查看原文
其他

搭建 Keepalived + Nginx + Tomcat 的高可用负载均衡架构

2017-12-25 FEINIK 开源中国



祝 OSCer 们圣诞快乐

愿每一个心愿都能成真

Wish you a Merry Christmas!


1 概述


初期的互联网企业由于业务量较小,所以一般单机部署,实现单点访问即可满足业务的需求,这也是最简单的部署方式,但是随着业务的不断扩大,系统的访问量逐渐的上升,单机部署的模式已无法承载现有的业务量,需要进行服务集群化部署,本文主要介绍服务端Tomcat多实例部署,以及如何保证web服务的高可用方案。


  • Nginx 是一个高性能的 HTTP反向代理服务器

  • Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案,可以利用其来避免服务的单点故障

  • Tomcat 是一个免费的开放源代码的Web 应用服务器,属于轻量级应用服务器。


2 Nginx的高可用负载均衡架构


如下图:为典型的Tomcat服务多实例部署的架构图



(1)用户通过域名请求到DNS,由DNS解析域名后返回对应的IP地址,该IP及为Keepalived映射服务器的虚拟IP


(2)通过该虚拟IP访问到对应的负载均衡器(Nginx),这里Nginx部署两个,然后通过Keepalived来保证NG的高可用,正常情况下由Keepalived-M将虚拟IP映射转发至Nginx-M,如果Nginx-M出现故障,此时Keepalived会切换至Keepalived-S开始工作,从而保证了NG的单点故障问题。


(3)通过Nginx负载均衡器,将请求路由到对应的Tomcat服务。


3 搭建Keepalived + Nginx + Tomcat的高可用负载均衡架构


3.1 需要准备的软件


(1)apache-tomcat-8.5.16.tar.gz

(2)nginx-1.12.2.tar.gz

(3)keepalived-1.3.9.tar.gz


3.2 服务器准备


两台服务器如:192.168.10.11,192.168.10.12


3.3 安装需要的依赖包


$ yum -y install gcc gcc-c++ automake pcre pcre-devel zlib zlib-devel open openssl-devel


3.4 安装


3.4.1 安装Tomcat


(1)分别在两台服务器中安装Tomcat,解压apache-tomcat-8.5.16.tar.gz及可完成安装。


3.4.2 安装Nginx


(1)解压安装包:tar -zxvf nginx-1.12.2.tar.gz


(2)进入到nginx-1.12.2目录:cd nginx-1.12.2


(3)编译:


a) ./configure –with-http_stub_status_module –with-http_ssl_module  –prefix=/usr/local/nginx


b) sudo make && sudo make install


3.4.3 安装Keepalived


(1)解压安装包:tar -zxvf keepalived-1.3.9.tar.gz


(2)进入到keepalived-1.3.9目录:cd keepalived-1.3.9


(3)执行编译:


a)./configure –prefix=/usr/local/keepalived –sysconf=/etc


b)sudo make && sudo make install


3.5 配置


3.5.1 分别配置两台服务器的Nginx


(1)分别修改两台服务器nginx配置文件,vi /usr/local/nginx/conf/nginx.conf


(2)内容如下:


#nginx进程数

worker_processes  1;

 

#单个进程最大连接数

events {

    worker_connections  1024;

}

 

#http服务器配置

http {

    include       mime.types;

    default_type  application/octet-stream;

    sendfile        on;

#长连接超时时间,单位是秒

    keepalive_timeout  65;

#upstream负载均衡配置,配置路由到tomcat的服务地址以及权重

    upstream localhost{

       server 192.168.10.11:8080 weight=2;

       server 192.168.10.12:8080 weight=2;

    }

#虚拟主机的配置

    server {

    #监听端口

        listen       80;

#域名可以有多个,用空格隔开

        server_name  localhost;

        location / {

            root   html;

            index  index.html index.htm;

#nginx跟后端服务器连接超时时间(代理连接超时)

            proxy_connect_timeout 3;

#后端服务器数据回传时间(代理发送超时)

            proxy_send_timeout 30;

#连接成功后,后端服务器响应时间(代理接收超时)

            proxy_read_timeout 30;

            proxy_pass http://localhost;

        }

 

        error_page   500 502 503 504  /50x.html;

        location = /50x.html {

            root   html;

        }

    }

}


3.5.2 主Keepalived配置


(1)修改11服务器的keepalived配置文件,vi /etc/keepalived/keepalived.conf


(2)内容如下:


! Configuration File for keepalived

#全局配置

global_defs {

   #keepalived切换的时候,发消息到指定的email,可配置多个email

   notification_email {

     feinik1@foxmail.com

feinik2@foxmail.com

   }

   #通知邮件从哪个地址发出

   notification_email_from feinik@foxmail.com

   #通知邮件的smtp地址

   smtp_server smtp.exmail.qq.com

   #连接smtp服务器的超时时间,单位秒

   smtp_connect_timeout 30

   #Keepalived的机器标识,一个网络内保持唯一

   router_id nginx-master

}

 

