使用Heartbeat和脚本使服务器服务失效后自动切换

243次阅读

没有评论

共计 3751 个字符，预计需要花费 10 分钟才能阅读完成。

名词解释：

簇群（cluster）：所有参与 heartbeat 检测，共同接管统一任务的服务器组

主机（primary）：配置时指定接管 VIP，提供服务的服务器

备机（backup）：配置时检测主机 heartbeat，在主机失效时接管 VIP 并提供服务的服务器

有效（valid）：当前接管 VIP 并提供对外服务的服务器

失效（invalid）：当前有效的服务器因各种情况无法提供服务，或无法接管 VIP

案例：两台 Linux 服务器组成簇群，主机设置为 A，备机为 B。提供服务的接口 eth0，IP 地址为 A:192.168.0.1/B:192.168.0.2，对外提供服务的 IP（VIP）为 192.168.0.254，为了避免因网络堵塞等原因导致 heartbeat 无法检测，使用另一对接口 eth1，A:10.0.0.1/B:10.0.0.2。eth1 通过交叉线直连。服务器对外提供端口号为 TCP 12345。接口配置不详细列举，/etc/hosts 文件要有对端主机名对应的 IP 地址。

使用 Heartbeat 和脚本使服务器服务失效后自动切换

一、首先是安装所需要的软件。网上大部分教材都是使用 yum 安装的。由于是内网服务器，所以只能进行离线安装。分别下载 heartbeat 和 libnet：

heartbeat 和 libnet 可以到 Linux 公社资源站下载：

—————————————— 分割线 ——————————————

免费下载地址在 http://linux.linuxidc.com/

用户名与密码都是 www.linuxidc.com

具体下载目录在 /2017 年资料 / 2 月 /20 日 / 使用 Heartbeat 和脚本使服务器服务失效后自动切换 /

下载方法见 http://www.linuxidc.com/Linux/2013-07/87684.htm

—————————————— 分割线 ——————————————

安装过程如下：
1、解压缩 heartbeat，这将在本目录下生成一个 heartbeat 的目录：

tar -xzf heartbeat-2.0.8.tar.gz

2、安装 libnet
首先检查系统是否已经安装过 libnet：

rpm -q libnet

若已经安装过，需要更新，使用 - U 参数：

rpm -Uv libnet-1.1.2.1-2.2.el4.rf.i386.rpm

若没有安装过，则使用 - i 参数：

rpm -iv libnet-1.1.2.1-2.2.el4.rf.i386.rpm

安装成功后检查是否正常完成：

rpm -q libnet

3、安装 heartbeat：

cd ./heartbear-2.0.8
./ConfigureMe configure
./make
./make install

4、拷贝配置文件：

cp /usr/share/doc/heartbeat-2.0.8/ha.cf haresources authkeys /etc/ha.d/

修改相关文件

/etc/ha.d/ha.cf 配置：

debugfile：heartbeat 的 debug 日志，建议单独生成

logfile：heartbeat 的 log 日志，建议单独生成

keepalive：发出 heartbeat 信号的时间间隔，默认单位 s，可使用 ms

deadtime：宣告主机失效时间

warntime：发出“heartbeat 迟到”警告时间

initdead：网络延迟生效时间

udpport：广播、单播通信端口，无冲突默认即可

ucast 端口 IP：使用单播通信，端口为，对端 IP 地址为：

auto_failback：抢占模式，如果主机恢复正常，则重新掌管资源

watchdog：若 heartbeat 信号没有生成，重启

node：所有主备机名称。第一行是主机，第二行以后是备机。该名称必须与 uname - a 一致。且 /etc/hosts 里有该名称对应的 IP 地址。

ping：目标节点，能 ping 通目标节点才算是正常节点。否则启用 ipfail

respawn hacluster /usr/lib/heartbeat/ipfail：重点，若上述 ping 不成功，启用 ipfail，接管 VIP。如果被注释，即使检测到主节点失效，仍然无法接管 VIP。

/etc/ha.d/haresource 配置。该配置必须在族群内主备机一致，

NodeName IPaddr::IP/ 掩码 / 接口：ha 生效后所有资源。NodeName 是指主机的机器名，IPaddr 是生成 VIP，后面 IP 地址、子网掩码、生成该 VIP 的接口。

/etc/ha.d/authkey 配置，最简单的配置：

auth 1
1 crc

最后修改该文件权限为 600：

chmod 600 /etc/ha.d/authkeys

配置修改完成后，运行系统命令：

chkconfig –list|grep heartbeat

检查启动后是否自动加载 heartbeat 服务。若 3、5 是 off，使其激活

chkconfig –level 35 heartbeat on

二、安装完成后，使用脚本定时检查服务是否正常运行。这里使用 nc 的端口扫描功能，若 TCP 12345 端口打开，则判断服务正常；若端口关闭，则关闭对外服务接口 Eth0，由另一服务器接管。直到 TCP 12345 端口恢复正常，重新打开 Eth0 端口。由于主服务器 Eth0 接口关闭后，VIP 同时消失，备机即可接管 VIP 并对外提供服务。

[root@SrvA ~]# cat nc_check.sh
#!/bin/bash
declare -i EXIT_STATUS=0
while read port
do
#IS PARAMETER A NUMBER?
expr $port + 0 1>/dev/null 2>&1
if [$? != 0];then
echo “$port Not a Number.”
exit 1
fi
nc -z localhost $port 1>/dev/null 2>&1
if [$? != 0];then
EXIT_STATUS=”1″
echo “$port Failed”
/sbin/ifdown eth0 1>/dev/null 2>&1
else
EXIT_STATUS=”0″
/sbin/ifup eth0 1>/dev/null 2>&1
fi
done < /root/check_port
exit $EXIT_STATUS

并在 /root 下建立文件 check_port，把需要检测的端口写进去，每行写一个端口：

[root@SrvA ~]# cat check_port
12345

执行脚本，如果端口能正常检测，并在失效后关闭，则写入定时任务：

[root@SrvA ~]# crontab -l
*/1 * * * * /root/nc_check.sh 1>/tmp/log/nc_check.log 2>&1

最后进行测试，在客户端开 ping，并关闭主机端口，观察备机是否能够接管：

来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
请求超时。
请求超时。
请求超时。
请求超时。
请求超时。
请求超时。
请求超时。
请求超时。
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
来自 192.168.0.254 的回复: 字节 =32 时间 <1ms TTL=64
192.168.0.254 的 Ping 统计信息:
数据包: 已发送 = 3376，已接收 = 3367，丢失 = 9 (0% 丢失)，
往返行程的估计时间 (以毫秒为单位):
最短 = 0ms，最长 = 109ms，平均 = 0ms
Control-C
^C