Haproxy实现负载均衡

最新推荐文章于 2023-09-19 21:20:43 发布
最新推荐文章于 2023-09-19 21:20:43 发布
阅读量1.3k 收藏 4
点赞数 1
分类专栏： 企业部分
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41582883/article/details/112051134
版权

Haproxy实现负载均衡

1 Haproxy的简介

Haproxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。
Haproxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。Haproxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。其支持从4层至7层的网络交换，即覆盖所有的TCP协议

Haproxy的架构：
在这里插入图片描述

相同点：在功能上，proxy通过反向代理方式实现 WEB均衡负载。和 Nginx，ApacheProxy，lighttpd，Cheroke 等一样。
不同点：Haproxy 并不是 web 服务器。以上提到所有带反向代理均衡负载的产品，都清一色是 WEB 服务器。简单说，就是他们能处理解析页面的。而Haproxy 仅仅是一款的用于均衡负载的应用代理。其自身并不能提供web服务。但其配置简单，拥有非常不错的服务器健康检查功能还有专门的系统状态监控页面，当其代理的后端服务器出现故障, HAProxy会自动将该服务器摘除，故障恢复后再自动将该服务器加入。

2 Haproxy的部署

2.1 实验环境

  • haproxy服务：server1
  • 客户端：server2、server3，配置apache服务并编辑apache的默认发布页面

2.2 下载Haproxy软件

（1）下载软件：yum install haproxy.x86_64 -y
在这里插入图片描述

（2）haproxy的配置文件：/etc/haproxy/haproxy.cfg

2.3 查看Haproxy监控页面

	 stats uri /status  ##设置Haproxy 监控统计页面的URL 路径,可随意指定
	 stats auth user:passwd ##定义查看Haproxy 监控统计页面的用户:密码

编辑haproxy的配置文件： vim /etc/haproxy/haproxy.cfg

defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000
    stats uri /status  ##设置Haproxy 监控统计页面的URL 路径,可随意指定
    stats auth user:passwd ##定义查看Haproxy 监控统计页面的用户:密码
#---------------------------------------------------------------------
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
#    acl url_static       path_beg       -i /static /images /javascript /stylesheets
#    acl url_static       path_end       -i .jpg .gif .png .css .js
#
#    use_backend static          if url_static
    default_backend             app
   
#---------------------------------------------------------------------
# static backend for serving up images, stylesheets and such
#---------------------------------------------------------------------
#backend static
#    balance     roundrobin
#    server      static 127.0.0.1:4331 check

#---------------------------------------------------------------------
# round robin balancing between the various backends
#---------------------------------------------------------------------
backend app
    balance     roundrobin
    server  app1 172.25.12.2:80 check
    server  app2 172.25.12.3:80 check

（2）启动haproxy服务：systemctl start haproxy.service

在这里插入图片描述

（3）测试：172.25.12.1/status，输入正确的账号密码即可访问
在这里插入图片描述

在这里插入图片描述

  • 停止server2的apache服务，刷新监控界面

在这里插入图片描述
在这里插入图片描述

2.4 日志路径

linux资源限制配置文件是/etc/security/limits.conf；限制用户进程的数量对于linux系统的稳定性非常重要。
limits.conf文件限制着用户可以使用的最大文件数，最大线程，最大内存等资源使用量。

core - 限制内核文件的大小

date - 最大数据大小

fsize - 最大文件大小

memlock - 最大锁定内存地址空间

nofile - 打开文件的最大数目

（1）编辑linux资源限制配置文件：/etc/security/limits.conf
在这里插入图片描述

（2）编辑haproxy的配置文件：vim /etc/haproxy/haproxy.cfg

在这里插入图片描述

（3） 编辑rsyslog参数：/etc/sysconfig/rsyslog

  • 在“SYSLOGD_OPTIONS”行上加“-r”选项以允许接受外来日志消息

在这里插入图片描述

（4）编辑rsyslog的配置文件：vim /etc/rsyslog.conf

  • 允许514端口接收使用UDP协议转发过来的日志

在这里插入图片描述

  • local2的所有日志信息存放到/var/log/haproxy.log

在这里插入图片描述
（5）重启服务

  • 重启日志服务： systemctl restart rsyslog.service
  • 重新加载服务：systemctl reload haproxy.service

