haproxy實現負載均衡集群

2019 年 10 月 4 日
筆記

1、haproxy的概述

HAProxy提供高可用性、負載均衡以及基於TCP和HTTP應用的代理，支援虛擬主機，它是免費、快速並且可靠的一種解決方案。根據官方數據，其最高極限支援10G的並發。HAProxy特別適用於那些負載特大的web站點，這些站點通常又需要會話保持或七層處理。HAProxy運行在當前的硬體上，完全可以支援數以萬計的並發連接。並且它的運行模式使得它可以很簡單安全的整合進您當前的架構中，同時可以保護你的web伺服器不被暴露到網路上。其支援從4層至7層的網路交換，即覆蓋所有的TCP協議。就是說，Haproxy 甚至還支援Mysql的均衡負載。

2、各種負載均衡進行比較

相同點：在功能上，proxy通過反向代理方式實現 WEB均衡負載。和Nginx，ApacheProxy，lighttpd，Cheroke 等一樣。

不同點：Haproxy 並不是web伺服器。以上提到所有帶反向代理均衡負載的產品，都清一色是WEB伺服器。簡單說，就是他們能處理解析頁面的。而Haproxy僅僅是一款的用於均衡負載的應用代理。其自身並不能提供web服務。但其配置簡單，擁有非常不錯的伺服器健康檢查功能還有專門的系統狀態監控頁面，當其代理的後端伺服器出現故障, HAProxy會自動將該伺服器摘除，故障恢復後再自動將該伺服器加入。

3、haproxy下載地址

https://src.fedoraproject.org/repo/pkgs/haproxy/ 裡面有各個版本的haproxy

www.haproxy.org #**打不開**

http://haproxy.com/ #**收費**

http://haproxy.1wt.eu/ 社區版地址， 打不開

https://github.com/haproxy/haproxy/releases/ 在**github** 可以下載

4、配置haproxy負載均衡

4.1安裝

 [root@localhost ~]# wget https://src.fedoraproject.org/repo/pkgs/haproxy/haproxy-1.7.9.tar.gz/sha512/d1ed791bc9607dbeabcfc6a1853cf258e28b3a079923b63d3bf97504dd59e64a5f5f44f9da968c23c12b4279e8d45ff3bd39418942ca6f00d9d548c9a0ccfd73/haproxy-1.7.9.tar.gz   [root@localhost haproxy]# tar -xzvf haproxy-1.7.9.tar.gz   [root@localhost haproxy]# cd /root/haproxy-1.7.9   [root@localhost haproxy]# uname -r     ##各個配置文件對應腳本   2.6.32-754.10.1.el6.x86_64 [root@localhost haproxy]# make TARGET=linux2628 PREFIX=/usr/local/haproxy ##指定作業系統內核類型和安裝的路徑。也可以直接修改Makefile配置文件中這兩個變數的值。如下：   92#### Installation options.   93DESTDIR =   94PREFIX =/usr/local/haproxy   95SBINDIR =$(PREFIX)/sbin   96MANDIR =$(PREFIX)/share/man   97DOCDIR =$(PREFIX)/doc/haproxy   98   99#### TARGET system   100# Use TARGET=<target_name> to optimize for a specifc target OS among the   101# following list (use the default "generic" if uncertain) :   102#   generic, linux22, linux24, linux24e, linux26, solaris,   103#   freebsd, openbsd, netbsd, cygwin, haiku, custom, aix51, aix52   104TARGET =linux26 [root@localhost haproxy]# make install PREFIX=/usr/local/haproxy   ###如果沒有修改Makefile配置文件中PREFIX變數的值，就必須在此重新對，PREFIX=/usr/local/haproxy賦值，否則直接執行 make install 時，make install會直接讀取Makefile文件中PREFIX的變數值。   [root@localhost haproxy-1.7.9]# ls /usr/local/haproxy/   doc sbin share

