HA的安裝和配置

流星隕落

兩臺(tái)主機(jī)硬件環(huán)境(不必完全一致)：
eth0: 對(duì)外IP
eth1: 對(duì)內(nèi)IP(HA 專用)
兩臺(tái)主機(jī)的eht1 使用雙機(jī)對(duì)聯(lián)線直接連接。
【二】安裝前網(wǎng)絡(luò)環(huán)境設(shè)定：
========================================================
node1: 主機(jī)名：servers201 ( HA01 )
eth0: 192.168.10.201 //對(duì)外IP 地址
eth1: 10.0.0.201 //HA 心跳使用地址
node2: 主機(jī)名：servers202 ( HA02 )
eth0: 192.168.10.202 //對(duì)外IP 地址
eth1: 10.0.0.202 //HA 心跳使用地址
特別注意要檢查以下幾個(gè)文件：
/etc/hosts
/etc/host.conf
/etc/resolv.conf
/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/network-scripts/ifcfg-eth1
/etc/nsswitch.conf
#vi /etc/hosts
node1 的hosts 內(nèi)容如下：
127.0.0.1 localhost.localdomain localhost
192.168.10.201 servers201 HA01
10.0.0.201 HA01
10.0.0.202 HA02
192.168.10.202 server202
node2 的hosts 內(nèi)容如下:
127.0.0.1 localhost.localdomain localhost
192.168.10.202 servers202 HA02
10.0.0.202 HA02
10.0.0.201 HA01
192.168.10.201 server201
#cat /etc/host.conf
order hosts,bind
#cat /etc/resolv.conf
nameserver 202.96.134.133 //DNS 地址
#cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=servers201 //主機(jī)名
GATEWAY="192.168.10.1" //網(wǎng)關(guān)
GATEWAY="eth0" //網(wǎng)關(guān)使用網(wǎng)卡
ONBOOT=YES //啟動(dòng)時(shí)加載
FORWARD_IPV4="yes" //只允許IPV4
#cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=static
IPADDR=192.168.10.201
NETMASK=255.255.255.0
GATEWAY=192.168.10.1
TYPE=Ethernet
IPV6INIT=no
#cat /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
ONBOOT=yes
BOOTPROTO=none
IPADDR=10.0.0.201
NETMASK=255.255.255.0
TYPE=Ethernet
[node1] 與 [node2] 在上面的配置中，除了
/etc/hosts
/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/network-scripts/ifcfg-eth1
要各自修改外，其他一致。
配置完成后，試試在各自主機(jī)上ping 對(duì)方的主機(jī)名，應(yīng)該可以ping 通:
/root#ping HA02
PING HA02 (10.0.0.202) 56(84) bytes of data.
64 bytes from HA02 (10.0.0.202): icmp_seq=0 ttl=64 time=0.198 ms
64 bytes from HA02 (10.0.0.202): icmp_seq=1 ttl=64 time=0.266 ms
64 bytes from HA02 (10.0.0.202): icmp_seq=2 ttl=64 time=0.148 ms
--- HA02 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 0.148/0.204/0.266/0.048 ms, pipe 2
【三】安裝HA 與HA依賴包
===========================================================
rpm -Uvh libnet-1.1.2.1-1.rh.el.um.1.i386.rpm //可以不裝
rpm -Uvh heartbeat-pils-2.0.4-1.el4.i386.rpm
rpm -Uvh heartbeat-stonith-2.0.4-1.el4.i386.rpm
rpm -Uvh heartbeat-2.0.4-1.el4.i386.rpm
rpm -Uvh ipvsadm-1.24-5.i386.rpm
【四】 配置 HA的各配置文件
============================================================
---------------------------
配置心跳的加密方式:authkeys
---------------------------
#vi /etc/ha.d/authkeys
如果使用雙機(jī)對(duì)聯(lián)線(雙絞線)，可以配置如下：
#vi /etc/hc.d/authkeys
auth 1
1 crc
存盤退出，然后
#chmod 600 authkeys
---------------------------
配置心跳的監(jiān)控：haresources
---------------------------
#vi /etc/ha.d/haresources
各主機(jī)這部分應(yīng)完全相同。
server201 IPaddr::192.168.10.200 mydns
指定 server201 調(diào)用ipvsadm 啟動(dòng)http 服務(wù)，系統(tǒng)附加一個(gè)虛擬IP
192.168.10.200 給eth0:0
這里如果server201 宕機(jī)后，server202 可以自動(dòng)啟動(dòng)http 服務(wù)，并新分配IP
192.168.10.200 給server202 的eth0:0
---------------------------
配置心跳的配置文件：ha.cf
---------------------------
#vi /etc/ha.d/ha.cf
logfile /var/log/ha_log/ha-log.log ## ha 的日志文件記錄位置。如沒有
該目錄，則需要手動(dòng)添加
bcast eth1 ##使用eht1 做心跳監(jiān)測(cè)
keepalive 2 ##設(shè)定心跳(監(jiān)測(cè))時(shí)間時(shí)間為2 秒
warntime 10
deadtime 30
initdead 120
hopfudge 1
udpport 694 ##使用udp 端口694 進(jìn)行心跳監(jiān)測(cè)
auto_failback on
node server201 ##節(jié)點(diǎn)1，必須要與 uname -n 指令得到的結(jié)果一致。
node server202 ##節(jié)點(diǎn)2
ping 192.168.10.1 ##通過ping 網(wǎng)關(guān)來監(jiān)測(cè)心跳是否正常。
respawn hacluster /usr/lib/heartbeat/ipfail(因操作系統(tǒng)而異)
apiauth ipfail gid=root uid=root
debugfile /Datas/logs/ha_log/ha-debug.log
---------------------------
設(shè)置ipvsadm 的巡回監(jiān)測(cè)
---------------------------
ipvsadm -A -t 192.168.10.200:53 -s rr
ipvsadm -a -t 192.168.10.200:53 -r 192.168.10.201:53 -m
ipvsadm -a -t 192.168.10.200:53 -r 192.168.10.202:53-m
執(zhí)行后進(jìn)行監(jiān)測(cè)：
#ipvsadm --list
如果返回結(jié)果與下相同，則設(shè)置正確。
IP Virtual Server version 1.2.0 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.10.200:mydns rr
-> server202:mydns Local 1 0 0
-> server201:mydns Masq 1 0 0
【五】 HA服務(wù)的啟動(dòng)、關(guān)閉
=================================================
啟動(dòng)HA: service heartbeat start
關(guān)閉HA; service heartbeat stop
【六】 防火墻設(shè)置
====================================================
heartbeat 默認(rèn)使用udp 694 端口進(jìn)行心跳監(jiān)測(cè)。 如果系統(tǒng)有使用iptables 做
防火墻，應(yīng)記住把這個(gè)端口打開。
#vi /etc/sysconfig/iptables
加入以下內(nèi)容
-A RH-Firewall-1-INPUT -p udp -m udp --dport 694 -d 10.0.0.201 -j ACCEPT
意思是udp 694 端口對(duì) 對(duì)方的心跳網(wǎng)卡地址 10.0.0.201 開放。
#service iptables restart
重新加載iptables。
               
               
               

本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u3/100752/showart_2079380.html