案例概述

本案例设计采用四层模式实现，主要分为前端反向代理层、Web层、数据库缓存层和数据库层。前端反向代理层采用主备模式，Web层采用集群模式，数据库缓存层采用主备模式，数据库层采用主从模式。

拓扑架构如图所示，实线是正常情况下的数据流向连接，虚线是异常情况下的数据流向连接。

案例环境

主机名	IP地址	用途
master	192.168.10.157	前端反向代理主机、redis缓存主机、MySQL数据主库
backup	192.168.10.161	前端反向代理备机、redis缓存备机、MySQL数据从库
tomcat1	192.168.10.163	web服务
tomcat2	192.168.10.164	Web服务
测试机	192.168.10.134	测试

这里前端使用Kepalived作为高可用软件，虚拟IP设置为192.168.10.100

由于是搭建学习测试环境，所以关闭了上述所有服务器的防火墙和Selinux。如果是生产环境建议开启防火墙。所有服务都是默认配置的，没有进行任何优化，需要撑起更大的访问量必须要进行优化。

另外，生产环境建议将MySQL的分区设置为xfs类型，因为在大多数场景下，整体IOPS表现还是要比ext4来的更高、更稳定，延迟也更小。

安装步骤

部署前端两台反向代理服务器

1、前端两台反向代理服务器安装keepalived，nginx

#安装epel和nginx源rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/\nginx-release-centos-7-0.el7.ngx.noarch.rpmyum install -y keepalived nginx

2、修改keepalived配置文件

vi /etc/keepalived/keepalived.conf  ! Configuration File for keepalivedglobal_defs {    route_id NGINX_HA     //修改，两台代理服务器区分}vrrp_script nginx {    script "/opt/shell/nginx.sh"       //触发脚本    interval 2        //两秒检查一次}vrrp_instance VI_1 {    state MASTER        //服务器类型为主（备：BACKUP）    interface ens33    virtual_router_id 51     //修改，两台代理服务器区分    priority 100      //备代理服务器低于主    advert_int 1    authentication {        auth_type PASS        auth_pass 1111}track_script {    nginx          //引用上方定义好的nginx脚本}virtual_ipaddress {    192.168.10.100        //VIP    }}

3、编写触发脚本，启动keepalived服务时带着开启nginx

mkdir /opt/shellvi /opt/shell/nginx.sh#!/bin/bashk=`ps -ef | grep keepalived | grep -v grep | wc -l`if [ $k -gt 0 ];then    /bin/systemctl start nginx.serviceelse/bin/systemctl stop nginx.servicefichmod +x /opt/shell/nginx.sh

4、配置nginx前端调度功能并开启服务

vi /etc/nginx/nginx.conf //在include 上面一行新增 upstream tomcat_pool {                server 192.168.10.163:8080;      //指明后端tomcat服务器IP地址和端口                server 192.168.10.164:8080;                ip_hash;           //会话稳固功能，否则无法通过vip地址登陆        }        server {                listen 80;                server_name 192.168.10.100;   //VIP                  location / {                        proxy_pass http://tomcat_pool;                        proxy_set_header X-Real-IP $remote_addr;                }    }nginx -t -c /etc/nginx/nginx.conf   //测试配置文件语法systemctl start keepalived.service    //启动keepalived，nginx启动会等待一会netstat -ntap | grep nginx

部署两台Tomcat服务器

1、安装jdk

tar xf jdk-8u144-linux-x64.tar.gz -C /optcd /optcp -rv jdk1.8.0_144/ /usr/local/javavi /etc/profile          //加入环境变量export JAVA_HOME=/usr/local/javaexport JRE_HOME=/usr/local/java/jreexport PATH=$PATH:/usr/local/java/binexport CLASSPATH=./:/usr/local/java/lib:/usr/local/java/jre/libsource /etc/profile       //立即生效java -version         //可查看版本java version "1.8.0_144" …………

2、安装Tomcat

tar xf apache-tomcat-8.5.23.tar.gz -C /optcd /optcp -r apache-tomcat-8.5.23 /usr/local/tomcat8ln -s /usr/local/tomcat8/bin/startup.sh /usr/bin/tomcatupln -s /usr/local/tomcat8/bin/shutdown.sh /usr/bin/tomcatdown       //方便管理，创建软链接

3、启动Tomcat

tomcatup      netstat -anpt | grep 8080#可使用浏览器测试默认测试页是否正常显示http://192.168.10.163:8080/  http://192.168.10.164:8080/

测试http://192.168.10.163:8080/

4、测试两台Tomcat节点调度情况

vi /usr/local/tomcat8/webapps/ROOT/index.jsp //修改默认网页内容
tomcat server 1 !!
#第二台Tomcat服务器首页修改为：
tomcat server 2 !!
#重启Tomcat后测试http://192.168.10.100/   //浏览器输入调度器地址，也就是虚拟地址，测试两台节点的调度情况。

