【博文推荐】DRBD项目实施之NFS高可用架构（NFS+Heartbeat+Drbd）-drbd nfs

本博文出自51CTO博客huangbo929博主，有任何问题请进入博主页面互动讨论！
博文地址：http://abool.blog.51cto.com/8355508/1587880

由于目前线上的两台NFS服务器，一台为主，一台为备。主到备的数据同步，靠rsync来做。由于数据偏重于图片业务，并且还是***的碎图片。在目前的业务框架下，NFS服务是存在单点的，并且数据的同步也不能做完全实时性，从而导致不能确保一致性。因此，出于对业务在线率和数据安全的保障，目前需要一套新的架构来解决 NFS 服务单点和数据实时同步的问题。

然后，就没有然后了。

下面是一个丑到爆的新方案架构图，已经在公司测试环境的部署，并且进行了不完全充分的测试。

架构拓扑：

[[125006]]

简单描述：

两台 NFS 服务器，通过 em1 网卡与内网的其他业务服务器进行通信，em2网卡主要负责两台 NFS 服务器之间心跳通信，em3网卡主要负责drbd数据同步的传输。

前面的2台图片服务器通过 NFS 集群提供出来的一个VIP 192.168.0.219 来使用 NFS 集群服务。

一、项目基础设施及信息介绍

1、设备信息

现有的两台 NFS 存储服务器的硬件配置信息：   
       CPU：  Intel(R) Xeon(R) CPU E5-2609 0 @ 2.40GHz   
       MEM： 16G   
       Raid： RAID 1   
       Disk： SSD 200G x 2   
       网卡：集成的 4 个千兆网卡 Link is up at 1000 Mbps, full duplex    
前端两台静态图片服务器硬件配置信息：   
       略

2、网络

浮动 VIP : 192.168.0.219    # 漂浮在M1和M2上，负责对外提供服务   
现有的两台 NFS 存储服务器的网络配置信息：   
主机名：M1.redhat.sx   
       em1：192.168.0.210    内网   
       em2：172.16.0.210      心跳线   
       em3：172.16.100.210     DRBD千兆数据传输   
主机名：M2.redhat.sx   
       em1：192.168.0.211    内网   
       em2：172.16.0.211      心跳线   
       em3：172.16.100.211     DRBD千兆数据传输

3、系统环境

内核版本：2.6.32-504.el6.x86_64   
系统版本：CentOS 6.5   
系统位数：x86_64   
防火墙规则清空   
selinux关闭

4、软件版本

heartbeat-3.0.4-2.el6.x86_64   
drbd-8.4.3   
rpcbind-0.2.0-11.el6.x86_64   
nfs-utils-1.2.3-54.el6.x86_64

二、基础服务配置

这里仅以 M1 服务的配置为例，M2 服务器配置与此相同。

1、配置时间同步

M1端：

[root@M1 ~]# ntpdate pool.ntp.org    
12 Nov 14:45:15 ntpdate[27898]: adjust time server 42.96.167.209 offset 0.044720 sec

M2端：

[root@M2 ~]# ntpdate pool.ntp.org    
12 Nov 14:45:06 ntpdate[24447]: adjust time server 42.96.167.209 offset 0.063174 sec

2、配置/etc/hosts文件

M1端：

[root@M1 ~]# cat /etc/hosts    
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4    
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6    
192.168.0.210 M1.redhat.sx    
192.168.0.211 M2.redhat.sx

M2端：

[root@M2 ~]# cat /etc/hosts    
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4    
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6    
192.168.0.210 M1.redhat.sx    
192.168.0.211 M2.redhat.sx

3、增加主机间路由

首先先验证 M1 和 M2 的服务器 IP 是否合乎规划

M1端：

[root@M1 ~]# ifconfig|egrep 'Link encap|inet addr'                    #  验证现有 IP 信息   
em1 Link encap:Ethernet HWaddr B8:CA:3A:F1:00:2F    
inet addr:192.168.0.210 Bcast:192.168.0.255 Mask:255.255.255.0    
em2 Link encap:Ethernet HWaddr B8:CA:3A:F1:00:30    
inet addr:172.16.0.210 Bcast:172.16.0.255 Mask:255.255.255.0    
em3 Link encap:Ethernet HWaddr B8:CA:3A:F1:00:31    
inet addr:172.16.100.210 Bcast:172.16.100.255 Mask:255.255.255.0    
lo Link encap:Local Loopback    
inet addr:127.0.0.1 Mask:255.0.0.0