（6）测试

  • 访问172.25.12.1，生成日志信息，可以发现日志文件已经生成

在这里插入图片描述
在这里插入图片描述

2.5 Haproxy的负载均衡算法（balance）

Haproxy的8种负载均衡算法：

roundrobin，表示简单的轮询
static-rr，表示根据权重，
leastconn，表示最少连接者先处理，
source，表示根据请求源IP，
uri，表示根据请求的URI；
url_param，表示根据请求的URl参数’balance url_param’ requires an URL parameter name
hdr(name)，表示根据HTTP请求头来锁定每一次HTTP请求；
rdp-cookie(name)，表示根据据cookie(name)来锁定并哈希每一次TCP请求。

balance roundrobin ：haproxy把请求轮流的转发到每一个服务器上，依据每台服务器的权重，此权重会动态调整。最常见的默认配置。

balance source ：haproxy按照客户端的IP地址进行负载均衡策略，即同一IP地址的所有请求都发送到同一服务器时，需要配置此选项。

测试：balance source

（1）编辑haproxy的配置文件：vim /etc/haproxy/haproxy.cfg
在这里插入图片描述

（2）重新加载服务：systemctl reload haproxy.service
（3）测试，在浏览器中输入172.24.12.1时，所有的请求发送到server2

在这里插入图片描述
在这里插入图片描述

2.6 静动分离的实现

（1）编辑配置文件：vim /etc/haproxy/haproxy.cfg

# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
    acl url_static       path_beg       -i /static /images /javascript /stylesheets
    ##测试URL以/static /images /javascript /stylesheets开头的策略url_static 
    acl url_static       path_end       -i .jpg .gif .png .css .js
    ##测试URI是否以.jpg .gif .png .css .js结尾
#
    use_backend static          if url_static ##如果是静态
    default_backend             app  ##默认动态

#---------------------------------------------------------------------
# static backend for serving up images, stylesheets and such
#---------------------------------------------------------------------
backend static
    balance     roundrobin
    server      static 172.25.12.3:80 check ##静态访问server3

#---------------------------------------------------------------------
# round robin balancing between the various backends
#---------------------------------------------------------------------
backend app
    balance     roundrobin
    #balance     source
    server  app1 172.25.12.2:80 check  ##动态访问server2
    #server  app2 172.25.12.3:80 check

（2）在server3中创建apache的默认发布目录：mkdir /varwww/html/images，并在此目录上传图片1.jpg

（3）重启服务

  • 重新加载haproxy服务：systemctl reload haproxy.service
  • 重启apache服务：systemctl restart httpd.service

（4）测试：在浏览器中输入 172.25.12.1/images/1.jpg，验证访问以.jpg结尾的URL访问的是server3

在这里插入图片描述

在浏览器中输入172.25.254.1，访问的是server2

在这里插入图片描述

2.7 访问控制的实现

（1）禁止 172.25.12网段的用户访问 172.25.12.1

# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
    acl url_static       path_beg       -i /static /images /javascript /stylesheets
    acl url_static       path_end       -i .jpg .gif .png .css .js
    acl blacklist        src          172.25.12.0/24
    block if  blacklist
#
    use_backend static          if url_static
    default_backend             app

#---------------------------------------------------------------------
# static backend for serving up images, stylesheets

重新加载服务：systemctl reload haproxy.service

测试：在浏览器中输入172.25.254.1，提示403错误
在这里插入图片描述

（2）将错误页面进行重定向

重定向（临时）旧地址依旧在，但网站希望你访问新的（盗链）

  • 编辑配置文件：vim /etc/haproxy/haproxy.cfg
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
    acl url_static       path_beg       -i /static /images /javascript /stylesheets
    acl url_static       path_end       -i .jpg .gif .png .css .js
    acl blacklist        src          172.25.12.0/24
    block if  blacklist
    errorloc 403  http://www.baidu.com  ##如果出现403错误，页面将重定向到百度
#
    use_backend static          if url_static
    default_backend             app
  • 重新加载服务：systemctl reload haproxy.service
  • 测试：在浏览器中输入172.25.254.1，页面将重定向到 http://www.baidu.com

在这里插入图片描述

重定向（永久）旧地址永久移除

  • 编辑配置文件：vim /etc/haproxy/haproxy.cfg
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
    acl url_static       path_beg       -i /static /images /javascript /stylesheets
    acl url_static       path_end       -i .jpg .gif .png .css .js
    acl blacklist        src          172.25.12.0/24
    redirect            location       http://www.163.com ##永久重定向
    #block if  blacklist
    #errorloc 403  http://www.baidu.com
#
    use_backend static          if url_static
    default_backend             app
  • 重新加载服务：systemctl reload haproxy.service
  • 测试：在浏览器中输入172.25.254.1，页面将重定向到 http://www.163.com

