Nginx+Keepalived主备配置

一、         需求

Nginx以其高并发处理能力，CPU和内存的低占用，被越来越多的用来作为前端接入服务器，对于访问量一般的网站或者web服务器来说，可以在不配置lvs的情况下，由两台nginx服务器，运用keepalived实现两台服务器的主备配置（也可以实现互为主备），来保证服务器的可靠性。

二、         架构图

 

图：架构图

三、         Keepalived下载、安装及配置

1.     下载及安装

#wget http://www.keepalived.org/software/keepalived-1.2.2.tar.gz
#tar xvfz keepalived-1.2.2.tar.gz
#cd keepalived-1.2.2
#./configure
#make
#sudo make install
#sudo cp /usr/local/sbin/keepalived /usr/sbin
#sudo cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/
#sudo cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/
#sudo mkdir /etc/keepalived
#sudo cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/

2.     配置

vim /etc/keepalived/keepalived.conf

第一台服务器的配置：

#/etc/keepalived/keepalived.conf
!Configuration File for keepalived
#全局设置
global_defs{
   notification_email {
     xxx@xxx.xxx                 #接收报警的邮箱地址
   }
   notification_email_from yyy@yyy.yyy               #发送邮箱的地址
   smtp_server 127.0.0.1                                        #smtp服务器IP
   smtp_connect_timeout 30                                   #超时时间
   router_id LVS_201                            #运行keepalived的机器的标识，不能相同
}
vrrp_instanceVI_1 {                               #作为VIP1的主服务器
    state MASTER                                 #目前状态
    interface eth0                                   #绑定的网卡
    virtual_router_id 51                          #VIRD的标识
    priority 100                                     #优先级，一定要比slave的高
    advert_int 1                                     #检查间隔，单位s
    authentication {                                #认证方式
        auth_type PASS                        #密码方式
        auth_pass qihoo_test                  #密码为qihoo_test
    }
    virtual_ipaddress {
        10.108.77.201                           #VIP1-虚拟IP1（可以配置多个），在切换到MASTER时绑定该VIP，在切换到BACKUP时该IP将被删除，每台服务器可以不绑定任何虚拟IP，而把他们放到virtual_ipaddress里面
    }
}
vrrp_instanceVI_2 {                               #作为VIP2的备服务器
    state BACKUP
    interface eth0
    virtual_router_id 52
    priority 99                                       #作为VIP2的备服务器，优先级要比master低
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass qihoo_test
    }
    virtual_ipaddress {
        10.108.77.202                           # VIP2-虚拟IP1（可以配置多个）
    }
}

第二台服务器的配置：

#/etc/keepalived/keepalived.conf
!Configuration File for keepalived
#全局设置
global_defs{
   notification_email {
     xxx@xxx.xxx                 #接收报警的邮箱地址
   }
   notification_email_from yyy@yyy.yyy               #发送邮箱的地址
   smtp_server 127.0.0.1                                        #smtp服务器IP
   smtp_connect_timeout 30                                   #超时时间
   router_id LVS_202                            #运行keepalived的机器的标识，不能相同
}
vrrp_instanceVI_1 {                               #作为VIP1的备服务器
    state BACKUP                                 #目前状态
    interface eth0                                   #绑定的网卡
    virtual_router_id 51                          #VIRD的标识
    priority 99                                       #优先级，一定要比master的低
    advert_int 1                                     #检查间隔，单位s
    authentication {                                #认证方式
        auth_type PASS                        #密码方式
        auth_pass qihoo_test                  #密码为qihoo_test
    }
    virtual_ipaddress {
        10.108.77.201                           #VIP1-虚拟IP1（可以配置多个），在切换到MASTER时绑定该VIP，在切换到BACKUP时该IP将被删除，每台服务器可以不绑定任何虚拟IP，而把他们放到virtual_ipaddress里面
    }
}
vrrp_instanceVI_2 {                               #作为VIP2的主服务器
    state MASTER
    interface eth0
    virtual_router_id 52
    priority 100                                     #作为VIP2的备服务器，优先级要比master低
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass qihoo_test
    }
    virtual_ipaddress {
        10.108.77.202                           # VIP2-虚拟IP1（可以配置多个）
    }
}

四、         其它准备工作

安装nginx，参考nginx配置记录.docx，将nginx配置成代理服务器，8080端口

事先准备一个虚拟ip（如果要做互为主备的话需要两个vip），目前申请的是：

10.108.77.201   10.108.77.202

这两个VIP并不固定绑定在某台服务器上，而是由keepalived程序动态绑定。附录中有关于VIP的介绍。

五、         脚本

对VIP的绑定是由keepalived完成的，要想在服务进程失效或挂掉时及时的反应出来，就需要将对应服务器上得keepalived进程关闭，模拟服务器宕机的状态，即keepalived进程不能再响应任何请求。

       监控脚本如下(monitor.sh)：

#!/bin/bash 
nginxnum=`ps-c nginx| wc -l`
if[ $ nginxnum -eq 0 ];
then
    /usr/local/nginx/sbin/nginx                #nginx启动路径
    sleep 5
    nginxnum=`ps -C nginx | wc -l`
    echo $ nginxnum
    if [ $ nginxnum -eq 0 ];
    then
        /usr/local/sbin/keepalived stop
    fi
fi

将脚本加入到crontab中，每5秒钟运行一次（以root权限运行）。

启动keepalived进程

#/etc/init.d/keepalived start

启动nginx进程

#/usr/local/nginx/sbin/nginx

六、         测试

将浏览器代理设置到一台nginx服务器上（10.108.77.201），然后访问网页正常，将这台服务器上得keepalived停止，再次在浏览器进行网页访问，如果正常，则配置成功。

七、         附录：虚拟IP（VIP）介绍

虚拟IP，简单的说，就是不绑定在任何一台服务器上的IP，而是由进程动态的绑定到服务器上的，原理主要是靠TCP/IP的ARP协议。

IP地址本身就是一个代号，是服务器在第三层网路层的一个标识，最终进行数据传输需要的MAC地址，也就是说，谁绑定了VIP谁就响应ARP请求返回自己的MAC地址，这样，就很好理解VIP能够实现两台服务器的动态切换。

动态IP的绑定可以由进程完成。