之前讲了Nginx 如何实现负载均衡,以及如何实现动静分离。我们知道,Nginx服务在整个平台系统中, 处于非常重要的位置,Nginx的高可用影响到整个系统的稳定性。如果Nginx服务器宕机,整个后端web服务将无法提供服务,影响非常严重。
所以,接下来就来介绍Nginx + keepalived 实现高可用的方案。
一、什么是高可用
高可用HA(High Availability)是分布式系统架构设计中必须考虑的因素之一,它通常是指,通过系统架构设计,减少系统不能提供服务的时间。如果一个系统能够一直提供服务,那么这个可用性则是百分之百,但是天有不测风云。所以我们只能尽可能的去减少服务的故障。Nginx作为系统的核心基础服务,它的可用性至关重要。
为了屏蔽Nginx服务器的宕机,需要建立一个备份机。主服务器和备份机上都运行高可用(High Availability)监控程序,通过传送诸如“I am alive”这样的信息来监控对方的运行状况。当备份机不能在一定的时间内收到这样的信息时,它就接管主服务器的服务IP并继续提供负载均衡服务;当备份管理器又从主管理器收到“I am alive”这样的信息时,它就释放服务IP地址,这样的主服务器就开始再次提供负载均衡服务。
二、Nginx高可用方案
目前,比较流行的实现Nginx高可用方案就是:keepalived+nginx实现主备方案。这是国内企业中最为普遍的一种高可用方案。
所谓,双机热备其实就是指一台服务器在提供服务时,另一台为某服务的备用状态;当主服务器不可用时,另外备份服务器会获取到主服务器的IP,自动顶替主服务器的功能。
1、什么是keepalived
keepalived是集群管理中保证集群高可用的一个服务软件,用来防止单点故障。
Keepalived的作用是检测web服务器的状态,如果有一台web服务器死机,或工作出现故障,Keepalived将检测到,并将有故障的web服务器从系统中剔除,当web服务器工作正常后Keepalived自动将web服务器加入到服务器群中,这些工作全部自动完成,不需要人工干涉,需要人工做的只是修复故障的web服务器。
2、keepalived工作原理
keepalived是以VRRP协议为实现基础的,VRRP全称Virtual Router Redundancy Protocol,即虚拟路由冗余协议。
虚拟路由冗余协议,可以认为是实现路由器高可用的协议,即将N台提供相同功能的路由器组成一个路由器组,这个组里面有一个master和多个backup,master上面有一个对外提供服务的vip(VIP = Virtual IP Address,虚拟IP地址,该路由器所在局域网内其他机器的默认路由为该vip),master会发组播,当backup收不到VRRP包时就认为master宕掉了,这时就需要根据VRRP的优先级来选举一个backup当master。这样的话就可以保证路由器的高可用了。
keepalived主要有三个模块,分别是core、check和VRRP。core模块为keepalived的核心,负责主进程的启动、维护以及全局配置文件的加载和解析。check负责健康检查,包括常见的各种检查方式。VRRP模块是来实现VRRP协议的。
3、keepalived+nginx实现主备过程
下图是keepalived + nginx 实现主备的过程。

从上图可以看到,主Nginx健康时,系统所有的请求通过主Nginx 转发到Tomcat服务器集群。当主Nginx 宕机后,会立马切换到备Nginx ,由备Nginx 提供转发服务。这样就保证系统的正常运行。
三、环境准备
1、两天Nginx服务器和两台web服务器
两台nginx,一主一备:192.168.101.3和192.168.101.4
两台tomcat服务器:192.168.101.5、192.168.101.6
2、安装keepalived
分别在主备nginx上安装keepalived,这里就讲解keepalived的安装了。
3、配置虚拟IP(vip:192.168.101.100)
四、配置Nginx高可用
1、配置主nginx
修改主nginx下/etc/keepalived/keepalived.conf文件,配置主Nginx。
#全局配置
global_defs {
notification_email { #指定keepalived在发生切换时需要发送email到的对象,一行一个
[email protected]
}
notification_email_from [email protected] #指定发件人
#smtp_server XXX.smtp.com #指定smtp服务器地址
