centos实现heartbeat 双机热备

Posted 2020-09-06

      centos实现heartbeat 双机热备

       双机热备就是使用两台服务器共同执行同一服务，在运行过程中实时相互备份，当一台服务器出现故障时候，另一台可以立即发现故障并接管那天服务器的服务，从而在不需要人工干预的情况下自动保证系统能持续提供服务。常见的有两种情况：使用共同存储设备、使用不同存储设备(需要通过软件保持同步)，在同一时间内主服务器保持激活状态，备份服务器处于监听状态，当主服务器出现故障无法启动时候，备份服务器会通过心跳诊断将备份服务器激活，保证服务正常使用。这里主要是用在提供web服务的服务器，目的是防止服务器宕机引起的服务间断。采用的是linux+heartbeat方案。下面把我的实现过程写一下：

     两台服务器用来做高可用，虚拟vip192.168.100.249,通过心跳线来确定对方是否活着

     下面看下我的heartbeat来做HA集群

 环境描述

两个系统都是centos6.7,两个主机ip分别为
cs1.local  192.168.100.45

cs2.local  192.168.100.44

两个主机的心跳地址分别为：

cs1.local  192.168.10.20

cs2.local   192.168.10.10

一、设置主机名

1. 

2. 

二、关闭防火墙活着打开所需端口，关闭SELinux    

        /etc/init.d/iptables stop

        setenforce 0

三、设置解析

        

四、安装epel扩展源

        yum insall epel-release

五、安装heartbeat 和apache

        yum -y install heartbeat-stonith  heartbeat-pils heartbeat heartbeat-devel heartbeat-gui libnet

        yum install -y httpd

六、主服务器上的操作

        1.Heartbeat的主要配置文件有ha.cf、haresources、authkeys，需要放在/etc/ha.d目录下，
        在通过yum安装Heartbeat后，默认并没有这三个文件，
        yum 安装后可以从/usr/share/doc/heartbeat-3.0.4找到，拷贝到/etc/ha.d并编辑

        cp /usr/share/doc/heartbeat-3.0.4/ha.cf /etc/ha.d/
        cp /usr/share/doc/heartbeat-3.0.4/haresources /etc/ha.d/
        cp /usr/share/doc/heartbeat-3.0.4/authkeys /etc/ha.d/

        2.主配置文件ha.cf的内容设置如下：

        debugfile /var/log/ha-debug     #用于记录heartbeat的调试信息

        logfile /var/log/ha-log  #用于记录heartbeat的日志信息

        logfacility     local0     #系统日志级别

        keepalive 2        #设定心跳(监测)间隔时间，默认单位为秒

        deadtime 30     # 超出30秒未收到对方节点的心跳，则认为对方已经死亡

        warntime 10       ＃警告时间，通常为deadtime时间的一半

        initdead 120    #网络启动时间，至少为deadtime的两倍

        udpport 694    使用udp端口694 进行心跳监测

        ucast eth1 192.168.10.10    #采用单播，进行心跳监测，IP为对方主机IP

        auto_failback on       #on表示当拥有该资源的属主恢复之后，资源迁移到属主上

        node    cs1.local        #设置集群中的节点，节点名须与uname –n相匹配 
        node    cs2.local         #节点2

        ping 192.168.100.1 192.168.100.253  #ping集群以外的节点，这里是网关和另一台机器，用于检测网络的连接性

        respawn hacluster /usr/lib64/heartbeat/ipfail     #此处lib64默认为lib,64位系统要改为lib64,否则启动时报错。

        apiauth ipfail gid=root uid=root    #设置所指定的启动进程的权限

        3.ha.cf文件设置了heartbeat的检验机制，没有执行机制。Haresources用来设置当主服务器现              问题时heartbeat的执行机制。其内容为：当主服务器宕机后，该怎样进行切换操作。切换内容            通常有IP地址的切换、服务的切换、共享存储的切换，从而使从服务器具有和主服务器同样的                IP、SERVICE、SHARESTORAGE，从而使client没有察觉。在两个HA节点上该文件必须完一 致。

        cat /etc/ha.d/haresources

        

        4.认证文件authkeys  

        用于配置心跳的加密方式，该文件主要是用于集群中两个节点的认证，采用的算法和密钥在集群中节点上必须相同，目前提供了3种算法：md5,sha1和crc。其中crc不能够提供认证，它只能够用于校验数据包是否损坏，而sha1,md5需要一个密钥来进行认证。
本次实例中，内容设置如下：

        cat /etc/ha.d/authkeys

        

        注：需要更改该文件的属性为600，否则heartbeat启动将失败

        chmod 600 /etc/ha.d/authkeys

        5.配置从节点的heartbeat

        将主节点上的heartbeat配置文件拷贝到从节点，并确保两个节点上的配置文件权限相同：

        scp /etc/ha.d/ha.cf [email protected]:/etc/ha.d/
        scp /etc/ha.d/haresources [email protected]:/etc/ha.d/
        scp /etc/ha.d/authkeys  [email protected]:/etc/ha.d/

        ha.cf文件需修改ucast的内容，将其指向主节点：
        ucast eth1 192.168.10.20  #指定对方IP

        其他文件内容无需修改。在主备节点上haresources和authkeys文件必须是相同的

七、测试

        将cs1.local  网页改为  this is webserver : cs1  

        将cs2.local  网页改为  this is webserver : cs2

        /etc/init.d/httpd start

        /etc/init.d/heartbeat start

        

        断开cs1.local 的心跳ip 192.168.10.20

        

        重新访问结果如下

        

        恢复主机心跳ip192.168.10.20 访问又回到原来界面

        

        

        

本文出自 “小屁孩儿” 博客，谢绝转载！