linux项目实战---lamp架构（六）haproxy负载均衡及高可用（7层）

最新推荐文章于 2022-03-09 08:59:54 发布
最新推荐文章于 2022-03-09 08:59:54 发布
阅读量628 收藏 1
点赞数
分类专栏： linux学习 lamp架构 文章标签： linux 运维 nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42003848/article/details/118669379
版权

haproxy负载均衡及高可用

一.haproxy基本概念

  • HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。
  • HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。

二.haproxy负载均衡及相关配置

！！！注：haproxy配置文件修改后，必须使用reload，不能restart，否则会使连接断开

1.负载均衡

在server1上安装haproxy：

yum install -y haproxy

编辑内核文件，扩展最大文件量（默认1024）

cd  /etc/security/limits.d/
cd
vim   /etc/security/limits.conf

haproxy         -        nofile      4096

在这里插入图片描述

编辑haproxy主配置文件，实现负载均衡

vim /etc/haproxy/haproxy.cfg
systemctl start haproxy.service

haproxy.cfg：

#---------------------------------------------------------------------

# Example configuration for a possible web application.  See the

# full configuration options online.

#

#   http://haproxy.1wt.eu/download/1.4/doc/configuration.txt

#
#---------------------------------------------------------------------

#---------------------------------------------------------------------

# Global settings

#---------------------------------------------------------------------
global
    # to have these messages end up in /var/log/haproxy.log you will
    # need to:
    #
    # 1) configure syslog to accept network log events.  This is done
    #    by adding the '-r' option to the SYSLOGD_OPTIONS in
    #    /etc/sysconfig/syslog
    #
    # 2) configure local2 events to go to the /var/log/haproxy.log
    #   file. A line like the following can be added to
    #   /etc/sysconfig/syslog
    #
    #    local2.*                       /var/log/haproxy.log
    #
    log         127.0.0.1 local2

    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000
    user        haproxy
    group       haproxy
    daemon
    
    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats

#---------------------------------------------------------------------

# common defaults that all the 'listen' and 'backend' sections will

# use if not designated in their block

#---------------------------------------------------------------------
defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000
	stats uri /status
#---------------------------------------------------------------------

# main frontend which proxys to the backends

#---------------------------------------------------------------------
frontend  main *:80

#    acl url_static       path_beg       -i /static /images /javascript /stylesheets

 #   acl url_static       path_end       -i .jpg .gif .png .css .js

    #use_backend static          if url_static
    default_backend             app

#---------------------------------------------------------------------

# static backend for serving up images, stylesheets and such

#---------------------------------------------------------------------
#backend static
    #balance     roundrobin
    #server      static 127.0.0.1:4331 check

#---------------------------------------------------------------------

# round robin balancing between the various backends

#---------------------------------------------------------------------
backend app
    balance     roundrobin
    server  app1 172.25.3.2:80 check
    server  app2 172.25.3.3:80 check

在这里插入图片描述

在这里插入图片描述

在server2/3上安装apache，并启动服务:

systemctl start httpd.service

测试负载均衡：

在这里插入图片描述
在这里插入图片描述
查看管理状态:

