Nginx（十一）-- keepalived简介

1. 什么是keepalived

　　基于VRRP（虚拟路由器冗余协议）来实现对web服务的高可用方案。

　　keepalived下载地址：http://download.csdn.net/detail/u010821757/9892484

2.安装keepalived服务器

　　1.将keepalived-1.3.4.zip解压到/usr/java目录

　　    unzip keepalived-1.3.4.zip

　　2.进入到keepalived

　　   cd keepalived

　　3.编译安装

　　   ./conf　按 Tab键提示不出来，不能自动补全

　　4.发现没有权限，接下来就要赋权

chmod +x configure

　　5.在/usr/java中创建一个文件夹 keepalived

　　    mkdir keepalived

　　6.进入  keepalived-1.3.4文件夹中，然后编译安装

　　   ./configure --prefix=/usr/java/keepalived --sysconf=/etc

　　   说明：当keepalived启动的时候，会默认读取 etc下的keepalived.conf，所以安装的时候就指向/etc

　　7.执行6的时候，可能会出现缺少依赖openssl，解决方法，安装openssl

yum install openssl-devel

　　8.安装

　　   make && make install

　　   

　　   出现上图，表示安装成功！

　　9.设置成系统服务

　　   1) 进入到源码包，即 /usr/java/keepalived-1.3.4

　　   2) 建立软连接（相当于快捷方式）

　　       2.1) 把启动脚本添加到系统/sbin中，ln -s /usr/java/keepalived/sbin/keepalived /sbin

　　　　2.2) 复制源码路径中的keepalived复制到/etc/init.d中：cp /usr/java/keepalived-1.3.4/keepalived/etc/init.d/keepalived /etc/init.d/

　　   3) 添加到系统服务中

　　       chkconfig --add keepalived

　　   4) 设置服务开机启动

chkconfig keepalived on

　　   5) 启动服务

　　　　service keepalived start，出现：

　　       

　　       说明没有权限，赋权：chmod +x /etc/init.d/keepalived

　　       重新启动：service keepalived start

　　       

　　　　出现上图，即启动成功，我们可以查看进程：ps -ef|grep keepalived

　　       

3.keepalived配置文件

• global_defs 全局配置
• vrrp_instance VI_1
• virtual_server lvs配置

　1)  global_defs 全局配置

 global_defs {
   notification_email {     # 设置报警的邮件，如果keepalived出现问题，会发邮件到下面的邮箱
     acassen@firewall.loc   # 每一行代表一个邮箱，可配置多个
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc  # 由哪一个邮箱发送，即发件箱
   smtp_server 192.168.200.1 # 设置smtp server地址
   smtp_connect_timeout 30   # 设置连接smtp server的超时时间
   router_id LVS_DEVEL       # 表示运行keepalived服务器的一个标识。发邮件时显示在邮件主题的信息
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
 }

　2)  vrrp_instance VI_1

 vrrp_instance VI_1 {
    state MASTER   　　　　   # 指定keepalived的角色，MASTER表示此主机是主服务器，BACKUP表示此主机是备用服务器
    interface eth0 　　 　 　 # 高可用的检测端口 和 网卡名称
    virtual_router_id 51     # 虚拟路由的标识，这个标识是一个数字，同一个vrrp实例使用唯一的标识。即同一vrrp_instance下，MASTER和BACKUP必须是一致的
    priority 100  　　　　    # 权重，节点优先级，数字越大，优先级越高，在同一个vrrp_instance下，MASTER的优先级必须大于BACKUP的优先级
    advert_int 1    　　　　  # 设定MASTER与BACKUP负载均衡器之间同步检查的时间间隔，单位是秒
    authentication { 　　     # 设置验证类型和密码
        auth_type PASS 　　   # 设置验证类型，主要有PASS和AH两种
        auth_pass 1111 　　   # 设置验证密码，在同一个vrrp_instance下，MASTER与BACKUP必须使用相同的密码才能正常通信
    }
    virtual_ipaddress {      # 设置虚拟IP地址，可以设置多个虚拟IP地址，每行一个
        192.168.200.16
        192.168.200.17
        192.168.200.18
    }
 }

　3)  virtual_server lvs配置

   virtual_server 192.168.200.100 443 { 　# 设置虚拟服务器，需要指定虚拟IP地址和服务端口，IP与端口之间用空格隔开
     delay_loop 6　　#设置运行情况检查时间，单位是秒
     lb_algo rr　　  #设置负载调度算法，这里设置为rr，即轮询算法
     lb_kind NAT     #设置LVS实现负载均衡的机制，有NAT、TUN、DR三个模式可选
　　　　persistence_timeout 50  #会话保持时间，单位是秒。这个选项对动态网页是非常有用的，为集群系统中的session共享提供了一个很好的解决方案。
　　　　　　　　　　　　　　　　　　#有了这个会话保持功能，用户的请求会被一直分发到某个服务节点，直到超过这个会话的保持时间。
　　　　　　　　　　　　　　　　　　#需要注意的是，这个会话保持时间是最大无响应超时时间，也就是说，用户在操作动态页面时，如果50秒内没有执行任何操作，
　　　　　　　　　　　　　　　　　　#那么接下来的操作会被分发到另外的节点，但是如果用户一直在操作动态页面，则不受50秒的时间限制

 　　protocol TCP                         # 指定转发协议类型，有TCP和UDP两种
    real_server 192.168.201.100 443 {   # 配置服务节点1，需要指定real server的真实IP地址和端口，IP与端口之间用空格隔开
         weight 1　　　　                # 配置服务节点的权值，权值大小用数字表示，数字越大，权值越高，设置权值大小可以为不同性能的服务器
　　　　　　　　　　                       # 分配不同的负载，可以为性能高的服务器设置较高的权值，而为性能较低的服务器设置相对较低的权值，
                                        #  这样才能合理地利用和分配系统资源

         SSL_GET {          #健康检查方式,realserver的状态检测设置部分，单位是秒,主要有HTTP_GET、SSL_GET、TCP_CHECK
             url {
              path /        # 检查的url可以是多个
               digest ff20ad2481f97b1754ef3e12ecd3a9cc    # 检查后的摘要信息，用工具genhash生成
             }
             url {
               path /mrtg/
               digest 9b3a0c85a887a256d6939da88aabd8cd
             }
             connect_timeout 3　　    #表示3秒无响应超时
             nb_get_retry 3　　　　    #表示重试次数
             delay_before_retry 3     #表示重试间隔　　
         }
     }
  }