corosync pacemaker 配置高可用集群（一）

迈不过友情╰ 2022-07-16 03:24 218阅读 0赞

**corosync pacemaker 配置高可用集群（一）**

>        前面[《高可用集群》][Link 1]认识高可用集群的一些基本概念，在《[heartbeat v2 haresource配置高可用集群][heartbeat v2 haresource]》、《[heartbeat v2 haresource 配置NFS共享存储高可用集群][heartbeat v2 haresource _NFS]》、《[heartbeat v2 crm 配置高可用集群][heartbeat v2 crm]》和《[heartbeat v2 crm 及 NFS共享存储的mysql高可用集群][heartbeat v2 crm _ NFS_mysql]》全面认识了用heartbeat v2 配置高可用集群，下面将会在前面的一些基础上配置corosync + pacemaker +NFS共享存储的WEB高可用集群。

## **1、认识corosync** ##

>        corosync是集群管理套件的一部分，它在传递信息的时候可以通过一个简单的配置文件来定义信息传递的方式和协议等。

>        也就是说corosync是Messaging Layer 集群信息层软件，需要pacemaker资源管理器（CRM），才能构成一个完整的高可用集群；而我们前面说的heartbeat v2版本包括了Messaging Layer 集群信息层功能和资源管理器。

### **1-1、corosync与OpenAIS的关系** ###

>        corosync是在2008年OpenAIS发展到Wilson版本后衍生出来单独项目软件，即从OpenAIS 0.90开始独立成两部分，一个是Corosync；另一个是AIS标准接口Wilson。

>        AIS（Application Interface Standard, 应用接口规范）定义中间层次。OpenAIS源自于SA Forum(服务可用性论坛)。OpenAIS提供了一种集群模式，包含集群框架、集群成员管理、通信方式、集群监测，但没有集群资源管理功能。引用网上的一张关系图，注意蓝色椭圆为OpenAIS：

![20160930224000208][]

### **1-2，1.x（flatiron）和2.x（needle）版本区别** ###

>        现在在官网上存在1.4.8的flatiron和2.4.1的needle版本，也就是常说的1.x版本和2.x版本，2版本的CoroSync。2版本和1版本差别很大，1版本不具有投票功能，2版本引入votequorum后才有独立完整的投票系统；1版本如果想要使用投票功能的话，得使用cman（cluster manager，红帽RHCS），把一个作为另一个的插件运行。而2版本投票功能比cman优秀，自此cman退出江湖，不再有主导地位，配置文件由corosync主导。

## **2、认识pacemaker** ##

>        Pacemaker是一个集群资源管理器。它利用集群基础构件（heartbeat或corosync）提供的消息和成员管理能力来探测并从节点或资源级别的故障中恢复，以实现群集服务（亦称资源）的最大可用性。

### **2-1、pacemaker与heartbeat的关系** ###

>        前面说的heartbeat v2版本包括了Messaging Layer 集群信息层功能和资源管理器（CRM），而heartbeat v3版本只有Messaging Layer 集群信息层功能，资源管理器分离成一个单独项目，这个项目就是pacemaker。

>        相比heartbeat v2，pacemaker配置接口更强大：CLI：crm sh、pcs和GUI：hawk(WEB-GUI)、LCMC、pacemaker-mgmt、pcs等。下面将会用crm sh来配置。

>        下图为官网上提供的集群组件关系，与前面[《高可用集群》][Link 1] 说到的是相似的：

![20160930224000646][]

>        所以heartbeat v3/corosync+ pacemaker，才能构成一个完整的高可用集群，前面[《高可用集群》][Link 1]6-3说到常用组合：

> > heartbeat v2+haresource/crm (说明：一般常用于CentOS 5.X)
> > 
> > heartbeat v3+pacemaker (说明：一般常用于CentOS 6.X)
> > 
> > corosync+pacemaker (说明：现在最常用的组合，因为heartbeat 存在一些稳定性问题，v3拆分后发展也比较缓慢)

>       下面将用corosync+pacemaker来搭建简单的WEB高可用集群。

## **3、高可用集群架构设计** ##

>       这里在《[heartbeat v2 haresource 配置NFS共享存储高可用集群][heartbeat v2 haresource _NFS]》的架构基础上，进行一些改动，具体架构资源如下：

![20160930224001286][]