#smtp_connect_timeout 30 #指定smtp连接超时时间
router_id LVS_DEVEL #运行keepalived机器的一个标识
}
vrrp_instance VI_1 {
state MASTER #标示状态为MASTER 备份机为BACKUP
interface eth0 #设置实例绑定的网卡
virtual_router_id 51 #同一实例下virtual_router_id必须相同
priority 100 #MASTER权重要高于BACKUP 比如BACKUP为99
advert_int 1 #MASTER与BACKUP负载均衡器之间同步检查的时间间隔,单位是秒
authentication { #设置认证
auth_type PASS #主从服务器验证方式
auth_pass 8888
}
virtual_ipaddress { #设置vip
192.168.101.100 #可以多个虚拟IP,换行即可
}
}
2、配置备nginx
修改备nginx下/etc/keepalived/keepalived.conf文件,配置备Nginx
配置备nginx时需要注意:需要修改state为BACKUP , priority比MASTER低,virtual_router_id和master的值一致
#全局配置
global_defs {
notification_email { #指定keepalived在发生切换时需要发送email到的对象,一行一个
[email protected]
}
notification_email_from [email protected] #指定发件人
#smtp_server XXX.smtp.com #指定smtp服务器地址
#smtp_connect_timeout 30 #指定smtp连接超时时间
router_id LVS_DEVEL #运行keepalived机器的一个标识
}
vrrp_instance VI_1 {
state BACKUP #标示状态为MASTER 备份机为BACKUP
interface eth0 #设置实例绑定的网卡
virtual_router_id 51 #同一实例下virtual_router_id必须相同
priority 99 #MASTER权重要高于BACKUP 比如BACKUP为99
advert_int 1 #MASTER与BACKUP负载均衡器之间同步检查的时间间隔,单位是秒
authentication { #设置认证
auth_type PASS #主从服务器验证方式
auth_pass 8888
}
virtual_ipaddress { #设置vip
192.168.101.100 #可以多个虚拟IP,换行即可
}
}
五、测试验证
配置完keepalived和nginx之后,接下来我们验证Nginx的双机备份设置是否成功。
1、启动主备nginx,以及keepalived。
service keepalived start
./nginx
2、启动之后,主Nginx正常工作,分别查看主nginx和 备nginx的eth0设置,如下图所示:
我们可以看到:vip(192.168.101.100)绑定在主nginx的eth0上。说明此时主Nginx 正常。访问
http://192.168.101.100,Nginx可以正常访问。
3、将主nginx服务停止或将主nginx关机(相当于模拟宕机),再次查看主nginx和备nginx的eth0设置,如下图所示:
我们可以看到:vip(192.168.101.100)已经漂移到备nginx 服务器上。再次访问
,发现虽然主Nginx单击,但是系统依然可以访问。说明Nginx实现了双机热备份,达到了高可用的目的。
最后
以上,keepalived+nginx 系统高可用的解决方案介绍完了,看上去复杂,其实配置还是比较简单的。
推荐阅读:
Nginx极简入门(九)Nginx实现动静分离! Nginx极简入门(八)Nginx性能监控及性能状态参数详解! Nginx极简入门(七)Nginx的日志管理及配置 Nginx极简入门(六)配置Nginx负载均衡,提高系统并发性能! Nginx极简入门(五)配置Nginx反向代理 Nginx极简入门(四)基于域名的虚拟主机配置 Nginx极简入门(三)基于端口的虚拟主机配置 Nginx极简入门(二)配置基于ip的虚拟主机 Nginx极简入门(一)如何在Linux系统编译安装Nginx服务 Nginx极简实战—Nginx服务器高性能优化配置,轻松实现10万并发访问量