Haproxy搭建Web集群

于 2024-08-26 17:42:29 发布
阅读量765 收藏 8
点赞数 12
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WuuuuuJay/article/details/141562637
版权

一、Haproxy概念

       HAProxy是可提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，是免费、快速并且可靠的一种解决方案。HAProxy非常适用于并发大（并发达1w以上）web站点，这些站点通常又需要会话保持或七层处理。HAProxy的运行模式使得它可以很简单安全的整合至当前的架构中，同时可以保护web服务器不被暴露到网络上。

CDN 的工作原理

  1. 内容分发：

    • 缓存内容：CDN 将静态内容（如图片、视频、CSS、JavaScript 文件等）缓存到其分布在全球的边缘服务器上。当用户请求这些内容时，CDN 会从距离用户最近的服务器提供这些内容，从而加快加载速度。
    • 动态内容：一些高级的 CDN 也可以缓存动态内容或提供动态加速服务，以提高复杂请求的响应速度。

  2. 请求路由：

    • DNS 解析：当用户请求内容时，CDN 会使用 DNS 解析将用户的请求引导到最佳的边缘服务器。这通常是基于地理位置、服务器负载或其他优化策略。

  3. 负载均衡：

    • 流量管理：CDN 会根据服务器的负载情况和网络条件动态地分配流量，从而优化性能和提高可用性。

  4. 安全性：

    • DDoS 防护：许多 CDN 提供防护服务，可以抵御分布式拒绝服务（DDoS）攻击，保护源服务器免受恶意流量的影响。
    • SSL/TLS 加密：CDN 通常支持 SSL/TLS 加密，确保数据在传输过程中的安全。

CDN 的优势

  1. 加快网站速度：

    • 通过将内容缓存到离用户更近的服务器上，减少传输时间，从而加快网页加载速度和用户体验。

  2. 减少服务器负载：

    • 通过缓存静态内容，CDN 能减轻原始服务器的压力，降低带宽消耗和处理请求的负担。

  3. 提高可靠性：

    • 由于内容分布在多个服务器上，CDN 能提高网站的可靠性和可用性。如果某个边缘节点出现故障，其他节点可以继续提供服务。

  4. 增强安全性：

    • 提供多种安全功能，如防火墙、DDoS 防护、数据加密等，保护网站和用户数据免受攻击和泄露。

  5. 全球覆盖：

    • 提供全球范围的内容分发，确保全球用户都能获得快速、稳定的访问体验。

二、Haparoxy的主要特征

  • 可靠性和稳定性非常好，可以与硬件级的F5负载均衡设备相媲美；
  • 最高可以同时维护40000-50000个并发连接，单位时间内处理的最大请求数为20000个，最大处理能力可达10Git/s；
  • 支持多达8种负载均衡算法，同时也支持会话保持；
  • 支持虚机主机功能，从而实现web负载均衡更加灵活；
  • 支持连接拒绝、全透明代理等独特的功能； 连接拒绝   全透明代理
  • 拥有强大的ACL支持，用于访问控制；
  • 其独特的弹性二叉树数据结构，使数据结构的复杂性上升到了0(1)，即数据的查寻速度不会随着数据条目的增加而速度有所下降；
  • 支持客户端的keepalive功能，减少客户端与haproxy的多次三次握手导致资源浪费，让多个请求在一个tcp连接中完成；
  • 支持TCP加速，零复制功能，类似于mmap机制；
  • 支持响应池（response buffering）；
  • 支持RDP协议；
  • 基于源的粘性，类似nginx的ip_hash功能，把来自同一客户端的请求在一定时间内始终调度到上游的同一服务器；
  • 更好统计数据接口，其web接口显示后端集群中各个服务器的接收、发送、拒绝、错误等数据的统计信息；
  • 详细的健康状态检测，web接口中有关于对上游服务器的健康检测状态，并提供了一定的管理功能；
  • 基于流量的健康评估机制；
  • 基于http认证；
  • 基于命令行的管理接口；
  • 日志分析器，可对日志进行分析

