Nginx+Keepalived实现web服务器高可用

1、Nginx

业务背景

现公司需求快速搭建web服务器，对外提供给用户web服务。

需求拆分

需要基于http协议的软件，搭建服务实现

介绍

常见用法：

1) web服务器软件 httpd http协议

同类的web服务器软件：apache(老牌) nginx(俄罗斯) IIS(微软)

2)代理服务器 反向代理

3)邮箱代理服务器 IMAP POP3 SMTP

4)负载均衡功能 LB loadblance

Nginx架构的特点：

官方网址：http://nginx.org/

1.2、安装

常见安装方式：

编译参数说明

1.3、目录介绍

查看安装目录/usr/local/nginx

1.4、软件操作参数

查看nginx的二进制可执行文件的相关参数

执行后显示

一般主要使用：

2、Keepalived实现高可用

业务背景

单例web服务器能够满足业务基本需求，提供web服务。但是，存在单点故障的问题，即当服务器宕机后，用户将无法获取到服务响应。

为了能够提高用户体验度，能够持续得给用户提供优质的服务，当web服务器不可用时，可以有备用服务器接替web服务器的工作，继续为用户提供响应。其中，还要解决一个问题，需要备用服务器能够快速自动切换过来。

一般将以上业务需求，称为实现服务的高可用HA。

需求拆分

也就是高可用的实现核心：

①冗余服务器（备份服务器）

②自动切换 可以通过绑定虚拟IP的方式 用户通过VIP访问服务

2.1、介绍

Keepalived软件起初是专为LVS负载均衡软件设计的，用来管理并监控LVS集群系统中各个服务节点的状态，后来又加入了可以实现高可用的VRRP功能。因此，Keepalived除了能够管理LVS软件外，还可以作为其他服务（例如：Nginx、Haproxy、MySQL等）的高可用解决方案软件。

keepalived主要使用三个模块，分别是core、check和vrrp。

core模块为keepalived的核心，负责主进程的启动、维护以及全局配置文件的加载和解析。

check负责 健康 检查，包括常见的各种检查方式。

vrrp模块是来实现VRRP协议的。

2.2、安装

master和backup都需要进行安装，也就是server01和server03机器

keepalived需要使用的目录和文件：

2.3、配置

①备份主备服务器的配置文件

②分别修改主备服务器配置文件

示例配置文件说明

主服务器

备服务器

③分别按照顺序启动主服务器和备服务器的keepalived

④查看主备服务器的网卡信息

2.4、模拟故障

模拟服务器故障宕机，查看是否可以切换服务到备用机器。

模拟宕机，关闭server01 master服务器，VIP自动切换到server03 backup服务器

Web应用防护系统的主要功能模式：①Web应用的安全：用来防御黑客攻击、防御服务器漏洞和非法HTTP的请求②应用层的访问与控制：精确高级访问控制和目的地址的控制③网页防篡改：动静态网页的防篡改功能④网站的维护：使用Web应用层对漏洞进行维护…

---