Nginx+Keepalived主备配置
一、 需求
Nginx以其高并发处理能力，CPU和内存的低占用，被越来越多的用来作为前端接入服务器，对于访问量一般的网站或者web服务器来说，可以在不配置lvs的情况下，由两台nginx服务器，运用keepalived实现两台服务器的主备配置（也可以实现互为主备），来保证服务器的可靠性。
二、 架构图
图：架构图
三、 Keepalived下载、安装及配置
1. 下载及安装
#wget http://www.keepalived.org/software/keepalived-1.2.2.tar.gz #tar xvfz keepalived-1.2.2.tar.gz #cd keepalived-1.2.2 #./configure #make #sudo make install #sudo cp /usr/local/sbin/keepalived /usr/sbin #sudo cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/ #sudo cp /usr/local/etc/rc.d/init.d/keepalived /etc/init.d/ #sudo mkdir /etc/keepalived #sudo cp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/
2. 配置
vim /etc/keepalived/keepalived.conf
第一台服务器的配置：
#/etc/keepalived/keepalived.conf !Configuration File for keepalived #全局设置 global_defs{ notification_email { xxx@xxx.xxx #接收报警的邮箱地址 } notification_email_from yyy@yyy.yyy #发送邮箱的地址 smtp_server 127.0.0.1 #smtp服务器IP smtp_connect_timeout 30 #超时时间 router_id LVS_201 #运行keepalived的机器的标识，不能相同 } vrrp_instanceVI_1 { #作为VIP1的主服务器 state MASTER #目前状态 interface eth0 #绑定的网卡 virtual_router_id 51 #VIRD的标识 priority 100 #优先级，一定要比slave的高 advert_int 1 #检查间隔，单位s authentication { #认证方式 auth_type PASS #密码方式 auth_pass qihoo_test #密码为qihoo_test } virtual_ipaddress { 10.108.77.201 #VIP1-虚拟IP1（可以配置多个），在切换到MASTER时绑定该VIP，在切换到BACKUP时该IP将被删除，每台服务器可以不绑定任何虚拟IP，而把他们放到virtual_ipaddress里面 } } vrrp_instanceVI_2 { #作为VIP2的备服务器 state BACKUP interface eth0 virtual_router_id 52 priority 99 #作为VIP2的备服务器，优先级要比master低 advert_int 1 authentication { auth_type PASS auth_pass qihoo_test } virtual_ipaddress { 10.108.77.202 # VIP2-虚拟IP1（可以配置多个） } }
第二台服务器的配置：
#/etc/keepalived/keepalived.conf !Configuration File for keepalived #全局设置 global_defs{ notification_email { xxx@xxx.xxx #接收报警的邮箱地址 } notification_email_from yyy@yyy.yyy #发送邮箱的地址 smtp_server 127.0.0.1 #smtp服务器IP smtp_connect_timeout 30 #超时时间 router_id LVS_202 #运行keepalived的机器的标识，不能相同 } vrrp_instanceVI_1 { #作为VIP1的备服务器 state BACKUP #目前状态 interface eth0 #绑定的网卡 virtual_router_id 51 #VIRD的标识 priority 99 #优先级，一定要比master的低 advert_int 1 #检查间隔，单位s authentication { #认证方式 auth_type PASS #密码方式 auth_pass qihoo_test #密码为qihoo_test } virtual_ipaddress { 10.108.77.201 #VIP1-虚拟IP1（可以配置多个），在切换到MASTER时绑定该VIP，在切换到BACKUP时该IP将被删除，每台服务器可以不绑定任何虚拟IP，而把他们放到virtual_ipaddress里面 } } vrrp_instanceVI_2 { #作为VIP2的主服务器 state MASTER interface eth0 virtual_router_id 52 priority 100 #作为VIP2的备服务器，优先级要比master低 advert_int 1 authentication { auth_type PASS auth_pass qihoo_test } virtual_ipaddress { 10.108.77.202 # VIP2-虚拟IP1（可以配置多个） } }
四、 其它准备工作
安装nginx，参考nginx配置记录.docx，将nginx配置成代理服务器，8080端口
事先准备一个虚拟ip（如果要做互为主备的话需要两个vip），目前申请的是：
10.108.77.201 10.108.77.202
这两个VIP并不固定绑定在某台服务器上，而是由keepalived程序动态绑定。附录中有关于VIP的介绍。
五、 脚本
对VIP的绑定是由keepalived完成的，要想在服务进程失效或挂掉时及时的反应出来，就需要将对应服务器上得keepalived进程关闭，模拟服务器宕机的状态，即keepalived进程不能再响应任何请求。
监控脚本如下(monitor.sh)：
#!/bin/bash nginxnum=`ps-c nginx| wc -l` if[ $ nginxnum -eq 0 ]; then /usr/local/nginx/sbin/nginx #nginx启动路径 sleep 5 nginxnum=`ps -C nginx | wc -l` echo $ nginxnum if [ $ nginxnum -eq 0 ]; then /usr/local/sbin/keepalived stop fi fi
将脚本加入到crontab中，每5秒钟运行一次（以root权限运行）。
启动keepalived进程
#/etc/init.d/keepalived start
启动nginx进程
#/usr/local/nginx/sbin/nginx
六、 测试
将浏览器代理设置到一台nginx服务器上（10.108.77.201），然后访问网页正常，将这台服务器上得keepalived停止，再次在浏览器进行网页访问，如果正常，则配置成功。
七、 附录：虚拟IP（VIP）介绍
虚拟IP，简单的说，就是不绑定在任何一台服务器上的IP，而是由进程动态的绑定到服务器上的，原理主要是靠TCP/IP的ARP协议。
IP地址本身就是一个代号，是服务器在第三层网路层的一个标识，最终进行数据传输需要的MAC地址，也就是说，谁绑定了VIP谁就响应ARP请求返回自己的MAC地址，这样，就很好理解VIP能够实现两台服务器的动态切换。
动态IP的绑定可以由进程完成。
