当前位置：首页 > news >正文

基于keepalived的Nginx高可用架构

news 来源：原创 2025/4/26 20:38:03

一、概述

Keepalived 是一个基于 VRRP（Virtual Router Redundancy Protocol）协议 的高可用性解决方案，为了解决静态路由器出现的单点故障问题，它能偶保证网络的不间断、稳定的运行。

二、核心功能

IP 漂移（VIP）：通过虚拟 IP（VIP）实现服务的高可用。

健康检查（Health Checking）：监控后端服务的状态，自动切换故障节点。

负载均衡：可与 LVS（Linux Virtual Server）结合，提供四层负载均衡

三、keepalived架构与工作原理

3.1、VRRP协议：

多台服务器组成一个虚拟路由器组，共享一个虚拟 IP 。通过优先级选举 Master 节点，其他节点为 Backup。Master 节点定期发送 VRRP 通告，若 Backup 未收到通告，则触发选举新 Master。

3.2、健康检查：

支持 TCP、HTTP、HTTPS、SSL、脚本等多种检查方式。

若 Master 节点的服务异常，Keepalived 自动降低优先级，触发 VIP 漂移到 Backup。

四、配置文件详解

配置文件路径：/etc/keepalived/keepalived.conf

4.1、全局配置块

global_defs {

notification_email {

admin@example.com # 通知邮箱（需邮件服务器支持）

}

notification_email_from keepalived@example.com

smtp_server 127.0.0.1 # SMTP 服务器地址

smtp_connect_timeout 30 # SMTP 连接超时时间

router_id LVS_DEVEL # 节点标识（唯一）

}

4.2、VRRP 实例配置

vrrp_instance VI_1 {
state MASTER # 初始状态：MASTER/BACKUP
interface eth0 # 绑定的物理网卡
virtual_router_id 51 # 虚拟路由 ID（同一组需相同，范围 0-255）
priority 100 # 优先级（值越大越优先）
advert_int 1 # 通告间隔（秒）

authentication { # 认证配置
auth_type PASS # 认证类型：PASS/AH
auth_pass 1234 # 密码（同一组需相同）
}

virtual_ipaddress { # 虚拟 IP（VIP）
192.168.1.100/24 dev eth0
}

track_script { # 关联健康检查脚本
chk_nginx
}
}

4.3、健康检查配置

脚本检查实例：

vrrp_script chk_nginx {
script "/etc/keepalived/check_nginx.sh" # 自定义脚本路径
interval 2 # 检查间隔（秒）
weight -20 # 检查失败时优先级降低的值
}

HTTP检查实例：

virtual_server 192.168.1.100 80 {
delay_loop 6 # 检查间隔（秒）
lb_algo rr # 负载均衡算法（rr/wlc等）
lb_kind NAT # LVS 模式（NAT/DR/TUN）
protocol TCP

real_server 192.168.1.101 80 {
weight 1
HTTP_GET {
url {
path /health
status_code 200
}
connect_timeout 3
retry 3
}
}
}