Keepalived+nginx造成流量异常

简介:

1、使用虚拟机搭建环境

也是A、B 2台机器,使用一样的配置和软件。

环境:CentOS6.5 2台虚拟机

keepalived版本1.2.19

tengine版本2.1.2

节点A :

[root@A keepalived]# cat keepalived.conf

! Configuration File for keepalived

global_defs { 
   notification_email { 
     admin@localhost.com             #设置报警邮件地址,可以设置多个,每行一个。 需开启本机的sendmail服务 
   } 
   notification_email_from  admin@lvtao.net        #设置邮件的发送地址 
   smtp_server 127.0.0.1                                #设置smtp server地址 
   smtp_connect_timeout 30                              #设置连接smtp server的超时时间 
   router_id LVS_DEVEL                                  #表示运行keepalived服务器的一个标识。发邮件时显示在邮件主题的信息 
}

vrrp_script check_nginx { 
    script "/etc/keepalived/check_http_port" 
    interval 2                  #检查间隔 
    weight 5                    #权重 
}

vrrp_instance VI_1 { 
    state BACKUP              #指定keepalived的角色,MASTER表示此主机是主服务器,BACKUP表示此主机是备用服务器 
    interface eth0            #指定HA监测网络的接口 
    virtual_router_id 51      #虚拟路由标识,这个标识是一个数字,同一个vrrp实例使用唯一的标识。即同一vrrp_instance下,MASTER和BACKUP必须是一致的 
    priority 100               #定义优先级,数字越大,优先级越高,在同一个vrrp_instance下,MASTER的优先级必须大于BACKUP的优先级 
    advert_int 1              #设定MASTER与BACKUP负载均衡器之间同步检查的时间间隔,单位是秒 
    nopreempt                 #设置 nopreempt 防止抢占资源,只生效BACKUP节点 
    authentication {          #设置验证类型和密码 
        auth_type PASS        #设置验证类型,主要有PASS和AH两种 
        auth_pass 1111        #设置验证密码,在同一个vrrp_instance下,MASTER与BACKUP必须使用相同的密码才能正常通信 
    } 
    virtual_ipaddress {       #设置虚拟IP地址,可以设置多个虚拟IP地址,每行一个 
        10.0.0.15 
    } 
    track_script { 
        check_nginx 
    } 
}

virtual_server 10.0.0.15 80 { 
    delay_loop 6 
    lb_algo wrr 
    lb_kind DR 
    persistence_timeout 50 
    protocol TCP

    real_server 10.0.0.13 80 { 
        weight 1 
        TCP_CHECK { 
            connect_port 80 
            connect_timeout 3 
            delay_before_retry 3 
        } 
    }

    real_server 10.0.0.14 80 { 
        weight 1 
        TCP_CHECK { 
            connect_port 80 
            connect_timeout 3 
            delay_before_retry 3 
        } 
    } 
}

 

节点B:

[root@B keepalived]# cat keepalived.conf

! Configuration File for keepalived

global_defs { 
   notification_email { 
     admin@localhost.com             #设置报警邮件地址,可以设置多个,每行一个。 需开启本机的sendmail服务 
   } 
   notification_email_from  admin@lvtao.net        #设置邮件的发送地址 
   smtp_server 127.0.0.1                                #设置smtp server地址 
   smtp_connect_timeout 30                              #设置连接smtp server的超时时间 
   router_id LVS_DEVEL                                  #表示运行keepalived服务器的一个标识。发邮件时显示在邮件主题的信息 
}

vrrp_script check_nginx { 
    script "/etc/keepalived/check_http_port" 
    interval 2                  #检查间隔 
    weight 5                    #权重 
}

vrrp_instance VI_1 { 
    state BACKUP              #指定keepalived的角色,MASTER表示此主机是主服务器,BACKUP表示此主机是备用服务器 
    interface eth0            #指定HA监测网络的接口 
    virtual_router_id 51      #虚拟路由标识,这个标识是一个数字,同一个vrrp实例使用唯一的标识。即同一vrrp_instance下,MASTER和BACKUP必须是一致的 
    priority 99               #定义优先级,数字越大,优先级越高,在同一个vrrp_instance下,MASTER的优先级必须大于BACKUP的优先级 
    advert_int 1              #设定MASTER与BACKUP负载均衡器之间同步检查的时间间隔,单位是秒 
    nopreempt                 #设置 nopreempt 防止抢占资源,只生效BACKUP节点 
    authentication {          #设置验证类型和密码 
        auth_type PASS        #设置验证类型,主要有PASS和AH两种 
        auth_pass 1111        #设置验证密码,在同一个vrrp_instance下,MASTER与BACKUP必须使用相同的密码才能正常通信 
    } 
    virtual_ipaddress {       #设置虚拟IP地址,可以设置多个虚拟IP地址,每行一个 
        10.0.0.15 
    } 
    track_script { 
        check_nginx 
    } 
}

virtual_server 10.0.0.15 80 { 
    delay_loop 6 
    lb_algo wrr 
    lb_kind DR 
    persistence_timeout 50 
    protocol TCP

    real_server 10.0.0.13 80 { 
        weight 1 
        TCP_CHECK { 
            connect_port 80 
            connect_timeout 3 
            delay_before_retry 3 
        } 
    }

    real_server 10.0.0.14 80 { 
        weight 1 
        TCP_CHECK { 
            connect_port 80 
            connect_timeout 3 
            delay_before_retry 3 
        } 
    } 
}

 

[root@A keepalived]# cat relserver.sh 
#!/bin/bash 
#description: Config realserver

VIP=10.0.0.15

. /etc/rc.d/init.d/functions

case "$1" in

start)

       /sbin/ifconfig lo:0 $VIP netmask 255.255.255.255 broadcast $VIP

       /sbin/route add -host $VIP dev lo:0

       echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore

       echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce

       echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore

       echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

       sysctl -p >/dev/null 2>&1

       echo "RealServer Start OK"

       ;;

stop)

       /sbin/ifconfig lo:0 down

       /sbin/route del $VIP >/dev/null 2>&1

       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore

       echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce

       echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore

       echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce

       echo "RealServer Stoped"

       ;;

*)

       echo "Usage: $0 {start|stop}"

       exit 1

esac

exit 0

[root@A keepalived]#

 

[root@A keepalived]# cat check_http_port 
#!/bin/bash 
#思路:1、使用curl检查本地nginx可用性 
#      2、检查失败尝试启动nginx 
#      3、仍失败,则关闭本地keepalived

NGINX=/usr/local/nginx/sbin/nginx 
PORT="80"

#curl -v -I -m 10 -o /dev/null -s -w %{http_code}"\n" http://127.0.0.1/ 
curl http://127.0.0.1:$PORT 
if [ $? -ne 0 ]; then 
        #重启nginx 
        /etc/init.d/nginx restart 
#       $NGINX -s stop 
#       $NGINX 
        sleep 3 
        curl http://127.0.0.1/ 
        [ $? -ne 0 ] && /etc/init.d/keepalived stop 
fi

exit 0 
[root@A keepalived]#

 

2、3个客户端,依次访问。就能重现流量异常。

[root@tsm-test-centos6 ~]# curl 10.0.0.15 
<!DOCTYPE html> 
<html> 
<head> 
<title>Welcome to tengine!</title> 
<style> 
    body { 
        35em; 
        margin: 0 auto; 
        font-family: Tahoma, Verdana, Arial, sans-serif; 
    } 
</style> 
</head> 
<body> 
Welcome to tengine! B 

If you see this page, the tengine web server is successfully installed and 
working. Further configuration is required.

For online documentation and support please refer to 
<a href="http://tengine.taobao.org/">tengine.taobao.org.