> > 1、节点主机系统：RHEL 5.8 64bit
> > 
> > 2、高可用集群软件：corosync + pacemaker
> > 
> > 3、两台节点主机node1，node2：
> > 
> > > Node1： IP：192.168.18.241 host name：node1.tjiyu,com；
> > > 
> > > Node2： IP：192.168.18.242 host name：node2.tjiyu.com;
> > 
> > > VIP： 192.168.18.240
> > 
> > 4、一台NFS服务主机：
> > 
> >             IP：192.168.18.243 共享目录：/web/hahtml
> > 
> > 5、所提供服务：WEB（httpd）

## **4、相关准备配置** ##

>       本文是在前面《[heartbeat v2 haresource 配置NFS共享存储高可用集群][heartbeat v2 haresource _NFS]》的配置基础上进行的，前面说到的集群高可用配置前所需要的准备：

> > 1、配置IP、安装WEB服务、关闭防火墙；
> > 
> > 2、配置各节点名称；
> > 
> > 3、建立各节点间的SSH互信通信；
> > 
> > 4、各节点间的时间同步；
> > 
> > 5、NFS服务配置；
> 
>       这里就不再详细给出了，下面先将corosync 和 pacemaker下载安装。

## **5、corosync 和 pacemaker下载安装** ##

>       由于这里用到的是RHEL 5.8 64bit系统，得安装corosync的1版本，安装最新版本可能兼容性问题，可以到网址：[https://packages.endpoint.com/rhel/5/os/x86\_64/][https_packages.endpoint.com_rhel_5_os_x86_64]，下载能完全兼容的rpm包，为方便我们直接下载endpoint-repo-1.0-3.x86\_64.rpm配置好该站点的yum源，然后可以直接yum安装，自动解决依赖关系，过程如下：

> > \[root@node1 ~\]\# rpm -ivh endpoint-repo-1.0-3.x86\_64.rpm 
> > 
> > \[root@node1 ~\]\# yum install corosync pacemaker

![20160930224001614][]

![20160930224002552][]

>        我们看到下载安装了18相关的包，其中cluster-glue（让集群中各组件结合起来协同工作）、cluster-glue-libs、heartbeat（v3，pacemaker默认依赖heartbeat，安装上不启用即可）、 heartbeat-libs、resource-agents、corosync、corosynclib、pacemaker、pacemaker-libs都是可以在上面给出的站点下载到的，所以也可以下载放到两台主机上，执行安装。

>        两节点主机如上安装好，下面开始配置。

## **6、配置corosync** ##

### **6-1、配置corosync.conf配置文件** ###

>        我们执行rpm -ql corosync可以看到corosync安装后的文件位置信息，其中我们看到/etc/corosync/corosync.conf.example，这个文件是corosync配置样例文件，我们只需在该目录下复制一份，并重命名为corosync.conf，就可以对其进行配置了：

> > \[root@node1 ~\]\# cd /etc/corosync/
> > 
> > \[root@node1 corosync\]\# cp corosync.conf.example corosync.conf
> > 
> > \[root@node1 corosync\]\# vim corosync.conf

![20160930224003333][]

>        文件配置信息如下（特别注意的是consensus：2400    ，节点协商时间，本机上小于1200ms启动会报错）：

> > totem \{        \#图腾，每个node同其它node通信通过totem定义
> > 
> > > version: 2 \#配置文件的版本号，唯一合法的版本号为2，不是说我们改动过就是第一版之类的，是被corosync所支持的版本，各版本间语法不同
> > > 
> > > secauth: on \#安全认证，为安全要开启，用HMAC/SHA1加密，会消耗系统资源
> > > 
> > > threads: 2 \#开启多个线程执行加密或多播，若secauth为off这项就没用，若为on此项才有意义
> > > 
> > > consensus：2400    \#节点协商时间，本机上小于1200ms启动会报错
> > > 
> > > interface \{ 
> > > 
> > > > ringnumber: 0 \#每个接口所定义的环，若仅有一个node不定义此项，若有多个node，每个node有两块网卡（冗余），定义多个node上的eth0是一个环，eth1是一环，若有多个node没定义此项，消息在网络中会形成环路一起传递下去
> > > > 
> > > > bindnetaddr: 192.168.18.0 \#绑定的网络地址，若一个node上有两块网卡，在哪个网络上传递信息，在哪个网络进行多播，这项定义的是网络，不能写IP，是IP所在的网络地址
> > > > 
> > > > mcastaddr: 226.98.8.19 \#D类IP，仅能使用224.0.2.0~238.255.255.255
> > > > 
> > > > mcastport: 5405 \#组播端口
> > > 
> > > \}
> > 
> > \}

