Haproxy

已于 2024-08-12 00:19:03 修改
阅读量182 收藏 1
点赞数 2
文章标签： 服务器 运维
于 2024-08-11 23:51:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a17783481239/article/details/141107633
版权

haproxy基础实验:

环境:

haproxy：172.25.254.100

web1:        172.25.254.10             均为nat网络

web2:         172.25.254.20

haproxy端配置:

[root@www ~]# yum install haproxy -y
[root@www ~]# vim /etc/haproxy/haproxy.cfg 

.........................................................................................
#配置在defauls模块下面
listen webcluster  # 定义名为“webcluster”的监听
bind *:80         # 绑定到所有 IP 地址的 80 端口
mode http         # 设置工作模式为 HTTP
balance roundrobin  # 设置负载均衡算法为轮询（roundrobin）
server web1 172.25.254.10:80  # 定义后端服务器“web1”，其 IP 为 172.25.254.10，端口为 80
server web2 172.25.254.20:80  # 定义后端服务器“web2”，其 IP 为 172.25.254.20，端口为 80
.........................................................................................


[root@www ~]# systemctl restart haproxy.service 
[root@www ~]# curl 172.25.254.100
web1
[root@www ~]# curl 172.25.254.100
web2

web1端配置:

[root@www ~]# yum install nginx -y
[root@www ~]# echo web1 > /usr/share/nginx/html/index.html 
[root@www ~]# systemctl restart nginx
[root@www ~]# curl 172.25.254.10
web1

web2端配置:

[root@www ~]# yum install nginx -y
[root@www ~]# echo web1 > /usr/share/nginx/html/index.html 
[root@www ~]# systemctl restart nginx
[root@www ~]# curl 172.25.254.20
web2

haproxy的server详细配置:

.............................................................................
server web1 172.25.254.10:80 check inter 2 fall 3 rise 5 weight 2 disabled
server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 1 disabled
server web_sorry 172.25.254.100:8080 backup


check：启用对该服务器的健康检查。
inter 2：表示健康检查的间隔时间为 2 秒。
fall 3：如果连续 3 次健康检查失败，就认为该服务器不可用。
rise 5：如果服务器不可用，当连续 5 次健康检查成功时，将其重新标记为可用。
weight 2：为该服务器设置权重为 2，通常在负载均衡算法中用于决定分配请求的比例。
disabled:不可用
backup:备份使用，当所有主服务器挂机后使用
.............................................................................






#测试:
#在172.25.254端为backup添加配置
[root@www ~]# yum install httpd -y
[root@www ~]# echo backup > /var/www/html/index.html
[root@www ~]# vim /etc/httpd/conf/httpd.conf 
Listen 8080
[root@www ~]# systemctl restart httpd
[root@www ~]# systemctl restart haproxy.service 
[root@www ~]# curl 172.25.254.100
backup

haproxy的多进程设置:

global
..........................................
stats socket /var/lib/haproxy/stats
nbproc 2  # 设置工作进程数量为 2
cpu-map 1 0  # 将第一个工作进程绑定到 CPU 0
cpu-map 2 1  # 将第二个工作进程绑定到 CPU 1

..........................................


#查看添加的多进程
[root@www ~]# systemctl restart haproxy.service 
[root@www ~]# pstree -p | grep haproxy
           |-haproxy(33720)-+-haproxy(33722)
           |                `-haproxy(33723)

haproxy的socat工具的使用

socat工具可以动态地对我们的服务器的状态信息以及权重进行调整，而不用进入配置文件直接修改文件信息，当使用该工具时，第一次按照原来的算法执行，后面按照socat调整的值为准

[root@www ~]# vim /etc/haproxy/haproxy.cfg 
stats socket /var/lib/haproxy/stats mode 600 level admin   #socket提权

#将web1的权重值修改为5
[root@www ~]# echo "set weight webcluster/web1 5 " | socat stdio /var/lib/haproxy/stats 

#查看web1的权重值
[root@www ~]# echo "get weight webcluster/web1 " | socat stdio /var/lib/haproxy/stats 
5 (initial 2)

#停掉web1
[root@www ~]# echo "disable server webcluster/web1 " | socat stdio /var/lib/haproxy/stats 

#启用服务器
[root@www ~]# echo "enable server webcluster/web1 " | socat stdio /var/lib/haproxy/stats 




#socat对多进程的处理，通过添加stats文件的方式实现
[root@www ~]# vim /etc/haproxy/haproxy.cfg 
........................................................................
 stats socket /var/lib/haproxy/stats1 mode 600 level admin process 1
 stats socket /var/lib/haproxy/stats2 mode 600 level admin process 2
 nbproc 2
 cpu-map 1 0
 cpu-map 2 1
........................................................................


#测试

#将web1的第一个进程的weight值设置为2
[root@www ~]# echo "set weight webcluster/web1 2 " | socat stdio /var/lib/haproxy/stats1 

[root@www ~]# echo "get weight webcluster/web1 " | socat stdio /var/lib/haproxy/stats1
2 (initial 2)


#将web2的第二个进程的weight值设置为5
[root@www ~]# echo "set weight webcluster/web1 5 " | socat stdio /var/lib/haproxy/stats2

[root@www ~]# echo "get weight webcluster/web1 " | socat stdio /var/lib/haproxy/stats2
5 (initial 2)

haproxy的算法

静态算法:

static-rr：

基于权重的轮询调度，不支持运行时利用socat进行权重的动态调整(只支持0和1,不支持其它值，只能改为上线或者下线)及后端服务器慢启动，其后端主机数量没有限制，相当于LVS中的 wrr

first:

根据服务器在列表中的位置，自上而下进行调度，但是其只会当第一台服务器的连接数达到上限，新请求才会分配给下一台服务，因此会忽略服务器的权重设置，此方式使用较少不支持用socat进行动态修改权重,可以设置0和1,可以设置其它值但无效

动态算法:

roundrobin:

基于权重的轮询动态调度算法，支持权重的运行时调整，不同于lvs中的rr轮训模式，HAProxy中的roundrobin支持慢启动，其每个后端backend中最多支持4095个real server，支持对real server权重动态调整，roundrobin为默认调度算法,此算法使用广泛 ，静态算法后端real server个数不限。

leastconn:

leastconn加权的最少连接的动态，支持权重的运行时调整和慢启动（相当于lvs的wlc），即:根据当前连接最少的后端服务器而非权重进行优先调度(新客户端连接)，比较适合长连接的场景使用，比如：MySQL等场景。

haproxy状态页

[root@www ~]# vim /etc/haproxy/haproxy.cfg 

...............................................................................
listen stats  # 定义监听模式为 HTTP
        mode http  # 明确为 HTTP 模式
        bind *:9999  # 绑定到所有接口的 9999 端口
        stats enable  # 启用统计功能
        stats refresh 3  # 设置统计信息刷新的时间间隔为 3 秒
        stats uri /status  # 设置统计信息的 URI 为 /status
        stats auth lee:lee  # 设置统计信息的认证用户名为 lee，密码为 lee
................................................................................


[root@www ~]# restart haproxy.service

#测试添加的状态页

浏览器输入:172.254.25.100:9999/status

haproxy的cookie的会话保持

[root@www ~]# vim /etc/haproxy/haproxy.cfg 

.........................................................................................
listen webcluster
        bind *:80
        mode http
        balance roundrobin
        cookie WEBCOOKIE insert nocache indirect  # 设置名为 WEBCOOKIE 的 Cookie，以插入方 
                                                    式添加，不缓存，间接模式
        server web1 172.25.254.10:80 cookie lee1 check inter 2 fall 3 rise 5 weight 2
        server web2 172.25.254.20:80 cookie lee2 check inter 2 fall 3 rise 5 weight 1
.........................................................................................



#测试
[root@www ~]# curl -i 172.25.254.100
HTTP/1.1 200 OK
server: nginx/1.20.1
date: Sun, 11 Aug 2024 12:17:17 GMT
content-type: text/html
content-length: 5
last-modified: Sun, 11 Aug 2024 08:32:48 GMT
etag: "66b87730-5"
accept-ranges: bytes
set-cookie: WEBCOOKIE=lee1; path=/
cache-control: private
web1

haproxy的ACL

#基于域名匹配的acl

frontend webcluster
        bind *:80
        mode http
        acl test hdr_dom(host) -i www.timinglee.org   #基于域名匹配的acl
        use_backend webcluster-host if test
        default_backend default-host

backend webcluster-host
        mode http
        server web1 172.25.254.10:80 check inter 2 fall 3 rise 5

backend default-host
        mode http
        server web2 172.25.254.20:80 check inter 2 fall 3 rise 5

#测试
[root@www ~]# curl www.timinglee.org
web1

#host 字段以 .org 结尾

frontend webcluster
        bind *:80
        mode http
        acl test hdr_end(host) -i .org
        use_backend webcluster-host if test
        default_backend default-host

backend webcluster-host
        mode http
        server web1 172.25.254.10:80 check inter 2 fall 3 rise 5

backend default-host
        mode http
        server web2 172.25.254.20:80 check inter 2 fall 3 rise 5


#测试
[root@www ~]# curl www.timinglee.org
web1

#域名中包含lee子串的匹配

frontend webcluster
        bind *:80
        mode http
        acl test base_sub -m sub lee
        use_backend webcluster-host if test
        default_backend default-host

backend webcluster-host
        mode http
        server web1 172.25.254.10:80 check inter 2 fall 3 rise 5

backend default-host
        mode http
        server web2 172.25.254.20:80 check inter 2 fall 3 rise 5


#测试
[root@www ~]# curl www.timinglee.lee
web1

#路径部分是否包含子字符串lee

frontend webcluster
        bind *:80
        mode http
        acl test path_sub -m sub lee
        use_backend webcluster-host if test
        default_backend default-host

backend webcluster-host
        mode http
        server web1 172.25.254.10:80 check inter 2 fall 3 rise 5

backend default-host
        mode http
        server web2 172.25.254.20:80 check inter 2 fall 3 rise 5


#测试
[root@www ~]# curl www.timinglee.lee
web2

#匹配源ip是否包含指定的ip

frontend webcluster
        bind *:80
        mode http
        acl test src 172.25.254.100 192.168.0.0/24
        use_backend webcluster-host if test
        default_backend default-host

backend webcluster-host
        mode http
        server web1 172.25.254.10:80 check inter 2 fall 3 rise 5

backend default-host
        mode http
        server web2 172.25.254.20:80 check inter 2 fall 3 rise 5

#测试
[root@www ~]# curl 172.25.254.100
web1

#拒绝指定的源ip

frontend webcluster
        bind *:80
        mode http
        acl test src 172.25.254.100 192.168.0.0/24
        #use_backend webcluster-host if test
        http-request deny if test
        default_backend default-host

backend webcluster-host
        mode http
        server web1 172.25.254.10:80 check inter 2 fall 3 rise 5

backend default-host
        mode http
        server web2 172.25.254.20:80 check inter 2 fall 3 rise 5




#测试
[root@www ~]# curl 172.25.254.100
<html><body><h1>403 Forbidden</h1>
Request forbidden by administrative rules.
</body></html>

#匹配浏览器类型

frontend webcluster
        bind *:80
        mode http
        acl badwebrowers hdr_sub(User-Agent) -i curl wget
        #use_backend webcluster-host if test
        http-request deny if badwebrowers
        default_backend default-host

backend webcluster-host
        mode http
        server web1 172.25.254.10:80 check inter 2 fall 3 rise 5

backend default-host
        mode http
        server web2 172.25.254.20:80 check inter 2 fall 3 rise 5


[root@www ~]# curl 172.25.254.100
<html><body><h1>403 Forbidden</h1>
Request forbidden by administrative rules.
</body></html>

#acl基于文件后缀名分离实现动静分离

frontend webcluster
        bind *:80
        mode http

        acl static path_end -i .jpg .png .css .js .html
        acl php path_end -i .php



        use_backend webcluster-host if php
        default_backend default-host

backend webcluster-host
        mode http
        server web1 172.25.254.10:80 check inter 2 fall 3 rise 5

backend default-host
        mode http
        server web2 172.25.254.20:80 check inter 2 fall 3 rise 5



#web1端更改配置
[root@www ~]# systemctl stop nginx.service 
[root@www ~]# yum install httpd -y
[root@www ~]# yum install php-fpm -y
[root@www ~]# vim /var/www/html/index.php
<?php
        phpinfo();
?>

#测试：

#acl基于文件路径分离实现动静分离

frontend webcluster
        bind *:80
        mode http

        acl url_static path_end -m sub /static /images /html
        acl url_app path_end -m sub /api
        use_backend webcluster-host if url_app
        default_backend default-host

backend webcluster-host
        mode http
        server web1 172.25.254.10:80 check inter 2 fall 3 rise 5

backend default-host
        mode http
        server web2 172.25.254.20:80 check inter 2 fall 3 rise 5





#更改web1端配置
[root@www ~]# mkdir /var/www/html/api
[root@www ~]# echo api > /var/www/html/api/index.html
[root@www ~]# systemctl restart httpd

#测试

haproxy自定义错误页面

[root@www ~]# mkdir /etc/haproxy/error/ -p  #创建存放错误页面的目录
[root@www ~]# cp /usr/share/haproxy/503.http /etc/haproxy/error/
[root@www ~]# vim /etc/haproxy/error/503.http 
<html>
<meta http-equiv=content-type content=text/html;charset=utf-8>  #加入utf8


<body><h1>I am hero <h1>
                 yulang come
</body></html>



defaults
   ..............................................................
    timeout check           10s
    maxconn                 3000
    errorfile 503 /etc/haproxy/error/503.http   #错误页面加入




#停掉服务测试
[root@www ~]# systemctl stop nginx.service 
[root@www ~]# systemctl stop httpd.service

#测试:

haproxy基于mysql的四层负载

[root@www ~]# vim /etc/haproxy/haproxy.cfg 
listen mysql
        bind :3306
        mode tcp
        balance leastconn
        server db1 172.25.254.10:3306 check
        server db2 172.25.254.20:3306 check





#后端服务器配置
[root@www mysql]# yum install mariadb-server -y
[root@www ~]# vim /etc/my.cnf.d/mysql-server.cnf 
[mysqld]
server-id=1/2

[root@www ~]# systemctl restart mariadb.service 
[root@www ~]# mysql -e "grant all on *.* to lee@'%' identified by 'lee';"




#测试
[root@www mysql]# mysql -ulee -plee -h 172.25.254.100 -e "select @@server_id"
+-------------+
| @@server_id |
+-------------+
|           1 |
+-------------+

haproxy的https实现

#制作证书
[root@www ~]# mkdir /etc/haproxy/certs  
[root@www ~]# openssl req -newkey rsa:2048 -nodes -sha256 -keyout /etc/haproxy/certs/timinglee.org.key -x509 -days -out /etc/haproxy/certs/timinglee.org.crt


#更改haproxy配置文件
[root@www ~]# vim /etc/haproxy/haproxy.cfg 
frontend webserver
    bind *:80
    redirect scheme https if !{ ssl_fc }  # 全站加密
    mode http
    use_backend webcluster

frontend webserver-https
    bind *:443 ssl crt /etc/haproxy/certs/timinglee.org.pem
    mode http
    use_backend webcluster

backend webcluster
    mode http
    balance roundrobin
    server web1 172.25.254.10:80 check inter 3s fall 3 rise 5
    server web2 172.25.254.20:80 check inter 3s fall 3 rise 5

#测试

暗隐之光
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HAproxy
mantangjojo的博客
10-30 489
1、安装haproxy安装所需要的软件（系统本身携带，但版本太低需要安装最新版本）vim /etc/rsyslog.conf ---以下2个配置在此文件内修改。此时在全局查看依旧是旧版本，此时将旧版本备份，给新版本创建一个链接。1、在/etc/haproxy/haproxy.cfg中指定log。1、先创建配置文件的目录 --- 匹配域名。lua需要进行编译，需要下载编译软件。编译完成后就可以查看此时的lua版本。需要创建haproxy用户。haproxy安装完成。编译安装haproxy。
haproxy安装部署
最新发布
03-05
haproxy版本：haproxy-2.9.4.tar.gz
haproxy
m0_65151204的博客
01-16 1189
static-rr ---------- > tcp/http 静态first--------------- > tcp/http 静态roundrobin---------- > tcp/http 动态leastconn----------- > tcp/http 动态random ------------- > tcp/http 动态url_param----------- > http 取绝于hash_type是否consistent将特定信息记录在日志中ACL nameUsage。
HAProxy
u010864567的博客
01-01 920
编译安装haproxy，haproxy的调度算法，haproxy的搭建监控页面，基于haproxy，实现网页动静分离以及实现https。
haproxy1.8.10 安装包
04-12
haproxy是一款高性能的负载均衡器，用于在多个服务器之间分发网络或应用程序流量。它在高可用性、性能和稳定性方面表现出色，被广泛应用于Web服务器、数据库集群和其他需要负载均衡的服务。在这个"haproxy1.8.10...
haproxy1.8.12
07-18
haproxy1.8.12 HAProxy是一个使用C语言编写的自由及开放源代码软件[1]，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层...
RabbitMq+Haproxy
11-27
RabbitMq+Haproxy 高可用安装步骤 RabbitMq 是一个流行的消息队列系统，它提供了高性能、可靠的消息传递服务。Haproxy 是一个知名的负载均衡器，它可以帮助我们实现高可用的服务器集群。在这里，我们将讲解如何在 ...
haproxy.zip
08-11
在Windows 64位环境下部署haproxy，能够为基于Windows的服务器环境提供可靠的服务。下面将详细介绍haproxy的主要功能、工作原理以及如何在Windows上配置和使用。 1. **haproxy的核心功能**： - **负载均衡**：...
haproxy-2.8.3.tar.gz
09-25
安装完成后，可以通过`haproxy -f /etc/haproxy/haproxy.cfg -d`启动haproxy服务，并使用`haproxy -c -f /etc/haproxy/haproxy.cfg`检查配置文件的正确性。 总的来说，haproxy-2.8.3是一个强大且灵活的负载均衡解决...
haproxy1.5.9
09-20
《深入解析Haproxy 1.5.9：构建高效负载均衡系统》 Haproxy 1.5.9是一款广泛使用的开源负载均衡器和反向代理服务器，它以其高效、稳定和强大的功能赢得了全球用户的青睐。在这个版本中，Haproxy提供了多种优化和...
haproxy1.7
04-08
HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， ...
haproxy-2.3.1.tar.gz
11-24
HAProxy（High Availability Proxy）是一款开源的负载均衡器和反向代理服务器，广泛应用于网络服务的高可用性和负载分发。HAProxy 2.3.1是其版本号，此版本可能包含了一些新特性、性能优化和已知问题的修复。在安装...
haproxy架构指南
02-02
### Haproxy架构指南知识点详解 #### 一、基于Cookie插入的简单HTTP负载均衡 **1.1 背景介绍** 在Web应用程序开发中，前端服务器经常面临着高CPU负载的问题，这通常是因为应用程序内嵌了复杂的脚本，或者与后端...
HaProxy介绍
10-29
介绍HAProxy的功能、特性，安装及配置应用。掌握HAProxy，为以后系统集群架构及集群的性能测试带来帮助
haproxy-1.8.18.tar.gz
11-10
haproxy-1.8.18.tar.gz是haproxy的1.8.18版本源码包，它包含了haproxy在该版本中的所有源代码和相关文件。 haproxy的设计目标是提供高可用性、性能和安全性。它支持多种负载均衡策略，包括轮询、最少连接、来源IP...
haproxy-1.8.22.tar.gz
11-10
《haproxy-1.8.22：高效能的负载均衡器详解》 haproxy，全称为“High Availability Proxy”，是一款轻量级、高性能的网络负载均衡器和反向代理服务器。在这个版本——haproxy-1.8.22中，它继续为用户提供稳定、可靠...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值