M2端：

[root@M2 ~]# ifconfig|egrep 'Link encap|inet addr'    
em1 Link encap:Ethernet HWaddr B8:CA:3A:F1:DE:37    
inet addr:192.168.0.211 Bcast:192.168.0.255 Mask:255.255.255.0    
em2 Link encap:Ethernet HWaddr B8:CA:3A:F1:DE:38    
inet addr:172.16.0.211 Bcast:172.16.0.255 Mask:255.255.255.0    
em3 Link encap:Ethernet HWaddr B8:CA:3A:F1:DE:39    
inet addr:172.16.100.211 Bcast:172.16.100.255 Mask:255.255.255.0    
lo Link encap:Local Loopback    
inet addr:127.0.0.1 Mask:255.0.0.0

查看现有路由，然后增加相应的心跳线和drbd数据传输线路的端到端的静态路由条目。目的是为了让心跳检测和数据同步不受干扰。

M1端：

[root@M1 network-scripts]# route -n    
Kernel IP routing table    
Destination Gateway Genmask Flags Metric Ref Use Iface    
172.16.100.0 0.0.0.0 255.255.255.0 U 0 0 0 em3    
172.16.0.0 0.0.0.0 255.255.255.0 U 0 0 0 em2    
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 em1    
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 em1    
169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 em2    
169.254.0.0 0.0.0.0 255.255.0.0 U 1004 0 0 em3    
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 em1   
[root@M1 network-scripts]# /sbin/route add -host 172.16.0.211 dev em2    
[root@M1 network-scripts]# /sbin/route add -host 172.16.100.211 dev em3    
[root@M1 network-scripts]# echo '/sbin/route add -host 172.16.0.211 dev em2' >> /etc/rc.local    
[root@M1 network-scripts]# echo '/sbin/route add -host 172.16.100.211 dev em3' >> /etc/rc.local    
[root@M1 network-scripts]# tail -2 /etc/rc.local    
/sbin/route add -host 172.16.0.211 dev em1    
/sbin/route add -host 172.16.100.211 dev em1   
[root@M1 network-scripts]# route -n    
Kernel IP routing table    
Destination Gateway Genmask Flags Metric Ref Use Iface    
172.16.0.211 0.0.0.0 255.255.255.255 UH 0 0 0 em2    
172.16.100.211 0.0.0.0 255.255.255.255 UH 0 0 0 em3    
172.16.100.0 0.0.0.0 255.255.255.0 U 0 0 0 em3    
172.16.0.0 0.0.0.0 255.255.255.0 U 0 0 0 em2    
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 em1    
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 em1    
169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 em2    
169.254.0.0 0.0.0.0 255.255.0.0 U 1004 0 0 em3    
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 em1   
[root@M1 network-scripts]# traceroute 172.16.0.211    
traceroute to 172.16.0.211 (172.16.0.211), 30 hops max, 60 byte packets    
1 172.16.0.211 (172.16.0.211) 0.820 ms 0.846 ms 0.928 ms   
[root@M1 network-scripts]# traceroute 172.16.100.211    
traceroute to 172.16.100.211 (172.16.100.211), 30 hops max, 60 byte packets    
1 172.16.100.211 (172.16.100.211) 0.291 ms 0.273 ms 0.257 ms

M2端：

[root@M2 network-scripts]# route -n    
Kernel IP routing table    
Destination Gateway Genmask Flags Metric Ref Use Iface    
172.16.100.0 0.0.0.0 255.255.255.0 U 0 0 0 em3    
172.16.0.0 0.0.0.0 255.255.255.0 U 0 0 0 em2    
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 em1    
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 em1    
169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 em2    
169.254.0.0 0.0.0.0 255.255.0.0 U 1004 0 0 em3    
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 em1    
[root@M2 network-scripts]# /sbin/route add -host 172.16.0.210 dev em2    
[root@M2 network-scripts]# /sbin/route add -host 172.16.100.210 dev em3    
[root@M2 network-scripts]# echo '/sbin/route add -host 172.16.0.210 dev em2' >> /etc/rc.local    
[root@M2 network-scripts]# echo '/sbin/route add -host 172.16.100.210 dev em3' >> /etc/rc.local    
[root@M2 network-scripts]# tail -2 /etc/rc.local    
/sbin/route add -host 172.16.0.210 dev em1    
/sbin/route add -host 172.16.100.210 dev em1    
[root@M2 network-scripts]# route -n    
Kernel IP routing table    
Destination Gateway Genmask Flags Metric Ref Use Iface    
172.16.0.210 0.0.0.0 255.255.255.255 UH 0 0 0 em2    
172.16.100.210 0.0.0.0 255.255.255.255 UH 0 0 0 em3    
172.16.100.0 0.0.0.0 255.255.255.0 U 0 0 0 em3    
172.16.0.0 0.0.0.0 255.255.255.0 U 0 0 0 em2    
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 em1    
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 em1    
169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 em2    
169.254.0.0 0.0.0.0 255.255.0.0 U 1004 0 0 em3    
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 em1   
[root@M2 network-scripts]# traceroute 172.16.0.210    
traceroute to 172.16.0.210 (172.16.0.210), 30 hops max, 60 byte packets    
1 172.16.0.210 (172.16.0.210) 0.816 ms 0.843 ms 0.922 ms   
[root@M2 network-scripts]# traceroute 172.16.100.210    
traceroute to 172.16.100.210 (172.16.100.210), 30 hops max, 60 byte packets    
1 172.16.100.210 (172.16.100.210) 0.256 ms 0.232 ms 0.215 ms

#p#

三、部署 heartbeat 服务

此处仅演示 M1 服务端的安装，M2 的不做复述。

1、安装heartbeat软件

[root@M1 ~]# cd /etc/yum.repos.d/    
[root@M1 yum.repos.d]# wget http://mirrors.163.com/.help/CentOS6-Base-163.repo   
[root@M1 yum.repos.d]# rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm   
[root@M1 yum.repos.d]# sed -i 's@#baseurl@baseurl@g' *   
[root@M1 yum.repos.d]# sed -i 's@mirrorlist@#mirrorlist@g' *   
[root@M1 yum.repos.d]# yum install heartbeat -y     # 该命令有时可能需要执行2次

2、配置heartbeat服务

[root@M1  yum.repos.d]# cd /usr/share/doc/heartbeat-3.0.4/    
[root@M1 heartbeat-3.0.4]# ll |egrep 'ha.cf|authkeys|haresources'    
-rw-r--r--. 1 root root 645 Dec 3 2013 authkeys              # heartbeat服务的认证文件   
-rw-r--r--. 1 root root 10502 Dec 3 2013 ha.cf                 # heartbeat服务主配置文件   
-rw-r--r--. 1 root root 5905 Dec 3 2013 haresources       # heartbeat资源文件   
[root@M1 heartbeat-3.0.4]# cp ha.cf authkeys haresources /etc/ha.d/    
[root@M1 heartbeat-3.0.4]# cd /etc/ha.d/   
[root@M1 ha.d]# ls    
authkeys ha.cf harc haresources rc.d README.config resource.d shellfuncs

注意：主备节点两端的配置文件(ha.cf,authkeys,haresource)完全相同，下面是各个节点的文件内容

针对heartbeat的配置，主要就是修改ha.cf、authkeys、haresources这三个文件，下面我列出这三个文件的配置信息，大家仅作参考！

a、ha.cf 文件

[root@M1 ~]# cat /etc/ha.d/ha.cf    
debugfile /var/log/ha-debug  
logfile /var/log/ha-log  
logfacility     local0   
keepalive 2   
deadtime 10   
warntime 6   
#initdead 120   
udpport 694   
#bcast em2   
mcast em2 225.0.0.192 694 1 0   
auto_failback on   
respawn hacluster /usr/lib64/heartbeat/ipfail  
node    M1.redhat.sx   
node    M2.redhat.sx   
ping 192.168.0.1

b、authkeys 文件

[root@M1 ha.d]# cat authkeys    
auth 1                    # 采用何种加密方式   
1 crc                       # 无加密   
#2 sha1 HI!            # 启用sha1的加密方式   
#3 md5 Hello!       # 采用md5的加密方式   
[root@M1 ha.d]# chmod 600 authkeys    # 该文件必须设置为600权限，不然heartbeat启动会报错

c、haresources 文件

[root@M1 ha.d]# cat haresources    
M1.redhat.sx IPaddr::192.168.0.219/24/em1  
#NFS IPaddr::192.168.0.219/24/em1 drbddisk::data Filesystem::/dev/drbd0::/data::ext4 rpcbind nfsd

注意：这个里的nfsd并不是heartbeat自带的，需要自己编写。

针对该脚本的编写需要满足一下需求：

1、有可执行权限

2、必须存放在/etc/ha.d/resource.d或/etc/init.d目录下

3、必须有start、stop这两个功能

具体脚本信息，下文会写。

4、启动heartbeat

[root@M1 ha.d]# /etc/init.d/heartbeat start    
Starting High-Availability services: INFO: Resource is stopped    
Done.   
[root@M1 ha.d]# chkconfig heartbeat off

说明：关闭开机自启动。当服务重启时，需要人工去启动。

5、测试heartbeat

在此步测试之前，请先在 M2 上操作如上步骤！

a、正常状态

[root@M1 ha.d]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.210/24 brd 192.168.0.255 scope global em1    
inet 192.168.0.219/24 brd 192.168.0.255 scope global secondary em1    #  之前在heartbeat资源文件中定义的 VIP   
[root@M2 ha.d]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.211/24 brd 192.168.0.255 scope global em1

说明：M1主节点拥有vip地址，M2节点没有。

b、模拟主节点宕机后的状态

[root@M1 ha.d]# /etc/init.d/heartbeat stop    
Stopping High-Availability services: Done.    
[root@M1 ha.d]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.210/24 brd 192.168.0.255 scope global em1   
[root@M2 ha.d]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.211/24 brd 192.168.0.255 scope global em1    
inet 192.168.0.219/24 brd 192.168.0.255 scope global secondary em1

说明：M1宕机后，VIP地址漂移到M2节点上，M2节点成为主节点

c、模拟主节点故障恢复后的状态

[root@M1 ha.d]# /etc/init.d/heartbeat start    
Starting High-Availability services: INFO: Resource is stopped    
Done.    
[root@M1 ha.d]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.210/24 brd 192.168.0.255 scope global em1    
inet 192.168.0.219/24 brd 192.168.0.255 scope global secondary em1

说明：M1节点恢复之后，又抢占回了VIP资源

#p#

四、DRBD安装部署

1、新添加（初始）硬盘

过程略

2、安装drbd

针对drbd的安装，我们不仅可以使用yum的方式，还可以使用编译安装的方式。由于我在操作的时候，无法从当前yum源取得drbd的rpm包，因此我就采用了编译的安装方式。

[root@M1 ~]# yum -y install gcc gcc-c++ kernel-devel kernel-headers flex make   
[root@M1 ~]# cd /usr/local/src   
[root@M1 src]# wget http://oss.linbit.com/drbd/8.4/drbd-8.4.3.tar.gz    
[root@M1 src]# tar zxf drbd-8.4.3.tar.gz    
[root@M1 src]# cd drbd-8.4.3    
[root@M1 ha.d]# ./configure --prefix=/usr/local/drbd --with-km --with-heartbeat    
[root@M1 ha.d]# make KDIR=/usr/src/kernels/2.6.32-504.el6.x86_64/   
[root@M1 ha.d]# make install   
[root@M1 ha.d]# mkdir -p /usr/local/drbd/var/run/drbd    
[root@M1 ha.d]# cp /usr/local/drbd/etc/rc.d/init.d/drbd /etc/init.d/    
[root@M1 ha.d]# chmod +x /etc/init.d/drbd    
[root@M1 ha.d]# modprobe drbd      # 执行命令加载drbd模块到内核   
[root@M1 ha.d]# lsmod|grep drbd     # 检查drbd是否被正确的加载到内核   
drbd 310236 3    
libcrc32c 1246 1 drbd

3、配置DRBD

有关DRBD涉及到的配置文件主要是global_common.conf和用户自定义的资源文件（当然，该资源文件可以写到global_common.conf中）。

注意：M1和M2这两个主备节点的以下配置文件完全一样

[root@M1 ~]# cat /usr/local/drbd/etc/drbd.d/global_common.conf    
global {   
        usage-count no;    
}    
common {    
        protocol C;    
        disk {    
                on-io-error detach;        # 配置I/O错误处理策略为分离   
                no-disk-flushes;    
                no-md-flushes;    
        }    
        net {    
                cram-hmac-alg "sha1";         # 设置加密算法    
                shared-secret "allendrbd";    # 设置加密密钥   
                sndbuf-size 512k;   
                max-buffers 8000;   
                unplug-watermark 1024;   
                max-epoch-size 8000;   
                after-sb-0pri disconnect;   
                after-sb-1pri disconnect;   
                after-sb-2pri disconnect;   
                rr-conflict disconnect;   
        }    
        syncer {    
                rate 1024M;             # 设置主备节点同步时的网络速率   
                al-extents 517;   
        }   
}   
[root@M1 ~]# cat /usr/local/drbd/etc/drbd.d/drbd.res   
resource drbd {              # 定义一个drbd的资源名   
        on M1.redhat.sx {                                 # 主机说明以on开头，后面跟主机名称   
                device /dev/drbd0;                      # drbd设备名称   
                disk /dev/mapper/VolGroup-lv_drbd; # drbd0 使用的是逻辑卷/dev/mapper/VolGroup-lv_drbd   
                address 172.16.100.210:7789;      # 设置DRBD监听地址与端口   
                meta-disk internal;                      # 设置元数据盘为内部模式   
        }    
        on M2.redhat.sx {    
                device /dev/drbd0;    
                disk /dev/mapper/VolGroup-lv_drbd;    
                address 172.16.100.211:7789;    
                meta-disk internal;    
        }    
}

4、初始化meta分区

[root@M1 drbd]# drbdadm create-md drbd    
Writing meta data...    
initializing activity log    
NOT initializing bitmap    
New drbd meta data block successfully created.

5、启动drbd服务

此处，我们可以看下M1 和M2 启动drbd服务前后，drbd设备发生的变化

M1端：

[root@M1 drbd]# cat /proc/drbd       # 启动前 drbd 设备信息   
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
[root@M1 drbd]# drbdadm up all      # 启动drbd，这里也可以使用脚本去启动   
[root@M1 drbd]# cat /proc/drbd        # 启动后 drbd 设备信息   
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:Connected ro:Secondary/Secondary ds:Inconsistent/Inconsistent C r-----    
ns:0 nr:0 dw:0 dr:0 al:0 bm:0 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:133615596

M2端：

[root@M2 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
[root@M2 ~]# drbdadm up all    
[root@M2 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:Connected ro:Secondary/Secondary ds:Inconsistent/Inconsistent C r-----    
ns:0 nr:0 dw:0 dr:0 al:0 bm:0 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:133615596

6、初始化设备同步,并确立主节点（覆盖备节点，保持数据一致）

M1端：

[root@M1 drbd]# drbdadm -- --overwrite-data-of-peer primary drbd    
[root@M1 drbd]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:SyncSource ro:Primary/Secondary ds:UpToDate/Inconsistent C r---n-    
ns:140132 nr:0 dw:0 dr:144024 al:0 bm:8 lo:0 pe:17 ua:26 ap:0 ep:1 wo:d oos:133477612    
[>....................] sync'ed: 0.2% (130348/130480)M    
finish: 0:16:07 speed: 137,984 (137,984) K/sec

M2端：

[root@M2 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:SyncTarget ro:Secondary/Primary ds:Inconsistent/UpToDate C r-----    
ns:0 nr:461440 dw:461312 dr:0 al:0 bm:28 lo:2 pe:75 ua:1 ap:0 ep:1 wo:d oos:133154284    
[>....................] sync'ed: 0.4% (130032/130480)M    
finish: 0:19:13 speed: 115,328 (115,328) want: 102,400 K/sec

同步完毕之后状态：

M1端：

[root@M1 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----    
ns:133615596 nr:0 dw:0 dr:133616260 al:0 bm:8156 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

M2端：

[root@M2 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:Connected ro:Secondary/Primary ds:UpToDate/UpToDate C r-----    
ns:0 nr:133615596 dw:133615596 dr:0 al:0 bm:8156 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

7、挂载drbd分区到data数据目录

[root@M1 drbd]# mkfs.ext4 /dev/drbd0    
mke2fs 1.41.12 (17-May-2010)    
Filesystem label=    
OS type: Linux    
Block size=4096 (log=2)    
Fragment size=4096 (log=2)    
Stride=0 blocks, Stripe width=0 blocks    
8355840 inodes, 33403899 blocks    
1670194 blocks (5.00%) reserved for the super user    
First data block=0    
Maximum filesystem blocks=4294967296    
1020 block groups   
32768 blocks per group, 32768 fragments per group    
8192 inodes per group    
Superblock backups stored on blocks:    
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,    
4096000, 7962624, 11239424, 20480000, 23887872    
    
Writing inode tables: done   
Creating journal (32768 blocks): done   
Writing superblocks and filesystem accounting information: done   
    
This filesystem will be automatically checked every 21 mounts or    
180 days, whichever comes first. Use tune2fs -c or -i to override.   
[root@M1 drbd]# mount /dev/drbd0 /data/   
[root@M1 drbd]# df -h   
Filesystem Size Used Avail Use% Mounted on    
/dev/mapper/VolGroup-lv_root   
50G 5.6G 42G 12% /    
tmpfs 7.8G 0 7.8G 0% /dev/shm   
/dev/sda1 477M 46M 406M 11% /boot   
/dev/drbd0 126G 60M 119G 1% /data

8、测试主节点写入，备节点是否能同步

M1端：

[root@M1 drbd]# dd if=/dev/zero of=/data/test bs=1G count=1    
1+0 records in   
1+0 records out    
1073741824 bytes (1.1 GB) copied, 1.26333 s, 850 MB/s   
[root@M1 drbd]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----    
ns:135840788 nr:0 dw:2225192 dr:133617369 al:619 bm:8156 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0   
[root@M1 drbd]# umount /data/   
[root@M1 drbd]# drbdadm down drbd    # 关闭名字为drbd的资源

M2端：

[root@M2 ~]# cat /proc/drbd                   # 主节点关闭资源之后，查看备节点的信息，可以看到主节点的角色已经变为UnKnown   
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:WFConnection ro:Secondary/Unknown ds:UpToDate/DUnknown C r-----    
ns:0 nr:136889524 dw:136889524 dr:0 al:0 bm:8156 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0   
[root@M2 ~]# drbdadm primary drbd       # 确立自己的角色为primary，即主节点   
[root@M2 ~]# mount /dev/drbd0 /data   
[root@M2 ~]# cd /data    
[root@M2 data]# ls                                     # 发现数据还在   
lost+found test   
[root@M2 data]# du -sh test    
1.1G test  
[root@M2 data]# cat /proc/drbd                # 查看当前 drbd 设备信息   
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:WFConnection ro:Primary/Unknown ds:UpToDate/DUnknown C r-----    
ns:0 nr:136889524 dw:136889548 dr:1045 al:3 bm:8156 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:24

#p#

五、NFS安装部署

该操作依旧仅以M1为例，M2操作亦如此。

1、安装nfs

[root@M1 drbd]# yum install nfs-utils rpcbind -y   
[root@M2 ~]# yum install nfs-utils rpcbind -y

2、配置 nfs 共享目录

[root@M1 drbd]# cat /etc/exports    
/data 192.168.0.0/24(rw,sync,no_root_squash,anonuid=0,anongid=0)   
[root@M2 ~]# cat /etc/exports    
/data 192.168.0.0/24(rw,sync,no_root_squash,anonuid=0,anongid=0)

3、启动 rpcbind 和 nfs 服务

[root@M1 drbd]# /etc/init.d/rpcbind start;chkconfig rpcbind off    
[root@M1 drbd]# /etc/init.d/nfs start;chkconfig nfs off    
Starting NFS services: [ OK ]    
Starting NFS quotas: [ OK ]    
Starting NFS mountd: [ OK ]    
Starting NFS daemon: [ OK ]    
Starting RPC idmapd: [ OK ]   
[root@M2 drbd]# /etc/init.d/rpcbind start;chkconfig rpcbind off    
[root@M2 drbd]# /etc/init.d/nfs start;chkconfig nfs off    
Starting NFS services: [ OK ]    
Starting NFS quotas: [ OK ]    
Starting NFS mountd: [ OK ]    
Starting NFS daemon: [ OK ]    
Starting RPC idmapd: [ OK ]192

4、测试 nfs

[root@C1 ~] # mount -t nfs -o noatime,nodiratime 192.168.0.219:/data /xxxxx/    
[root@C1 ~] # df -h|grep data    
192.168.0.219:/data 126G 1.1G 118G 1% /data  
[root@C1 ~] # cd /data   
[root@C1 data] # ls    
lost+found test   
[root@C1 data] # echo 'nolinux' >> nihao   
[root@C1 data] # ls    
lost+found nihao test  
[root@C1 data] # cat nihao    
nolinux

六、整合Heartbeat、DRBD和NFS服务

注意，一下修改的heartbeat的文件和脚本都需要在M1和M2上保持相同配置！

1、修改 heartbeat 资源定义文件

修改heartbeat的资源定义文件，添加对drbd服务、磁盘挂载、nfs服务的自动管理，修改结果如下：

[root@M1 ~]# cat /etc/ha.d/haresources   
M1.redhat.sx IPaddr::192.168.0.219/24/em1 drbddisk::drbd Filesystem::/dev/drbd0::/data::ext4 nfsd