#执行脚本配置

vrrp_script chk_nginx {

#脚本所在路径

    script "/home/project/keepalived/check_nginx.sh"

#脚本执行间隔时间,秒

    interval 2

#优先级

    weight 2

}

#keepalived实例配置

vrrp_instance VI_1 {

#指定实例的初始状态,MASTER或BACKUP两种状态,并且需要大写

    state MASTER

#实例绑定的网卡

    interface ens33

#虚拟路由标识,是一个数字,整个VRRP内唯一,如果keepalived配置了主备,需要相同

    virtual_router_id 51

#优先级,数值愈大,优先级越高

    priority 100

#MASTER与BACKUP之间同步检查的时间间隔,单位为秒

    advert_int 1

#通信验证

    authentication {

        auth_type PASS

        auth_pass feinik

    }

#追踪外围脚本

    track_script {

    #这里配置vrrp_script的名称

        chk_nginx

    }

#虚拟ip配置,可配置多个

    virtual_ipaddress {

        192.168.10.200

    }

}


3.5.3 备Keepalived配置


(1)修改12服务器的keepalived配置文件,vi /etc/keepalived/keepalived.conf


(2)内容如下:


! Configuration File for keepalived

#全局配置

global_defs {

   #keepalived切换的时候,发消息到指定的email,可配置多个email

   notification_email {

     feinik1@foxmail.com

feinik2@foxmail.com

   }

   #通知邮件从哪个地址发出

   notification_email_from feinik@foxmail.com

   #通知邮件的smtp地址

   smtp_server smtp.exmail.qq.com

   #连接smtp服务器的超时时间,单位秒

   smtp_connect_timeout 30

   #Keepalived的机器标识,一个网络内保持唯一

   router_id nginx-master

}

 

#执行脚本配置

vrrp_script chk_nginx {

#脚本所在路径

    script "/home/project/keepalived/check_nginx.sh"

#脚本执行间隔时间,秒

    interval 2

#优先级

    weight 2

}

#keepalived实例配置

vrrp_instance VI_1 {

#指定实例的初始状态,MASTER或BACKUP两种状态,并且需要大写

    state BACKUP

#实例绑定的网卡

    interface ens33

#虚拟路由标识,是一个数字,整个VRRP内唯一,如果keepalived配置了主备,需要相同

    virtual_router_id 51

#优先级,数值愈大,优先级越高

    priority 99

#MASTER与BACKUP之间同步检查的时间间隔,单位为秒

    advert_int 1

#通信验证

    authentication {

        auth_type PASS

        auth_pass feinik

    }

#追踪外围脚本

    track_script {

    #这里配置vrrp_script的名称

        chk_nginx

    }

#虚拟ip配置,可配置多个

    virtual_ipaddress {

        192.168.10.200

    }

}


3.5.4 Nginx状态检查脚本创建


(1)新建Nginx的状态检查脚本:check_nginx.sh


(2)内容如下:


#!/bin/sh

NGINX=/usr/common/nginx/sbin/nginx

PORT=80

nmap localhost -p $PORT | grep "$PORT/tcp open"

#echo $?

if [ $? -ne 0 ];then

    $NGINX -s stop

    #这里再次尝试启动NG

    $NGINX

    sleep 5

    nmap localhost -p $PORT | grep "$PORT/tcp open"

    [ $? -ne 0 ] && cd /usr/common/keepalived/sbin && pkill keepalived

    echo "stoped"

fi


4 运行测试


(1)为了更直观的查看到keepalived切换的效果,将11服务器中的nginx的upstream服务只配置11的tomcat服务地址,12服务器中的upstream服务只配置12的tomcat服务地址,这样只需要观察将11服务器中的nginx关闭看使用虚拟ip是否可以访问到12服务器的tomcat。


(2)分别启动两个服务器中的tomcat、nginx、keepalived,访问虚拟ip:192.168.10.200,可以查看到访问的是主keepalived服务器的tomcat



(3)关闭11服务器的nginx,nginx -s stop,再次访问虚拟ip,如下:说明主keepalived通过配置的脚本检测到了本服务的nginx服务挂掉了,所以立马切换至了备的keepalived,这时12服务器的keepalived升为了主,所以就访问到了12服务器的tomcat。




推荐阅读

思维导图 | HTTP 超文本协议,让 HTTP 不再难懂

2018 最具就业前景的 7 大编程语言,前三无悬念?

要火!Python 纳入高考科目;PHP、JS 等主流编程语言爆安全漏洞

如何愉快的使用 MQ - 详述各种功能场景

Java 10 新特性解密,引入类型推断机制

点击“阅读原文”查看更多精彩内容

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存