Openstack HA 基础原理与实现 - DevOps运维.

1、Openstack HA原理与实现 2 HA 的基本概念 Openstack HA的架构 Openstack HA的部署 Neutron HA的实现原理 3 第一章：第一章：HA的基本概念的基本概念 4 High Availability，简称简称 HA HA = 1 - (宕机时间)/（宕机时间 + 运行时间） HA的定义的定义 5 HA的目的 HA的目的的目的 减小系统的不可用时间(system downtime) 减少数据丢失(Data loss) 6 如何实现HA 实实现现HA的方法的方法 冗余(Redundancy) o 机架 o 服务器,网路设备(switch,router) o

2、服务(service) 故障切换(failover) 7 服服务类型务类型 无状态服务 o Openstack api 有状态服务 o Mysql, rabbitmq HA服务类型 8 第二章：第二章：OpenstackHA的架构的架构 9 云中需要被HA的 10 Openstack 需要被HA的服务 11 Openstack HA架构 12 Openstack HA请求流程 13 Openstack HA节点故障 14 Openstack HA Mysql脑裂 15 第三章：第三章：Openstack HA的部署的部署 16 负载均衡负载均衡 HAProxy 和和 Keepalived 17

3、 负载均衡负载均衡 安安装配置装配置Proxy rootdemo001, 002, 003 # yum install haproxy rootdemo001, 002, 003 # systemctl enable haproxy.service rootdemo001, 002, 003 # vim haproxy.cfg haproxy代理服务器同时也要打开内核的转发功能 rootdemo001, 002, 003 # sysctl -w net.ipv4.ip_forward=1 18 负载均衡负载均衡 安安装配置装配置Proxy 1：启动haproxy #systemctl star

4、t haproxy.service 2: 登陆haproxy的界面 http:/demo01/haproxy_stats 19 负载均衡负载均衡 安安装配置装配置keepalive rootdemo001, 002, 003 # yum install keepalived rootdemo001, 002, 003 # systemctl enable keepalived.service rootdemo001, 002, 003 # cd /etc/keepalived/ rootdemo001, 002, 003 # vim keepalived.conf 20 负载均衡负载均衡 安安

5、装配置装配置keepalive 21 负载均衡负载均衡 安安装问题解决装问题解决 haproxy启动时提示失败：启动时提示失败： ALERT 164/110030 (11606) : Starting proxy : cannot bind socket 原因：原因：因为haproxy没有得到VIP，而haproxy的配置文件又绑定了VIP地址 解决方法解决方法： 修改内核参数： /etc/sysctl.conf net.ipv4.ip_nonlocal_bind=1 保存结果，使结果生效 sysctl p net.ipv4.ip_nonlocal_bind=1 意思是启动haproxy的时候

6、，允许忽视VIP 的存在 22 数据数据库库 架构架构 23 数据数据库库HA 安装配置安装配置 详细步骤见文档：安装 Percona XtraDB Cluster.doc 24 MQ HA 架构架构 25 MQ HA 安装配置安装配置 详细步骤见文档：安装 RabbitMQ Cluster On Centos 7.doc 26 Nova HA 安装配置安装配置 配置nova模块 通过VIP连接数据库 database connection = mysql+pymysql:/nova:passw0rd9/nova 通过VIP连接息队列 oslo_messaging_ra

7、bbit rabbit_host=9 rabbit_port=5672 rabbit_userid = guest rabbit_password = passw0rd 通过VIP连接Keystone keystone_authtoken auth_uri = 9:5000 auth_url = 9:35357 27 Nova HA 安装配置安装配置 配置配置haproxy，让其他模块，让其他模块通过通过Haproxy VIP访问访问nova api listen nova_compute_api_c

8、luster bind 9:8774 balance source option tcpka option httpchk option tcplog server controller1 0:9774 check inter 2000 rise 2 fall 5 server controller2 1:9774 check inter 2000 rise 2 fall 5 server controller3 2:9774 check inter 2000 rise 2 fall 5 28 Nova

9、HA 练习练习 1：同时建10个vms for i in 1.10; do nova boot -image=test -flavor=m1 New-Test$i do nova list done 30 第四章：第四章：Neutron HA的原理的原理 Openstack Neutron HA 方案方案 31 L3 Agent HA DHCP Agent 的 HA Openstack Neutron HA：L3 Agent的功能的功能 32 负责路由（routing） 浮动 IP 分配（floatingip allocation） 地址转换（SNAT/DNAT） Security Group

10、 管理 33 网络拓扑网络拓扑 34 L3 HA 构成构成 35 Neutron L3 HA 构成构成 Openstack Neutron HA：L3 Agent- 实现实现 36 使能使能 L3 HA：在网络节点上编辑文件 /etc/neutron/neutron.conf Openstack Neutron HA：L3 Agent- 实现实现 37 使使能能 L3 HA：在网络节点上编辑文件 /etc/neutron/l3_agent.ini Openstack Neutron HA：L3 Agent- 实现实现 38 创建一个创建一个router Openstack Neutron HA

11、：L3 Agent- 实现实现 39 检检查生成的查生成的router 40 Openstack Neutron HA：L3 HA 测试用例测试用例 1： 新建一个network并把他和router连起来 2：检查router的端口 用例 1： 把网络连到路由器 Openstack Neutron HA：L3 HA -测试用例测试用例 41 1：模拟路由器故障(关机或者kill L3 agent进程) 2：检查谁接管了路由器 用例 2： 路由器故障切换 Openstack Neutron HA：L3 HA - switch over 42 3：检查VIP是否漂到了active路由器 4：恢复出故障的路由器 Openstack Neutron HA：