百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术资源 > 正文

Nginx高可用HA

off999 2025-01-17 12:34 25 浏览 0 评论

使用Nginx对Tomcat做负载均衡,nginx.conf中配置upstream

当Nginx请求过多时

Keepalived概念

1:解决单点故障

2:组件免费

3:可以实现高可用的HA机制

4:基于VRRP协议

VRRP:虚拟路由冗余协议

1:virtual router redundancy protocol

2:解决内网单机故障的路由协议

3:构建有多个路由器(Nginx) 的MASTER BACKUP

4:虚拟IP(virtual IP)

Keepalive 双机主备原理


多台Nginx机器配置之间硬件配置一致(主备),因为主机如果宕机之后,请求都打到备用机,如果此时备用机性能不好的话会很快就宕机了,主机恢复之后,请求重新打到主机


Keepalived下载keepalived.org

一、安装

官方地址 keepalived 下载地址,选择指定的版本后我们就开始下载

wget https://www.keepalived.org/software/keepalived-2.1.5.tar.gz

解压缩

tar -zxvf keepalived-2.1.5.tar.gz

进行configure配置,指定安装目录:

cd keepalived-1.3.4 && ./configure --prefix=/home/keepalived-2.1.5/

编译安装

make && make install

如果安装出现什么问题,一般都是缺少了环境,只要看报错信息 yum install 相关环境就o了

二、keepalived 文件介绍(必须理解)

1. keepalived 启动脚本文件

keepalived 的启动脚本文件所在

/home/keepalived-2.1.5/keepalived/etc/init.d

启动脚本文件代码

#!/bin/sh
#
# Startup script for the Keepalived daemon      Keepalived 守护进程启动脚本
#
# processname: keepalived
# pidfile: /var/run/keepalived.pid  keepalived.pid  路径
# config: /etc/keepalived/keepalived.conf  
# chkconfig: - 21 79
# description: Start and stop Keepalived 启动或者停止Keepalived

# Source function library 指定源函数库位置(这个文件本身linux自带不需要我们管)
. /etc/rc.d/init.d/functions

# Source configuration file (we set KEEPALIVED_OPTIONS there)  源配置文件(该文件设置 KEEPALIVED_OPTIONS 的参数) 这个文件需要我们自己移动
. /etc/sysconfig/keepalived

# 返回值 默认0
RETVAL=0

# 指令
prog="keepalived"

# 启动 
start() {
    echo -n $"Starting $prog: "
    daemon keepalived ${KEEPALIVED_OPTIONS}
    # $? 执行上一个指令的返回值 (显示最后命令的退出状态。0表示没有错误,其他任何值表明有错误)
    RETVAL=$?
    echo
    [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog
}

stop() {
    echo -n $"Stopping $prog: "
    echo -n $"Stopping $prog: "
    killproc keepalived
    RETVAL=$?
    echo
    [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog
}

reload() {
    echo -n $"Reloading $prog: "
    killproc keepalived -1
    RETVAL=$?
    echo
}

# See how we were called.
case "$1" in
    start)
        start
        ;;
    stop)
        stop
        ;;
    reload)
        reload
        ;;
    restart)
        stop
        start
        ;;
    condrestart)
                    if [ -f /var/lock/subsys/$prog ]; then
            stop
            start
        fi
        ;;
    status)
        status keepalived
        RETVAL=$?
        ;;
    *)
        echo "Usage: $0 {start|stop|reload|restart|condrestart|status}"
        RETVAL=1
esac

exit $RETVAL          

可以看出提供了启动,暂停,重启这些命令。

2. keepalived 启动参数文件

这里的启动参数文件相当于以上的 KEEPALIVED_OPTIONS 。是启动文件里的 . /etc/sysconfig/keepalived 文件。源文件在

/home/keepalived-2.1.5/keepalived/etc/sysconfig

我们查看一下内容

# Options for keepalived. See `keepalived --help' output and keepalived(8) and
# keepalived.conf(5) man pages for a list of all options. Here are the most
# common ones :
# 这里是启动常用参数 
# --vrrp               -P    Only run with VRRP subsystem. 仅与VRRP子系统一起运行。
# --check              -C    Only run with Health-checker subsystem. 仅与运行状况检查子系统一起运行
# --dont-release-vrrp  -V    Dont remove VRRP VIPs & VROUTEs on daemon stop. 不要在守护进程停止时删除VRRP VIP和VROUTEs。
# --dont-release-ipvs  -I    Dont remove IPVS topology on daemon stop. 不要在守护进程停止时删除IPVS拓扑。
# --dump-conf          -d    Dump the configuration data. 转储配置数据。
# --log-detail         -D    Detailed log messages. 详细的日志消息。
# --log-facility       -S    0-7 Set local syslog facility (default=LOG_DAEMON) 0-7设置本地syslog工具(默认值=LOG_DAEMON)
#

