1) O documento descreve a configuração de um ambiente de alta disponibilidade utilizando ferramentas como Keepalived, Pound, Heartbeat, Apache, MySQL, CentOS e Liferay. 2) Keepalived e Pound implementam balanceamento de carga e failover para garantir a disponibilidade dos serviços web. 3) Heartbeat monitora os servidores MySQL master e slave e gerencia o IP virtual do banco de dados.

1. WWW COM ALTA DISPONIBILIDADE

3. Pound

4. HeartBeat

5. Apache

6. MySQL

7. CentOS

8. Monit

9. Liferay

14. O Apache é desenvolvido e mantido por uma comunidade aberta de programadores sob o controle da Apache Software Foundation.

19. Cenário Proposto

21. [epel]

22. name=EPEL RPM Repository for Red Hat Enterprise Linux

23. baseurl=http://download.fedora.redhat.com/pub/epel/$releasever/$basearch/

24. gpgcheck=1

25. enabled=1

29. Address 0.0.0.0

30. Port 80

31. End

32. Service

33. BackEnd

34. Address 10.1.1.1

35. Port 80

36. End

37. BackEnd

38. Address 10.1.1.2

39. Port 80

40. End

41. BackEnd

42. Address 10.1.1.3

43. Port 80

44. End

45. End

50. vrrp_instance VI_1 {

51. interface eth0

52. state MASTER

53. virtual_router_id 51

54. priority 101

55. authentication {

56. auth_type PASS

57. auth_pass sua-senha-aqui

58. }

59. virtual_ipaddress {

60. 200.1.1.1/24 dev eth1

61. }

62. }

64. vrrp_instance VI_1 {

65. interface eth0

66. state MASTER

67. virtual_router_id 51

68. priority 100

69. authentication {

70. auth_type PASS

71. auth_pass sua-senha-aqui

72. }

73. virtual_ipaddress {

74. 200.1.1.1/24 dev eth1

75. }

76. }

78. ~# service keepalived start

79. ~# service pound restart

80. Na máquina master (poundA) verifique o IP:

81. ~# ip addr show eth1

83. ~# tail -f /var/log/messages

84. O pound reponde as requisições HTTP no IP virtual 200.1.1.1/24 e este repassa para os Apaches logo atrás dele. Vamos agora para os Backends =)

86. LoadModule proxy_ajp_module modules/mod_proxy_ajp.so

87. E o seguinte conteúdo em /etc/httpd/conf.d/3.conf

88. Instalação e configuração do Apache <VirtualHost *:80> ServerAdmin webmaster@dominio.com DocumentRoot /var/www/ <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Location /balancer-manager> SetHandler balancer-manager Order Deny,Allow Deny from all Allow from 10.1.1 </Location> ProxyPass /balancer-manager !

89. Instalação e configuração do Apache <Location /server-status> SetHandler server-status Order Deny,Allow Deny from all Allow from 10.1.1 </Location> ProxyPass /server-status ! <Location /server-info> SetHandler server-info Order Deny,Allow Deny from all Allow from 10.1.1 </Location> ProxyPass /server-info !

90. Instalação e configuração do Apache <Location /ldirector.html> Order Deny,Allow Deny from all Allow from 10.1 </Location> ProxyPass /ldirector.html ! <Proxy balancer://liferay-cluster> # cluster member 1 BalancerMember ajp:// 10.1.1.4 :8009 route=liferay-inst1 # cluster member 2 BalancerMember ajp:// 10.1.1.5 :8009 route=liferay-inst2 # cluster member N BalancerMember ajp:// 10.1.1.N :8009 route=liferay-instN </Proxy> ProxyPass / balancer://liferay-cluster/ lbmethod=byrequests stickysession=JSESSIONID </VirtualHost>

92. ~# service httpd start

93. ~# chkconfig –level 235 httpd on

94. Pronto, vamos configurar agora o Monit para cuidar do nosso Apache e reiniciá-lo sem nossa intervenção.

97. set logfile /var/log/monit.log

98. set mailserver localhost

99. set mail-format { from: monit@localhost }

100. set alert root@localhost

101. set httpd port 2812 and

102. SSL DISABLE

103. allow admin: sua-senha

104. check process httpd with pidfile /var/run/httpd.pid

105. group www

106. start program = &quot;/etc/init.d/httpd start&quot;