这里需要注意的是，配置文件中使用的IPaddr、drbddisk都是存在于/etc/ha.d/resource.d/目录下的，该目录下自带了很多服务管理脚本，来提供给heartbeat服务调用。而后面的nfsd，默认heartbeat是不带的，这里附上该脚本。

[root@M1 /]# vim /etc/ha.d/resource.d/nfsd   
#!/bin/bash   
#   
case $1 in 
start)   
    /etc/init.d/nfs restart   
    ;;   
stop)   
   for proc in rpc.mountd rpc.rquotad nfsd nfsd   
        do  
             killall -9 $proc   
    done  
    ;;   
esac  
[root@M1 /]# chmod 755 /etc/ha.d/resource.d/nfsd

虽然，系统自带了nfs的启动脚本，但是在 heartbeat 调用时无法彻底杀死 nfs 进程，因此才需要我们自己编写启动脚本。

2、重启heartbeat，启动 NFS 高可用

一下操作，***按顺序！

[root@M1 ~]# /etc/init.d/heartbeat stop    
Stopping High-Availability services:    
Done.    
[root@M2 ~]# /etc/init.d/heartbeat stop    
Stopping High-Availability services:    
Done.    
[root@M1 ~]# /etc/init.d/heartbeat start    
Starting High-Availability services: INFO: Resource is stopped    
Done.   
[root@M2 ~]# /etc/init.d/heartbeat start    
Starting High-Availability services: INFO: Resource is stopped    
Done.   
[root@M1 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.210/24 brd 192.168.0.255 scope global em1    
inet 192.168.0.219/24 brd 192.168.0.255 scope global secondary em1   
[root@M2 ~]# ip a |grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.211/24 brd 192.168.0.255 scope global em1   
[root@M1 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----    
ns:24936 nr:13016 dw:37920 dr:17307 al:15 bm:5 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0   
[root@M2 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:Connected ro:Secondary/Primary ds:UpToDate/UpToDate C r-----    
ns:84 nr:24 dw:37896 dr:10589 al:14 bm:5 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0   
C1 端挂载测试：   
[root@C1 ~] # mount 192.168.0.219:/data /data    
[root@C1 ~] # df -h |grep data   
192.168.0.219:/data 126G 60M 119G 1% /data

OK，可以看出C1客户端能够通过VIP成功挂载NFS高可用存储共享出来的NFS服务。

3、测试

这里，将进行对NFS高可用集群进行测试，看遇到故障之后，是否服务能够正常切换。

a、测试关闭heartbeat服务后，nfs服务是否正常

M1端heartbeat服务宕前，M1端状态：

[root@M1 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.210/24 brd 192.168.0.255 scope global em1    
inet 192.168.0.219/24 brd 192.168.0.255 scope global secondary em1    
[root@M1 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----    
ns:8803768 nr:3736832 dw:12540596 dr:5252 al:2578 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

M1端heartbeat服务宕前，M2端状态：

[root@M2 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.211/24 brd 192.168.0.255 scope global em1    
[root@M2 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:Connected ro:Secondary/Primary ds:UpToDate/UpToDate C r-----    
ns:4014352 nr:11417156 dw:15431508 dr:5941 al:1168 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

宕掉M1端heartbeat服务：

[root@M1 ~]# /etc/init.d/heartbeat stop    
Stopping High-Availability services: Done.

M1端heartbeat服务宕后，M1端状态：

[root@M1 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.210/24 brd 192.168.0.255 scope global em1    
[root@M1 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:Connected ro:Secondary/Primary ds:UpToDate/UpToDate C r-----    
ns:11417152 nr:4014300 dw:15431448 dr:7037 al:3221 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

M1端heartbeat服务宕后，M2端状态：

[root@M2 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.211/24 brd 192.168.0.255 scope global em1    
inet 192.168.0.219/24 brd 192.168.0.255 scope global secondary em1    
[root@M2 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----    
ns:4014300 nr:11417152 dw:15431452 dr:5941 al:1168 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

#p#

恢复M1端的heartbeat服务，看M2是否回切

恢复M1端heartbeat服务：

[root@M1 ~]# /etc/init.d/heartbeat start    
Starting High-Availability services: INFO: Resource is stopped    
Done.