在这里插入图片描述

在这里插入图片描述

2.8 读写分离的实现

（1）编辑haproxy的配置文件：vim /etc/haproxy/haproxy.cfg

# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend  main *:80
    acl url_static       path_beg       -i /static /images /javascript /stylesheets
    acl url_static       path_end       -i .jpg .gif .png .css .js
    acl write            method         POST ##method表示“方式”，写有两种方式：POST、PUT
    acl write            method         PUT


    #acl blacklist        src          172.25.12.0/24
    #redirect            location       http://www.163.com
    #block if  blacklist
    #errorloc 403  http://www.baidu.com
#
    
    use_backend static          if write  ##写操作是访问static，也即server3
    default_backend             app   ##默认访问app，也即srver2

#---------------------------------------------------------------------
# static backend for serving up images, stylesheets and such
#---------------------------------------------------------------------
backend static
    balance     roundrobin
    server      static 172.25.12.3:80 check
#---------------------------------------------------------------------
# round robin balancing between the various backends
#---------------------------------------------------------------------
backend app
    balance     roundrobin
    #balance     source
    server  app1 172.25.12.2:80 check  
    #server  app2 172.25.12.3:80 check

（2）server2和server3均安装php插件，都使用php编辑“读”时的发布页面和文件写入的信息页面，为了验证读写分离，server2和server3的apache新建upload目录：/var/www/html/upload

	yum install php
	mkdir /var/www/html/upload
	chmod 777 /var/www/html/upload/ ##更改目录的权限
  • 编辑php的发布页面：/var/www/html/index.php
<html>
<body>

<form action="upload_file.php" method="post"
enctype="multipart/form-data">
<label for="file">server2   filename:</label> 
<input type="file" name="file" id="file" />
<br />
<input type="submit" name="submit" value="Submit" />
</form>

</body>
</html>
  • 编辑上传的发布页面：/var/www/html/upload_file.php
<?php
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 2000000))
  {
  if ($_FILES["file"]["error"] > 0)
    {
    echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
    }
  else
    {
    echo "Upload: " . $_FILES["file"]["name"] . "<br />";
    echo "Type: " . $_FILES["file"]["type"] . "<br />";
    echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
    echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";

    if (file_exists("upload/" . $_FILES["file"]["name"]))
      {
      echo $_FILES["file"]["name"] . " already exists. ";
      }
    else
      {
      move_uploaded_file($_FILES["file"]["tmp_name"],
      "upload/" . $_FILES["file"]["name"]);
      echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
      }
    }
  }
else
  {
  echo "Invalid file";
  }
?>

（3）重启服务

  • 重新加载haproxy服务：systemctl reload haproxy.service
  • 重启apache服务：systemctl restart httpd.service

（4）测试

  • 在浏览器中输入172.25.254.1/index.php，此时可以验证读是在server2上完成的

在这里插入图片描述

  • 在网页上传文件1.jpg

在这里插入图片描述
在这里插入图片描述

  • 可以发现文件的写是在server3上完成的

在这里插入图片描述

KKang@
关注
专栏目录
Haproxy负载均衡
qq_43063355的博客
04-11 217
haproxy原理 作为主流的负载均衡器软件之一的haproxy，有着很多的优点。它供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机的使用。haproxy适用于比较大型的web站点，这些站点通常在7层（应用层）上处理。 第一步，安装软件： yum install haproxy -y 配置文件在：/etc/haproxy/haproxy.cfg 文件中几大板块： global： 设置全局配置参数，属于进程的配置，通常是和操作系统相关。 defaults：配置默认参数，这些参数可以被用
HAProxy 负载均衡指南
最新发布
qq_35485206的博客
08-27 842
一、HAProxy 简介HAProxy (High Availability Proxy) 是一款高性能、开源的负载均衡器和代理服务器。它以其高并发处理能力、灵活的配置选项和强大的功能而闻名，广泛应用于各种 Web 服务场景，如：负载均衡: 将流量分配到多个后端服务器，提高系统可用性和性能。反向代理: 隐藏真实服务器，提供...
Haproxy搭建负载均衡
m0_74412260的博客
06-12 3255
Haproxy是可提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，是免费、快速并且可靠的一种解决方案。Haproxy非常适用于并发大（并发达1w以上）web站点，这些站点通常又需要会话保持或七层处理。Haproxy的运行模式使得它可以很简单安全的整合至当前的架构中，同时可以保护web服务器不被暴露到网络上。默认 haproxy 的日志是输出到系统的 syslog 中，查看起来不是非常方便，为了更好的管理 haproxy 的日志，我们在生产环境中一般单独定义出来。
使用Haproxy搭建Web群集
qq_51020649的博客
11-27 418
简介：Haproxy是目前比较流行的一种群集调度工具，同类调度工具有很多，如LVS和Nginx。相比较而言，LVS性能最好，但是搭建相对复杂；Nginx的upstream模块支持群集功能，但是对群集节点健康检查功能不强，性能没有Haproxy好。Haproxy官方网站是http://www.haproxy.org/。 一、Haproxy 1、haproxy的作用和特点 1）haproxy的作用： 负载均衡调度器 2）haproxy的特点： 支持高并发 加快用户访问速度 支持会话保持 占用系统资源小 2、常见
Haproxy 实现负载均衡
01-28
使用 haproxy，实现在 http request 的负载均衡，将对负载均衡器的请 求分发到其所对应的 web 服务器。
Nginx | LVS | HAproxy实现负载均衡
gxy_learning的博客
10-20 1114
负载均衡 介绍 简介 负载均衡（Server Load Balancer）是将访问流量根据转发策略分发到后端多台ECS的流量分发控制服务。 负载均衡可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。 负载均衡的主要功能点： 负载均衡服务通过设置虚拟服务地址（IP），将位于同一地域（Region）的多台云服务器（Elastic Compute Service，简称ECS）资源虚拟成一个高性能、高可用的应用服务池；根据应用指定的方式，将来自客户端的网络请求分发到云服
使用HAProxy实现负载均衡
"Load Balancing with HAProxy 是一本由 Nick Ramirez 撰写的关于使用开源技术 HAProxy 进行负载均衡的书籍，旨在提升 IT 基础设施的可扩展性、冗余性和可用性。这本书由独立出版商在2016年12月5日出版，全书共201页...
nginx 实现七层负载均衡 haproxy实现负载均衡
weixin_45988352的博客
09-19 70
• 实战：使用nginx实现动静分离的负载均衡集群• 实战：使用haproxy实现负载均衡集群LB负载均衡集群分两类： LVS （四层）和 nginx或haproxy （七层）客户端通过访问分发器的VIP来访问网站现在应用更复杂，比如现在网站页面有： .php .html .png .jpeg .jsp 等， 有动态页面有静态页面。静态页面一般是不变的，想访问更快些，前面学习过SQUID。但是前面的LVS是四层的。基于IP的。现在需要在应用层基于不同的应用进行分发。
HAProxy负载均衡
热门推荐
仙女的博客
10-01 1万+
（1）HAProxy简介 HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不...
haproxy的调度算法
wdirdo的博客
11-05 858
haproxy的调度算法 简介 HAProxy通过固定参数balance指明对后端服务器的调度算法，该参数可以配置在listen或backend选项中。 HAProxy的调度算法分为静态和动态调度算法，但是有些算法可以根据参数在静态和动态算法中相互转换。 https://cbonte.github.io/haproxy-dconv/2.0/configuration.html#4 #官方文档 ...
HAProxy实现负载均衡
雅雅雅雅雅呀的博客
10-02 696
一.关于HAProxy: 1.什么是HAProxy： HAProxy是一个特别适用于高可用性环境的TCP/HTTP开源的反向代理和负载均衡软件。 在7层负载均衡方面的功能很强大(支持cookie track, header rewrite等等)，支持双机热备，支持虚拟主机，支持健康检查（通过patch可以支持ECV），同时还提供直观的监控页面，可以清晰实时的监控服务集群的运行状况。同时支持L...
haproxy安装
I'm the best ！！！
10-17 2283
一、HAProxy简介 HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 HAProxy 实现了一种事件驱动、单一进程模型，此模型支持非常大的并发连接数。 HAProxy 支持全透明代理（已具备硬件防火墙的典型特点）: 可以用客户端IP地址或者任何其他地址来连接后端服务器. 这个特性仅在Linux 2.4/2.6内核打了cttproxy补丁后才可以使用. 这个特性也使得为某特殊服务器处理部分流量同时
企业级——HAProxy
Leslie_qlh的博客
10-25 304
企业级——HAProxy 1.HAProxy简介 （1）**HAProxy **是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的 并发连接。并且它的运行模式使得它...
HaProxy的负载均衡策略
iteye_5555的博客
05-17 218
roundrobin  Each server is used in turns, according to their weights.                  This is the smoothest and fairest algorithm when the server's                  processing time remains equall...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值