Nginx+Keepalived高可用架构平台

lang110

　　keepalived是一个类似于layer3, 4 & 5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机， 或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务 器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。
　　Layer3,4&5工作在IP/TCP协议栈的IP层，TCP层，及应用层,原理分别如下：

　　Layer3：Keepalived使用Layer3的方式工作式时，Keepalived会定期向服务器群中的服务器
　　发送一个ICMP的数据包（既我们平时用的Ping程序）,如果发现某台服务的IP地址没有激活，Keepalived便报告这台服务器失效，并将 它从服务器群中剔除，这种情况的典型例子是某台服务器被非法关机。Layer3的方式是以服务器的IP地址是否有效作为服务器工作正常与否的标准。在本文 中将采用这种方式。
　　Layer4:如果您理解了Layer3的方式，Layer4就容易了。Layer4主要以TCP端口的状态来决定服务器工作正常与否。如web server的服务端口一般是80，如果Keepalived检测到80端口没有启动，则Keepalived将把这台服务器从服务器群中剔除。
　　Layer5：Layer5就是工作在具体的应用层了，比Layer3,Layer4要复杂一点，在网络上占用的带宽也要大一些。 Keepalived将根据用户的设定检查服务器程序的运行是否正常，如果与用户的设定不相符，则Keepalived将把服务器从服务器群中剔除。

前言* 随着Nginx在国内的发展潮流，越来越多的互联网公司都在使用Nginx。

Nginx高性能、稳定性成为IT人士青睐的http和反向代理服务器。今天我们来一起来温习一下Nginx+Keepalived高可用配置，鉴于互联网类似的优秀文章很多，这里仅供参考和交流。

一、实验环境：

 
系统环境：CentOS 6.0 x86_64
Nginx版本：nginx v1.2.4
Keepalived版本：keepalived v1.2.1
Nginx-1：192.9.117.160 （Master）
Nginx-2：192.9.117.161 （Backup）
二、Nginx安装配置：

分别在两台服务器安装Nginx、keepalived，如下： 
 
yum install -y pcre-devel   安装perl 兼容的正规表达式库 
 
tar -xzf nginx-1.2.4.tar.gz && cd nginx-1.2.4 ; sed -i -e 's/1.2.2//g' -e 's/nginx\//TDTWS/g' -e 's/"NGINX"/"TDTWS"/g' src/core/nginx.h &&./configure --prefix=/usr/local/nginx --user=www --group=www  --with-http_stub_status_module --with-http_ssl_module
 
三、Keepalived安装配置：

tar -xzvf keepalived-1.2.1.tar.gz &&cd keepalived-1.2.1 && ./configure && make && make install 
 
if 
 
[ $? -eq 0 ];then 
 
echo "Install keepalived success,please waiting configure keepalived ..............." 
 
else 
 
echo "Install keepalived failed ,please check install version !" 
 
exit 0 
 
fi 
 
DIR=/usr/local/ ;cp $DIR/etc/rc.d/init.d/keepalived  /etc/rc.d/init.d/ ; cp $DIR/etc/sysconfig/keepalived /etc/sysconfig/ ; mkdir -p /etc/keepalived ; cp $DIR/sbin/keepalived /usr/sbin/ 
Nginx、Keepalived软件安装完毕，接下来进行详细配置。
 四、配置Keepalived：
两台服务器端keepalived.conf内容都为如下，都设置为backup，不抢占，注意修改优先级不同：

! Configuration File for keepalived 
 
 global_defs { 
 
  notification_email { 
 
      wgkgood@163.com 
 
 } 
 
    notification_email_from wgkgood@163.com 
 
    smtp_server 127.0.0.1 
 
    smtp_connect_timeout 30 
 
    router_id LVS_DEVEL 
 
 } 
 
 vrrp_script chk_nginx { 
 
    script "/data/sh/check_nginx.sh" 
 
    interval 2 
 
    weight 2 
 
 } 
 
 # VIP1 
 
 vrrp_instance VI_1 { 
 
     state BACKUP 
 
     interface eth0 
 
     lvs_sync_daemon_inteface eth0 
 
     virtual_router_id 151 
 
     priority 100 
 
     advert_int 5 
 
     nopreempt 
 
     authentication { 
 
         auth_typePASS 
 
         auth_pass  1111 
 
     } 
 
     virtual_ipaddress { 
 
         192.9.117.162 
 
     } 
 
     track_script { 
 
     chk_nginx 
 
    } 
 
 } 
如上配置，我们需要自己建立check_nginx脚本，以方便检查本地Nginx是否存活更好的切换。Check_nginx.sh脚本内容如下：

#!/bin/bash 
 
#auto check nginx  process 
 
#2012-10-16 wugk 
 
 killall  -0   nginx 
 
 if 
 
 [[ $? -ne 0 ]];then 
 
 /etc/init.d/keepalived stop 
 
 fi 
 
五、Nginx 配置：
在两台Nginx服务器分别新建index.html测试页面，然后启动Nginx服务测试。
访问VIP http://192.9.117.162 如下：

Down掉192.9.117.160的Nginx服务，分别查看keepalived后台日志和ping VIP日志如下：
Oct 16 16:47:48 localhost Keepalived: Stopping Keepalived v1.2.1 (10/16,2012)
Oct 16 16:47:49 localhost Keepalived_vrrp: Terminating VRRP child process on signal