http：//172.25.3.1/status

在这里插入图片描述
当server2/3宕机，可以显示异常状态（红色）：
在这里插入图片描述

2.访问验证

为status设置访问限制，重载服务：

vim /etc/haproxy/haproxy.cfg
systemctl reload haproxy.service

在这里插入图片描述
测试：

在这里插入图片描述

3.监控特定访问

设置监控器
当访问路径为/images开头， .jpg为结尾时，跳入backend static模块，由该模块内server提供服务。

vim /etc/haproxy/haproxy.cfg
systemctl reload haproxy.service

在这里插入图片描述
在server3的apchche共享目录下创建images/1.png

测试：
在这里插入图片描述
错误输入格式：
在这里插入图片描述

4.负载均衡权重

编辑主配置文件，设置server2的权重为2，即访问三次两次为server2，一次为server3：

vim /etc/haproxy/haproxy.cfg
systemctl reload haproxy.service

在这里插入图片描述
在这里插入图片描述

5.设置备份

机制：当所有运行server宕机后，启动备用server

vim /etc/haproxy/haproxy.cfg
systemctl reload haproxy.service

在这里插入图片描述

关闭server2/3：

systemctl stop httpd

测试访问，访问内容为备份机内容：
在这里插入图片描述
在这里插入图片描述

6.启用haproxy日志

在这里插入图片描述
在这里插入图片描述
重载，查看日志：
在这里插入图片描述

7.访问黑名单

修改主配置文件：
在这里插入图片描述

测试：
在这里插入图片描述
访问失败，自动跳转：
在这里插入图片描述

在这里插入图片描述

8.访问重载

将访问跳转至指定路径：

在这里插入图片描述

测试：

在这里插入图片描述

9.监控.php访问

server3安装php：

yum install -y php

vim /var/www/html/index.php

在这里插入图片描述

haproxy设置监控：
在这里插入图片描述

测试：

在这里插入图片描述

10.读写分离

server2/3

server2/3安装php：

yum install -y php

编写php文件

vim index.html  #提供上传图片按钮及选图功能

<html>
<body>

<form action="upload_file.php" method="post"
enctype="multipart/form-data">
<label for="file">Filename:</label>
<input type="file" name="file" id="file" /> 
<br />
<input type="submit" name="submit" value="Submit" />
</form>

</body>
</html>

vim upload_file.php #将获取图片传至uoload目录

<?php
if ((($_FILES["file"]["type"] == "image/gif")
|| ($_FILES["file"]["type"] == "image/jpeg")
|| ($_FILES["file"]["type"] == "image/pjpeg"))
&& ($_FILES["file"]["size"] < 20000000))
  {
  if ($_FILES["file"]["error"] > 0)
    {
    echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
    }
  else
    {
    echo "Upload: " . $_FILES["file"]["name"] . "<br />";
    echo "Type: " . $_FILES["file"]["type"] . "<br />";
    echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
    echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";

    if (file_exists("upload/" . $_FILES["file"]["name"]))
      {
      echo $_FILES["file"]["name"] . " already exists. ";
      }
    else
      {
      move_uploaded_file($_FILES["file"]["tmp_name"],
      "upload/" . $_FILES["file"]["name"]);
      echo "Stored in: " . "upload/" . $_FILES["file"]["name"];
      }
    }
  }
else
  {
  echo "Invalid file";
  }
?>

创建upload目录，存储图片：

mkdir upload
chmod 777 upload

读写分离思路：在server3上进行访问，当设计写入数据时切换至server2

haproxy主配置文件添加写入监控，重载服务：

在这里插入图片描述

测试：

访问

在这里插入图片描述
查看日志，此时为app2：：
在这里插入图片描述
选择图片，进行上传：

在这里插入图片描述
此时日志内显示，切换为static下server2
在这里插入图片描述
查看server2下文件，文件以上传，读写分立成功：
在这里插入图片描述

三.pacemaker管理hapoxy集群

server1/4免密登陆：

ssh-keygen 
ssh-copy-id  server4
ping 172.25.3.4
ssh-copy-id  server4
ssh server4

server1/4安装pacemarker软件包,设置开启启动：

yum install -y pacemaker pcs psmisc policycoreutils-python

ssh server4 yum install -y pacemaker pcs psmisc policycoreutils-python
scp /etc/yum.repos.d/dvd.repo  server4:/etc/yum.repos.d/dvd.repo
ssh server4 yum install -y pacemaker pcs psmisc policycoreutils-python

systemctl  enable --now pcsd.service 
ssh server4 systemctl  enable --now pcsd.service

在这里插入图片描述

修改密码：

echo westos | passwd --stdin hacluster 
ssh server4 'echo westos| passwd --stdin hacluster'

注册集群：

pcs cluster  auth server1 server4
pcs cluster setup --name mycluster server1 server4

在这里插入图片描述
在这里插入图片描述

启动服务/开机自启动：

pcs cluster start --all
pcs status

pcs cluster enable --all

在这里插入图片描述

关闭stonith：

pcs property set stonith-enabled=false
pcs status

在这里插入图片描述

server4安装haproxy：

ssh server4 'yum install -y haproxy'
scp haproxy.cfg  server4:/etc/haproxy/

配置集群管理vip：

pcs resource  describe ocf:heartbeat:IPaddr2
pcs resource  create  vip ocf:heartbeat:IPaddr2 ip=172.25.3.100 op monitor interval=30s
pcs status 
ip a

在这里插入图片描述

在这里插入图片描述

禁止开机自启：

systemctl  disable  --now haproxy
ssh server4 systemctl  disable  --now haproxy

netstat -antlp |grep :80

在这里插入图片描述

将haproxy放入集群管理

pcs resource  create  haproxy  systemd:haproxy op monitor interval=60s
pcs status

在这里插入图片描述

创建组，将vip、haproxy放入，解决不同布问题：

pcs resource  group add hagroup vip haproxy
pcs status

在这里插入图片描述

测试

暂停集群

pcs node standby 
pcs node unstandby 
pcs status

在这里插入图片描述

停止haproxy

systemctl stop haproxy.service 
pcs status
systemctl start haproxy.service

在这里插入图片描述

四.fence实现haproxy故障重启

在这里插入图片描述

真机安装fence组件

 yum install -y fence-virtd-*

 mkdir /etc/cluster

fence_virtd  -c

dd if=/dev/urandom of=/etc/cluster/fence_xvm.key bs=128 count=1

systemctl restart  fence_virtd.service

netstat  -anulp|grep :1229

在这里插入图片描述
在这里插入图片描述
其余配置默认，网卡改为br0：
在这里插入图片描述
配置内容：
在这里插入图片描述

在这里插入图片描述

将密码认证文件传至server1/4，此时已经在server1/4创建/etc/cluster目录

scp /etc/cluster/fence_xvm.key  root@172.25.3.1:/etc/cluster

scp /etc/cluster/fence_xvm.key  root@172.25.3.4:/etc/cluster

在server1端配置：

安装fence客户端

yum install fence-virt -y
ssh server4 yum install -y fence-virt

添加fence模块，连接真机与虚拟机

pcs stonith create vmfence fence_xvm pcmk_host_map="server1:v1;server4:v4" op monitor interval=60s
pcs status 
pcs property  set stonith-enabled=true #打开stonith权限，不然无效
crm_verify  -LV #检查是否有错误
pcs status

