Haproxy+Keepalived（雙機熱備）搭建高可用web架構

一、目的
搭建web高可用架構，用haproxy做爲前段負載均衡分攤後端web服務器壓力，Keepalived保證haproxy的存活（雙機熱備：一臺haproxy掛了，自動切換到另一臺haproxy上）
二、環境（系統均爲centos7，防火牆與selinux都關閉）
192.168.0.100：web1（端口7000）、web2（端口8000）
192.168.0.101：haproxy一、keepalived（MASTER）
192.168.0.102：haproxy二、keepalived（BACKUP）
虛擬ip（VIP）：192.168.0.11（端口8600）
三、搭建web1與web2
在192.168.0.100上安裝docker，運行兩個容器分別是web1與web2
四、分別在master和backup節點上安裝haproxy與keepalived
直接yum安裝，過程省略。。。
五、配置haproxy(在master與backup節點配置相同)

• 編輯配置文件/etc/haproxy/haproxy.cfg
• 在最後添加後端web主機的訪問地址
  backend webapp
  balance roundrobin
  server web1 192.168.0.101:7000 check inter 2000 fall 3 weight 1
  server web2 192.168.0.101:8000 check inter 2000 fall 3 weight 1
  //check啓動對此server執行健康狀態檢查
  //inter<count>設定健康狀態檢查的時間間隔
  //fall<count>確認server從正常狀態轉爲不可用狀態須要檢查的次數
  //rise<count>確認server從不可用狀態到正常狀態須要檢查的次數
  //maxcount<count>指此服務器接受的最大並打鏈接數
  //weight<count>設置server訪問權重
  //更多詳細參數參考：http://www.ttlsa.com/linux/haproxy-study-tutorial/
• 在default_backend處將app修改成webapp

六、配置keepalived（master節點）

• 編輯配置文件/etc/keepalived/keepalived.conf

  global_defs {
  notification_email {
   acassen@firewall.loc
   failover@firewall.loc
   sysadmin@firewall.loc
  }
  notification_email_from Alexandre.Cassen@firewall.loc
  smtp_server 127.0.0.1
  smtp_connect_timeout 30
  router_id LVS_DEVEL
  }
  //如下部分是檢查haproxy進程的腳本
  vrrp_script chk_haproxy {
  script "killall -0 haproxy"
  interval 1
  weight   -5
  fall     3
  rise     5
  }
  vrrp_instance VI_1 {
  state MASTER //此爲主節點因此設置爲master
  interface ens33 //指定網卡來映射虛擬ip
  virtual_router_id 51 //backup節點應與此id一致，不然vip沒法漂移
  priority 200 //值越大優先權越高，因此backup節點要低於此值
  advert_int 1
  authentication { //與backup節點認證的方式，需一致
      auth_type PASS
      auth_pass 1111
  }
  virtual_ipaddress { //虛擬節點的ip（vip）
      192.168.0.11
  }
  track_script { //指定haproxy腳本的名稱
      chk_haproxy
  }
  }
  virtual_server 192.168.0.11 8600 { //指定vip的端口爲8600
  delay_loop 6
  lb_algo rr
  lb_kind NAT
  persistence_timeout 50
  protocol TCP
  real_server 192.168.0.101 5000 { //指定haproxy的地址與端口
      weight 1
      }
  }

• 在backup（192.168.0.102）節點上需修改三處
• MASTER 改成BACKUP
• priority 200 改成 priority 199
• real_server 192.168.0.101 5000 改成real_server 192.168.0.102 5000
• 另，查看系統網卡並修改interface
  七、按順序啓動服務並測試
• 測試web1與web2是否能夠訪問
• 分別在master與backup上啓動haproxy服務，測試ip+5000是否能訪問
• 先啓動master上的keepalived服務，用systemctl status keepalived查看啓動詳情（如下狀況是正常啓動）
  
• 在master上查看vip
  
• 在瀏覽器上輸入192.168.0.11:8600（點擊刷新兩個web1與web2會交替顯示出來）
• 啓動backup上的keepalived服務，用systemctl status keepalived查看啓動詳情（vip未漂移過來）
  
• 關閉master上的haproxy服務，檢查vip是否漂移到backup上，查看backup上keepalived的狀態（vip已漂移過來）
  
• 在瀏覽器上輸入192.168.0.11:8600（點擊刷新兩個web1與web2會交替顯示出來）
  八、總結
• vip不產生和不漂移：
• 查看網卡是否開啓轉發
• 在網絡暢通，防火牆關閉前提下，緣由基本上是keepalived的配置有錯誤
• vip能漂移，但沒法訪問：
• 系統是否一致（系統不一致可能會形成vip漂移後不能訪問）