阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

使用Heartbeat和脚本使服务器服务失效后自动切换

213次阅读
没有评论

共计 3751 个字符,预计需要花费 10 分钟才能阅读完成。

名词解释:

簇群(cluster):所有参与 heartbeat 检测,共同接管统一任务的服务器组

主机(primary):配置时指定接管 VIP,提供服务的服务器

备机(backup):配置时检测主机 heartbeat,在主机失效时接管 VIP 并提供服务的服务器

有效(valid):当前接管 VIP 并提供对外服务的服务器

失效(invalid):当前有效的服务器因各种情况无法提供服务,或无法接管 VIP

案例:两台 Linux 服务器组成簇群,主机设置为 A,备机为 B。提供服务的接口 eth0,IP 地址为 A:192.168.0.1/B:192.168.0.2,对外提供服务的 IP(VIP)为 192.168.0.254,为了避免因网络堵塞等原因导致 heartbeat 无法检测,使用另一对接口 eth1,A:10.0.0.1/B:10.0.0.2。eth1 通过交叉线直连。服务器对外提供端口号为 TCP 12345。接口配置不详细列举,/etc/hosts 文件要有对端主机名对应的 IP 地址。

使用 Heartbeat 和脚本使服务器服务失效后自动切换

一、首先是安装所需要的软件。网上大部分教材都是使用 yum 安装的。由于是内网服务器,所以只能进行离线安装。分别下载 heartbeat 和 libnet:

heartbeat 和 libnet 可以到 Linux 公社资源站下载:

—————————————— 分割线 ——————————————

免费下载地址在 http://linux.linuxidc.com/

用户名与密码都是 www.linuxidc.com

具体下载目录在 /2017 年资料 / 2 月 /20 日 / 使用 Heartbeat 和脚本使服务器服务失效后自动切换 /

下载方法见 http://www.linuxidc.com/Linux/2013-07/87684.htm

—————————————— 分割线 ——————————————

安装过程如下:
1、解压缩 heartbeat,这将在本目录下生成一个 heartbeat 的目录:

tar -xzf heartbeat-2.0.8.tar.gz

2、安装 libnet
首先检查系统是否已经安装过 libnet:

rpm -q libnet

若已经安装过,需要更新,使用 - U 参数:

rpm -Uv libnet-1.1.2.1-2.2.el4.rf.i386.rpm

若没有安装过,则使用 - i 参数:

rpm -iv libnet-1.1.2.1-2.2.el4.rf.i386.rpm

安装成功后检查是否正常完成:

rpm -q libnet

3、安装 heartbeat:

cd ./heartbear-2.0.8
./ConfigureMe configure
./make
./make install

4、拷贝配置文件:

cp /usr/share/doc/heartbeat-2.0.8/ha.cf haresources authkeys /etc/ha.d/

修改相关文件

/etc/ha.d/ha.cf 配置:

debugfile:heartbeat 的 debug 日志,建议单独生成

logfile:heartbeat 的 log 日志,建议单独生成

keepalive:发出 heartbeat 信号的时间间隔,默认单位 s,可使用 ms

deadtime:宣告主机失效时间

warntime:发出“heartbeat 迟到”警告时间

initdead:网络延迟生效时间

udpport:广播、单播通信端口,无冲突默认即可

ucast 端口 IP:使用单播通信,端口为,对端 IP 地址为:

auto_failback:抢占模式,如果主机恢复正常,则重新掌管资源

watchdog:若 heartbeat 信号没有生成,重启

node:所有主备机名称。第一行是主机,第二行以后是备机。该名称必须与 uname - a 一致。且 /etc/hosts 里有该名称对应的 IP 地址。

ping:目标节点,能 ping 通目标节点才算是正常节点。否则启用 ipfail

respawn hacluster /usr/lib/heartbeat/ipfail:重点,若上述 ping 不成功,启用 ipfail,接管 VIP。如果被注释,即使检测到主节点失效,仍然无法接管 VIP。

/etc/ha.d/haresource 配置。该配置必须在族群内主备机一致,

NodeName IPaddr::IP/ 掩码 / 接口:ha 生效后所有资源。NodeName 是指主机的机器名,IPaddr 是生成 VIP,后面 IP 地址、子网掩码、生成该 VIP 的接口。

/etc/ha.d/authkey 配置,最简单的配置:

auth 1
1 crc

最后修改该文件权限为 600:

chmod 600 /etc/ha.d/authkeys

配置修改完成后,运行系统命令:

chkconfig –list|grep heartbeat

检查启动后是否自动加载 heartbeat 服务。若 3、5 是 off,使其激活

chkconfig –level 35 heartbeat on

二、安装完成后,使用脚本定时检查服务是否正常运行。这里使用 nc 的端口扫描功能,若 TCP 12345 端口打开,则判断服务正常;若端口关闭,则关闭对外服务接口 Eth0,由另一服务器接管。直到 TCP 12345 端口恢复正常,重新打开 Eth0 端口。由于主服务器 Eth0 接口关闭后,VIP 同时消失,备机即可接管 VIP 并对外提供服务。

[root@SrvA ~]# cat nc_check.sh 
#!/bin/bash
declare -i EXIT_STATUS=0
while read port
do
 #IS PARAMETER A NUMBER?
 expr $port + 0 1>/dev/null 2>&1
 if [$? != 0];then
  echo “$port Not a Number.”
  exit 1
 fi
 nc -z localhost $port 1>/dev/null 2>&1
 if [$? != 0];then
  EXIT_STATUS=”1″
  echo “$port Failed”
  /sbin/ifdown eth0 1>/dev/null 2>&1
 else
  EXIT_STATUS=”0″
  /sbin/ifup eth0 1>/dev/null 2>&1
 fi
done < /root/check_port
exit $EXIT_STATUS

并在 /root 下建立文件 check_port,把需要检测的端口写进去,每行写一个端口:

 [root@SrvA ~]# cat check_port
12345

执行脚本,如果端口能正常检测,并在失效后关闭,则写入定时任务:

[root@SrvA ~]# crontab -l
*/1 * * * * /root/nc_check.sh 1>/tmp/log/nc_check.log 2>&1

最后进行测试,在客户端开 ping,并关闭主机端口,观察备机是否能够接管:

来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
请求超时。
请求超时。
请求超时。
请求超时。
请求超时。
请求超时。
请求超时。
请求超时。
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
192.168.0.254 的 Ping 统计信息:
    数据包: 已发送 = 3376,已接收 = 3367,丢失 = 9 (0% 丢失),
往返行程的估计时间 (以毫秒为单位):
    最短 = 0ms,最长 = 109ms,平均 = 0ms
Control-C
^C

检查备机配置:

 [root@SrvB ~]# ifconfig|grep 192.168.0.254
  inet addr:192.168.0.254  Bcast:192.168.0.255  Mask:255.255.255.0

手工打开主机端口,过段时间观察主机是否能够重新接管 VIP:

 [root@SrvA ~]# ifconfig|grep 192.168.0.254
  inet addr:192.168.0.254  Bcast:192.168.0.255  Mask:255.255.255.0

[root@SrvB ~]# ifconfig|grep 192.168.0.254

注意:由于 VIP 接管时间很短,ping 没有丢失。

测试完成。这个脚本有个缺陷,就是 ifdown 会把对外服务的接口关闭,管理员无法通过远程登陆管理服务,比较适合人工值守的场景。以后慢慢优化。

本文永久更新链接地址 :http://www.linuxidc.com/Linux/2017-02/140825.htm

正文完
星哥说事-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-01-21发表,共计3751字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中