<em>Thank you for using tengine.</em>


</body> 
</html> 
[root@tsm-test-centos6 ~]#

 

 

[root@tsm-app-dev1 ~]# curl 10.0.0.15 
<!DOCTYPE html> 
<html> 
<head> 
<title>Welcome to tengine!</title> 
<style> 
    body { 
        35em; 
        margin: 0 auto; 
        font-family: Tahoma, Verdana, Arial, sans-serif; 
    } 
</style> 
</head> 
<body> 
Welcome to tengine! A 

If you see this page, the tengine web server is successfully installed and 
working. Further configuration is required.

For online documentation and support please refer to 
<a href="http://tengine.taobao.org/">tengine.taobao.org.

<em>Thank you for using tengine.</em>


</body> 
</html> 
[root@tsm-app-dev1 ~]#

 

10.0.0.8(我的笔记本)

image

 

image

 

原因不得而知,在此记录。便日后寻得原因。



本文转自 ygqygq2 51CTO博客,原文链接:http://blog.51cto.com/ygqygq2/1785087,如需转载请自行联系原作者

相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
相关文章
|
前端开发 Java 应用服务中间件
Nginx访问异常的解决方法
Nginx访问异常的解决方法
|
运维 应用服务中间件 Linux
keepalived详解(三)——keepalived与Nginx配合实战
keepalived详解(三)——keepalived与Nginx配合实战
723 1
|
应用服务中间件 Linux 网络安全
使用Nginx免费版与Keepalived实现高可用性High Availablity方案
本文介绍了如何使用Nginx免费版与Keepalived实现高可用性(HA)方案,涵盖环境搭建、Keepalived安装配置、版本升级及主从模式设置。通过虚拟机测试,结合CentOS与宝塔,详细说明VIP配置与服务启动流程,助你构建稳定可靠的Web高可用架构。
|
Java 应用服务中间件 Shell
Nginx+Keepalived+Tomcat 实现Web高可用集群
Nginx+Keepalived+Tomcat 实现Web高可用集群
645 0
|
负载均衡 前端开发 JavaScript
LVS-DR模式、keepalived、Nginx与Tomcat合作,打造动静分离,高效负载均衡与高可用性
为了采用这样的架构,你需要对LVS-DR、Keepalived、Nginx与Tomcat有一定的理解和掌握,同时也需要投入一些时间去研究和配置,但是一旦你把它运行起来,你将会发现,这一切都是值得的。
640 11
|
域名解析 负载均衡 网络协议
双重神器合璧,流量洪流中的稳如磐石:揭秘Bind+Nginx负载均衡的超级力量!
【8月更文挑战第9天】在现代网站架构中,负载均衡至关重要,它通过分散客户端请求至多台服务器,确保了系统的高可用性和稳定性。本文介绍如何结合Bind与Nginx实现高效负载均衡。Bind作为DNS服务器,可为单一域名解析出多个IP地址;Nginx作为高性能HTTP服务器,则在这些IP对应的服务器间智能分配流量。通过配置Bind的A记录与Nginx的`upstream`和`proxy_pass`指令,我们能够构建一个既稳定又易扩展的负载均衡系统,显著提升用户体验与系统可靠性。
516 11
|
运维 负载均衡 监控
Nginx加Keepalived实现高可用
使用Nginx和Keepalived来实现高可用性的方案,对于确保关键服务的稳定性和可靠性来说是非常有效的。此配置涉及多个步骤,包括各个服务的安装、设置及测试,目标是在主服务器故障时能无缝切换,以确保服务的持续可用。正确的配置和充分的测试是实现高可用性的保证,这也要求管理员对这些工具和它们背后的原理有深入的了解。
843 1
|
Kubernetes 搜索推荐 应用服务中间件
通过keepalived+nginx实现 k8s apiserver节点高可用
通过keepalived+nginx实现 k8s apiserver节点高可用
2271 17
|
负载均衡 算法 应用服务中间件
解密Nginx负载均衡:实现流量分发与故障转移
解密Nginx负载均衡:实现流量分发与故障转移
1258 1
|
存储 安全 应用服务中间件
解密Nginx限流机制:有效应对DDoS攻击与高并发流量
解密Nginx限流机制:有效应对DDoS攻击与高并发流量
779 0