什么事应用程序的高可用
高可用性(high availability)通常用来描述一个系统经过专门的设计,从而减少停工的时间,而保持其服务的高度可用性
前提
服务器如果采用Nginx 作为负载均衡
例如以下情况:
-- Nginx服务器0
---- -> APP应用服务器1
---- -> APP应用服务器2
如果 Nginx负载服务器0 宕机了,那么APP1/APP2 两台服务器 也就被迫为不可用状态,但是实际上是可用的
如果对于要求服务高可用的公司来说,这就成了严重的单点故障
解决思路是 增加一台备用Nginx服务器,当主Nginx负载服务器宕机后,备用机毫秒级瞬间顶上去
图例:
Lvs+Keepalived 保障HA高可用
安装 Keepalived (主备负载服务器都需要安装)
yum install keepalived -y
修改 keepalived.conf
cd /etc/keepalived/ | |
cp keepalived.conf keepalived.conf.bak | |
vi keepalived.conf |
主服务器 MASTER
! Configuration File for keepalived | |
global_defs { | |
## keepalived 自带的邮件提醒需要开启 sendmail 服务。建议用独立的监控或第三方 SMTP | |
router_id TS1 ## 标识本节点的字条串,通常为 hostname | |
} | |
## keepalived 会定时执行脚本并对脚本执行的结果进行分析,动态调整 vrrp_instance 的优先级。如果脚本执行结果为 0,并且 weight 配置的值大于 0,则优先级相应的增加。如果脚本执行结果非 0,并且 weight配置的值小于 0,则优先级相应的减少。其他情况,维持原本配置的优先级,即配置文件中 priority 对应的值。 | |
vrrp_script chk_nginx { | |
script "/etc/keepalived/nginx_check.sh" ## 检测 nginx 状态的脚本路径 | |
interval 2 ## 检测时间间隔 | |
weight -20 ## 如果条件成立,权重-20 | |
} | |
## 定义虚拟路由,VI_1 为虚拟路由的标示符,自己定义名称 | |
vrrp_instance VI_1 { | |
state MASTER ## 主节点为 MASTER,对应的备份节点为 BACKUP | |
interface eth0 ## 绑定虚拟 IP 的网络接口,与本机 IP 地址所在的网络接口相同,我的是 eth1 | |
virtual_router_id 51 ## 虚拟路由的 ID 号,两个节点设置必须一样,可选 IP 最后一段使用, 相同的 VRID 为一个组,他将决定多播的 MAC 地址 | |
mcast_src_ip 192.0.0.2 ## 本机 IP 地址 | |
unicast_peer { | |
192.0.0.3 ##(对端IP地址)此地址一定不能忘记 | |
} | |
priority 100 ## 节点优先级,值范围 0-254,MASTER 要比BACKUP 高 | |
nopreempt ## 优先级高的设置 nopreempt 解决异常恢复后再次抢占的问题 | |
advert_int 1 ## 组播信息发送间隔,两个节点设置必须一样,默认 1s | |
## 设置验证信息,两个节点必须一致 | |
## 将 track_script 块加入instance 配置块 | |
track_script { | |
chk_nginx ## 执行 Nginx 监控的服务 | |
} | |
## 虚拟 IP 池, 两个节点设置必须一样 | |
## 很重要 是虚拟出来的一个独立IP | |
## 两个服务器 互相监控 发现宕机 则把这个IP拿来做自己的一块虚拟网卡 | |
## 公网映射需要 映射到这块 虚拟网卡上 | |
virtual_ipaddress { | |
192.0.0.1/24 dev eth0 label eth0:2 | |
} | |
} |
备用服务器 BACKUP
! Configuration File for keepalived | |
global_defs { | |
# notification_email { | |
# acassen@firewall.loc | |
# failover@firewall.loc | |
# sysadmin@firewall.loc | |
# } | |
# notification_email_from Alexandre.Cassen@firewall.loc | |
# smtp_server 192.168.200.1 | |
# smtp_connect_timeout 30 | |
router_id ts2 | |
} | |
vrrp_script chk_nginx { | |
script "/etc/keepalived/nginx_check.sh" ## 检测 nginx 状态的脚本路径 | |
interval 2 ## 检测时间间隔 | |
weight -20 ## 如果条件成立,权重-20 | |
} | |
vrrp_instance VI_1 { | |
state BACKUP | |
interface eth0 | |
virtual_router_id 51 | |
priority 90 | |
advert_int 1 | |
mcast_src_ip 192.0.0.3 | |
unicast_peer { | |
192.0.0.2 ##(对端IP地址)此地址一定不能忘记 | |
} | |
track_script { | |
chk_nginx | |
} | |
authentication { | |
auth_type PASS | |
auth_pass 1111 | |
} | |
virtual_ipaddress { | |
192.0.0.1/24 dev eth0 label eth0:2 | |
} | |
} |
状态检查脚本
编写nginx状态检查脚本/etc/keepalived/nginx_check.sh
在Keepalived配置中已用。脚本要求:如果 nginx 停止运行,尝试启动,如果无法启动则杀死本机的 keepalived 进程, keepalied将虚拟 ip 绑定到 BACKUP 机器上。
vi /etc/keepalived/nginx_check.sh
内容
#!/bin/bash | |
A=`ps -C nginx –no-header |wc -l` | |
if [ $A -eq 0 ];then | |
# Nginx 安装路径 -> 到 sbin/nginx | |
/usr/local/nginx/sbin/nginx | |
sleep 2 | |
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then | |
killall keepalived | |
fi | |
fi |
权限
chmod +x /etc/keepalived/nginx_check.sh