linux下keepalived+nginx的负载均衡搭建

应用场景:集群搭建过程中nginx通常会代理多个tomcat，以达到高可用状态，但此时如果nginx所在的机器宕机，会影响线上使用，可以用keepalived+nginx来做nginx的ha

一、所需环境：1)两台主机proxy01为master,proxy02为backup;2)centos6.6 x64;3)keepalived;4）nginx

二、安装nginx

1)安装编译nginx所需的依赖包

yum install gcc gcc-c++ make automake autoconf libtool pcre pcre-devel zlib zlib-devel openssl openssl-devel 

2)上传nginx到/usr/local/src目录

3)编译安装nginx

tar -zxvf nginx-1.6.2.tar.gz

cd nginx-1.6.2

./configure --prefix=/usr/local/nginx 

make && make install 

4)配置nginx

vi /usr/local/nginx/conf/nginx.conf 

修改用户为root并保存

5）启动nginx

/usr/local/nginx/sbin/nginx

6）设置nginx开机启动

vi /etc/rc.local 

加入：/usr/local/nginx/sbin/nginx

三、安装keepalived（http://www.keepalived.org/download.html）

1、上传keepalived到/usr/local/src目录

2、解压keepalived

3.进入keepalived目录并配置

./configure --prefix=/usr/local/keepalived 

make && make install

4.将keepalived安装成linux系统服务

mkdir /etc/keepalived

复制默认配置文件到默认路径

cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/

复制 keepalived 服务脚本到默认的地址

cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/

cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/

ln -s /usr/local/sbin/keepalived /usr/sbin/

ln -s /usr/local/keepalived/sbin/keepalived /sbin/

设置keepalived服务开机启动

chkconfig keepalived on 

5、修改keepalived配置文件

1）master节点配置文件

vi /etc/keepalived/keepalived.conf

global_defs {

router_id proxy01 ## 标识本节点的字条串，通常为 hostname

} 

## keepalived 会定时执行脚本并对脚本执行的结果进行分析，动态调整 vrrp_instance 的优先级。如果 脚本执行结果为 0，并且 weight 配置的值大于 0，则优先级相应的增加。

如果脚本执行结果非 0，并且 weight 配置的值小于 0，则优先级相应的减少。其他情况，维持原本配置的优先级，即配置文件中 priority 对应 的值。

vrrp_script chk_nginx {
script "/etc/keepalived/nginx_check.sh" interval 2 ## 检测时间间隔
weight -20 ## 如果条件成立，权重-20

}

## 检测 nginx 状态的脚本路径

## 定义虚拟路由，VI_1 为虚拟路由的标示符，自己定义名称

vrrp_instance VI_1 {
state MASTER ## 主节点为 MASTER，对应的备份节点为 BACKUP
interface eth1 ## 绑定虚拟 IP 的网络接口，与本机 IP 地址所在的网络接口相同，我的是 eth1 virtual_router_id 51 ## 虚拟路由的 ID 号，两个节点设置必须一样，可选 IP 最后一段使用, 相同的 VRID 为一个组，他将决定多播的 MAC 地址

mcast_src_ip 192.168.1.51 ## 本机 IP 地址
priority 100 ## 节点优先级，值范围 0-254，MASTER 要比 BACKUP 高

nopreempt ## 优先级高的设置 nopreempt 解决异常恢复后再次抢占的问题

advert_int 1 ## 组播信息发送间隔，两个节点设置必须一样，默认 1s ## 设置验证信息，两个节点必须一致
authentication {

auth_type PASS

auth_pass 1111 ## 真实生产，按需求对应该过来

}

## 将 track_script 块加入 instance 配置块

track_script {
chk_nginx ## 执行 Nginx 监控的服务

}

## 虚拟 IP 池, 两个节点设置必须一样

virtual_ipaddress {
192.168.1.50 ## 虚拟 ip，可以定义多个

}

} 

2)修改backup节点配置文件，参考master

6、编写nginx状态检测脚本  /etc/keepalived/nginx_check.sh (已在 keepalived.conf 中配置) 

vi /etc/keepalived/nginx_check.sh 

#!/bin/bash
A=`ps -C nginx –no-header |wc -l`

if [ $A -eq 0 ];then

/usr/local/nginx/sbin/nginx

sleep 2

if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then

killall keepalived

fi

fi

保存并赋予脚本的执行权限

chmod +x /etc/keepalived/nginx_check.sh 

7.启动keepalived

service keepalived start 

8.测试查看

访问vip50地址，看下是访问proxy01还是proxy02