山东神华网站建设北京网络优化
概念：
本章核心：
Keepalived为LVS应运而生的高可用服务。LVS的调度无法做高可用，预算keepalived这个软件，实现了调度器的高可用。
但是：Keeplived不是专门为LVS集群服务的，也可以做其他服务器的高可用
LVS的高可用集群：主调度器和备调度器（可以有多个）一般都是一主两备，一主一备
主调度器能够正常运行时，由主调度器进行后端真实服务器的分配处理，其余的备用调度器处在冗余状态，不参与集群的运转，主调度器挂了无法运行，此时备用调度器才会承担主调度器的工作，一旦主调度器恢复工作，继续由主调度器进行处理，备调度器用成了冗余。
VRRP：keepalived时基于vrrp协议实现LVS服务的高可用，解决了调度器单节点的故障问题
复习一下VRRP：
复习一下vrrp协议：提高网络路由器的可靠性开发的一种协议。
选举出主和备：预先设定好主和备的优先级，住的优先级较高，备的优先级低，一旦开启服务器，优先级高的，会自定抢占主的位置
VRRP组播通信：224.0.0.18 VRRP协议当中的主备服务器通过组播地址进行通信，交换主备服务器的之间的运行状态，主服务器会周期性的发送VRRP的报文消息，已告知其他备服务器，主服务器形现在的状态
主备切换：主服务器发生故障或者不可达，VRRP协议会把请求转义到备服务器，通过组播地址，VRRP可以迅速通知其他服务器发生了主备切换，确保新的主服务器可以正常的处理客户端的请求
故障恢复：一旦服务器恢复通信，由组播地址进行通信，发现在恢复的主服务器优先级更高，会抢占原主服务器的位置，成为主服务器，调度和接受请求。
LVS—DR模式结合keepalived
主的故障恢复之后，VIP地址转移
实验配置：
Test1：主调度器
Test2：备调度器
后端真实服务器1
后端真实服务器2
VIP地址
客户端
需要的工具
Keepalived的体系和模块
全局模块：core模块，负责整个keepalived启动加载和维护
VRRP模块：实现VRRP协议，包括主备切换
Check模块：负责健康检查，检查节点服务器，检查后端真实服务器的健康检查。配置在真实服务器的模块当中
关闭主调度服务器的转发功能
配置备服务器
备调度器远程复制
配置后端真实服务器
配置虚拟网卡
开一台客户机验证
验证keepalived机制是否工作正常
主调度器
备调度器
主调度器恢复工作之后
脑裂概念：
主和备同时拥有VIP地址，在高可用系统当中，联系两个系统的心跳线，本来是一体的，他是一个动作协调的高可用系统。
心跳线断开之后，分裂成两个独立的个体，主和备之间失去了联系，两个调度器，就像脑裂人一样开始抢占主的位置，抢占VIP，主也有VIP，备也有VIP，导致整个集群失败。
怎么解决脑裂问题：
软件层面：
- 配置文件问题
- Tcpdump抓包分析
- 先重启主，再重启备
网络层面：
- 高可用服务器之间他们的心跳线检测失败，主备之间无法进行通信
硬件层面：
- 连接主备之间的心跳线老化
- 网卡或者网卡驱动失败，IP地址配置冲突
- 防火墙导致的，防火墙没有配置心跳消息的传输通道，导致检测失败
- 后端服务器的配置问题，心跳方式不同，心跳广播冲突，软件bug
如何解决keepalived脑裂的问题：
- 硬件：准备两条心跳线，这样断了一条也无所谓，依然能够传送心跳消息
- 设置防火墙一定要让心跳的消息通过
- 依靠监控软件实时检测
生产当中常见的环境：
Dev 开发环境 开发人员专用
Sit 测试环境，测试人员使用（开发运维）
pre 预生产环境,运维和开发(和最终的生产环境保持一致)
Prd 生产环境（面向用户的环境）
Keepalived用于Nginx高可用:
核心图：
实验配置：
Nginx1:192.168.233.61主
Nginx2:192.168.233.62 备
Nginx3：配置VIP
实验前提：
关闭防火墙和安全机制
三台Nginx安装keepalived
Nginx1：
配置文件后面的全部删除
随后添加内容
配置文件最后
Nginx2配置：
另一台nginx直接复制配置文件
改一下优先级，和主备
写一个脚本文件：
把脚本复制到51主当中
赋权777
配置全部完成，停掉主服务
查看VIP地址是否转移
实现高可用
重启nginx服务，再重启keepalived，记得先后顺序，检测是否出现脑裂问题