回顾：
1.四层和七层负载均衡区别,实际环境； 2.负载均衡的选择 Nginx 四层和七层 LVS 四层 懂网络(NAT,iptables) HAproxy 四层和七层 F5 四层和七层 硬件,不适合云平台 SLB 四层和七层 3.session 会话保持 ip_hash 会话共享 写入redis或mysql 写入浏览器 开发人员实现
Nginx双机热备
高可用
指2台机器启动着相同的业务系统,当有一台机器down机了,另一台服务器能快速接管
使用场景
业务系统需要保证7x24小时不down机。作为业务来说随时都可用,让你的业务系统更顽强。
双机热备
hot standby
HSRP (cisco私有)
VRRP 虚拟路由冗余协议
keepalived高可用安装
1.环境准备
服务器系统 角色 外网IP 内网IP centOS7.7 keepalived-master eth0:10.0.0.5 eth1:172.16.1.5 centOS7.7 keepalived-slave eth0:10.0.0.6 eth1:172.16.1.6
2.在lb01与lb02上分别安装keepalived
[root@1b01 ~]# yum install -y keepalived [root@1b02 scripts]# yum install -y keepalived
3.配置lb01,keepalived-master
[root@1b01 ~]# vim /etc/keepalived/keepalived.conf global_defs { router_id lb01 } vrrp_instance VI_1 { state MASTER interface eth0 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 10.0.1.3 } }
4.配置lb02,keepalived-slave
[root@1b02 ~]# vim /etc/keepalived/keepalived.conf global_defs { router_id lb02 } vrrp_instance VI_1 { state BACKUP interface eth0 virtual_router_id 51 priority 99 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 10.0.1.3 } }
5.启动服务
systemctl start keepalived && systemctl enable keepalived
6.检查keepalived的虚拟IP是否漂移
在lb01上进行如下操作 # lb01存在vip地址 [root@1b01 ~]# ip addr | grep 10.0.1.3 inet 10.0.1.3/32 scope global eth0 # 停止lb01上的keepalived服务 poweroff ip addr | grep 10.0.1.3 在lb02上的操作 [root@1b02 ~]# ip addr | grep 10.0.1.3 inet 10.0.1.3/32 scope global eth0
keepalived高可用裂脑
keepalived高可用裂脑
由于某些原因,导致两台keepalived高可用服务器在指定时间内,无法检测到对方的心跳信息,各自取得资源服务的所有权，而
此时的两台高可用服务器又都还活着。
服务器网线松动等网络故障
服务器硬件故障发生损坏现象而崩溃
主备都开启firewalld防火墙
nginx服务死掉等
1.在备上编写测试脚本,测试如果能ping通主且备节点还有VIP的话则认为产生了裂脑
vim check_split_brain.sh #!/bin/bash lb01_vip=10.0.1.3 lb01_ip=10.0.1.5 while true;do ping -c 2 -W 3 $lb01_ip &>/dev/null if [ $? -eq 0 -a `ip add|grep "$lb01_vip"|wc -l` -eq 1 ];then echo "ha is split brain.warnning." else echo "ha is ok" fi sleep 5 done
2.如果Nginx宕机,会导致用户请求失败,但Keepalived并不会进行切换,所有需要编辑一个脚本检测Nginx的存存活状态,如果
不存活则kill nginx和keepalived
[root@1b01 scripts]# vim check_web.sh #!/bin/bash # 使用while死循环 while true;do nginxpid=$(ps -C nginx --no-header|wc -l) # 1.判断Nginx是否存活,如果不存活则尝试启动Nginx if [ $nginxpid -eq 0 ];then systemctl start nginx sleep 5 # 2.5秒后再次获取一次Nginx状态 nginxpid=$(ps -C nginx --no-header|wc -l) # 3.再次进行判断,如Nginx还不存活则停止keepalived,让地址进行漂移,并退出脚本 if [ $nginxpid -eq 0 ];then systemctl stop keepalived exit 1 fi fi sleep 5 done
3.在keepalived配置文件中调用此脚本,lb01与lb02都需操作
[root@1b01 ~]# chmod +x /server/scripts/check_web.sh [root@1b01 ~]# vim /etc/keepalived/keepalived.conf global_defs { router_id lb02 } vrrp_script check_web { script "/server/scripts/check_web.sh" interval 2 weight 50 } vrrp_instance VI_1 { state BACKUP interface eth0 virtual_router_id 51 priority 99 advert_int 1 authentication { auth_type PASS auth_pass 1111 } virtual_ipaddress { 10.0.1.3 } track_script { check_web } }
VRRP与keepalived配置详解