4.2沒有生成配置文件，自己手動寫一個HAproxy配置文件

 [root@localhost ~]# mkdir /usr/local/haproxy/etc   [root@localhost etc]# vim haproxy.cfg   global   log 127.0.0.1 local0   #log 127.0.0.1 local1 notice   #log loghost   local0 info   maxconn 4096   chroot/usr/local/haproxy   uid 99                         #所屬運行的用戶uid   gid 99                         #所屬運行的用戶組   daemon                        #以後台形式運行haproxy   nbproc 1                  #啟動1個haproxy實例。# #工作進程數量(CPU數量) ，實際工作中，應該設置成和CPU核心數一樣。這樣可以發揮出最大的性能。   pidfile /usr/local/haproxy/run/haproxy.pid  #將所有進程寫入pid文件   #debug   #調試錯誤時用   #quiet   #安靜     defaults   log   global   log    127.0.0.1     local3        #日誌文件的輸出定向。產生的日誌級別為local3. 系統中local1-7，用戶自己定義   mode   http       #工作模式，所處理的類別,默認採用http模式，可配置成tcp作4層消息轉發   option httplog                        #日誌類別，記載http日誌   option httpclose      #每次請求完畢後主動關閉http通道,haproxy不支援keep-alive,只能模擬這種模式的實現   option dontlognull    #不記錄空連接，產生的日誌   option forwardfor      #如果後端伺服器需要獲得客戶端真實ip需要配置的參數，可以從Http Header中獲得客戶端ip   option redispatch            #當serverid對應的伺服器掛掉後，強制定向到其他健康伺服器   retries 2                   #2次連接失敗就認為伺服器不可用，主要通過後面的check檢查   maxconn 2000              #最大連接數   balance roundrobin                    #負載均衡演算法   stats uri   /haproxy-stats          #haproxy 監控頁面的訪問地址 # 可通過 http://localhost:80/haproxy-stats 訪問   timeout connect      5000             #連接超時時間。單位：ms 毫秒   timeout client       50000             #客戶端連接超時時間   timeout server      50000             #伺服器端連接超時時間   mode   http   option httpchk GET /index.html          #健康檢測#注意實際工作中測試時，應該下載某一個頁面來進行測試，因此這個頁面應該是個小頁面，而不要用首頁面。這裡是每隔一秒檢查一次頁面。     frontend http          #前端配置，http名稱可自定義   bind 0.0.0.0:80        #發起http請求80埠，會被轉發到設置的ip及埠   default_backend http_back   #轉發到後端 寫上後端名稱     backend http_back    #後端配置，名稱上下關聯   server s1 172.17.1.150:80 weight 3check  #後端的主機 IP &權衡   server s2 172.17.1.152:80 weight 3check  #後端的主機 IP &權衡   #server node1 192.168.179.131:8081 check inter 2000 rise 3 fall 3 weight 30      # inter 2000 健康檢查時間間隔2秒      # rise 3 檢測多少次才認為是正常的      # fall 3 失敗多少次才認為是不可用的   # weight 30 權重

4.3關於負載均衡演算法

#source 根據請求源IP

#static-rr 根據權重

#leastconn 最少連接者先處理

#uri 根據請求的uri

#url_param 根據請求的url參數

#rdp-cookie 根據cookie(name)來鎖定並哈希每一次請求

#hdr(name) 根據HTTP請求頭來鎖定每一次HTTP請求

#roundrobin 輪詢方式

4.4使用nobody用戶運行haproxy

 [root@localhost ~]# id nobody   uid=99(nobody) gid=99(nobody) 組=99(nobody)

