实现高可用集群(一)
Heartbeat介绍
heartbeat的三个版本 # heartbeat v1版本，资源管理器：haresources 配置接口：haresource文件 # heartbeat v2版本，资源管理器：crm 配置接口：crm（shell）,heartbeat-GUI图形界面化 # heartbeat v3版本，资源管理器：pacemaker 配置接口：（1）CLI：crm,pcs （2）GUI：hawk，LCMC，pacemaker-mgmt heartbeat特性： #（1）侦听在udp/694端口 #（2）在meesage layer传送各个节点的信息与事务信息，一般用udp --信息量较少，传输速度快无需tcp协议的三次握手 #（3）同时支持在两个网卡传送信息、支持多播，广播，单播、支持串行口（主机）
安装配置高可用集群必备步骤
1、节点名称：集群每个节点的名称都得能互相解析 # /etc/hosts的主机名的正反解析结果必须跟"uname -n"的结果保持一致； 2、时间必须得同步 # 使用网络事件服务器同步时间 3、并非必须：各节点能基于ssh密钥认证通信； # 工具：ansible(大部分使用它)、fabric--------多节点时使用
双节点实现高可用集群
使用hearbeat v1版本实现高可用集群，集群资源为VIP，filesystem，httpd #上述已经说到，heartbeat v1版本的资源管理器为haresources；配置接口：haresources配置文件
1、准备工作 #配置epel源 #启用epel源rpm -ivh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm #导入key rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-6
2、节点规划 #node1 192.168.1.97 网页服务器 node1.linux.com #node2 192.168.1.98 网页服务器 node2.linux.com #NFS Ser 192.168.1.100 文件共享服务器 # VIP 192.168.1.200
3 、配置node1、node2 配置node1 第一步 设置主机名 #vim /etc/sysconfig/network hostname=node1.linux.com #vim /etc/hosts 192.168.1.97 node1.linux.com node1 192.168.1.98 node2.linux.com node2 #pin node1.linux.com 查看解析情况 第二步 时间要同步 # ntpdate time.windows.com 与windows主机时间保持一致，此处可以自己设置一台时间服务器 # crontab -e 配置周期性任务 */5 * * * * /usr/sbin/ntpdate time.windows.com &> /dev/null 每5s与windows主机同步一次 第三步 双方互给自己的公钥，保证双方ssh通信部再需要密码 # ssh-keygen -t rsa -P '' 生成空密码密钥 # ssh-copy -i .ssh/id_rsa.pub [email protected] 配置node2 #node2的配置同node1配置，此处不再演示 注意！！以上三步为必要步骤，而且都要在双方节点上执行
主机解析已成功，时间已同步，ssh通信已无需输入密码
4 、node1、node1上安装heartbeat 解决依赖关系 #yum -y install per-TimeDate PyXML libnet-snmp-libs libnet-devel 安装heartbeat #rpm -ivh heartbeat-2.1.4-12.el6.x86_64.rpm heartbeat-pils-2.1.4-12.el6.x86_64.rpm heartbeat-stonith-2.1.4-12.el6.x86_64.rpm #注意：要安装heartbeat程序，heartbeat-pils集群粘合器，heartbeat-stonith代理资源类别，由于我们使用了2个节点，需要资源隔离
5 、node1上编辑ha.cf文件、resources文件、authkey文件
(1)提供三个文件
# cp /usr/share/doc/heartbeat-2.1.4/{authkeys,ha.cf,haresources} /etc/ha.d ----拷贝上述三个文件到/etc/ha.d
# cd /etc/ha.d
(2)编辑 authkeys ####保证各个节点点间通信安全
# openssl rand -hex 8 ----生成8位十六进制随机数
2432c681e77162e3
# vim authkeys -----提供消息认证密码HMAC单向，内容如下
auth 2
2 sha1 2432c681e77162e3
# chmod 600 authkeys -----必须设置权限为600或者400
(3)编辑ha.cf ###层heartbeat的配置文件
# vim ha.cf 内容如下
logfile /var/log/ha-log 集群日志；或者使用#logfacility
keepalive 1000ms 保持时间
deadtime 8 时间
warntime 4 时间
mcast eth0 225.0.0.1 694 1 0 组播地址
auto_failback on 节点恢复后，资源自动迁移
node node2.linux.com 添加节点
node node1.linux.com 添加节点
ping 192.168.1.1 节点仲裁，此处我们使用网关即默认路由
compression bz2 信息，事务信息的压缩格式
compression_threshold 2 压缩的门槛
（4）编辑haresource ###资源管理器；配置接口
# vim haresources
node1.linux.com 192.168.1.200/24/eth0 Filesystem::192.168.1.100:/www/htdocs::/var/www/html::nfs httpd
# DC ：node1.linux.com
# VIP : 192.168.1.200/24/eth0
# NFS ：Filesystem::192.168.1.100:/www/htdocs::/var/www/html::nfs
# httpd ：httpd属于LSB资源代理类别，没有其他参数
node2上编辑ha.cf文件、resources文件、authkey文件
#无需编辑，将node1上的文件拷贝过去即可
# scp -p authkeys haresources ha.cf node1:/etc/ha.d/
6、 node1，node2编辑网页 node1 #vim /var/www/html/index.html <h1>node1.linux.com</h1> #service httpd stop 关闭服务 #chkconfig httpd off 开机不启动 node2 #vim /var/www/html/index.html <h1>/node2.linux.com</h1> #service httpd stop #chkconfig httpd off
7、配置NFS服务器 #vim /etc/exports 配置文件内容如下 /var/htdocs 192.168.0.0/16(rw) #mkdir -pv /var/htdocs #vim /var/htdocs/index.html Page On NFS Server!!! #setfacl -m u:apache:rwx /var/htdocs ---设置apache用户对该目录就有读写执行权限 #serivce nfs start --启动服务
8、node1、node2启动heartbeat #service heartbeat start #ssh node2.linux.com 'server heartbeat start'
9、客户端测试 IP 192.168.1.101
#我们设置的DC节点为node1，此时我们将node1设置为备用 # /usr/share/heartbeat/hb_standby 再次测试
总结：使用heartbeat v1版本实现node1、node2双节点高可用集群，关闭node服务或者hb_standby为备用，网页依然可以访问，资源自动切换到node2上。
PS：水平有限，请指教。 关于heartbeat v2版本实现HA马上推出，敬请期待！