# 这里就是设置启动参数
KEEPALIVED_OPTIONS="-D"

这个文件主要是为了保存 keepalived 的启动参数,要不然你启动一次,下次你启动你还记得你输入过的参数嘛?那启动参数具体有哪些?继续往下看。

3.keepalived 启动文件

位置如下

/home/keepalived-2.1.5/keepalived

查看启动参数

[root@localhost keepalived]# ./keepalived -h
Usage: ./keepalived [OPTION...]
  -f, --use-file=FILE          使用指定的配置文件
  -P, --vrrp                   仅与VRRP子系统一起运行
  -C, --check                  仅与运行状况检查子系统一起运行
      --all                    强制所有子进程运行,即使没有配置
  -l, --log-console            将消息记录到本地控制台
  -D, --log-detail             详细的日志消息
  -S, --log-facility=[0-7]     将syslog facility设置为LOG_LOCAL[0-7]
  -G, --no-syslog              不通过系统日志记录
  -u, --umask=MASK             umask for file creation (in numeric form)
  -X, --release-vips           从信号机过渡时放下VIP。
  -V, --dont-release-vrrp      不要在守护进程停止时删除VRRP VIP和VRRoute
  -I, --dont-release-ipvs      在守护进程停止时不删除IPV拓扑
  -R, --dont-respawn           不要重新生成子进程
  -n, --dont-fork              不要分叉守护进程
  -d, --dump-conf              转储配置数据
  -p, --pid=FILE               为父进程使用指定的pidfile
  -r, --vrrp_pid=FILE          为VRRP子进程使用指定的PID文件
  -c, --checkers_pid=FILE      对checkers子进程使用指定的pidfile
  -a, --address-monitoring     报告通过netlink通知的所有地址添加/删除
  -s, --namespace=NAME         在网络命名空间名称中运行(重写配置)
  -m, --core-dump              异常终止时产生堆芯转储
  -M, --core-dump-pattern=PATN Also set /proc/sys/kernel/core_pattern to PATN (default 'core')
  -i, --config-id id           Skip any configuration lines beginning '@' that don't match id
                                or any lines beginning @^ that do match.
                                The config-id defaults to the node name if option not used
      --signum=SIGFUNC         Return signal number for STOP, RELOAD, DATA, STATS, STATS_CLEAR
  -t, --config-test[=LOG_FILE] Check the configuration for obvious errors, output to
                                stderr by default
  -v, --version                Display the version number
  -h, --help                   Display this help message

4. keepalived .conf 配置文件

文件路径

/home/keepalived-2.1.5/keepalived/etc/keepalived

文件内容简介

# 全局配置
global_defs {
   # 指定keepalived在发生切换时需要发送email到的对象,一行一个邮件地址
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   # 指定发件人
   notification_email_from Alexandre.Cassen@firewall.loc
   # 指定smtp服务器地址
   smtp_server 192.168.200.1
   # 指定smtp连接超时时间
   smtp_connect_timeout 30
   # 运行keepalived机器的一个标识,必须唯一
   router_id LVS_DEVEL

