heartbeat v2基于haresources实现HA Web

heartbeatv2基于haresources实现HAWeb

前言:

这篇文章花了作者很多时间写的，请征得作者同意后回复！

实现目标:

利用心跳和共享资源实现Web集群的高可用性

术语解释:

什么是心跳:

Heartbeat项目是Linux-HA项目的一个组成部分，实现了一个高可用的集群系统。

为什么使用心跳:

要在Linux中实现服务的高可用性，需要构建HA集群，HA集群需要提供消息层和集群资源管理器功能的软件。

CRM实施的组成部分:

心跳V2中有两个组件可以实现CRM的功能，即hareResources和CRM。这里，我们使用hareResources来管理每个节点的资源。

实验环境:

系统:CentOS6.7

主持人:

主要:node1.anyisalin.com

备用:node2.anyisalin.com

网络配置:

节点1:172.16.100.7/24eth0

节点2:172.16.100.8/24eth0

浮动IP:172.16.100.1/24#IP用于外部服务

实验步骤:

1.利用hosts文件实现高可用性集群中的节点可以解析每个节点的主机名。

2.使用公钥认证实现主机间的相互信任通信。

3.安装和配置心跳，httpd

4.测试web服务器是否高度可用。

1.利用hosts文件实现高可用性集群中的节点可以解析每个节点的主机名。

[root@node2 ~]# vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.100.7 node1.anyisalin.com
172.16.100.8 node2.anyisalin.com
[root@node2 ~]# scp -p /etc/hosts node1.anyisalin.com:/etc/

2.使用公钥认证实现主机间的相互信任通信。

[root@node2 ~]# ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa [root@node2 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub node1.anyisalin.com [root@node1 ~]# ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa [root@node1 ~]# ssh-copy-id -t ~/.ssh/id_rsa node2.anyisalin.com

3.安装和配置心跳，httpd

[root@node1 ~]# wget -O /etc/yum.repos.d/centos.repo https://lug.ustc.edu.cn/wiki/_export/code/mirrors/help/centos?codeblock=2  ##使用USTC镜像源 [root@node1 ~]# yum install epel-rpm-macros.noarch -y [root@node1 ~]# yum instsall heartbeat httpd -y [root@node1 ~]# ssh node2.anyisalin.com "yum install -y epel-rpm-macros.noarch" [root@node1 ~]# ssh node2.anyisalin.com "yum install -y heartbeat httpd" [root@node1 ~]# cp /usr/share/doc/heartbeat-3.0.4/{authkeys,ha.cf,haresources} /etc/ha.d/ [root@node1 ~]# chmod 600 /etc/ha.d/authkeys [root@node1 ~]# vim /etc/ha.d/authkeys
##在最后添加两行
auth 1
1 md5 d41d8cd98f00b204e9800998ecf8427e  -
##保存退出

[root@node1 ~]# vim /etc/ha.d/ha.cf
##在结尾添加几行
bcast eth0
logfile /var/log/ha-log
keepalive 1
node node1.anyisalin.com #这里的主机名必须和uname -n显示的一致
node node2.anyisalin.com #同上
##保存退出

[root@node1 ~]# vim /etc/ha.d/haresources
##在最后添加一行
node1.anyisalin.com IPaddr::172.16.100.1/24/eth0 httpd
##结束

[root@node1 ~]# scp /etc/ha.d/{authkeys,haresources,ha.cf} node2.anyisalin.com:/etc/ha.d/ [root@node1 ~]# echo "This is HA node1" > /var/www/html/index.html  #创建网页文件 [root@node1 ~]# ssh node2.anyisalin.com "echo "This is HA node2" > /var/www/html/index.html"  #为node2创建网页文件 [root@node1 ~]# service heartbeat start  #启动heartbeat服务 [root@node1 ~]# ssh node2.anyisalin.com "service heartbeat start"  #为node2启动heartbeat服务

[root@node1 ~]# tail /var/log/ha-log  #监控日志文件

ResourceManager(default)[8766]:2016/01/02_06:22:00 info: Running /etc/ha.d/resource.d/IPaddr 172.16.100.1/24/eth0 start
IPaddr(IPaddr_172.16.100.1)[8916]:2016/01/02_06:22:00 INFO: Adding inet address 172.16.100.1/24 with broadcast address 172.16.100.255 to device eth0
IPaddr(IPaddr_172.16.100.1)[8916]:2016/01/02_06:22:00 INFO: Bringing device eth0 up
IPaddr(IPaddr_172.16.100.1)[8916]:2016/01/02_06:22:00 INFO: /usr/libexec/heartbeat/send_arp -i 200 -r 5 -p /var/run/resource-agents/send_arp-172.16.100.1 eth0 172.16.100.1 auto not_used not_used
/usr/lib/ocf/resource.d//heartbeat/IPaddr(IPaddr_172.16.100.1)[8890]:2016/01/02_06:22:00 INFO:  Success
ResourceManager(default)[8766]:2016/01/02_06:22:00 info: Running /etc/init.d/httpd  start

[root@node1 ~]# ip a    ##node1为主节点
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:cf:c0:42 brd ff:ff:ff:ff:ff:ff
    inet 172.16.100.7/24 brd 172.16.100.255 scope global eth0
    inet 172.16.100.1/24 brd 172.16.100.255 scope global secondary eth0
    inet6 fe80::20c:29ff:fecf:c042/64 scope link 
  valid_lft forever preferred_lft forever

4.测试web服务器是否高度可用。

[root@DataBase ~]# curl 172.16.100.1 #测试Web服务器,页面显示为主节点node1的网页文件
This is HA node 1
[root@node1 ~]# /usr/share/heartbeat/hb_standby  #使用heartbeat内置脚本模拟FailOver(故障转移)
[root@node1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:cf:c0:38 brd ff:ff:ff:ff:ff:ff
    inet 172.16.100.7/24 brd 172.16.100.255 scope global eth0
    inet6 fe80::20c:29ff:fecf:c038/64 scope link 
       valid_lft forever preferred_lft forever

[root@node2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:0c:29:cf:c0:42 brd ff:ff:ff:ff:ff:ff
    inet 172.16.100.8/24 brd 172.16.100.255 scope global eth0
    inet 172.16.100.1/24 brd 172.16.100.255 scope global secondary eth0
    inet6 fe80::20c:29ff:fecf:c042/64 scope link 
       valid_lft forever preferred_lft forever

[root@DataBase ~]# curl 172.16.100.1  #重新发起请求,页面显示为从节点node2的网页文件
This is HA node2

实验总结:

Heartbeat和haresources实现了Web集群的高可用性，当主节点出现故障时，可以通过CRM将资源转移到备用节点。不过这个实验还有很多因素没有考虑，这里就不解释了