Haproxy

最新推荐文章于 2024-11-02 17:23:36 发布
最新推荐文章于 2024-11-02 17:23:36 发布
阅读量816 收藏 27
点赞数 25
文章标签： 网络 开发语言 运维 服务器 proxy模式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dark_rabbit/article/details/141103071
版权

目录

七层和四层的区别

haproxy实验环境部署

webserver1 2 的配置

socat工具

算法

高级功能及配置

七层和四层的区别

所谓的四到七层负载均衡，就是在对后台的服务器进行负载均衡时，依据四层的信息或七层的信息来决定怎么样转发流量

四层的负载均衡，就是通过发布三层的IP地址 (VIP)，然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理

七层的负载均衡，就是在四层的基础上(没有四层是绝对不可能有七层的)，再考虑应用层的特征，比如同一个Web服务器的负载均衡，除了根据VIP加80端口辨别是否需要处理的流量，还可根据七层的URL、浏览器类别、语言来决定是否要进行负载均衡。

1.分层位置:四层负载均衡在传输层及以下，七层负载均衡在应用层及以下 2.性能 :四层负载均衡架构无需解析报文消息内容，在网络吞吐量与处理能力上较高:七层可支持解析应 用层报文消息内容，识别URL、Cookie、HTTP header等信息。 3.原理 :四层负载均衡是基于ip+port;七层是基于虚拟的URL或主机IP等. 4.功能类比:四层负载均衡类似于路由器;七层类似于代理服务器。 5.安全性:四层负载均衡无法识别DDoS攻击;七层可防御SYN Cookie/Flood攻击

haproxy实验环境部署

haproxy主机

[root@haproxy ~]# dnf install haproxy -y

#查找配置文件
[root@haproxy ~]# rpm -qc haproxy
/etc/haproxy/haproxy.cfg
/etc/logrotate.d/haproxy
/etc/sysconfig/haproxy

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg

#---------------------------------------------------------------------
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend webcluster
    bind *:80
    mode http
    use_backend webcluster-host
backend webcluster-host
    balance     roundrobin
    server web1 172.25.254.10:80
    server web2 172.25.254.20:80
#另外一种写法
listen webcluster
    bind *:80
    mode http
    balance     roundrobin
    server web1 172.25.254.10:80
    server web2 172.25.254.20:80
[root@haproxy ~]# systemctl restart haproxy.service

webserver1 2 的配置

[root@webserver1 ~]# dnf install nginx -y
[root@webserver1 ~]# echo web1-10 > /usr/share/nginx/html/index.html 
[root@webserver1 ~]# systemctl enable --now nginx

全局配置参数及日志分离

进程

#设定多进程
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
nbproc 2
[root@haproxy ~]# pstree -p | grep haproxy
           |-haproxy(33253)-+-haproxy(33255)
           |                `-haproxy(33256)
[root@haproxy ~]# systemctl restart haproxy.service 
           
           
#cpu核心绑定，防止cpu抖动从而减少系统资源消耗
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
    nbproc 2       #开启的进程数
    cpu-map 1 0
    cpu-map 2 1
[root@haproxy ~]# systemctl restart haproxy.service 
[root@haproxy ~]# pstree -p | grep haproxy
           |-haproxy(33276)-+-haproxy(33278)
           |                `-haproxy(33279)
           
#查看子进程的线程
[root@haproxy ~]# cat /proc/33279/status | grep -i thread
Threads:	1
Speculation_Store_Bypass:	thread vulnerable

线程

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
nbthread 2

自定义日志

[root@haproxy ~]# vim /etc/rsyslog.conf
# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log
local2.*                                                /var/log/haproxy.log

socat工具

下载socat

[root@haproxy ~]# dnf install socat -y

修改权限

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
stats socket /var/lib/haproxy/stats1   mode 600 level admin

查看状态

[root@haproxy ~]# echo 'show servers state' | socat stdio /var/lib/haproxy/stats1
1
# be_id be_name srv_id srv_name srv_addr srv_op_state srv_admin_state srv_uweight srv_iweight srv_time_since_last_change srv_check_status srv_check_result srv_check_health srv_check_state srv_agent_state bk_f_forced_id srv_f_forced_id srv_fqdn srv_port srvrecord srv_use_ssl srv_check_port srv_check_addr srv_agent_addr srv_agent_port

算法

静态算法

static-rr

基于权重 的轮询调度

不支持运行时利用socat进行权重的动态调整

不支持端服务器 慢启动（ 其中一台服务器挂了，流量应该一点一点发送）

其后端主机数量没有限制 ，相当于LVS中的 wrr

first

根据服务器在列表中的位置，自上而下进行调度

其只会当第一台服务器的连接数达到上限，新请求才会分配给下一台服务

其会忽略服务器的权重设置

不支持用socat进行动态修改权重,可以设置0和1,可以设置其它值但无效

动态算法

基于后端服务器状态进行调度适当调整

新请求将优先调度至当前负载较低的服务器

可以用socat进行热设定权重

roundrobin

基于权重的轮询动态调度算法，

支持权重的运行时调整，不同于lvs中的rr轮训模式

HAProxy中的roundrobin支持慢启动(新加的服务器会逐渐增加转发数)，

其每个后端backend中最多支持4095个real server，

支持对real server权重动态调整，

roundrobin为默认调度算法,此算法使用广泛

lestconn

leastconn 加权的最少连接的动态

支持权重的运行时调整和慢启动，即:根据当前连接最少的后端服务器而非权重进行优先调度(新客户端连接)

比较适合长连接的场景使用，比如：MySQL等场景

其他算法

既可以作为静态，也可以成为动态

source

静态

源地址hash，源不变，就会一直转发到同一个后端服务器上。

但是当后端服务器发生改变（比如断了），会话就丢失了

默认情况下都是静态算法

但是实际情况ip可能是很贵的，一家公司都使用同一个IP去访问服务器的话，会造成失衡的情况

 map-base取模法

静态

对源地址进行hash,在基于服务器总权重取模。最终结果决定将此请求转发到对应的后端服务器。

缺点：如果更改了权重，或者服务器上下线，会出现一部分会话丢失

hash一致性

动态，支持socat,慢启动

特点：当服务器权重发生变化时，对调度结果的影响是局部的，不会引起大的变动

算法

uri

默认是静态算法，也可以通过hash-type指定map-based和consistent，来定义使用取模法还是一致性hash

<scheme>://<user>:<password>@<host>:<port>/<path>;<params>?<query>#<frag>
左半部分:/<path>;<params>
整个uri:/<path>;<params>?<query>#<frag>

<scheme> 协议

<user>:<password>用户密码

<host>www.jd.com

<port>端口 443 80

<path>路径 /index.html

<params>向服务器传递的指令 search

<query>搜索的字段

<frag>片段 快速定位

uri:资源在互联网里的唯一标识符

url:资源在服务器的真实位置

url_param取模
listen webcluster
    bind *:80
    mode http
    #指定关键字
    balance url_param name,userid 
    server web1 172.25.254.10:80  weight 2 check inter 3s fall 3 rise 5
    server web2 172.25.254.20:80  weight 1 check inter 3s fall 3 rise 5
    server web_sorry 172.25.254.100:8080 backup
hdr

报文：详见web的ppt

对包头当中的某些信息取模

浏览器访问主机

Use-Agent

高级功能及配置

1.基于cookie的会话保持

配置选项

name： #cookie 的 key名称，用于实现持久连接

insert： #插入新的cookie,默认不插入cookie

indirect： #如果客户端已经有cookie,则不会再发送cookie信息

nocache： #当client和hapoxy之间有缓存服务器（如：CDN）时，不允许中间缓存器缓存cookie， #因为这会导致很多经过同一个CDN的请求都发送到同一台后端服务器

2.ip透传

web服务器中需要记录ip

与defaults区域里面的

option forwardfor 有关

但是apache做不到

动静分离实验
frontend webcluster
    bind *:80
    mode http
    acl ststic path_end -i .html .jpg .png .css .js
    acl php path_end -i .php
    use_backend webcluster-host if php
    default_backend default-host

webserver1 2 

[root@webserver1 ~]# dnf install php -y
[root@webserver1 ~]# vim /var/www/html/index.php
<?php
        phpinfo();
?>
[root@webserver1 ~]# systemctl restart httpd

基于路径访问

frontend webcluster
    bind *:80
    mode http
    acl ststic path_sub -m sub static
    acl php    path_sub -m sub php
    use_backend webcluster-host if php
    default_backend default-host

backend webcluster-host
    mode http
    server web1 172.25.254.10:80 check inter 2 fall 2 rise 5

backend default-host
    mode http
    server web2 172.25.254.20:80 check inter 2 fall 2 rise 5

webserver 12 

[root@webserver1 ~]# mkdir -p /var/www/html/php
[root@webserver1 ~]# mv /var/www/html/index.php /var/www/html/php/
[root@webserver2 ~]# mkdir /usr/share/nginx/html/static -p
[root@webserver2 ~]# echo static - 172.25.254.20 > /usr/share/nginx/html/static/index.html

3.ACL

基于域名访问

基于源访问

基于浏览器

4.自定义错误页面

defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000
    errorloc 503 https://www.baidu.com

5.https的实现

增加证书

openssl req -newkey rsa:2048 -nodes -sha256 -keyout /etc/haproxy/certs/test.org.key -x509 -days 365 -out /etc/haproxy/certs/test.org.crt

dark_rabbit
关注
haproxy-3.1 for windows 64位 支持ssl
06-26
在“haproxy-3.1 for windows 64位 支持ssl”这个版本中，特别强调了对Windows 64位操作系统的适配以及SSL（Secure Socket Layer）的支持。 SSL是一种网络安全协议，主要用于加密传输数据，确保在网络中传输的信息...
haproxy-visualizer:可视化haproxy配置的简单工具
04-11
haproxy-visualizer是一款专为haproxy配置提供可视化的工具，它的主要目标是帮助用户更直观地理解和管理haproxy的复杂配置。haproxy是一款广泛使用的开源负载均衡器，它能够有效地分发网络流量，提高服务的可用性和...
HAproxy
m0_68096246的博客
08-11 765
日志为local2在 /etc/rsyslog.conf 中：打开UDP将日志定义在local2中查看日志：ls: 无法访问 '/var/log/haproxy.log': 没有那个文件或目录^C-rw------- 1 root root 2718 8月 8 16:42 /var/log/haproxy.log总用量 4-rw-r--r-- 1 root root 213 8月 10 16:35 503.http浏览器访问。
haproxy
weixin_74874899的博客
08-12 606
HAProxy（High Availability Proxy）是一款高性能的负载均衡和反向代理软件，它基于事件驱动、单进程模型设计，能够在TCP/UDP层面以及HTTP(S)等应用层协议上实现高效的流量分发。
HAProxy
u010864567的博客
01-01 1006
编译安装haproxy，haproxy的调度算法，haproxy的搭建监控页面，基于haproxy，实现网页动静分离以及实现https。
haproxy-2.8.0.tar.gz 二进制安装包，解压放置服务运行即可
06-12
haproxy-2.8.0.tar.gz 是一个用于Linux环境的Haproxy二进制安装包，适用于CentOS 7.9操作系统。Haproxy是一款高性能、高可用的负载均衡器，它能够处理大量的网络连接，广泛应用于Web服务器集群的流量管理和故障切换...
haproxy透明代理配置TPROXY1
08-04
【haproxy透明代理配置TPROXY1】 haproxy是一款强大的负载均衡器，它能够实现高可用性和高性能的网络流量分发。在本实验环境中，我们使用haproxy的TPROXY（Transparent Proxy）模式来实现透明代理，使得客户端在不...
网络模型——二层转发原理
最新发布
weixin_61967363的博客
11-02 1130
本文章详细介绍了ISO七层网络模型和TCP/IP四层模型，介绍了二层转发的原理。详细解释了交换机转发数据的过程。
嵌入式通信协议：MODBUS简明学习笔记
weixin_73867577的博客
11-02 208
学习Modbus的简明学习笔记
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 883
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
tcp shutdown, fin_wait1, fin_wait2, close_wait, last_ack, 谢特！
Netfilter
10-31 1586
状态很奇怪，人们很难接受一个连接在非 ESTABLISHED 状态下正常传输数据，这会引来一堆咨询，但根据 TCP 状态机，这又是合理的，client 单向关闭了发送，FIN 就过去了，server 回复了 FIN，进入 CLOSE_WAIT，client 收到回复进入 FIN_WAIT_2，而 server 在 CLOSE_WAIT 下发数据，client 在 FIN_WAIT_2 下是完全合理的。但如果应用程序希望如此呢？TCP 的 RFC793 并未规定状态超时时间，为完整闭环这是合理的。
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 285
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 955
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
服务器文件访问协议
小琳猫的博客
10-29 1249
本篇博客参考网上文档和博客，对基于网络的服务器/主机的文件访问、共享协议进行简要总结，完整内容将会不断更新，以便加深理解和记忆
复现第一周24
Z11762的博客
10-30 704
1）打开题目2）看源码3）直接ctrl＋f搜索flag1）开题2）下载附件用记事本打开3）打开kali使用nc连接代码输入l\s命令绕过黑名单再输入su命令换成root模式最后输入cat flag命令即可查看flag（简称nc）主要用于两台设备之间的交互，即侦听模式/传输，是一款强大的命令行网络工具，用来在两台机器之间建立TCP/UDP连接，并通过标准的输入输出进行数据的读写。1. 实现连接通讯建立连接（服务端——客户端）；服务端：nc -lnvp +端口。
深入理解Linux内核网络（九）：容器网络虚拟化
一枚菜鸡
10-29 997
本文讲解了容器网络虚拟化的三大基础，veth、网络命名空间和Bridge。veth模拟了现实物理网络中一对连接在一起可以相互通信的网卡。Bridge则模拟了交换机的角色，可以把Linux上的各种网卡设备连接在一起，让它们之间可以互相通信。网络命名空间则是将网络设备、进程、socket等隔离开，在一台机器上虚拟出多个逻辑上的网络栈。
Linux系统使用常用命令（地域）
m0_65482680的博客
10-31 126
本文主要提及一些深度使用linux常用的命令，还有很多
HAProxy安装与配置指南
"haproxy安装与部署" HAProxy是一个开源的高性能代理服务器，主要用于提供高可用性和负载均衡服务。它支持TCP和HTTP应用，并具备处理大量并发连接的能力，尤其适用于大型web站点，能实现会话保持和七层处理。通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值