4.5複製haproxy啟動腳本，到/etc/init.d下

 [root@localhost ~]# cp ./haproxy-1.7.9/examples/haproxy.init /etc/init.d/haproxy   [root@localhost ~]# chmod 755 /etc/init.d/haproxy   [root@localhost ~]# vim /etc/init.d/haproxy   #!/bin/sh   # chkconfig: - 85 15   # description: HA-Proxy server   # processname: haproxy   # config: /usr/local/haproxy/etc/haproxy.cfg   # pidfile: /usr/local/haproxy/run/haproxy.pid     # Source function library.   if[ -f/etc/init.d/functions ]; then   . /etc/init.d/functions   elif[ -f/etc/rc.d/init.d/functions ] ; then   . /etc/rc.d/init.d/functions   else    exit0   fi     # Source networking configuration.   . /etc/sysconfig/network     # Check that networking is up.   [ "$NETWORKING"="no"] && exit0     # This is our service name   BASENAME=`haproxy`     BIN=/usr/sbin/haproxy     CFG=/usr/local/haproxy/etc/haproxy.cfg   [ -f$CFG] || exit1     PIDFILE=/usr/local/haproxy/run/haproxy.pid   LOCKFILE=/usr/local/haproxy/run/haproxy     RETVAL=0     start() {   quiet_check    if[ $?-ne0]; then      echo"Errors found in configuration file, check it with '$BASENAMEcheck'."     return 1    fi      echo-n"Starting $BASENAME: "   daemon $BIN-D-f$CFG-p$PIDFILE    RETVAL=$?    echo   [ $RETVAL-eq0] && touch$LOCKFILE   return $RETVAL   }     stop() {    echo-n"Shutting down $BASENAME: "   killproc $BASENAME-USR1    RETVAL=$?    echo   [ $RETVAL-eq0] && rm-f$LOCKFILE   [ $RETVAL-eq0] && rm-f$PIDFILE   return $RETVAL   }     restart() {   quiet_check    if[ $?-ne0]; then      echo"Errors found in configuration file, check it with '$BASENAMEcheck'."     return 1    fi    stop    start   }     reload() {    if! [ -s$PIDFILE]; then     return 0    fi     quiet_check    if[ $?-ne0]; then      echo"Errors found in configuration file, check it with '$BASENAMEcheck'."     return 1    fi    $BIN-D-f$CFG-p$PIDFILE-sf$(cat $PIDFILE)   }     check() {    $BIN-c-q-V-f$CFG   }     quiet_check() {    $BIN-c-q-f$CFG   }     rhstatus() {   status $BASENAME   }     condrestart() {   [ -e$LOCKFILE] && restart|| :   }     # See how we were called.   case "$1"in    start)      start     ;;    stop)      stop     ;;    restart)      restart     ;;   reload)     reload     ;;   condrestart)     condrestart     ;;   status)     rhstatus     ;;   check)     check     ;;   *)      echo$"Usage: $BASENAME{start|stop|restart|reload|condrestart|status|check}"      exit1   esac     exit$?

4.6複製haproxy文件到/usr/sbin下，因為上面的haproxy.init啟動腳本默認會去/usr/sbin下找

 [root@localhost ~]# cp /usr/local/haproxy/sbin/haproxy /usr/sbin/   [root@localhost ~]# mkdir -p /usr/local/haproxy/run   [root@localhost ~]# chown nobody /usr/local/haproxy/ -R

4.7配置日誌收集

 [root@localhost ~]# vim /etc/rsyslog.conf   $ModLoadimudp            #取消注釋   $UDPServerRun514         #取消注釋   local7.*         /var/log/boot.log       #下面添加兩行   local3.*         /var/log/haproxy.log   local0.*         /var/log/haproxy.log   [root@localhost ~]# service rsyslog restart

4.8啟動和停止服務

 ##特殊啟動方法1   [root@localhost ~]# /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/etc/haproxy.cfg   [root@localhost ~]# ps -axu | grep haproxy   [root@localhost ~]# netstat -antup | grep 80   tcp        0     00.0.0.0:80                  0.0.0.0:*                   LISTEN      1963/haproxy   udp        0     00.0.0.0:47080               0.0.0.0:*                               1963/haproxy   [root@localhost ~]# killall haproxy #沒有killall命令？安裝yum -y install psmisc   ##特殊啟動方法2   [root@localhost ~]# /etc/init.d/haproxy start 或 service haproxy restart

5、配置後端伺服器：172.17.1.150 172.17.1.152

 [root@docker-01 ~]# yum install httpd php -y   echoyunweimao > /var/www/html/index.html ##172.17.1.150   echoyunweimao > /var/www/html/index.html ##172.17.1.152   [root@docker-01 ~]# service httpd restart

6、查看HAproxy的監控頁面

http://172.17.1.154

http://172.17.1.154/haproxy-stats

7、補充（相關配置文件和啟動腳本可以從這個配置模版中獲得）

 [root@localhost ~]# cd /root/haproxy-1.7.9/examples/   [root@localhost examples]# ls   acl-content-sw.cfg     debugfind             seamless_reload.txt   auth.cfg               errorfiles             ssl.cfg   check                 haproxy.init           stats_haproxy.sh   check.conf             haproxy.spec           transparent_proxy.cfg   content-sw-sample.cfg haproxy.vim           wurfl-example.cfg   debug2ansi             init.haproxy   debug2html             option-http_proxy.cfg

Tags: