阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

使用HAProxy实现七层负载均衡

132次阅读
没有评论

共计 6106 个字符,预计需要花费 16 分钟才能阅读完成。

HAProxy概述:

    HAProxy提供高可用性、负载均衡以及基于 TCPHTTP应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。根据官方数据,其最高极限支持 10G 的并发。HAProxy特别适用于那些负载特大的 web 站点,这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上,完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合 您当前的架构中, 同时可以保护你的 web 服务器 被暴露到网络上。

    其支持从 4 层至 7 层的网络交换,即覆盖所有的 TCP 协议。就是说,Haproxy 甚至还支持 Mysql的均衡负载。

相同点:在功能上,proxy通过反向代理方式实现 WEB均衡负载。和 NginxApacheProxylighttpdCheroke 等一样。

同点:Haproxy  Http  服务器。以上提到所有带反向代理均衡负载的产品,都清一色是 WEB 服务器。简单说,就是他们能自个儿提供静态 (html,jpg,gif..)(php,cgi..)文件的传输以及处理。而 Haproxy  仅仅,而且专门是一款的用于均衡负载的应用代理。其自身并 能提供 http 服务。但其配置简单,拥有非常 错的服务器健康检查功能还有专门的系统状态监控页面,当其代理的后端服务器出现故障 , HAProxy 会自 将该服务器摘除,故障恢复后再自 将该服务器加入。

 

一:实验拓扑图:

使用 HAProxy 实现七层负载均衡 

二:实验目标

实战:使用haproxy 实现负载均衡集群

 

三:实验环境

Xuegod62 192.168.1.62

Xuegod63 192.168.1.63

Xuegod64 192.168.1.64

四:实验代码

解压 haproxy 软件包

[root@xuegod63 ~]# tar -zxvf haproxy-1.4.22.tar.gz

[root@xuegod63 haproxy-1.4.22]# cd /root/haproxy-1.4.22

[root@xuegod63 haproxy-1.4.22]# uname -r #查看内核版本

2.6.32-220.el6.x86_64

 

2:安装

[root@xuegod63 haproxy-1.4.22]#make TARGET=linux26 PREFIX=/usr/local/haproxy # 定操作系统内核类型和安装的路径。也可以直接修改 Makefile 配置文件中这两个变量的值。如下:

[root@xuegod63 haproxy-1.4.22]# vim Makefile

使用 HAProxy 实现七层负载均衡 

[root@xuegod63 haproxy-1.4.22]#make install PREFIX=/usr/local/haproxy

#如果没有修改 Makefile 配置文件中 PREFIX 变量的值,就必须在此重新对,PREFIX=/usr/local/haproxy赋值,否则直接执行 make install 时,make install会直接读取 Makefile 文件中 PREFIX 的变量值。

 

3使用 nobody 用户运行haproxy

[root@xuegod63 haproxy-1.4.22]# id nobody

uid=99(nobody) gid=99(nobody) groups=99(nobody)

 

4设定 HAproxy 配置文件

[root@xuegod63 haproxy-1.4.22]# ls /usr/local/haproxy/

doc sbin share

注:没有生成配置文件,后期自己手 写一个。

[root@xuegod63 ~]# mkdir /usr/local/haproxy/etc

[root@xuegod63 ~]# touch /usr/local/haproxy/etc/haproxy.cfg #创建配置文件

注: 配置文件的解读:

global #全局,以全局定义为准

defaults #默认,在全局的前提下,默认跟局部的配置,如果局部没说,那就挄默认走,如果局部有定义那就挄局部。

frontend #前端,监听地址,监听端口,该如何处理

backend #后端服务器,定义那些真正处理业务的服务器Realserver.

listen #frontendbackend 合���的一种方案

 

[root@xuegod63 ~]# vim /usr/local/haproxy/etc/haproxy.cfg # 写入以下内容

global

log 127.0.0.1 local0

#log 127.0.0.1 local1 notice

#log loghost local0 info

maxconn 4096

chroot /usr/local/haproxy

uid 99 #所属运行的用户uid

gid 99 #所属运行的用户组

daemon #以后台形式运行haproxy

nbproc 1 #启动 1haproxy实例。# #工作 程数量 (CPU 数量 ,实际工作中,应该设置成和CPU 核心数一样。这样可以发挥出最大的性能。

pidfile /usr/local/haproxy/run/haproxy.pid #将所有 程写入 pid 文件

#debug #调试错误时用

#quiet #安静

defaults

log global

log 127.0.0.1 local3 #日志文件的输出定向。产生的日志级别为 local3.  系统中local1-7,用户自己定义

mode http #工作模式。所处理的类别 , 默认采用 http 模式,可配置成 tcp4层消息转发

option httplog #日志类别,记载 http 日志

option httpclose #每次请求完毕后主 关闭 http 通道 ,haproxy支持 keep-alive, 叧能模拟这种模式的实现

option dontlognull # 记录空连接,产生的日志

option forwardfor #如果后端服务器需要获得客户端真实 ip 需要配置的参数,可以从 Http Header 中获得客户端ip

option redispatch #serverid 对应的服务器挂掉后,强制定向到其他健康服务器

retries 2 #2次连接失败就认为服务器 可用,主要通过后面的 check 检查

maxconn 2000 #最大连接数

balance roundrobin #负载均衡算法

stats uri /haproxy-stats #haproxy 监控页面的访问地址 可通过 http://localhost:80/haproxy-stats 访问

contimeout 5000 #连接超时时间。单位:ms 毫秒

clitimeout 50000 #客户端连接超时时间

srvtimeout 50000 #服务器端连接超时时间

listen localhost 0.0.0.0:80 #运行的端口及主机名

mode http

option httpchk GET /index.html #健康检测。#注意实际工作中测试时,应该下载某一个页面来 行测试,因此这个页面应该是个小页面,而 要用首页面。这里是每隔一秒检查一次页面。

server s1 192.168.1.62:80 weight 3 check #后端的主机 IP &权衡

server s2 192.168.1.64:80 weight 3 check #后端的主机 IP &权衡

#server s3 192.168.148.110:8081 weight 3 check #后端的主机 IP &权衡

 

5启动 和停止服务

[root@xuegod63 etc]# /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/etc/haproxy.cfg

查看状态: 

[root@xuegod63 etc]# ps -axu | grep haproxy

Warning: bad syntax, perhaps a bogus ‘-‘? See /usr/share/doc/procps-3.2.8/FAQ

nobody 3871 0.0 0.0 12228 1036 ? Ss 21:53 0:00 /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/etc/haproxy.cfg

root 3879 0.0 0.0 103300 852 pts/0 S+ 21:53 0:00 grep haproxy

[root@xuegod63 etc]# netstat -antup | grep 80

tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 3871/haproxy

 

[root@xuegod63 etc]# /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/etc/haproxy.cfg -st `cat /usr/local/haproxy/haproxy.pid`

查看  -st  参数含意:

[root@xuegod63 ~]# /usr/local/haproxy/sbin/haproxy -h #

-sf/-st [pid haproxy当前 ID]* finishes/terminates old pids. Must be last arguments. #  完成/ terminates trm.nāt)终止旧的 PID。此参数必须是最后一个参数。

停止 

[root@xuegod63 etc]# killall haproxy

 

6设定 haproxy 启动 文件

[root@xuegod63 etc]#vi /etc/rc.d/init.d/haproxy

#! /bin/sh set -e

PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/haproxy/sbin

PROGDIR=/usr/local/haproxy

PROGNAME=haproxy DAEMON=$PROGDIR/sbin/$PROGNAME

CONFIG=$PROGDIR/etc/haproxy.cfg

PIDFILE=$PROGDIR/$PROGNAME.pid

DESC=”HAProxy daemon” SCRIPTNAME=/etc/init.d/$PROGNAME

 

说明:脚本中 set -e 的作用

你写的每个脚本都应该在文件开头加上 set -e, 这句语句告诉 bash 如果任何语句的执行结果 true 则应该退出。这样的好处是防止错误像滚雪球般变大导致一个致命的错误,而这些错误本应该在之前就被处理掉。

测试:

[root@xuegod63 ~]# cat a.sh

#! /bin/sh

set -e

ls /homee

touch /tmp/a.txt

Chmod +x a.sh

[root@xuegod63 ~]# ./a.sh #运行

ls: cannot access /homee: No such file or directory

[root@xuegod63 ~]# ls /tmp/a.txt #查看,此脚本遇到错误,直接退出,后续命令 执行

ls: cannot access /tmp/a.txt: No such file or directory

[root@xuegod63 ~]# vim a.sh #注释#set -e

#! /bin/sh

#set -e

ls /homee

touch /tmp/a.txt

[root@xuegod63 ~]# ./a.sh

ls: cannot access /homee: No such file or directory

[root@xuegod63 ~]# ls /tmp/a.txt #查看,此脚本遇到错误,后续命令继续执行

/tmp/a.txt

 

7 rsyslog.conf 中开 udp 514的日志收集

[root@xuegod63 ~]#vim /etc/rsyslog.conf # 打开以以下两行的注释, 打开收到 日志。

# Provides UDP syslog reception

$ModLoad imudp.so

$UDPServerRun 514

如图:

使用 HAProxy 实现七层负载均衡 

58 local7.* /var/log/boot.log #在这下面 新增以下两行条目

local3.*  /var/log/haproxy.log

local0.*  /var/log/haproxy.log

 

8rsyslog服务

[root@xuegod63 ~]#/etc/init.d/rsyslog restart

 

配置后端服务器: xuegod62

1配置 web 服务器:

[root@xuegod62 html]# yum install httpd php -y :

2生成测试文件:

root@xuegod62 html]#echo 192.168.1.62 > /var/www/html/index.html

3启动 apache 服务器:

[root@xuegod62 html]# service httpd restart

 

配置后端服务器: xuegod64

1配置 web 服务器:

[root@xuegod64 html]# yum install httpd php -y :

2生成测试文件:

echo 192.168.1.64 > /var/www/html/index.html

3:重启 apache 服务器

[root@xuegod64 html]# service httpd restart

 

测试:

1查看 HAproxy 的监控页面

http://192.168.1.63/haproxy-stats

 

2测试:反向代理功能

http://192.168.1.63/

使用 HAProxy 实现七层负载均衡 

http://192.168.1.63/

使用 HAProxy 实现七层负载均衡 

 

构建高可用集群 Keepalived+Haproxy 负载均衡  http://www.linuxidc.com/Linux/2016-12/138917.htm

HAproxy 的基本配置(负载均衡 + 日志独立 + 动静分离 + 读写分离)http://www.linuxidc.com/Linux/2017-03/141614.htm

CentOS 7 下 Keepalived + HAProxy 搭建配置详解  http://www.linuxidc.com/Linux/2017-03/141593.htm

HAproxy 实现反向代理和负载均衡  http://www.linuxidc.com/Linux/2016-12/138749.htm

HAProxy+Keepalived 实现高可用负载均衡 http://www.linuxidc.com/Linux/2016-06/132225.htm

使用 HAProxy 配置 HTTP 负载均衡器 http://www.linuxidc.com/Linux/2015-01/112487.htm

Ubuntu 16.04 下安装 HAProxy 1.5.11 做 tcp 负载均衡 http://www.linuxidc.com/Linux/2016-06/132689.htm

HAproxy 的详细介绍:请点这里
HAproxy 的下载地址:请点这里

本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-05/143469.htm

正文完
星哥说事-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-01-21发表,共计6106字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中