HAProxy
目录
1.简介
HAProxy的主要特性
LVS、Nginx、HAProxy 的区别
负载均衡性能
支持的代理类型
健康检查方式
HAProxy的8种调度算法
HAProxy3种实现会话保持的方式
2.haproxy具体配置步骤
Haproxy服务器部署
Nginx服务器1配置
Nginx服务器2配置
tomcat服务器配置
实验
3.日志定义
1.简介
HAProxy是可提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，是免费、快速并且可靠的一种解决方案。HAProxy非常适用于并发大（并发达1w以上）web站点，这些站点通常又需要会话保持或七层处理。HAProxy的运行模式使得它可以很简单安全的整合至当前的架构中，同时可以保护web服务器不被暴露到网络上。
HAProxy的主要特性
- 可靠性和稳定性非常好，可以与硬件级的F5负载均衡设备相媲美
- 最高可以同时维护40000-50000个并发连接，单位时间内处理的最大请求数为20000个，最大处理能力可达10Git/s
- 支持多达8种负载均衡算法
- 支持Session会话保持，Cookie的引导
- 支持通过获取指定的url来检测后端服务器的状态
- 支持虚机主机功能，从而实现web负载均衡更加灵活
- 支持连接拒绝、全透明代理等独特的功能
- 拥有强大的ACL支持，用于访问控制
- 支持TCP和HTTP协议的负载均衡转发
- 支持客户端的keepalive功能，减少客户端与haproxy的多次三次握手导致资源浪费，让多个请求在一个tcp连接中完成
LVS、Nginx、HAProxy 的区别
负载均衡性能
- [硬件负载均衡 F5] > LVS 最好 > HAProxy 其次 > Nginx 弱于其它两种
支持的代理类型
- LVS是基于linux内核实现的软负载均衡，只支持4层代理的IP转发，并且不支持正则匹配
- HAProxy和Nginx都是基于应用程序实现的软负载均衡，都支持4层和7层代理转发，且支持正则匹配
健康检查方式
- LVS可以配合Keepalived实现支对TCP端口或者URL路径方式的健康检查
- Nginx默认只支持被动健康检查，主动健康检查需要安装第三方模块后支持
- HAProxy支持TCP端口、URL路径、脚本等方式的健康检查
HAProxy的8种调度算法
- roundrobin 轮询
- static-rr 加权轮询
- leastconn 最小连接
- source 根据源地址哈希
- uri 根据请求的URI地址哈希
- url_param 根据请求的URL参数哈希
- hdr(NAME) 根据请求头哈希
- rdp-cookie(NAME) 根据cookie的key哈希
HAProxy3种实现会话保持的方式
- source（源地址hash）
- 设置cookie
- 会话粘性表stick-table
2.haproxy具体配置步骤
实验准备
systemctl stop firewalld
setenforce 0
Haproxy服务器：192.168.88.22
Nginx 服务器1：192.168.88.40
Nginx 服务器2：192.168.80.50
tomcat 服务器1:192.168.88.51:8080
tomcat 服务器2:192.168.88.51:8081Haproxy服务器部署
yum install -y pcre-devel bzip2-devel gcc gcc-c++ make
yum install -y zlib-devel openssl-devel pcre-devel systemd-devel
cd /opt
tar xf haproxy-2.8.3.tar.gz
cd haproxy-2.8.3/
make ARCH=x86_64 TARGET=linux-glibc USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1 USE_SYSTEMD=1
make install PREFIX=/usr/local/haproxy
mkdir /etc/haproxy
cp /opt/haproxy-2.8.3/examples/quick-test.cfg /etc/haproxy/haproxy.cfg
cp /opt/haproxy-2.8.3/examples/haproxy.init /etc/init.d/haproxy
vim /etc/init.d/haproxy
[ "${NETWORKING}" = "no" ] && exit 0 #26行添加引号
ln -s /usr/local/haproxy/sbin/haproxy /usr/sbin/
haproxy -v
chmod +x /etc/init.d/haproxy
chkconfig --add /etc/init.d/haproxy
chkconfig --level 35 haproxy on
chkconfig --list haproxy
service haproxy start
netstat -lntp | grep haproxy
cd /etc/haproxy/
vim haproxy.cfg
global
log 127.0.0.1 local0 info
log 127.0.0.1 local1 warning
maxconn 30000
#chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
user haproxy
group haproxy
daemon
#nbproc 1
spread-checks 2
defaults
log global
mode http
option http-keep-alive
option forwardfor
option httplog
option dontlognull
option redispatch
option abortonclose
maxconn 20000
retries 3
#contimeout 5000
#clitimeout 50000
#srvtimeout 50000
timeout http-request 2s
timeout queue 3s
timeout connect 1s
timeout client 10s
timeout server 2s
timeout http-keep-alive 10s
timeout check 2
frontend http-in
bind *:80
maxconn 18000
acl url_static path_beg -i /static
acl url_dynamic path_end -i .jsp
use_backend yy if url_static
use_backend cc if url_dynamic
default_backend yy
backend yy
balance roundrobin
option httpchk GET /cc.html
server static_inst01 192.168.88.40:80 check maxconn 10000 inter 2000 rise 2 fall 3
server static_inst02 192.168.88.50:80 check maxconn 10000 inter 2000 rise 2 fall 3
backend cc
balance roundrobin
option http-server-close
cookie HA_STICKY_dy insert insert indirect nocache
server dynamic_inst01 192.168.88.51:8080 cookie appserver1 check
server dynamic_inst02 192.168.88.51:8081 cookie appserver1 check
listen stats
bind *:1080
stats enable
stats refresh 30s
stats uri /stats
stats realm HAProxy\ Stats
stats auth 11:11
haproxy -c -f haproxy.cfg
service haproxy restart
Nginx服务器1配置
yum -y install pcre-devel zlib-devel gcc gcc-c++ make
useradd -M -s /sbin/nologin nginx
cd /opt
tar -xf nginx-1.12.0.tar.gz
cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
make && make install
##优化路径##
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
##添加 Nginx 系统服务##
vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service
cd /usr/local/nginx/html
vim cc.html
this is cc1
Nginx服务器2配置
yum -y install pcre-devel zlib-devel gcc gcc-c++ make
useradd -M -s /sbin/nologin nginx
cd /opt
tar -xf nginx-1.12.0.tar.gz
cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
make && make install
##优化路径##
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
##添加 Nginx 系统服务##
vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service
cd /usr/local/nginx/html
vim cc.html
this is cc2
tomcat服务器配置
##jdk升级##
mkdir -p /usr/java
mv jdk1.8.0_361/ /usr/java
vim /etc/profile.d/java.sh
export JAVA_HOME=/usr/java/jdk1.8.0_361
export JRE_HOME=$JAVA_HOME/jre
export CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib
export PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$PATH
source /etc/profile.d/java.sh
java -version
##tomcat双实例部署##
cd /opt
tar xf apache-tomcat-9.0.16.tar.gz
mv apache-tomcat-9.0.16 /usr/local/tomcat/tomcat1
cp -a /usr/local/tomcat/tomcat1 /usr/local/tomcat/tomcat2
vim /etc/profile.d/tomcat.sh
#tomcat1
export CATALINA_HOME1=/usr/local/tomcat/tomcat1
export CATALINA_BASE1=/usr/local/tomcat/tomcat1
export TOMCAT_HOME1=/usr/local/tomcat/tomcat1
#tomcat2
export CATALINA_HOME2=/usr/local/tomcat/tomcat2
export CATALINA_BASE2=/usr/local/tomcat/tomcat2
export TOMCAT_HOME2=/usr/local/tomcat/tomcat2
source /etc/profile.d/tomcat.sh
vim /usr/local/tomcat/tomcat2/conf/server.xml
#22行，修改Server prot，默认为8005 -> 修改为8006
#69行，修改Connector port，HTTP/1.1 默认为8080 -> 修改为8081
修改为8010
实验
3.日志定义
##方法一##
vim /etc/haproxy/haproxy.cfg
global
log /dev/log local0 info
log /dev/log local0 notice
......
defaults
......
log global
......
#需要修改rsyslog配置，为了便于管理。将haproxy相关的配置独立定义到haproxy.conf，并放到/etc/rsyslog.d/下，rsyslog启动时会自动加载此目录下的所有配置文件。
vim /etc/rsyslog.d/haproxy.conf
if ($programname == 'haproxy' and $syslogseverity-text == 'info')
then -/var/log/haproxy/haproxy-info.log
&~
if ($programname == 'haproxy' and $syslogseverity-text == 'notice')
then -/var/log/haproxy/haproxy-notice.log
&~
#这部分配置是将haproxy的info日志记录到/var/log/haproxy/haproxy-info.log下，将notice日志记录到/var/log/haproxy/haproxy-notice.log下。“&~”表示当日志写入到日志文件后，rsyslog停止处理这个信息。
service rsyslog restart
service haproxy restart
tail -f /var/log/haproxy/haproxy-info.log #查看haproxy的访问请求日志信息
##方法二##
#修改haproxy.cfg，将info及以上级别的日志发送到rsyslog的local0接口，将warning及以上级别的日志发送到rsyslog的local1接口
vim /etc/haproxy/haproxy.cfg
global
......
log 127.0.0.1 local0 info
log 127.0.0.1 local1 warning
......
defaults
......
log global
......
#注：信息级日志会打印HAProxy 的每一条请求处理，会占用大量的磁盘空间，在生产环境中，将日志级别调整为notice
#为 rsyslog 添加 haproxy 日志的配置
mkdir /var/log/haproxy
vim /etc/rsyslog.d/haproxy.conf
$ModLoad imudp
$UDPServerRun 514
$FileCreateMode 0644 #日志文件的权限
$FileOwner haproxy #日志文件的owner
local0.* /var/log/haproxy/haproxy.log #local0接口对应的日志输出文件
local1.* /var/log/haproxy/haproxy_warn.log #local1接口对应的日志输出文件
#修改 rsyslog 的启动参数
vim /etc/sysconfig/rsyslog
......
SYSLOGD_OPTIONS="-c 2 -r -m 0"
#重启 rsyslog 和 HAProxy
service rsyslog restart
service haproxy restart
tail -f /var/log/haproxy/haproxy.log