案例概述
本案例设计采用四层模式实现,主要分为前端反向代理层、Web层、数据库缓存层和数据库层。前端反向代理层采用主备模式,Web层采用集群模式,数据库缓存层采用主备模式,数据库层采用主从模式。
拓扑架构如图所示,实线是正常情况下的数据流向连接,虚线是异常情况下的数据流向连接。
案例环境
主机名 | IP地址 | 用途 |
---|---|---|
master | 192.168.10.157 | 前端反向代理主机、redis缓存主机、MySQL数据主库 |
backup | 192.168.10.161 | 前端反向代理备机、redis缓存备机、MySQL数据从库 |
tomcat1 | 192.168.10.163 | web服务 |
tomcat2 | 192.168.10.164 | Web服务 |
测试机 | 192.168.10.134 | 测试 |
这里前端使用Kepalived作为高可用软件,虚拟IP设置为192.168.10.100
由于是搭建学习测试环境,所以关闭了上述所有服务器的防火墙和Selinux。如果是生产环境建议开启防火墙。所有服务都是默认配置的,没有进行任何优化,需要撑起更大的访问量必须要进行优化。
另外,生产环境建议将MySQL的分区设置为xfs类型,因为在大多数场景下,整体IOPS表现还是要比ext4来的更高、更稳定,延迟也更小。
安装步骤
部署前端两台反向代理服务器
1、前端两台反向代理服务器安装keepalived,nginx
#安装epel和nginx源
rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/\
nginx-release-centos-7-0.el7.ngx.noarch.rpm
yum install -y keepalived nginx
2、修改keepalived配置文件
vi /etc/keepalived/keepalived.conf
! Configuration File for keepalived
global_defs {
route_id NGINX_HA //修改,两台代理服务器区分
}
vrrp_script nginx {
script "/opt/shell/nginx.sh" //触发脚本
interval 2 //两秒检查一次
}
vrrp_instance VI_1 {
state MASTER //服务器类型为主(备:BACKUP)
interface ens33
virtual_router_id 51 //修改,两台代理服务器区分
priority 100 //备代理服务器低于主
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
track_script {
nginx //引用上方定义好的nginx脚本
}
virtual_ipaddress {
192.168.10.100 //VIP
}
}
3、编写触发脚本,启动keepalived服务时带着开启nginx
mkdir /opt/shell
vi /opt/shell/nginx.sh
#!/bin/bash
k=`ps -ef | grep keepalived | grep -v grep | wc -l`
if [ $k -gt 0 ];then
/bin/systemctl start nginx.service
else
/bin/systemctl stop nginx.service
fi
chmod +x /opt/shell/nginx.sh
4、配置nginx前端调度功能并开启服务
vi /etc/nginx/nginx.conf //在include 上面一行新增
upstream tomcat_pool {
server 192.168.10.163:8080; //指明后端tomcat服务器IP地址和端口
server 192.168.10.164:8080;
ip_hash; //会话稳固功能,否则无法通过vip地址登陆
}
server {
listen 80;
server_name 192.168.10.100; //VIP
location / {
proxy_pass http://tomcat_pool;
proxy_set_header X-Real-IP $remote_addr;
}
}
nginx -t -c /etc/nginx/nginx.conf //测试配置文件语法
systemctl start keepalived.service //启动keepalived,nginx启动会等待一会
netstat -ntap | grep nginx
部署两台Tomcat服务器
1、安装jdk
tar xf jdk-8u144-linux-x64.tar.gz -C /opt
cd /opt
cp -rv jdk1.8.0_144/ /usr/local/java
vi /etc/profile //加入环境变量
export JAVA_HOME=/usr/local/java
export JRE_HOME=/usr/local/java/jre
export PATH=$PATH:/usr/local/java/bin
export CLASSPATH=./:/usr/local/java/lib:/usr/local/java/jre/lib
source /etc/profile //立即生效
java -version //可查看版本
java version "1.8.0_144"
……
……
2、安装Tomcat
tar xf apache-tomcat-8.5.23.tar.gz -C /opt
cd /opt
cp -r apache-tomcat-8.5.23 /usr/local/tomcat8
ln -s /usr/local/tomcat8/bin/startup.sh /usr/bin/tomcatup
ln -s /usr/local/tomcat8/bin/shutdown.sh /usr/bin/tomcatdown //方便管理,创建软链接
3、启动Tomcat
tomcatup
netstat -anpt | grep 8080
#可使用浏览器测试默认测试页是否正常显示
http://192.168.10.163:8080/
http://192.168.10.164:8080/
测试http://192.168.10.163:8080/
4、测试两台Tomcat节点调度情况
vi /usr/local/tomcat8/webapps/ROOT/index.jsp //修改默认网页内容
tomcat server 1 !!
#第二台Tomcat服务器首页修改为:tomcat server 2 !!
