• Nginx(十一)-- keepalived简介


    1. 什么是keepalived

      基于VRRP(虚拟路由器冗余协议)来实现对web服务的高可用方案。

      keepalived下载地址:http://download.csdn.net/detail/u010821757/9892484

    2.安装keepalived服务器

      1.将keepalived-1.3.4.zip解压到/usr/java目录

          unzip keepalived-1.3.4.zip

      2.进入到keepalived

         cd keepalived

      3.编译安装

         ./conf 按 Tab键提示不出来,不能自动补全

      4.发现没有权限,接下来就要赋权

               chmod +x configure

      5.在/usr/java中创建一个文件夹 keepalived

          mkdir keepalived

      6.进入  keepalived-1.3.4文件夹中,然后编译安装

         ./configure --prefix=/usr/java/keepalived --sysconf=/etc

         说明:当keepalived启动的时候,会默认读取 etc下的keepalived.conf,所以安装的时候就指向/etc

      7.执行6的时候,可能会出现缺少依赖openssl,解决方法,安装openssl

              yum install openssl-devel

      8.安装

         make && make install

         

         出现上图,表示安装成功!

      9.设置成系统服务

         1) 进入到源码包,即 /usr/java/keepalived-1.3.4

         2) 建立软连接(相当于快捷方式)

             2.1) 把启动脚本添加到系统/sbin中,ln -s /usr/java/keepalived/sbin/keepalived /sbin

        2.2) 复制源码路径中的keepalived复制到/etc/init.d中:cp /usr/java/keepalived-1.3.4/keepalived/etc/init.d/keepalived /etc/init.d/

         3) 添加到系统服务中

             chkconfig --add keepalived

         4) 设置服务开机启动

                  chkconfig keepalived on

         5) 启动服务

        service keepalived start,出现:

             

             说明没有权限,赋权:chmod +x /etc/init.d/keepalived

             重新启动:service keepalived start

             

        出现上图,即启动成功,我们可以查看进程:ps -ef|grep keepalived

             

    3.keepalived配置文件

    • global_defs 全局配置
    • vrrp_instance VI_1
    • virtual_server lvs配置

     1)  global_defs 全局配置

     global_defs {
       notification_email {     # 设置报警的邮件,如果keepalived出现问题,会发邮件到下面的邮箱
         acassen@firewall.loc   # 每一行代表一个邮箱,可配置多个
         failover@firewall.loc
         sysadmin@firewall.loc
       }
       notification_email_from Alexandre.Cassen@firewall.loc  # 由哪一个邮箱发送,即发件箱
       smtp_server 192.168.200.1 # 设置smtp server地址
       smtp_connect_timeout 30   # 设置连接smtp server的超时时间
       router_id LVS_DEVEL       # 表示运行keepalived服务器的一个标识。发邮件时显示在邮件主题的信息
       vrrp_skip_check_adv_addr
       vrrp_strict
       vrrp_garp_interval 0
       vrrp_gna_interval 0
     }

     2)  vrrp_instance VI_1

     vrrp_instance VI_1 {
        state MASTER          # 指定keepalived的角色,MASTER表示此主机是主服务器,BACKUP表示此主机是备用服务器
        interface eth0        # 高可用的检测端口 和 网卡名称
        virtual_router_id 51     # 虚拟路由的标识,这个标识是一个数字,同一个vrrp实例使用唯一的标识。即同一vrrp_instance下,MASTER和BACKUP必须是一致的
        priority 100          # 权重,节点优先级,数字越大,优先级越高,在同一个vrrp_instance下,MASTER的优先级必须大于BACKUP的优先级
        advert_int 1          # 设定MASTER与BACKUP负载均衡器之间同步检查的时间间隔,单位是秒
        authentication {        # 设置验证类型和密码
            auth_type PASS      # 设置验证类型,主要有PASS和AH两种
            auth_pass 1111      # 设置验证密码,在同一个vrrp_instance下,MASTER与BACKUP必须使用相同的密码才能正常通信
        }
        virtual_ipaddress {      # 设置虚拟IP地址,可以设置多个虚拟IP地址,每行一个
            192.168.200.16
            192.168.200.17
            192.168.200.18
        }
     }

     3)  virtual_server lvs配置

       virtual_server 192.168.200.100 443 {  # 设置虚拟服务器,需要指定虚拟IP地址和服务端口,IP与端口之间用空格隔开
         delay_loop 6  #设置运行情况检查时间,单位是秒
         lb_algo rr    #设置负载调度算法,这里设置为rr,即轮询算法
         lb_kind NAT     #设置LVS实现负载均衡的机制,有NAT、TUN、DR三个模式可选
        persistence_timeout 50  #会话保持时间,单位是秒。这个选项对动态网页是非常有用的,为集群系统中的session共享提供了一个很好的解决方案。
                      #有了这个会话保持功能,用户的请求会被一直分发到某个服务节点,直到超过这个会话的保持时间。
                      #需要注意的是,这个会话保持时间是最大无响应超时时间,也就是说,用户在操作动态页面时,如果50秒内没有执行任何操作,
                      #那么接下来的操作会被分发到另外的节点,但是如果用户一直在操作动态页面,则不受50秒的时间限制
    
       protocol TCP                         # 指定转发协议类型,有TCP和UDP两种
        real_server 192.168.201.100 443 {   # 配置服务节点1,需要指定real server的真实IP地址和端口,IP与端口之间用空格隔开
             weight 1                    # 配置服务节点的权值,权值大小用数字表示,数字越大,权值越高,设置权值大小可以为不同性能的服务器
                                     # 分配不同的负载,可以为性能高的服务器设置较高的权值,而为性能较低的服务器设置相对较低的权值,
                                            #  这样才能合理地利用和分配系统资源
    
             SSL_GET {          #健康检查方式,realserver的状态检测设置部分,单位是秒,主要有HTTP_GET、SSL_GET、TCP_CHECK
                 url {
                  path /        # 检查的url可以是多个
                   digest ff20ad2481f97b1754ef3e12ecd3a9cc    # 检查后的摘要信息,用工具genhash生成
                 } 
                 url {
                   path /mrtg/
                   digest 9b3a0c85a887a256d6939da88aabd8cd
                 } 
                 connect_timeout 3      #表示3秒无响应超时
                 nb_get_retry 3        #表示重试次数
                 delay_before_retry 3     #表示重试间隔  
             }   
         }   
      } 
  • 相关阅读:
    webpack高级概念,Dllplugin打包性能配置(系列十八)
    webpack高级概念,resolve配置(配置文件格式以及文件路径变量)(系列十七)
    webpack高级概念,eslint配置(系列十六)
    webpack高级概念,解决单页面应用路由问题(vue用脚手架,404找不到页面二)(系列十五)
    webpack高级概念,webpack-dev-server解决单页面应用路由问题(手动搭建webpack,不是用脚手架,404找不到页面,一)(系列十五)
    webpack高级概念,使用 WebpackDevServer 实现请求转发二(系列十四)
    webpack高级概念,使用 WebpackDevServer 实现请求转发一 (系列十四)
    webpack高级概念,typeScript的打包配置(系列十三)
    DevEco Device Tool 2.1 Beta1 的Hi3861在Windows平台的编译体验
    最全HarmonyOS文档和社区资源使用技巧
  • 原文地址:https://www.cnblogs.com/xbq8080/p/7136945.html
Copyright © 2020-2023  润新知