> > logging \{ 
> > 
> > > fileline: off \#定义不同的日志间打印分隔符
> > > 
> > > to\_stderr: no \#发到标准错误输出，也就是屏幕
> > > 
> > > to\_logfile: yes \#使用指定文件记录日志
> > > 
> > > to\_syslog: no \#用系统自带的syslog记录/var/log/messages，只开一项即可
> > > 
> > > logfile: /var/log/cluster/corosync.log \#此目录不存在，记得在开启服务前要创建此目录
> > > 
> > > debug: off \#出错时打开此项调试
> > > 
> > > timestamp: on \#记录时间戳，能定位错误，若开启此项每记录一次日志都要获取一次当前系统时间（一次系统调用要返回用户空间，内核通过硬件获取时间），多记录一个条目会使文件体积变大）
> > > 
> > > logger\_subsys \{ \#日志子系统信息
> > > 
> > > > subsys: AMF
> > > > 
> > > > debug: off
> > > 
> > > \}
> > 
> > \}  
> >

> > amf \{ 
> > 
> > > mode: disabled（没安装openais，未启用）
> > 
> > \}
> > 
> > service \{ \#添加此段，启动corosync时，将pacemaker也启动
> > 
> > > ver: 0
> > > 
> > > name: pacemaker
> > > 
> > > \#use\_mgmtd: yes
> > 
> > \}
> > 
> > aisexec \{ \#运行openais所指定用户和组，由于未安装openais，此段忽略
> > 
> > > user: root
> > > 
> > > group: root
> > 
> > \}

![20160930224003787][]

![20160930224004083][]

### **6-2、配置authkey密钥认证文件** ###

>        在《[heartbeat v2 haresource配置高可用集群][heartbeat v2 haresource]》我们是通过authkeys配置文件来进行的，这里直接执行命令即可，我们看到生成了/etc/corosync/authkey的加密数据，过程如下：

> > \[root@node1 corosync\]\# corosync-keygen

![20160930224004396][]

### **6-3、两个文件远程复制到node2** ###

>       上面在node1上配置好了这两个文件，可以直接远程复制到node2上，内容、权限都一样：

> > \[root@node1 corosync\]\# scp -p authkey corosync.conf node2:/etc/corosync/

![20160930224004614][]

## **7、启动测试** ##

> 1、在node1上先启动自己的corosync服务，再SSH远程启动node2的，用crm\_mon查看监控状态，可以看到两个节点都正常上线，DC为node1：

> > \[root@node1 corosync\]\# service corosync start
> > 
> > \[root@node1 corosync\]\# ssh node2 'service corosync start'
> > 
> > \[root@node1 corosync\]\# crm\_mon

![20160930224005021][]

![20160930224005224][]

> 2、查看日志/var/log/corosync.log，一切正常：

> > 查看corosync引擎是否正常启动：
> > 
> > > root@node1 corosync\]\# grep -e "Corosync Cluster Engine" -e "configuration file" /var/log/corosync.log
> > 
> > 看初始化成员节点通知是否正常发出：
> > 
> > > root@node1 corosync\]\# grep TOTEM /var/log/corosync.log
> > 
> > 查启动过程中是否有错误产生：
> > 
> > > root@node1 corosync\]\# grep ERROR: /var/log/corosync.log | grep -v unpack\_resources
> > 
> > 看pacemaker是否正常启动：
> > 
> > > root@node1 corosync\]\# grep pcmk\_startup /var/log/corosync.log

![20160930224005880][]

>         到这里，配置corosync+pacemaker 可以正常运行了，下篇《[corosync pacemaker 配置高可用集群（二）][corosync pacemaker]》将用crm sh接着进行corosync+pacemaker +NFS共享存储的WEB高可用集群的余下相关配置……

【参考资料】

1、Pacemaker：[http://clusterlabs.org/wiki/Pacemaker][http_clusterlabs.org_wiki_Pacemaker]

2、High-availability cluster：[https://en.wikipedia.org/wiki/High-availability\_cluster\#Node\_configurations|][http_clusterlabs.org_wiki_Pacemaker]

3、Corosync官网：[http://corosync.github.io/corosync/][http_corosync.github.io_corosync]

4、高可用集群：[http://blog.csdn.net/tjiyu/article/details/52643096][Link 1]

5、heartbeat v2 haresource配置高可用集群：[http://blog.csdn.net/tjiyu/article/details/52663927][heartbeat v2 haresource]

6、heartbeat v2 haresource 配置NFS共享存储高可用集群：[http://blog.csdn.net/tjiyu/article/details/52669394][heartbeat v2 haresource _NFS]

7、heartbeat v2 crm 配置高可用集群：[http://blog.csdn.net/tjiyu/article/details/52675500][heartbeat v2 crm]

8、Linux 高可用（HA）集群之Corosync详解：[http://freeloda.blog.51cto.com/2033581/1272417][http_freeloda.blog.51cto.com_2033581_1272417]

9、OpenAIS集群分析：[http://blog.sina.com.cn/s/blog\_7695e9f40100pcnz.html][http_blog.sina.com.cn_s_blog_7695e9f40100pcnz.html]

10、LINUX 高可用群集之 ~Corosync~：[http://www.cnblogs.com/xiaocen/p/3705937.html][http_www.cnblogs.com_xiaocen_p_3705937.html]

11、CoroSync：[http://www.bubuko.com/infodetail-847740.html][http_www.bubuko.com_infodetail-847740.html]

12、V 3 corosync&pacemaker：[http://jowin.blog.51cto.com/10090021/1719779][http_jowin.blog.51cto.com_10090021_1719779]

13、Linux运维 第五阶段（七）RHCS：[http://www.shikezhi.com/html/2015/linux\_1219/710618.html][http_www.shikezhi.com_html_2015_linux_1219_710618.html]

14、Linux 高可用（HA）集群之Pacemaker详解：[http://freeloda.blog.51cto.com/2033581/1274533][http_freeloda.blog.51cto.com_2033581_1274533]

15、V 3 corosync&pacemaker：[http://jowin.blog.51cto.com/10090021/1719779][http_jowin.blog.51cto.com_10090021_1719779]

[Link 1]: http://blog.csdn.net/tjiyu/article/details/52643096
[heartbeat v2 haresource]: http://blog.csdn.net/tjiyu/article/details/52663927
[heartbeat v2 haresource _NFS]: http://blog.csdn.net/tjiyu/article/details/52669394
[heartbeat v2 crm]: http://blog.csdn.net/tjiyu/article/details/52675500
[heartbeat v2 crm _ NFS_mysql]: http://blog.csdn.net/tjiyu/article/details/52686122
[20160930224000208]: /images/20220716/4441fbc6872e472b838925e57969c9d6.png
[20160930224000646]: /images/20220716/a344d024c0be48eaa70c0ba67ca6e22a.png
[20160930224001286]: /images/20220716/671ed58d7494428b8b7fba3ff7eb8767.png
[https_packages.endpoint.com_rhel_5_os_x86_64]: https://packages.endpoint.com/rhel/5/os/x86_64/
[20160930224001614]: /images/20220716/598ac607f06c48399b8b476351d15748.png
[20160930224002552]: /images/20220716/95a5d5d3d771452c8c2ffad86978d3b5.png
[20160930224003333]: /images/20220716/78567585fedf4a99bfdb6aca9ef081da.png
[20160930224003787]: /images/20220716/806ee0dd44084beba2dca393f46cb5b1.png
[20160930224004083]: /images/20220716/0ca4d2ff2bed433babb6daca62d88780.png
[20160930224004396]: /images/20220716/30e736e0936f4cc48b2c016e1f2f3d2c.png
[20160930224004614]: /images/20220716/1a87498a1b724f0b90e196092b059807.png
[20160930224005021]: /images/20220716/160dd279c842471ba183a97095c82442.png
[20160930224005224]: /images/20220716/03feb7b10a72484a88e02eb35bbffc35.png
[20160930224005880]: /images/20220716/1a9905e1a9ef422db305778f589c6fcc.png
[corosync pacemaker]: http://blog.csdn.net/tjiyu/article/details/52714012
[http_clusterlabs.org_wiki_Pacemaker]: http://minux.blog.51cto.com/8994862/1744761
[http_corosync.github.io_corosync]: http://corosync.github.io/corosync/
[http_freeloda.blog.51cto.com_2033581_1272417]: http://freeloda.blog.51cto.com/2033581/1272417
[http_blog.sina.com.cn_s_blog_7695e9f40100pcnz.html]: http://blog.sina.com.cn/s/blog_7695e9f40100pcnz.html
[http_www.cnblogs.com_xiaocen_p_3705937.html]: http://www.cnblogs.com/xiaocen/p/3705937.html
[http_www.bubuko.com_infodetail-847740.html]: http://www.bubuko.com/infodetail-847740.html
[http_jowin.blog.51cto.com_10090021_1719779]: http://jowin.blog.51cto.com/10090021/1719779
[http_www.shikezhi.com_html_2015_linux_1219_710618.html]: http://www.shikezhi.com/html/2015/linux_1219/710618.html
[http_freeloda.blog.51cto.com_2033581_1274533]: http://freeloda.blog.51cto.com/2033581/1274533