三、HAProxy负载均衡策略

（1）roundrobin，表示简单的轮询
（2）static-rr，表示根据权重
（3）leastconn，表示最少连接者先处理
（4）source，表示根据请求源IP
（5）uri，表示根据请求的URI,做cdn需使用;
（6）url_param，表示根据请求的URl参数'balance url_param' requires an URL parameter name 
（7）hdr(name)，表示根据HTTP请求头来锁定每一次HTTP请求;
（8）rdp-cookie(name)，表示根据cookie(name)来锁定并哈希每一次TCP请求。

四、LVS、Nginx、HAproxy的区别

●LVS基于Linux操作系统内核实现软负载均衡，而HAProxy和Nginx是基于第三方应用实现的软负载均衡；
●LVS是可实现4层的IP负载均衡技术，无法实现基于目录、URL的转发。而HAProxy和Nginx都可以实现4层和7层技术，HAProxy可提供TCP和HTTP应用的负载均衡综合解决方案；
●LVS因为工作在ISO模型的第四层，其状态监测功能单一，而HAProxy在状态监测方面功能更丰富、强大，可支持端口、URL、脚本等多种状态检测方式；
●HAProxy功能强大，但整体性能低于4层模式的LVS负载均衡。
●Nginx主要用于Web服务器或缓存服务器。Nginx的upstream模块虽然也支持群集功能，但是对群集节点健康检查功能不强，性能没有Haproxy好。

nginx
① 支持正则
② 只支持基于端口的健康检查
③ 不支持session直接保持、但能通过ip_hash来解决
④ 对网络稳定性要求不高
⑤ 反向代理能力强

LVS
① 只能基于四层端口转发
② 尽在四层做分发作用 抗负载能力强
③ 应用范围广

haproxy
① 支持8种负载均衡策略
② 仅作负载均衡软件使用，在高并发情况下性能优于nginx
③ 支持URL检测  支持session保持

五、Haproxy搭建 Web 群集

Haproxy服务器：192.168.129.4        
Nginx 服务器1：192.168.129.5     
Nginx 服务器2：192.168.129.7    
客户端：192.168.129.110

haproxy 服务器部署

1.关闭防火墙，将安装Haproxy所需软件包传到/opt目录下

systemctl stop firewalld
setenforce 0

2.编译安装 Haproxy

yum install -y pcre-devel bzip2-devel gcc gcc-c++ make

tar zxvf haproxy-1.5.19.tar.gz
cd haproxy-1.5.19/
make TARGET=linux2628 ARCH=x86_64
make install

---------------------参数说明---------------------------------------------------------------------------
TARGET=linux26    #内核版本，
#使用uname -r查看内核，如：2.6.18-371.el5，此时该参数用TARGET=linux26；kernel大于2.6.28的用TARGET=linux2628

ARCH=x86_64     #系统位数，64位系统
----------------------------------------------------------------------------------------------------------

3.Haproxy服务器配置

mkdir /etc/haproxy
cp examples/haproxy.cfg /etc/haproxy/

cd /etc/haproxy/

 

vim haproxy.cfg

global        #全局配置，主要用于定义全局参数，属于进程级的配置，通常和操作系统配置有关
--4~5行--修改，定义haproxy日志输出设置和日志级别，local0为日志设备，默认存放到系统日志
        log /dev/log    local0 info        #修改   syslog
        log /dev/log    local0 notice    #修改
        #log loghost    local0 info
        maxconn 4096            #最大连接数，需考虑ulimit -n限制，推荐使用10240
--8行--注释，chroot运行路径，为该服务自设置的根目录，一般需将此行注释掉
        #chroot /usr/share/haproxy
        uid 99                    #用户UID
        gid 99                    #用户GID
        daemon                #守护进程模式
        nbproc 1               #添加，设置并发进程数，建议与当前服务器CPU核数相等或为其2倍

