HA高可用集群（双机热备）

我们在提供服务的时候，服务器很有可能会因为种种原因宕机，这就大大降低了用户体验，那么如何能
够保证在服务器宕机的情况下依然不影响用户体验呢，这里最常用的方式HA集群，又称为双击热备，它
其实也就是基于非常简单的主从架构。

我们简单地理解就是：有两台机器A和B，正常是A提供服务，B待命闲置，当A宕机或服务宕掉，会切换到
B机器继续提供服务。常用实现高可用的开源软件有heartbeat和keepalived，其中keepalived有负载均
衡的功能。

这里有一个非常重要的概念，叫做流动ip，也称vip。

一个 HA 架构，一个交换机下面有两台机器 Web1 和 Web2，其中 Web1 为主节点，正常是它在提供服
务，而 Web2 备用节点是闲置的。 Web1 和 Web2 中间有一根心跳线，检查对方的存活状态。流动 IP，
也叫 vip 是对外提供服务的 ip，正常情况下是配置在Web1 上的，当 Web1 宕机后， Web2 会自动配置
该 vip，对外提供服务。所以我们说，vip就是连接主机和从机的桥梁。

现在来看看如何搭建HA架构：

1、准备两台机器，一台master，一台slave

2、记住两台机器的ip地址：
master : eth0 192.168.1.115

slave : eth0 192.168.1.126

3、两台机器同时操作：

3.1. 关闭防火墙 iptables -F

关闭selinux： setenforce 0

3.2. vim /etc/hosts // 增加内容如下：

192.168.1.115 master
192.168.1.126 slave

4、两台机器上都安装heartbeat的rpm包，如果没有，需要先安装epel的扩展源：

yum install -y epel-release

yum install -y heartbeat* libnet

5、HA集群可以针对任意服务来进行，这里我们对nginx服务进行操作

yum install -y nginx

6、主（master）上配置

# cd /usr/share/doc/heartbeat-3.0.4/

# cp authkeys ha.cf haresources /etc/ha.d/

# cd /etc/ha.d/

# vim authkeys

更改或者增加一行

3 md5 Hello!

然后修改其权限

# chmod 600 authkeys

编辑 haresources 文件

# vim haresources

加入下面一行

# master 192.168.1.110/24/eth0:0 nginx

说明：master为主节点的hostname，192.168.1.110为流动ip，/24 表示网段，eth0:0为vip的设
备名，nginx 为heartbeat 监控的服务，也是两台机器对外提供的核心服务。

然后编辑ha.cf

# vim ha.cf

改为如下内容

debugfile /var/log/ha-debug
logfile /var/log/ha-log
logfacility local0
keepalive 2
deadtime 30
warntime 10
initdead 60
udpport 694
ucast eth0 192.168.1.100
auto_failback on
node master
node slave
ping 192.168.1.1
respawn hacluster /usr/lib/heartbeat/ipfail

说明：
/var/log/ha-debug：该文件保存heartbeat 的调试信息

logfile /var/log/ha-log：该文件为heartbeat 的日志文件

keepalive 2：心跳的时间间隔，默认时间单位为秒

deadtime 30：超出该时间间隔为收到对方节点的心跳，则认为对方死亡

warntime 10：超出该时间间隔为收到对方节点的心跳，发出警告并记录到日志中

initdead 60：在某些系统上，系统重启后要经过一段时间网络才能正常工作，该选项

用于解决这种情况产生的时间间隔，取值至少为deadtime的两倍。

udpport 694：设置广播通信使用的端口，694为默认端口

ucast eth0 192.168.1.126：设置对方机器心跳检测的网卡和ip

auto_failback on： heartbeat 的两台主机分别为主节点和从节点。主节点在正常情
况下占用资源并运行所有的服务，遇到故障时把资源交给从节点并由从节点运行服务。在该选 项设为 on的情况下，一旦主节点恢复运行，则自动获取资源并取代从节点，否则不取代从节 点。

node 指定主和从，各占一行，主在上从在下。

respawn hacluster /usr/lib/heartbeat/ipfail：指定与 heartbeat 一同启动和关
闭的进程，该进程被自动监视，遇到故障则重新启动。最常用的进程是 ipfail，该进程用于检 测和处理网络故障，需要配合 ping 语句指定的 ping node 来检测网络连接。如果你的系统是 64，请注意该文件的路径。

7、把主上的三个配置拷到从上

# cd /etc/ha.d/

# scp authkeys ha.cf haresources slave:/etc/ha.d/

8、到从上编辑ha.cf

# vim /etc/ha.d/ha.cf

ucast eth0 192.168.1.126 改为 ucast eth0 192.168.1.115

9、启动 heartbeat

先主后从

/etc/init.d/heartbeat start