#重启Tomcat后测试
http://192.168.10.100/ //浏览器输入调度器地址,也就是虚拟地址,测试两台节点的调度情况。
修改首页文件后测试 使用VIP测试
5、修改server.xml文件
cd /usr/local/tomcat8/conf/
vi server.xml //跳到行尾,在148行Host name下新增
<Context path="" docBase="SLSaleSystem" reloadable="true" debug="0"></Context>
//日志调试信息debug为0表示信息越少,docBase指定访问目录,SLSaleSystem为后面要部署的会员商城网站
安装部署MySQL
在两台前端代理服务器上操作
1、安装mariadb并启动
yum install -y mariadb-server mariadb
systemctl start mariadb.service
systemctl enable mariadb.service
netstat -anpt | grep 3306
mysql_secure_installation //常规安全设置
mysql -u root -p //使用设置好的密码进入数据库
2、导入数据库
mysql -u root -p < slsaledb-2014-4-10.sql //导入数据库
mysql -u root -p
show databases; //可查看到slsaledb数据库
授权
GRANT all ON slsaledb.* TO 'root'@'%' IDENTIFIED BY 'abc123';
flush privileges; //刷新状态
3、在Tomcat服务器上部署网站
#将网站压缩包解压至nginx首页目录
tar xf SLSaleSystem.tar.gz -C /usr/local/tomcat8/webapps/
cd /usr/local/tomcat8/webapps/SLSaleSystem/WEB-INF/classes
vi jdbc.properties //修改数据库IP地址为VIP,以及授权的用户名root和密码abc123。
4、网站测试
http://192.168.10.163:8080/ //默认的用户名admin 密码:123456
http://192.168.10.164:8080/
#节点没有问题后使用虚拟IP测试
http://192.168.10.100 //输入虚拟地址测试登录,并且关闭主再测试登录
使用VIP访问登录后的页面
两台代理服务器上安装并配置Redis主从
1、安装Redis并启动
#使用centos7.4 默认源安装
yum install -y epel-release
yum install redis -y
vi /etc/redis.conf
bind 0.0.0.0 //改为监听所有
systemctl start redis.service
netstat -anpt | grep 6379
2、主连接测试
redis-cli -h 192.168.10.157 -p 6379 //测试连接
192.168.10.157:6379> set name test //设置name 值是test
192.168.10.157:6379> get name //获取name值
3、从服务器配置文件上多如下一行配置
slaveof 192.168.10.157 6379 //266行,IP为主服务器的IP不是虚拟IP
测试
redis-cli -h 192.168.10.161 -p 6379 //登录从,获取值,成功说明主从同步成功
192.168.10.161:6379> get name
"test"
4、配置商城项目中连接redis的参数
vi /usr/local/tomcat8/webapps/SLSaleSystem/WEB-INF/classes/applicationContext-mybatis.xml
38 <!--redis 配置 开始-->
47 <constructor-arg value="192.168.10.100"/> //VIP
48 <constructor-arg value="6379"/>
5、测试缓存效果
redis-cli -h 192.168.10.100 -p 6379
192.168.10.100:6379> info
keyspace_hits:1 或者 keyspace_misses:2 //关注这个值,命中数和未命中数
登录商城,然后反复点击需要数据库参与的操作页面,再回来检查keyspace_hits或者keyspace_misses 值变化。
6、配置redis集群主从切换,只在主服务器上操作
redis-cli -h 192.168.10.157 info Replication //获取当前服务器的角色
vi /etc/redis-sentinel.conf
17 protected-mode no //去掉#开启
68 sentinel monitor mymaster 192.168.10.157 6379 1 //1表示1台从 注意:修改
98 sentinel down-after-milliseconds mymaster 3000 //故障切换时间单位是毫秒
systemctl start redis-sentinel.service //启动集群
netstat -anpt | grep 26379
redis-cli -h 192.168.10.157 -p 26379 info Sentinel //查看集群信息
验证主从切换
systemctl stop redis.service //主上关闭redis
redis-cli -h 192.168.10.157 -p 26379 info Sentinel //发现主变成了从:192.168.10.161
验证数据同步情况
#从上创建数据
redis-cli -h 192.168.10.161 -p 6379
192.168.10.161:6379> set name2 test2
OK
192.168.10.161:6379> get name2
"test2"
service redis start //把主启动
redis-cli -h 192.168.10.157 -p 6379
192.168.10.157:6379> get name2
"test2"
配置mysql主从同步
1、mysql主服务器配置
vi /etc/my.cnf // 在[mysqld]下添加如下内容
binlog-ignore-db=mysql,information_schema
character_set_server=utf8
log_bin=mysql_bin
server_id=1 //从需要修改,与此区分
log_slave_updates=true
sync_binlog=1
systemctl restart mariadb //重启数据库
netstat -anpt | grep 3306
mysql -u root -p
show master status; //记录日志文件名称和 位置值
grant replication slave on *.* to 'rep'@'192.168.10.%' identified by '123456'; //授权同步
flush privileges;
2、mysql从服务器配置
vi /etc/my.cnf //在[mysqld]下修改如下内容,其余与主一样
server_id=2
systemctl restart mariadb //重启数据库
netstat -anpt | grep 3306
mysql -u root -p
change master to master_host='192.168.10.157',master_user='rep',master_password='123456',master_log_file='mysql_bin.000001',master_log_pos=245;
start slave; //开始同步
show slave status\G;
Slave_IO_Running: Yes
Slave_SQL_Running: Yes
可在MySQL主上建表测试验证从的同步