Haproxy搭建Web群集

1.Haproxy相关概念

1.1Haproxy的概述

HAProxy是可提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，是免费、快速并且可靠的一种解决方案。HAProxy非常适用于并发大（并发达1w以上）web站点，这些站点通常又需要会话保持或七层处理。HAProxy的运行模式使得它可以很简单安全的整合至当前的架构中，同时可以保护web服务器不被暴露到网络上。

1.2Haproxy的主要特征

●可靠性和稳定性非常好，可以与硬件级的F5负载均衡设备相媲美；
●最高可以同时维护40000-50000个并发连接，单位时间内处理的最大请求数为20000个，最大处理能力可达10Git/s；
●支持多达8种负载均衡算法
●支持Session会话保持，Cookie的引导；
●支持通过获取指定的url来检测后端服务器的状态；
●支持虚机主机功能，从而实现web负载均衡更加灵活；
●支持连接拒绝、全透明代理等独特的功能；
●拥有强大的ACL支持，用于访问控制；
●支持TCP和HTTP协议的负载均衡转发；
●支持客户端的keepalive功能，减少客户端与haproxy的多次三次握手导致资源浪费，让多个请求在一个tcp连接中完成

1.3常见的Web群集调度器

2.常见的应用分析

2.1LVS、Nginx、Haproxy的区别

负载均衡转发性能：[ 硬件负载均衡 F5 > ] LVS 最好 > HAProxy 其次 > Nginx 弱于其它两款

支持的代理类型：

LVS是基于Linux内核实现的软负载均衡，只支持四层代理转发，且不支持正则表达式处理，不能做动静分离

 Nginx、HAProxy都是基于应用层实现的软负载均衡，都支持四层和七层代理转发，且也支持正则表达式处理，能做动静分离

配置维护：LVS 实施配置复杂，维护成本相对较高
                  Nginx、HAProxy 配置简单，维护成本较低

健康检查：LVS可以配合Keepalived实现高可用，以及实现TCP端口或HTTP URL方式的健康检查
                  Nginx默认只支持被动方式的TCP端口健康检查，主动健康检查需要安装第三方模块                        nginx_upstream_check_module后才能支持
                  HAProxy默认就支持主动的TCP端口、HTTP URL、脚本等方式的健康检查

2.2Haprixy的调度算法

roundrobin                                  轮询
static-rr                                       加权轮询
leastconn                                    最小连接
source                                        根据源地址做哈希
uri                                               根据请求的URI地址做哈希
url_param                                   根据请求的URL路径里传递的参数做哈希
hdr(NAME)                                 根据请求头的字段做哈希
rdp-cookie(NAME)                     根据cookie里的字段做哈希

搭建HAProxy配置

日志设置

#修改haproxy.cfg，将info及以上级别的日志发送到rsyslog的local0接口，将warning及以上级别的日志发送到rsyslog的local1接口
vim /etc/haproxy/haproxy.cfg
global
    ......
    log 127.0.0.1 local0 info
    log 127.0.0.1 local1 warning
    ......

defaults
    ......
    log global
    ......

#注：信息级日志会打印HAProxy 的每一条请求处理，会占用大量的磁盘空间，在生产环境中，将日志级别调整为notice

#为 rsyslog 添加 haproxy 日志的配置
mkdir /var/log/haproxy

vim /etc/rsyslog.d/haproxy.conf
$ModLoad imudp
$UDPServerRun 514
$FileCreateMode 0644                               #日志文件的权限
$FileOwner haproxy                                 #日志文件的owner
local0.*     /var/log/haproxy/haproxy.log          #local0接口对应的日志输出文件
local1.*     /var/log/haproxy/haproxy_warn.log     #local1接口对应的日志输出文件

#修改 rsyslog 的启动参数
vim /etc/sysconfig/rsyslog
......
SYSLOGD_OPTIONS="-c 2 -r -m 0"

#重启 rsyslog 和 HAProxy
service rsyslog restart
service haproxy restart