   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

#vrrp 实例部分定义,VI_1自定义名称
vrrp_instance VI_1 {
    # 指定 keepalived 的角色,必须大写 可选值:MASTER|BACKUP
    state MASTER
    # 网卡设置,lvs需要绑定在网卡上,RealServer 绑定在回环口。区别:lvs对访问为外,realserver为内不易暴露本机信息
    interface eth0
    # 虚拟路由标识,是一个数字,同一个vrrp 实例使用唯一的标识,MASTER和BACKUP 的 同一个 vrrp_instance 下 这个标识必须保持一致
    virtual_router_id 51
    # 定义优先级,数字越大,优先级越高。
    priority 100
    # 设定 MASTER 与 BACKUP 负载均衡之间同步检查的时间间隔,单位为秒,两个节点设置必须一样
    advert_int 1
    # 设置验证类型和密码,两个节点必须一致
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    # 设置虚拟IP地址,可以设置多个虚拟IP地址,每行一个
    virtual_ipaddress {
        192.168.200.16
        192.168.200.17
        192.168.200.18
    }
     # 当前节点成为master时,通知脚本执行任务
    # notify_master "/etc/keepalived/start_haproxy.sh start" 
    # 当前节点成为backup时,通知脚本执行任务
    # notify_backup "/etc/keepalived/start_haproxy.sh stop"
    # 当当前节点出现故障,执行的任务;
    # notify_fault  "/etc/keepalived/start_haproxy.sh stop"
}

# 定义RealServer 对应的VIP及服务端口,IP和端口之间用空格隔开
virtual_server 192.168.200.16 1358 {
    # 健康检查时间间隔
    delay_loop 6
    # lvs调度算法rr wrr lc wlc lblc sh dh
    lb_algo rr
    # 负载均衡转发规则 NAT DR RUN
    lb_kind NAT
    # 同一IP的连接50秒内被分配到同一台realserver
    persistence_timeout 50
    # 使用的协议
    protocol TCP
    # 备用机,所有realserver失效后启用
    sorry_server 192.168.200.200 1358

    real_server 192.168.200.2 1358 {
        # 权重,最大越高,lvs就越优先访问
        weight 1
        # keepalived的健康检查方式HTTP_GET | SSL_GET | TCP_CHECK | SMTP_CHECK | MISC
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334d
            }
            # 要检测的URL,可以有多个
            url {
              # 具体路径
              path /testurl3/test.jsp
              # 检测效验码
              digest 640205b7b0fc66c1ea91c463fac6334d
              # 检测返回http状态码
              status_code 200         
            }
            # 3秒无响应超时
            connect_timeout 3
            # 重连次数3次
            retry 3
            # 重连间隔时间
            delay_before_retry 3
        }
    }

    real_server 192.168.200.3 1358 {
        weight 1
        HTTP_GET {
            url {
              path /testurl/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            url {
              path /testurl2/test.jsp
              digest 640205b7b0fc66c1ea91c463fac6334c
            }
            connect_timeout 3
            retry 3
            delay_before_retry 3
        }
    }
}

keepalived 文件分为4种,启动脚本文件、启动参数文件、keepalived.conf文件、启动文件。他们的执行关系是 启动脚本文件 -> 找到启动参数文件 -> 启动参数文件里描述了keepalived.conf的路径和日志等指令 -> 然后交给启动文件执行(真实启动)。

三、keepalived 启动

启动

./keepalived -f /home/keepalived-2.1.5/keepalived/etc/keepalived/keepalived.conf

快捷启动

cp /home/keepalived-2.1.5/keepalived/etc/init.d/keepalived /etc/init.d/
cp /home/keepalived-2.1.5/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/
cp /home/keepalived-2.1.5/keepalived/etc/sysconfig/keepalived /etc/sysconfig/keepalived
service keepalived [start | stop | reload | restart ]

keepalived 日志默认在

/var/log/messages

没有配置正确的 keepalived.conf 启动会提示成功,但实际没有启动,需要自己去改配置。 keepalived 日志信息需要仔细阅读才能找到问题。

以上配置来源于网络

相关推荐

懂行的人建议买华为还是惠普电脑

华为电脑好。华为笔记本电脑主打的就是轻薄,质感,多屏协同生态,面向商务人群和学生党。目前在售的机型并不多,但每一台机子本身都不错,不过因为被制裁的缘故,定价过高,性价比打折扣。惠普笔记本好,惠普除了家...