        defaults       #配置默认参数，这些参数可以被用到Listen，frontend，backend组件     
        log     global            #引入global定义的日志格式
        mode    http            #模式为http（7层代理http，4层代理tcp）
        option  httplog                    #日志类别为http日志格式
        option  dontlognull        #不记录健康检查日志信息
        retries 3            #检查节点服务器失败次数，连续达到三次失败，则认为节点不可用
        redispatch            #当服务器负载很高时，自动结束当前队列处理比较久的连接
        maxconn 2000            #最大连接数，“defaults”中的值不能超过“global”段中的定义
        #contimeout 5000                           #设置连接超时时间，默认单位是毫秒
        #clitimeout 50000                           #设置客户端超时时间，默认单位是毫秒
        #srvtimeout 50000                          #设置服务器超时时间，默认单位是毫秒
        timeout http-request 10s     #默认http请求超时时间
        timeout queue 1m           #默认队列超时时间
        timeout connect 10s   #默认连接超时时间，新版本中替代contimeout，该参数向后兼容
        timeout client 1m      #默认客户端超时时间，新版本中替代clitimeout，该参数向后兼容
        timeout server 1m    #默认服务器超时时间，新版本中替代srvtimeout，该参数向后兼容
        timeout http-keep-alive 10s    #默认持久连接超时时间
        timeout check 10s        #设置心跳检查超时时间


--删除下面所有listen项--，添加
listen  webcluster 0.0.0.0:80    #haproxy实例状态监控部分配置，定义一个名为webcluster的应用
        option httpchk GET /test.html    #检查服务器的test.html文件
        balance roundrobin                   #负载均衡调度算法使用轮询算法roundrobin
        server inst1 192.168.10.16:80 check inter 2000 fall 3        #定义在线节点
        server inst2 192.168.10.17:80 check inter 2000 fall 3

---------------------参数说明---------------------------------------------------------------------------
balance roundrobin        #负载均衡调度算法
#轮询算法：roundrobin；最小连接数算法：leastconn；来源访问调度算法：source，类似于nginx的ip_hash

check inter 2000            #表示启用对此后端服务器执行健康检查，设置健康状态检查的时间间隔，单位为毫秒连续三次检测不到心跳频率则认为该
fall 3                               #表示节点失效
若节点配置后带有“backup”表示该节点只是个备份节点，仅在所有在线节点都失效该节点才启用。不携带“backup”，表示为主节点，和其它在线节点共同提供服务。
----------------------------------------------------------------------------------------------------------

4.添加haproxy 系统服务

cp /opt/haproxy-1.5.19/examples/haproxy.init /etc/init.d/haproxy
chmod +x haproxy
chkconfig --add /etc/init.d/haproxy

ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy
service haproxy start    或    /etc/init.d/haproxy start

----------------------节点服务器部署--------------------------------

在两台节点服务器上操作以下

systemctl stop firewalld
setenforce 0

yum install -y pcre-devel zlib-devel gcc gcc-c++ make 

useradd -M -s /sbin/nologin nginx

cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/

cd nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx && make && make

install

make && make install

--192.168.129.5---
echo "this is kgc web" > /usr/local/nginx/html/test.html

--192.168.129.7---
echo "this is benet web" > /usr/local/nginx/html/test.html

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
 

nginx

-------------------测试 Web群集--------------------------------
在客户端使用浏览器打开 http://192.168.129.4/test.html ，不断刷新浏览器测试负载均衡效果

 

 错误示例：出现此页面是因为开启和关闭方法不一致

六、日志定义

#默认haproxy的日志是输出到系统的syslog中，查看起来不是非常方便，为了更好的管理haproxy的日志，我们在生产环境中一般单独定义出来。需要将haproxy的info及notice日志分别记录到不同的日志文件中。


vim /etc/haproxy/haproxy.cfg
global
    log /dev/log local0 info
    log /dev/log local0 notice

service haproxy restart

 

#需要修改rsyslog配置，为了便于管理。将haproxy相关的配置独立定义到haproxy.conf，并放到/etc/rsyslog.d/下，rsyslog启动时会自动加载此目录下的所有配置文件。

vim /etc/rsyslog.d/haproxy.conf

if ($programname == 'haproxy' and $syslogseverity-text == 'info')
then -/var/log/haproxy/haproxy-info.log
&~
if ($programname == 'haproxy' and $syslogseverity-text == 'notice')
then -/var/log/haproxy/haproxy-notice.log
&~

#说明：

这部分配置是将haproxy的info日志记录到/var/log/haproxy/haproxy-info.log下，将notice日志记录到/var/log/haproxy/haproxy-notice.log下。“&~”表示当日志写入到日志文件后，rsyslog停止处理这个信息。

systemctl restart rsyslog.service

tail -f /var/log/haproxy/haproxy-info.log        #查看haproxy的访问请求日志信息


我要做计算机大神
关注
  • 12
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux haproxy 脚本,使用haproxy-wi从Web界面管理HAProxy服务器
weixin_34331737的博客
04-30 903
本文介绍从Web界面管理HAProxy服务器的方法，管理HAProxy的标准方法是手动编辑配置文件或使用Ansible、Puppet或Chef等配置管理工具来更改。本文将介绍如何使用第三方工具haproxy-wi从Web界面管理HAProxy服务器。haproxy-wi web的特点通过统计信息页面启用/禁用服务器，而无需重新启动HAProxy。直接从Web界面查看/分析HAproxy日志。将你的...
Haproxy集群配置
wulei_123456789的博客
11-25 1978
目录 Haproxy简介 HAProxy起源 HAProxy的主要特性有: HAProxy负载均衡策略非常多,常见的有如下8种: LVS、Nginx、HAproxy的区别: 配置文件详解 实际操作 HAproxy负载均衡实验 HAProxy服务器配置 节点服务器配置​ 在haproxy服务器或者节点服务器上验证 日志问题 Haproxy简介 四层： LVS：Linux Virtual Server Nginx：1.9版之后 HAPro...
web集群
weixin_45918566的博客
10-12 722
如果网页内容相对的简单，不需要频繁的进行改动，或者知识为了展示信息等，就用静态网页，简单易操作，不需要管理数据库等。如果网页内容相对复杂，功能多，改动频繁，实时性的内容多，就用动态网页。
Web集群
weixin_30387339的博客
06-02 160
Web集群是由多台Web服务器主机相互联结而形成的一种服务器体系结构，包括WEB负载均衡和HTTP Session失效转移。Web集群的一般结构主要由负载均衡器和后端多个Web节点组成，负载均衡器可以是软件也可以是硬件，Web节点可以是同构或异构的服务器。用户访问请求首先进入负载均衡器，由它根据负载均衡策略将请求分配给后端某个Web应用节点。对使用软件的负载均衡，我们可以使用lvs搭建W...
Haproxy搭建web集群
asdfg___xiaobai的博客
11-26 85
web集群调度器分为软件和硬件1.2 常见软件调度器及其特点LVS：性能最好，搭建复杂Nginx：性能较好，但集群节点健康检查功能呢不强，高并发性能较弱Haproxy：高并发性能好。
HAProxy搭建web集群
LiuHuan303的博客
11-22 2412
目录 一，HAProxy介绍 1，HAProxy简介 2，HAProxy的主要特性 3，HAProxy常见负载均衡策略 4，LVS、Nginx、HAproxy的区别 二，配置HAProxy+Nginx负载均衡 三，HAProxy日志管理 一，HAProxy介绍 1，HAProxy简介 HAProxy是法国开发者威利塔罗(Willy Tarreau)在2000年使用C语言编写的自由及开放源代码软件，其提供高可用性，负载均衡，以及基于TCP和HTTP的应用程序代理。HProxy非常适用于并发
使用Haproxy搭建Web集群
Huangzh1992的博客
01-07 705
Haproxy是目前比较流行的一种群集调度工具，同类群集调度工具有很多，如LVS和Nginx。相比较而言，LVS性能最好，但搭建相对复杂；Nginx的upstream模块支持群集功能，但是对群集节点健康检查功能不强，性能没有Haproxy好。 相关知识点：HTTP请求：HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等），HTTP是一个属于应用层的面向对象...
Haproxy集群
yunxi115的博客
