Nginx+Keepalived高可用架构平台

keepalived是一个类似于layer3, 4 & 5交换机制的软件，也就是我们平时说的第3层、第4层和第5层交换。Keepalived的作用是检测web服务器的状态，如果有一台web服务器死机， 或工作出现故障，Keepalived将检测到，并将有故障的web服务器从系统中剔除，当web服务器工作正常后Keepalived自动将web服务 器加入到服务器群中，这些工作全部自动完成，不需要人工干涉，需要人工做的只是修复故障的web服务器。

Layer3,4&5工作在IP/TCP协议栈的IP层，TCP层，及应用层,原理分别如下：

Layer3：Keepalived使用Layer3的方式工作式时，Keepalived会定期向服务器群中的服务器

发送一个ICMP的数据包（既我们平时用的Ping程序）,如果发现某台服务的IP地址没有激活，Keepalived便报告这台服务器失效，并将 它从服务器群中剔除，这种情况的典型例子是某台服务器被非法关机。Layer3的方式是以服务器的IP地址是否有效作为服务器工作正常与否的标准。在本文 中将采用这种方式。

Layer4:如果您理解了Layer3的方式，Layer4就容易了。Layer4主要以TCP端口的状态来决定服务器工作正常与否。如web server的服务端口一般是80，如果Keepalived检测到80端口没有启动，则Keepalived将把这台服务器从服务器群中剔除。

Layer5：Layer5就是工作在具体的应用层了，比Layer3,Layer4要复杂一点，在网络上占用的带宽也要大一些。 Keepalived将根据用户的设定检查服务器程序的运行是否正常，如果与用户的设定不相符，则Keepalived将把服务器从服务器群中剔除。

 

前言* 随着Nginx在国内的发展潮流，越来越多的互联网公司都在使用Nginx。

Nginx高性能、稳定性成为IT人士青睐的http和反向代理服务器。今天我们来一起来温习一下Nginx+Keepalived高可用配置，鉴于互联网类似的优秀文章很多，这里仅供参考和交流。

一、实验环境：

 

系统环境：CentOS 6.0 x86_64

Nginx版本：nginx v1.2.4

Keepalived版本：keepalived v1.2.1

Nginx-1：192.9.117.160 （Master）

Nginx-2：192.9.117.161 （Backup）

二、Nginx安装配置：

分别在两台服务器安装Nginx、keepalived，如下： 

yum install -y pcre-devel   安装perl 兼容的正规表达式库 

tar -xzf nginx-1.2.4.tar.gz && cd nginx-1.2.4 ; sed -i -e 's/1.2.2//g' -e 's/nginx\//TDTWS/g' -e 's/"NGINX"/"TDTWS"/g' src/core/nginx.h &&./configure --prefix=/usr/local/nginx --user=www --group=www  --with-http_stub_status_module --with-http_ssl_module

三、Keepalived安装配置：

tar -xzvf keepalived-1.2.1.tar.gz &&cd keepalived-1.2.1 && ./configure && make && make install 

if 

[ $? -eq 0 ];then 

echo "Install keepalived success,please waiting configure keepalived ..............." 

else 

echo "Install keepalived failed ,please check install version !" 

exit 0 

fi 

DIR=/usr/local/ ;cp $DIR/etc/rc.d/init.d/keepalived  /etc/rc.d/init.d/ ; cp $DIR/etc/sysconfig/keepalived /etc/sysconfig/ ; mkdir -p /etc/keepalived ; cp $DIR/sbin/keepalived /usr/sbin/ 

Nginx、Keepalived软件安装完毕，接下来进行详细配置。

 四、配置Keepalived：

两台服务器端keepalived.conf内容都为如下，都设置为backup，不抢占，注意修改优先级不同：

! Configuration File for keepalived 

 global_defs { 

  notification_email { 

      [e-mail] 

 } 

    notification_email_from [e-mail] 

    smtp_server 127.0.0.1 

    smtp_connect_timeout 30 

    router_id LVS_DEVEL 

 } 

 vrrp_script chk_nginx { 

    script "/data/sh/check_nginx.sh" 

    interval 2 

    weight 2 

 } 

 # VIP1 

 vrrp_instance VI_1 { 

     state BACKUP 

     interface eth0 

     lvs_sync_daemon_inteface eth0 

     virtual_router_id 151 

     priority 100 

     advert_int 5 

     nopreempt 

     authentication { 

         auth_typePASS 

         auth_pass  1111 

     } 

     virtual_ipaddress { 

         192.9.117.162 

     } 

     track_script { 

     chk_nginx 

    } 

 } 

如上配置，我们需要自己建立check_nginx脚本，以方便检查本地Nginx是否存活更好的切换。Check_nginx.sh脚本内容如下：

#!/bin/bash 

#auto check nginx  process 

#2012-10-16 wugk 

 killall  -0   nginx 

 if 

 [[ $? -ne 0 ]];then 

 /etc/init.d/keepalived stop 

 fi 

五、Nginx 配置：

在两台Nginx服务器分别新建index.html测试页面，然后启动Nginx服务测试。

访问VIP http://192.9.117.162 如下：

Down掉192.9.117.160的Nginx服务，分别查看keepalived后台日志和ping VIP日志如下：

Oct 16 16:47:48 localhost Keepalived: Stopping Keepalived v1.2.1 (10/16,2012)

Oct 16 16:47:49 localhost Keepalived_vrrp: Terminating VRRP child process on signal