉起

systemctl stop nginx

systemctl starus nginx

10keepalived高可用脑裂与故障解决

脑裂（split-brain），指在一个高可用（HA）系统中，当联系着的两个节点断开联系时，原本为一个总体的系统，分裂为两个独立节点，这时两个节点开始争抢共享资源，结果会致使系统混乱，数据损坏。

 

对于无状态服务的HA，无所谓脑裂不脑裂；

但对有状态服务(好比MySQL)的HA，必需要严格防止脑裂。

（但有些生产环境下的系统按照无状态服务HA的那一套去配置有状态服务，结果可想而知...）

在备上编写检测脚本，测试若是能ping通主而且备节点还有VIP的话则认为产生了脑裂

[root@lb02 conf.d]# cat /scripts/check_spilt.sh 
vip=10.0.0.3
master_ip=10.0.0.5

ping -c2 $master_ip &>/dev/null
if [ $? -eq 0 ];then
    ip_check=$(ip addr | grep "$vip" | wc -l)
    if [ $ip_check -eq 1 ];then
        echo "脑列"
        systemctl stop keepalived
    fi
fi

执行脚本

[root@lb02 conf.d]# cat /etc/keepalived/keepalived.conf 
global_defs {
    router_id lb02
}

vrrp_script check_spilt {
   script "/scripts/check_spilt.sh"
   interval 3
}


vrrp_instance VI_1 {
    state BACKUP
    nopreempt
    interface eth0
    virtual_router_id 50
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        10.0.0.3
    }


    track_script {
    check_spilt
    }

}

keeplaived使用:

1.不能在公有云上使用

2.公有云要想实现负载均衡高可用-----> 购买的SLB  自带高可用

3.虚拟IP咋使--->真实的硬件环境:

 

 

[root@lb01 ~]# cat /etc/keepalived/keepalived.conf global_defs {     router_id lb01   }定义脚本名称,以及脚本所在的路径vrrp_script check_web {   script "/scripts/check_web.sh"   interval 5}vrrp_instance VI_1 {state MASTER#nopreemptinterface eth0virtual_router_id 50priority 150advert_int 1authentication {auth_type PASSauth_pass 1111}virtual_ipaddress {10.0.0.3}#调用脚本名称track_script {check_web}}