比别人多一点志气,你就会多一份出息 [登录·注册]

吕滔博客

首页 开发 运维 工具 摄影

CentOS6.x配置Keepalived+Nginx双机容灾并设置切换0丢包

环境配置 memory 发布于December 13, 2016 标签: CentOS, Nginx

今天出差在外,简单的写点!
keepalived.png
Nginx和keeplived的安装这儿就不讲了,直接入正题。
服务器 操作系统:CentOS6.6 64位 2台

Nginx-Master   10.0.0.60
Nginx-Backup   10.0.0.61
VIP            10.0.0.62

配置Keepalived
在Nginx-Master、Nginx-Backup:

ln -s /usr/local/keepalived/etc/keepalived /etc/keepalived
ln -s /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/rc.d/init.d/keepalived
ln -s /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/keepalived
ln -s /usr/local/keepalived/sbin/keepalived /usr/bin/keepalived
chkconfig keepalived on

在Nginx-Master修改配置文件,vi /etc/keepalived/keepalived.conf



    ! Configuration File for keepalived
    global_defs {
       notification_email {
           admin@lvtao.net     #设置报警邮件地址,可以设置多个,每行一个。 需开启本机的sendmail服务 ,大家在使用的时候一定记得改成你的,上次发了一个教程后,我邮箱经常收到宕机提醒,我的小心肝受不了呀
       }
       notification_email_from admin@lvtao.net  #设置邮件的发送地址
       smtp_server 127.0.0.1            #设置smtp server地址
       smtp_connect_timeout 30    #设置连接smtp server的超时时间
       router_id LVS_DEVEL              #表示运行keepalived服务器的一个标识。发邮件时显示在邮件主题的信息
    }
    vrrp_script chk_nginx {
        script "/usr/local/keepalived/sbin/check_nginx.sh"   #该脚本检测ngnix的运行状态,并在nginx进程不存在时尝试重新启动ngnix,如果启动失败则停止keepalived,准备让其它机器接管。
        interval 2              #每2s检测一次
        weight 2               #检测失败(脚本返回非0)则优先级2
    }
    vrrp_instance VI_1 {
        state MASTER              #指定keepalived的角色,MASTER表示此主机是主服务器,BACKUP表示此主机是备用服务器
        interface eth0              #指定HA监测网络的接口
        virtual_router_id 55    #虚拟路由标识,这个标识是一个数字,同一个vrrp实例使用唯一的标识。即同一vrrp_instance下,MASTER和BACKUP必须是一致的
        priority 100                  #定义优先级,数字越大,优先级越高,在同一个vrrp_instance下,MASTER的优先级必须大于BACKUP的优先级
        advert_int 1            #设定MASTER与BACKUP负载均衡器之间同步检查的时间间隔,单位是秒
        authentication {        #设置验证类型和密码
            auth_type PASS      #设置验证类型,主要有PASS和AH两种
            auth_pass lvtaosuai #设置验证密码,在同一个vrrp_instance下,MASTER与BACKUP必须使用相同的密码才能正常通信
        }
        virtual_ipaddress {     #设置虚拟IP地址,可以设置多个虚拟IP地址,每行一个
            10.0.0.62
        }
        track_script {
            chk_nginx           #引用VRRP脚本,即在 vrrp_script 部分指定的名字。定期运行它们来改变优先级,并最终引发主备切换。
        }
    }

在Nginx-Backup修改配置文件,vi /etc/keepalived/keepalived.conf



    ! Configuration File for keepalived
    global_defs {
       notification_email {
           admin@lvtao.net
       }
       notification_email_from admin@lvtao.net
       smtp_server 127.0.0.1 
       smtp_connect_timeout 30
       router_id LVS_DEVEL 
    }
    vrrp_script chk_nginx {
        script "/usr/local/keepalived/sbin/check_nginx.sh" 
        interval 2        
        weight 2          
    }
    vrrp_instance VI_1 {
        state BACKUP   #指定keepalived的角色,MASTER表示此主机是主服务器,BACKUP表示此主机是备用服务器
        interface eth0 
        virtual_router_id 55
        priority 50 
        advert_int 1
        nopreempt
        authentication {
            auth_type PASS
            auth_pass lvtaosuai
        }
        virtual_ipaddress {
            10.0.0.62
        }
        track_script {
            chk_nginx
        }
    }

检测脚本,vi /usr/local/keepalived/sbin/check_nginx.sh

#!/bin/bash
if [ "$(ps -ef | grep "nginx: master process"| grep -v grep )" == "" ];then
   #echo 1
   /etc/init.d/nginx start
   sleep 5
   if [ "$(ps -ef | grep "nginx: master process"| grep -v grep )" == "" ];then
      /etc/init.d/keepalived stop
      #echo 2
   fi
fi

脚本加上可执行权限

chmod +x /usr/local/keepalived/sbin/check_nginx.sh

验证

service keepalived start  #启动Nginx-Master

service keepalived start  #启动Nginx-Backup

ip addr  #2台服务器分别执行,绑定虚拟IP在Nginx-Master

service keepalived stop  #停止Nginx-Backup

ip addr  #2台服务器分别执行,绑定虚拟IP在Nginx-Backup

service keepalived start  #再启动Nginx-Backup

ip addr  #2台服务器分别执行,绑定虚拟IP在Nginx-Master

假设我要重装这2台服务器,但是过程不容许丢一个包,通常情况下先替换backup,把master停止,让vip漂移只backup,替换master,但是在vip漂移过程可能会有丢2个包,如果避免丢包?

方法:我们可以在master替换之前,利用iptables将数据包转发到backup,再停止master keepalived

iptables -F
iptables -t nat -I PREROUTING -i eth0 -j DNAT --to-destination 10.0.0.61
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

相关推荐

添加新评论

网站状态

  • 栏目分类:49个
  • 发布文章:1512篇
  • 用户评论:729条
  • 开博至今:4070天

正则速查

[abc] 匹配中括号中的单个字符,如a或b或c
[^abc] 匹配除了a、b、c等字符的其他单个字符
[a-z] 匹配一个字符范围,如a到z
[a-zA-Z] 匹配一个字符范围,如a-z 或 A-Z
^ 匹配行的开始
$ 匹配行的结束
\A 匹配一个字符串的开始
\z 匹配一个字符串的结束
. 匹配任意单个字符
\s 匹配空白字符,如空格,TAB
\S 匹配非空白字符
\d 匹配一个数字
\D 匹配非数字
\w 匹配一个字母
\W 匹配非字母
\b 匹配字符边界
(...) 引用所有括号中的内容
(a|b) a或者b
a? 零个或1个a
a* 零个或多个a
a+ 1个或多个a
a{3} 3次重复的a
a{3,} 3次或3次以上重复的a
a{3,6} 3到6次重复的a

修正符

/g 查找所有可能的匹配
/i 不区分大小写
/m 多行匹配
/s 单行匹配
/x 忽略空白模式
/e 可执行模式,PHP专有
/A 强制从目标字符串开头匹配
/D 使用$限制结尾字符,则不允许结尾有换行
/U 只匹配最近的一个字符串;不重复匹配

最新回复

  • 夏目贵志: 我终于懂了是什么意思了!!!
  • 柳溪: 支持博主 很详细!
  • memory: 谢谢。以前没用到checkEmail,是注释掉的,所以这儿我也没...
  • 一个默默无闻的码农: function checkEmail的if里的变量写错了
  • memory: 谢谢大神鼓励。哈哈 有没想到的地方还望多多指正
  • 梦康: 感谢分享,前几天我刚接触这个命令,之前都没用到过。总结非常全面。
  • 梁兴健: Parse error: syntax error, unexp...
  • 耐火砖: 感谢博主分享,很有用
  • memory: 额。。。
  • 亚克力浴缸: 还好我不是学这些的,不然打错那个都不知道
  • memory: 哈哈。写的太2了,将就着吧。我自己看也晕了...
  • 亚克力浴缸: 看晕了,头大
  • 泽泽: 至少手机上图根本没动
  • memory: 呵呵,难道你现在看到的不是gif图?
  • 泽泽: 原文是gif图,无脑抓取也要读一读吧
  • 亚克力浴缸: 学习了 in 参数
  • asd: 感谢博主,功能已实现