05-04 612
LVS在企业中康复在能力很强，但存在不足：LVS不支持正则处理，不能实现动静分离对于大型网站LVS的事实配置较为复杂，维护成本相对较高Haproxy是一款可以供高可用性、负载均衡和基于TCP和HTTP应用的代理软件适用于负载较大的站点运行在硬件上可支持数以万计的并发连接请求默认haproxy的日志是输出到系统的syslog中，查看起来不是非常方便，为了更好的管理haproxy的日志，我们在生产环境中一般单独定义出来。需要将haproxy的info及notice日志分别记录到不同的日志文件中。
老男孩web集群
06-17
老男孩web集群老男孩web集群老男孩web集群老男孩web集群老男孩web集群
Web集群与负载均衡服务实现
12-11
本文详细描述了Web集群与负载均衡服务的多种实现方式和方法。
如何使用haproxy搭建web群集？
CN_TangZheng的博客
02-03 464
目前常见的Web集群调度器分为软件和硬件，软件通常使用开源的LVS、 Haproxy、 Nginx，硬件一般使用比较多的是F5，也有很多人使用国内的一些产品，如梭子鱼、绿盟等。 LVS虽然在企业应用中抗负载能力很强，但存在不足 Haproxy是一款可提供高可用性、负载均衡、及基于TCP和HTTP应用的代理的软件
web服务器集群
m0_57261942的博客
07-02 786
目的：使用HAProxy部署web服务器集群 迁移网站数据，使用NFS实现数据共享 部署DNS域名解析服务器 部署HAProxy代理服务器实现负载均衡 部署web1 web2和web3服务器 安装LNP软件包 [root@web2 ~]# yum -y install gcc pcre-devel openssl-devel [root@web2 lnmp_soft]# tar -xf nginx-1.12.2.tar.gz [root@web2 lnmp_soft]# cd nginx-1.12.2
web集群搭建
zwj1834787的博客
04-26 753
扩展多个web应用 原因： 单台web服务器能抗住的访问是有限的，配置多台web服务器能提升更高的访问速度，能够接受更多的用户请求。 优点： 提高冗余 提高性能 实现方法： 1.准备web02服务器 2.安装nginx和php环境 [root@web01 ~]# scp /etc/yum.repos.d/nginx.repo root@172.16.1.8:/etc/yum.repos.d/n...
WEB集群——负载均衡集群
最新发布
wzpny的博客
08-08 1764
同时对反向代理服务器发送请求，反向代理服务器则根据其内部的具体配置，将用户的请求分发给后端服务器进行处理，并将后端服务器处理后的响应结果作为自己的响应结果返回给用户。户端用户提供服务 而反向代理的客户端用户只能通过外网来访问代理服务器，并且用户并不知道自己访问的是一个代理服务器，好处就是反向代理将真正的处理放在内网中，有效地提高了网络安全性。通过负载均衡，可以将一台 服务器的工作扩展到多台服务器中执行，提高整个网站的负载能力。正向代理的客户端能够在隐藏自身信息的同时访问任意网站，这给网络安。
基于NGINX的WEB集群
weixin_66536807的博客
07-27 405
模拟企业中的实际环境(Centos7)，构建一个基于Nginx的4/7层负载均衡的web集群项目，达到高并发，高可用的效果。最后通过压力测试来检验整个web集群的性能。
配置HAProxy负载平衡集群
weixin_41755830的博客
06-12 483
操作流程：real server ：192.168.0.100                      192.168.0.110                        配置web服务器 HAproxy调度器 192.168.0.90安装haproxyyum install -y haproxy修改HAProxy配置文件 进行配置      HAProxy配置文件 说明        —...
centos7搭建haproxy web集群
04-06
b'centos7\xe6\x90\xad\xe5\xbb\xbahaproxy web\xe9\x9b\x86\xe7\xbe\xa4'意为“如何在CentOS 7上安装HAProxy Web集群？”。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值