先说说keepalive的高可用软件的概念和功能?
概念:此软件目前是它企业中是用最广泛的高可用软件,主要是用于实现至少两台服务器之间的服务高可用,可以适应:
Apache, Nginx, Mysql,复述,Tomcat, PHP, Zabbix, NFS, DHCP,国家结核控制规划,Vsftp, Samba, lv等
keepalive工作在3(网络层)4(传输层)7(应用层)的软件,主要功能有两种:
健康监测功能:keepalievd可以代替shell脚本去检测Nginx, Mysql, Tomcat,端口,进程,返回值的运行情况,将异常的服务或者服务器移除健康的列表
可以ping IP地址,可以检测IP +端口,可以访问应用服务,状态,关键词等
keepalive是模块化设计,不同模块负责不同的功能,keepalive常用模块包括:
?核心,是keepalive的核心,负责主进程的启动和维护,全局配置文件的加载解析等。
?检查,负责healthcheck(健康检查),包括了各种健康检查方式,以及对应的配置的解析包括lv的配置解析;
?Vrrp, VRRPD子进程,VRRPD子进程就是来实现Vrrp协议,
?Libipfwc, iptables (ipchains)库,配置lv会用到;
?Libipvs,虚拟服务集群,配置lv会使用。
keepalive的作用是检测web服务器的状态,如果有一台web服务器,Mysql服务器宕机,或工作出现故障,keepalive将检测到后,会将有故障的web服务器或者Mysql服务器从系统中剔除,当服务器工作正常后keepalive自动将网络,Mysql服务器加入到服务器群中。
这些工作全部自动完成,不需要人工干涉,需要人工做的只是修复故障的web和Mysql服务器.Layer3, 4和7工作在TCP/IP协议栈的IP层,传输层及应用层,实现原理分别如下:
?Layer3: keepalive使用Layer3的方式工作式时,keepalive会定期向服务器群中的服务器发送一个ICMP的数据包(如果发现某台服务的IP地址无法ping通,keepalive便报告这台服务器失效,并将它从服务器集群中剔除.Layer3的方式是以服务器的IP地址是否有效作为服务器工作正常与否的标准)。
?Layer4: Layer4主要以TCP端口的状态来决定服务器工作正常与否。如WEB服务器的服务端口一般是80,如果keepalive检测到80端口没有启动,则keepalive将把这台服务器从服务器群中剔除。
?Layer7: Layer7工作在应用层,keepalive将根据用户的设定检查服务器程序的运行是否正常,如果与用户的设定不相符,则keepalive将把服务器从服务器群中剔除。
生产环境使用keepalive正常运行,共启动3个进程,一个是父进程,负责监控其子进程,一个是VRRP子进程,另外一个是跳棋子进程。
两个子进程都被系统Watchlog看管,两个子进程各自负责自己的事,Healthcheck子进程检查各自服务器的健康状况,如果Healthcheck进程检查到主人上服务不可用了,就会通知本机上的VRRP子进程,让他删除通告,并且去掉虚拟IP,转换为备份状态。
4, keepalive VRRP原理剖析一
虚拟路由器冗余协议(VRRP)技术,虚拟路由器冗余协议.VRRP由IETF提出,目的是为了解决局域网中配置默认网关的单点失效问题,1998年已推出正式的RFC2338协议标准。
VRRP广泛应用在边缘网络中,它的设计目标是支持特定情况下IP数据流量失败转移不会引起混乱,允许主机使用单路由器,以及及时在实际第一跳路由器使用失败的情形下仍能够维护路由器间的连通性。
在现实的网络环境中,两台需要通信的主机大多数情况下并没有直接的物理连接。对于这样的情况,它们之间路由怎样选择?主机如何选定到达目的主机的下一跳路,由这个问题通常的解决方法有二种:
?在主机上使用动态路由协议RIP、OSPF;
?在主机上配置静态路由(默认网关)。
在主机上配置路态路由是非常不切实际的,因为管理,维护成本以及是否支持等诸多问题。配置静态路由就变得十分流行,但路由器(或者说默认网关默认网关)却经常成为单点,VRRP的目的就是为了解决静态路由单点故障问题.VRRP通过一竞选(选举)协议来动态的将路由任务交给局域网中虚拟路由器中的某台VRRP路由器。
5, keepalive VRRP原理剖析二
通过VRRP技术可以将两台物理(路由器)主机当成路由器,两台物理机主机组成一个虚拟路由集群,主高的主机产生贵宾,该VIP负责转发用户发起的IP包或者负责处理用户的请求,Nginx + keepalive组合,用户的请求直接访问keepalive VIP地址,然后访问大师相应服务和端口。
在VRRP虚拟路由器集群中,由多台物理的路由器组成,但是这多台的物理路由器并不能同时工作,而是由一台称为大师路由器负责路由工作,其它的都是备份,掌握并非一成不变,VRRP会让每个VRRP路由器参与竞选,最终获胜的就是主人。