107. stop program = &quot;/etc/init.d/httpd stop&quot;

108. if failed host 127.0.0.1 port 80 protocol http then restart

109. if cpu is greater than 60% for 2 cycles then alert

110. if cpu > 80% for 5 cycles then restart

111. if totalmem > 500 MB for 5 cycles then restart

112. if children > 250 then restart

113. if loadavg(5min) greater than 10 for 8 cycles then stop

114. if 3 restarts within 5 cycles then timeout

117. ~# chmod +x jdk-6u23-linux-i586-rpm.bin

118. ~# ./jdk-6u23-linux-i586-rpm.bin

119. ~# ln -s /usr/java/latest /usr/java/jdk1.6.0_23

120. ~# echo JAVA_HOME=&quot;/usr/java/latest&quot; >> /etc/profile

121. ~# echo &quot;export JAVA_HOME&quot; >> /etc/profile && source /etc/profile

123. <Resource

124. name=&quot;jdbc/LiferayPool&quot;

125. auth=&quot;Container&quot;

126. type=&quot;javax.sql.DataSource&quot;

127. driverClassName=&quot;com.mysql.jdbc.Driver

128. url=&quot;jdbc:mysql://10.1.1.9/lportal? useUnicode=true&characterEncoding=UTF-8&quot;

129. username=&quot;root&quot;

130. password=&quot; sua-senha &quot;

131. />

132. </Context>

135. web.server.https.port=-1

138. O Liferay pode ser inicializado assim: /opt/liferay-portal-6.0.5/tomcat-6.0.5/bin/ startup.sh

139. Ainda não vamos iniciar o Liferay porque precisamos configurar o banco. Vamos ao MySQL. =)

142. Lembrando que a máquina master fica com o IP 10.1.1.7/24 e a Slave com 10.1.1.8/24. O IP 10.1.1.9/24 não se configura! O Heartbeat que o cria e o gerencia daí em diante.

143. Vamos ao tópico sobre instalação e configuração do Heartbeat.

146. logfacility local0

147. keepalive 2

148. deadtime 50

149. warntime 30 ha.cf

150. udpport 694

151. ucast eth0 10.1.1.7

152. ucast eth0 10.1.1.8

153. auto_failback off

154. node mysql-master

155. node mysql-slave

156. ping 10.1.1.7 10.1.1.8

158. mysql-master 10.1.1.9 mysql

159. Obs.: O conteúdo do haresources , ha.cf e authkeys é igual nas duas máquinas. E acima indico que mysql-master - 10.1.1.7/24 é o node mestre e 10.1.1.9 é o IP virtual.

162. ~# service heartbeat start

163. ~# chkconfig –level 235 heartbeat on

165. Claro, pode haver problema com o heartbeat devido a latência de sua rede (tempo de resposta de um pacote). É essencial ter conhecimento de como funcionam os parâmetros do heartbeat.

167. warntime 30

168. deadtime 50

169. initdead 90

171. warntime 30 significa o tempo que o heartbeat começa a colocar WARN no log e se preparar para algo.

172. deadtime 50 significa o tempo que o heartbeat entende que o outro node caiu mas não faz nada.

173. initdead 90 ao atingir este tempo (em segundos) o heartbeat começa a agir.

175. Resumindo:

176. A requisição HTTP chega no Pound que balanceia para os Apaches que balanceia para os Liferays que por sua vez faz a requisição ao banco, se necessário.

177. Have Fun!

179. Marcus Vinicius Morais

180. blog e Site

181. Dúvidas e Sugestões são bem vindas

182. marcovvinicius @ gmail.com

184. http://mmonit.com/monit

185. http://www.centos.org

186. http://www.linux-ha.org/wiki/Heartbeat

187. http://www.apsis.ch/pound

188. http://www.apache.org

189. http://www.keepalived.org