Nginx负载均衡高可用之keepalived安装

你的名字 2022-06-17 05:30 157阅读 0赞

## 什么是负载均衡高可用 ##

nginx作为负载均衡器，所有请求都到了nginx，可见nginx处于非常重点的位置，如果nginx服务器宕机后端web服务将无法提供服务，影响严重。  
为了屏蔽负载均衡服务器的宕机，需要建立一个**备份机**。主服务器和备份机上都运行高可用（High Availability）监控程序，通过传送诸如“I am alive”这样的信息来监控对方的运行状况。当备份机不能在一定的时间内收到这样的信息时，它就接管主服务器的服务IP并继续提供负载均衡服务；当备份管理器又从主管理器收到“I am alive”这样的信息时，它就释放服务IP地址，这样的主服务器就开始再次提供负载均衡服务。

## keepalived+nginx实现主备 ##

**什么是keepalived**  
keepalived是集群管理中保证集群高可用的一个**服务软件**，用来防止单点故障。  
Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机，或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。

**keepalived工作原理**  
keepalived是以VRRP协议为实现基础的，VRRP全称Virtual Router Redundancy Protocol，即**虚拟路由冗余协议**。  
虚拟路由冗余协议，可以认为是实现路由器高可用的协议，即将**N台提供相同功能的路由器组成一个路由器组**，这个组里面有**一个master和多个backup**，master上面有一个对外提供服务的vip（VIP = Virtual IP Address，虚拟IP地址，该路由器所在局域网内其他机器的默认路由为该vip），master会发**组播**，当backup收不到VRRP包时就认为master宕掉了，这时就需要**根据VRRP的优先级来选举一个backup当master**。这样的话就可以保证路由器的高可用了。  
keepalived主要有三个模块，分别是core、check和VRRP。core模块为keepalived的核心，负责主进程的启动、维护以及全局配置文件的加载和解析。check负责健康检查，包括常见的各种检查方式。VRRP模块是来实现VRRP协议的。

## keepalived安装 ##

**安装环境**

su - root
    yum -y install kernel-devel*
    yum -y install openssl-*
    yum -y install popt-devel
    yum -y install lrzsz
    yum -y install openssh-clients
    yum -y install libnl libnl-devel popt

![这里写图片描述][SouthEast]

将keepalived-1.2.15.tar.gz上传到服务器/usr/local/下。  
![这里写图片描述][SouthEast 1]  
解压移动到/usr/local

tar -zxf keepalived-1.2.15.tar.gz

![这里写图片描述][SouthEast 2]

执行配置命令

./configure --prefix=/usr/local/keepalived

![这里写图片描述][SouthEast 3]

**编译**

make

![这里写图片描述][SouthEast 4]

安装

make install

![这里写图片描述][SouthEast 5]

**拷贝执行文件**

cp /usr/local/keepalived/sbin/keepalived /usr/sbin/

**将init.d文件拷贝到etc下,加入开机启动项**

cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/keepalived

**将keepalived文件拷贝到etc下，加入网卡配置**

cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/

**创建keepalived文件夹**

mkdir -p /etc/keepalived

**将keepalived配置文件拷贝到etc下**

cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf

**添加可执行权限**

chmod +x /etc/init.d/keepalived

![这里写图片描述][SouthEast 6]

chkconfig --add keepalived #添加时必须保证/etc/init.d/keepalived存在
    chkconfig keepalived on

![这里写图片描述][SouthEast 7]

添加完可查询系统服务是否存在：chkconfig –list

![这里写图片描述][SouthEast 8]

启动：service keepalived start  
停止：service keepalived stop  
重启：service keepalived restart

![这里写图片描述][SouthEast 9]

**打开防火墙的通讯地址**

iptables -A INPUT -d 224.0.0.18 -j ACCEPT
    /etc/rc.d/init.d/iptables save

![这里写图片描述][SouthEast 10]

[SouthEast]: /images/20220617/2bbb0c8b6236427293c10cac74608192.png
[SouthEast 1]: /images/20220617/c3eb98ade1ff47718f6690808e61e3ff.png
[SouthEast 2]: /images/20220617/00ddd46417ae4001b595dc1fcd4da61d.png
[SouthEast 3]: /images/20220617/c366416794e843efa51419c683f70711.png
[SouthEast 4]: /images/20220617/1aa302f1f3be4a1986063da98e5a8ccd.png
[SouthEast 5]: /images/20220617/2a37ef6fcb244e2f9034c9b4d8dbbb77.png
[SouthEast 6]: /images/20220617/83d1b76632eb42eaac89a014ffce397b.png
[SouthEast 7]: /images/20220617/87bff8c420fe406ca94d3ed6aa76b956.png
[SouthEast 8]: /images/20220617/3403e9d5449f45dd8ce8cdf402aa8cee.png
[SouthEast 9]: /images/20220617/efecbc7ff7d84415aef948ecff16724c.png
[SouthEast 10]: /images/20220617/24931644753e429997180b7f91eefb08.png