如何把win系统换成安卓(怎么把系统改为win10)

方法/步骤分步:1首先点击打开酷安应用市场;2点击打开位于屏幕右下方的“应用游戏”选项;3选择想要下载的软件或者游戏app,点击进入;4选择“下载”按钮,点击开始下载;5APP下载完成后,系统会自动跳...

win7摄像头软件哪个好(win7摄像头软件ecap)
  • win7摄像头软件哪个好(win7摄像头软件ecap)
  • win7摄像头软件哪个好(win7摄像头软件ecap)
  • win7摄像头软件哪个好(win7摄像头软件ecap)
  • win7摄像头软件哪个好(win7摄像头软件ecap)
如何复制粘贴(如何复制粘贴excel表格内容)
如何复制粘贴(如何复制粘贴excel表格内容)

需要复制文字的时候只要先选中文字,然后同时按住Ctrl+C键,然后松手就已经复制了文字,在需要粘贴的地方同时按住:Ctrl+V就可以看到文字被粘贴了,非常的方便。扩展资料:Alt键,这个键叫做改变,很多快捷键都需要使用到这个键,矩形...

2025-11-14 05:51 off999

hotmail电子邮箱登录(hotmail邮箱在线登录)

***@hotmail.com1、其中***是你自己申请的邮箱的用户名。2、hotmail要写在符号@后面。3、最后加上.com,这样就是一个完整的hotmail邮箱的格式。4、比如:zhangj...

qq恢复官方网站聊天记录(qq恢复聊天记录在哪里)
  • qq恢复官方网站聊天记录(qq恢复聊天记录在哪里)
  • qq恢复官方网站聊天记录(qq恢复聊天记录在哪里)
  • qq恢复官方网站聊天记录(qq恢复聊天记录在哪里)
  • qq恢复官方网站聊天记录(qq恢复聊天记录在哪里)
win10iso文件(win10iso文件怎么安装)

安装Win10ISO系统文件需要以下步骤:1.首先需要从Microsoft官网下载Win10ISO系统文件,打开网站后选择Win10的版本、语言和架构(32位或64位),点击下载即可。2.下载...

qq邮箱登录不上去怎么回事(qq邮箱怎么登陆不上去)
  • qq邮箱登录不上去怎么回事(qq邮箱怎么登陆不上去)
  • qq邮箱登录不上去怎么回事(qq邮箱怎么登陆不上去)
  • qq邮箱登录不上去怎么回事(qq邮箱怎么登陆不上去)
  • qq邮箱登录不上去怎么回事(qq邮箱怎么登陆不上去)
英特尔显卡性能排行(英特尔显卡性能排行天梯图)

IRIS(英特尔第四/五代集成显卡)英特尔第四代集成显卡,分为HD4200/4400/4600,HD5100/5200。代号为GT2/3/3e,中文名为锐炬。hd420044004600和台式...

电脑做系统u盘启动选项(做系统开机u盘怎么选择)

操作须知:1、设置U盘启动分很多种:传统legacy机型设置、uefi新机型设置、uefi机型改legacy启动设置2、由于电脑品牌以及机型非常多,这边仅列举一部分电脑的设置方法,3、如果是uefi机...

未安装nvidia控制面板(电脑未安装nvidia控制面板)

如果你使用的是Nvidia显卡,但未安装Nvidia控制面板,则可能会遇到以下问题:1.无法进行高级显卡设置:Nvidia控制面板提供了高级显卡设置选项,例如显卡超频、显示器分辨率和刷新率、视频调整...

u盘检测不到怎么修复(u盘检查不了是什么原因)

以下是可能的解决办法:1.更换不同的USB端口。有时候电脑某个USB端口可能出现问题,试试换一个不同的端口。2.重启电脑。有时候出现问题的USB端口可能需要重启才能正常。3.插拔几次U盘。有时候...

win7 共享设置(win7共享设置详细步骤)

1.进入控制面板家庭组页打开控制面板找到网络和Internet下面的家庭组和共享选项并打开?2.进入更改高级共享设置打开以后选择更改高级共享设置功能进入?3.开启文件和打印机共享开启文件和打印机共享,...

电脑硬盘怎么装步骤图(电脑硬盘怎么装步骤图片)

1、查看硬盘的各项信息。硬盘的背面会有硬盘的存储容量以及电压,功率,转速等基本信息。2、购买到的一整块硬盘里面包括硬盘、对接线跟螺丝钉。将对接线和螺丝钉摆在一旁。3、在硬盘的上方会有两个SATA接口,...

小马win10永久激活(小马win10永久激活工具使用方法)

很简单,重装系统win7,这个可以激活的,然后根据推送升级win10,如果有强迫症可以升级以后重新安装win10系统,以后都是自动联网激活的。安全。小马激活工具win10版是小马专门为windowns...

取消回复欢迎 发表评论: