內部OA系統：Nginx+Keepalived實現站點高可用
公司內部 OA 系統要做線上高可用，避免單點故障，所以計劃使用2臺虛擬機通過 Keepalived 工具來實現 nginx 的高可用（High Avaiability），達到一臺nginx入口服務器宕機，另一臺備機自動接管服務的效果。（nginx做反向代理，實現后端應用服務器的負載均衡） 快速搭建請直接跳至 第2節。
1. Keepalived介紹
Keepalived是一個基于VRRP協議來實現的服務高可用方案，可以利用其來避免IP單點故障，類似的工具還有heartbeat、 corosync、pacemaker。但是它一般不會單獨出現，而是與其它負載均衡技術（如lvs、haproxy、nginx）一起工作來達到集群的 高可用。
1.1 VRRP協議
VRRP全稱 Virtual Router Redundancy Protocol，即 虛擬路由冗余協議 。可以認為它是實現路由器高可用的容錯協議，即將N臺提供相同功能的路由器組成一個路由器組(Router Group)，這個組里面有一個master和多個backup，但在外界看來就像一臺一樣，構成虛擬路由器，擁有一個虛擬IP（vip，也就是路由器所 在局域網內其他機器的默認路由），占有這個IP的master實際負責ARP相應和轉發IP數據包，組中的其它路由器作為備份的角色處于待命狀態。 master會發組播消息，當backup在超時時間內收不到vrrp包時就認為master宕掉了，這時就需要根據VRRP的優先級來選舉一個 backup當master，保證路由器的高可用。
在VRRP協議實現里，虛擬路由器使用 00-00-5E-00-01-XX 作為 虛擬 MAC地址，XX就是唯一的 VRID （Virtual Router IDentifier），這個地址同一時間只有一個物理路由器占用。在虛擬路由器里面的物理路由器組里面通過多播IP地址 224.0.0.18 來定時發送通告消息。每個Router都有一個 1-255 之間的優先級別，級別最高的（highest priority）將成為主控（master）路由器。通過降低master的優先權可以讓處于backup狀態的路由器搶占（pro-empt）主路由 器的狀態，兩個backup優先級相同的IP地址較大者為master，接管虛擬IP。
與heartbeat/corosync等比較
直接摘抄自 http://www.linuxidc.com/Linux/2013-08/89227.htm ：
Heartbeat、Corosync、Keepalived這三個集群組件我們到底選哪個好，首先我想說明的是，Heartbeat、 Corosync是屬于同一類型，Keepalived與Heartbeat、Corosync，根本不是同一類型的。Keepalived使用的 vrrp協議方式，虛擬路由冗余協議 (Virtual Router Redundancy Protocol，簡稱VRRP)；Heartbeat或Corosync是基于主機或網絡服務的高可用方式；簡單的說就是，Keepalived的目的 是模擬路由器的高可用，Heartbeat或Corosync的目的是實現Service的高可用。
所以一般Keepalived是實現前端高可用，常用的前端高可用的組合有，就是我們常見的LVS+Keepalived、 Nginx+Keepalived、HAproxy+Keepalived。而Heartbeat或Corosync是實現服務的高可用，常見的組合有 Heartbeat v3(Corosync)+Pacemaker+NFS+Httpd 實現Web服務器的高可用、Heartbeat v3(Corosync)+Pacemaker+NFS+MySQL 實現MySQL服務器的高可用。總結一下，Keepalived中實現輕量級的高可用，一般用于前端高可用，且不需要共享存儲，一般常用于兩個節點的高可 用。而Heartbeat(或Corosync)一般用于服務的高可用，且需要共享存儲，一般用于多節點的高可用。這個問題我們說明白了。
又有博友會問了，那heartbaet與corosync我們又應該選擇哪個好啊，我想說我們一般用corosync，因為corosync的 運行機制更優于heartbeat，就連從heartbeat分離出來的pacemaker都說在以后的開發當中更傾向于corosync，所以現在 corosync+pacemaker是最佳組合。
1.2 Keepalived + nginx
keepalived可以認為是VRRP協議在Linux上的實現，主要有三個模塊，分別是core、check和vrrp。core模塊為 keepalived的核心，負責主進程的啟動、維護以及全局配置文件的加載和解析。check負責健康檢查，包括常見的各種檢查方式。vrrp模塊是來 實現VRRP協議的。本文基于如下的拓撲圖：
+-------------+
| uplink |
+-------------+
|
+
MASTER keep|alived BACKUP
172.29.88.224 172.29.88.222 172.29.88.225
+-------------+ +-------------+ +-------------+
| nginx01 |----| virtualIP |----| nginx02 |
+-------------+ +-------------+ +-------------+
|
+------------------+------------------+
| | |
+-------------+ +-------------+ +-------------+
| web01 | | web02 | | web03 |
+-------------+ +-------------+ +-------------+