M1端heartbeat服务恢复后，M1端状态：

[root@M1 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.210/24 brd 192.168.0.255 scope global em1    
inet 192.168.0.219/24 brd 192.168.0.255 scope global secondary em1    
[root@M1 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----    
ns:11417156 nr:4014352 dw:15431504 dr:7874 al:3221 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

M1端heartbeat服务恢复后，M2端状态：

[root@M2 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.211/24 brd 192.168.0.255 scope global em1    
[root@M2 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:Connected ro:Secondary/Primary ds:UpToDate/UpToDate C r-----    
ns:4014352 nr:11417156 dw:15431508 dr:5941 al:1168 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

C1端针对NFS切换的受影响效果分析：

[root@C1 ~] #  for i in `seq 1 10000`;do dd if=/dev/zero of=/data/test$i bs=10M count=1;stat /data/test$i|grep 'Access: 2014';done   # 这里仅仅截取部分输出   
1+0 records in 
1+0 records out   
10485760 bytes (10 MB) copied, 15.1816 s, 691 kB/s  
Access: 2014-11-12 23:26:15.945546803 +0800   
1+0 records in 
1+0 records out   
10485760 bytes (10 MB) copied, 0.20511 s, 51.1 MB/s  
Access: 2014-11-12 23:28:11.687931979 +0800   
1+0 records in 
1+0 records out   
10485760 bytes (10 MB) copied, 0.20316 s, 51.6 MB/s  
Access: 2014-11-12 23:28:11.900936657 +0800

注意：目测，NFS必须需要2分钟的延迟。测试了很多方法，这个问题目前尚未解决！

b、测试关闭心跳线之外的网络后，nfs服务是否正常

M1端em1网口宕前，M1端状态：

[root@M1 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.210/24 brd 192.168.0.255 scope global em1    
inet 192.168.0.219/24 brd 192.168.0.255 scope global secondary em1    
[root@M1 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----    
ns:11417156 nr:4014352 dw:15431504 dr:7874 al:3221 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

宕掉M1端的em1网口：

[root@M1 ~]# ifdown em1

M1端em1网口宕后，M1端状态：（在M2端上通过心跳线，SSH到M1端）

[root@M1 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST> mtu 1500 qdisc mq state DOWN qlen 1000   
[root@M1 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:Connected ro:Secondary/Primary ds:UpToDate/UpToDate C r-----    
ns:11993288 nr:4024660 dw:16017944 dr:8890 al:3222 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

M1端em1网口宕后，M2端状态：

[root@M2 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.211/24 brd 192.168.0.255 scope global em1    
inet 192.168.0.219/24 brd 192.168.0.255 scope global secondary em1    
[root@M2 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----    
ns:4024620 nr:11993288 dw:16017908 dr:7090 al:1171 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

恢复M1端的em1网口：

[root@M1 ~]# ifup em1

恢复M1端的em1网口，M1端状态：

[root@M1 ~]# ip a |grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.210/24 brd 192.168.0.255 scope global em1    
inet 192.168.0.219/24 brd 192.168.0.255 scope global secondary em1    
[root@M1 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M1.redhat.sx, 2014-11-11 16:20:26    
0: cs:Connected ro:Primary/Secondary ds:UpToDate/UpToDate C r-----    
ns:11993292 nr:4024680 dw:16017968 dr:9727 al:3222 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

恢复M1端的em1网口，M2端状态：

[root@M2 ~]# ip a|grep em1    
2: em1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000    
inet 192.168.0.211/24 brd 192.168.0.255 scope global em1    
[root@M2 ~]# cat /proc/drbd    
version: 8.4.3 (api:1/proto:86-101)    
GIT-hash: 89a294209144b68adb3ee85a73221f964d3ee515 build by root@M2.redhat.sx, 2014-11-11 16:25:08    
0: cs:Connected ro:Secondary/Primary ds:UpToDate/UpToDate C r-----    
ns:4024680 nr:11993292 dw:16017972 dr:7102 al:1171 bm:1 lo:0 pe:0 ua:0 ap:0 ep:1 wo:d oos:0

有关heartbeat和keepalived的脑裂问题，此处不做描述，后面另起文章去写。

以上文章是前一段公司存储改造时，我写的方案，此处分享给大家。

后来在测试过程中，由于NFS是靠RPC机制来进行通信的，受RPCBIND机制的影响，导致NFS服务端切换之后，NFS的客户端会受到1-2分的延迟。在NFS客户端频繁写入的情况下时间可能会更久，在NFS客户端无写入时，依旧需要一分钟多。因此，后来弃用了这种架构。不知道51的博友们，是如何解决NFS服务端切换导致NFS挂载客户端延时这个问题的呢？