修改首页文件后测试

使用VIP测试

5、修改server.xml文件

cd /usr/local/tomcat8/conf/vi server.xml   //跳到行尾，在148行Host name下新增 
    //日志调试信息debug为0表示信息越少，docBase指定访问目录，SLSaleSystem为后面要部署的会员商城网站

安装部署MySQL

在两台前端代理服务器上操作

1、安装mariadb并启动

yum install -y mariadb-server mariadbsystemctl start mariadb.servicesystemctl enable mariadb.servicenetstat -anpt | grep 3306mysql_secure_installation    //常规安全设置mysql -u root -p      //使用设置好的密码进入数据库

2、导入数据库

mysql -u root -p  < slsaledb-2014-4-10.sql     //导入数据库mysql -u root -pshow databases;        //可查看到slsaledb数据库

授权

GRANT all ON slsaledb.* TO 'root'@'%' IDENTIFIED BY 'abc123';flush privileges;    //刷新状态

3、在Tomcat服务器上部署网站

#将网站压缩包解压至nginx首页目录tar xf SLSaleSystem.tar.gz -C /usr/local/tomcat8/webapps/cd /usr/local/tomcat8/webapps/SLSaleSystem/WEB-INF/classesvi jdbc.properties  //修改数据库IP地址为VIP，以及授权的用户名root和密码abc123。

4、网站测试

http://192.168.10.163:8080/   //默认的用户名admin 密码：123456http://192.168.10.164:8080/#节点没有问题后使用虚拟IP测试http://192.168.10.100 //输入虚拟地址测试登录，并且关闭主再测试登录

使用VIP访问登录后的页面

两台代理服务器上安装并配置Redis主从

1、安装Redis并启动

#使用centos7.4 默认源安装yum install -y epel-releaseyum install redis -yvi /etc/redis.confbind 0.0.0.0      //改为监听所有systemctl start redis.servicenetstat -anpt | grep 6379

2、主连接测试

redis-cli -h 192.168.10.157 -p 6379 //测试连接192.168.10.157:6379> set name test  //设置name 值是test192.168.10.157:6379> get name //获取name值

3、从服务器配置文件上多如下一行配置

slaveof 192.168.10.157  6379       //266行，IP为主服务器的IP不是虚拟IP

测试

redis-cli -h 192.168.10.161 -p 6379         //登录从，获取值，成功说明主从同步成功192.168.10.161:6379> get name"test"

4、配置商城项目中连接redis的参数

vi /usr/local/tomcat8/webapps/SLSaleSystem/WEB-INF/classes/applicationContext-mybatis.xml38         
      47                 
                //VIP  48                 
    

5、测试缓存效果

redis-cli -h 192.168.10.100 -p 6379192.168.10.100:6379> infokeyspace_hits:1  或者 keyspace_misses:2         //关注这个值，命中数和未命中数登录商城，然后反复点击需要数据库参与的操作页面，再回来检查keyspace_hits或者keyspace_misses 值变化。

6、配置redis集群主从切换,只在主服务器上操作

redis-cli -h  192.168.10.157 info Replication //获取当前服务器的角色vi /etc/redis-sentinel.conf17 protected-mode no        //去掉#开启68 sentinel monitor mymaster 192.168.10.157 6379 1     //1表示1台从 注意：修改98 sentinel down-after-milliseconds mymaster 3000     //故障切换时间单位是毫秒systemctl start redis-sentinel.service     //启动集群netstat -anpt | grep 26379redis-cli -h 192.168.10.157 -p 26379 info Sentinel //查看集群信息

验证主从切换

systemctl stop redis.service     //主上关闭redisredis-cli -h 192.168.10.157 -p 26379 info Sentinel   //发现主变成了从：192.168.10.161

验证数据同步情况

#从上创建数据redis-cli -h 192.168.10.161 -p 6379 192.168.10.161:6379> set name2 test2OK192.168.10.161:6379> get name2"test2"service redis start   //把主启动redis-cli -h 192.168.10.157 -p 6379192.168.10.157:6379> get name2"test2"

配置mysql主从同步

1、mysql主服务器配置

vi /etc/my.cnf // 在[mysqld]下添加如下内容binlog-ignore-db=mysql,information_schemacharacter_set_server=utf8log_bin=mysql_binserver_id=1       //从需要修改，与此区分log_slave_updates=truesync_binlog=1systemctl restart mariadb       //重启数据库netstat -anpt | grep 3306mysql -u root -pshow master status;     //记录日志文件名称和 位置值grant replication slave on *.* to 'rep'@'192.168.10.%' identified by '123456';      //授权同步flush privileges;

2、mysql从服务器配置

vi /etc/my.cnf //在[mysqld]下修改如下内容，其余与主一样server_id=2systemctl restart mariadb   //重启数据库netstat -anpt | grep 3306mysql -u root -pchange master to master_host='192.168.10.157',master_user='rep',master_password='123456',master_log_file='mysql_bin.000001',master_log_pos=245;start slave;      //开始同步show slave status\G;    Slave_IO_Running: Yes    Slave_SQL_Running: Yes

可在MySQL主上建表测试验证从的同步