在这里插入图片描述

在这里插入图片描述

测试：

ip link set down eth0

pcs status

关闭servr4 网卡：
在这里插入图片描述

server4自动重启恢复：

在这里插入图片描述
完成切换，此时server4正在重启：
在这里插入图片描述

server4重启完毕，连入集群，恢复成功：

在这里插入图片描述

张一不二
关注
专栏目录
Lamp架构（三）负载均衡之haproxy-----haproxy负载均衡+pcs高可用+fence
weixin_44992260的博客
07-12 856
目录一、2.3.3二、高可用集群1.haproxy+pacemaker3. 一、 server1 dnf install hap vim /etc/ha/ha.cfg #--------------------------------------------------------------------- # Example configuration for a possible web application. See the # full configuration options online.
Linux高性能负载均衡HAProxy配置详解
SunMy的博客
06-26 1063
HAProxy 配置文件 HAProxy 的配置文件haproxy.cfg由两大部分组成，分别是global和proxies部分 global：全局配置段 进程及安全配置相关的参数 性能调整相关参数 Debug参数 global 配置参数说明 chroot #锁定运行目录 deamon #以守护进程运行 #定义socket文件 stats socket /var/lib/haproxy/haproxy.sock mode 600 level admin process 1 user, group,
linux项目实战---lamp架构（五）LVS负载均衡（4层）
qq_42003848的博客
07-10 375
LVS负载均衡一.LVS负载均衡1. LVS简介2.基于DR的LVS负载均衡二.ipvsadm实现Apache负载均衡横三.keepalive实现DR模式故障检测四.keepalive实现LVS高可用 一.LVS负载均衡 1. LVS简介 LVS（Linux Virtual Server）即Linux虚拟服务器，是由章文嵩博士主导的开源负载均衡项目，目前LVS已经被集成到Linux内核模块中。该项目在Linux内核中实现了基于IP的数据请求负载均衡调度方案，其体系结构如图1所示，终端互联网用户从外部访问公
LAMP平台基于NFS实现web服务器负载均衡
weixin_34178244的博客
04-21 119
前言随着访问量的逐渐增大，一台web服务器可能已经无法满足需求，这就需要增加web服务器的数量了，于是问题就来了：如何保证两台服务器数据同步呢？本文将讲解如何基于NFS实现web服务器的负载均衡及数据同步。NFS服务介绍NFS（Network File System）网络文件系统，允许一个系统通过网络共享目录和文件，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统...
LAMP架构下的负载均衡
weixin_34380781的博客
07-15 262
由于目前现有网络的各个核心部分随着业务量的提高，访问量和数据流量的快速增长，其处理能力和计算强度也相应地增大，使得单一的服务器设备根本无法承担。在此情况下，我们就必须对服务器做负载均衡设置。本文正是基于LAMP下的对discuz论坛负载均衡的实现。在此所有软件均是rpm包安装的。 实验环境 首先关闭SELinux。本文网络拓扑如下： 在192.168.0.72主机上...
屌丝浅谈LAMP环境下的网络负载均衡
weixin_33744141的博客
07-07 95
负载均衡有两方面： 1.基于网络硬件设备的负载均衡 国外比较有名的是思科的交换机，Cisco以太网通道技术，F5负载均衡器，国内华为的V9等 基于网络设备的负载均衡大多是采用请求轮循机制，就是把客户端的请求分流到不同的集群服务器上，以达到负责均衡的作用该机制对于浏览器端请求相应较快，但相应的价格也不菲，具体价格自己查啊，说到这里不知道是不是应...
各类测试环境搭建实战
06-12
负载均衡环境的构建是为了确保服务的高可用性和可扩展性。Nginx和HAProxy是常见的负载均衡器，它们可以将请求分发到多个后端服务器，避免单一服务器过载。配置负载均衡策略，如轮询、权重轮询、最少连接数等，是提高...
腾讯T4主管离职后写出Linux企业运维实战，老板：让我学一下
马小婧QAQ
07-15 644
前言 本篇系统地论述了Linux运维领域的各种技术,主要内容包括最新版Linux系统安装的完整过程、系统启动原理、系统必备的命令、系统管理、初学者必备软件管理、基础服务实战、生产环境LAMP、Redis实战及备份、性能优化、Zabbix企业级分布式监控、Nginx高性能Web服务器实战及Nginx相关location、rewrite规则、日志分析实战、Nginx性能调优、自动化运维技术实战、shell编程入门、shell编程企业实战案例剖析、shell编程企业案例详解、Puppet、Ansible案例深人
腾讯T4主管跳槽后，写出《Linux企业运维实战》，老板：给我看看
马小婧QAQ
05-25 786
前言 本书系统地论述了Linux运维领域的各种技术,主要内容包括最新版Linux系统安装的完整过程、系统启动原理、系统必备的命令、系统管理、初学者必备软件管理、基础服务实战、生产环境LAMP、Redis实战及备份、性能优化、Zabbix企业级分布式监控、Nginx高性能Web服务器实战及Nginx相关location、rewrite规则、日志分析实战、Nginx性能调优、自动化运维技术实战、shell编程入门、shell编程企业实战案例剖析、shell编程企业案例详解、Puppet、Ansibl...
Linux运维工程师岗位分析（15-25k）
weixin_33834137的博客
08-30 2823
Linux运维工程师岗位分析（15-25k）信而富IT信息服务组招聘运维工程师（15k-20k）工作职责：1、负责基础服务运维（DNS/NTP/SVN等）2、负责实机和虚拟机的日常运维3、研究系统的性能瓶颈，优化系统性能4、负责集群系统的配置和系统故障处理5、负责系统运维平台的自动化的开发6、日常代码发布，业务系统问题处理、跟进7、系统监控，保障业务高可用性职位要求：1、有3...
Linux运维与架构工程实践
ITTechnologyHome
04-12 1564
1 本章概览 介绍Linux系统Linux运维与架构工程实践的方方面面 2 Linux系统基础入门 认识计算机和服务器核心硬件 Linux发展历史、系统组成、应用领域以及发行版 搭建运维环境:VMWareWorkStation、SecureCRT的使用 Linux系统的基本使用 Shell入门以及命令概述 3 Linux系统管理 文件目录管理 用户管理 权限管理 VIM编辑...
Linux项目实战---高可用集群---负载均衡HAproxy
Lue的博客
08-10 247
HAProxy简介 HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的 并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。 实验环境 四台虚拟机 server1_lue2 : 172.
Keepalived + LVS + LAMP 高可用负载均衡集群实现
weixin_34326179的博客
11-30 335
一、Keepalived 简介 Keepalived 是一个用 C 语言编写的路由软件。它最初是专门为 LVS 负载均衡软件设计的，用来管理并监控 LVS 集群系统中各个服务节点的状态，后来又加入了可以实现高可用的 VRRP 功能。 VRRP：虚拟冗余路由协议，它是 IETF 的公共标准，就好像 HSRP（热备份路由协议，思科私有，只可在思...
企业运维 --- LAMP架构（ mysql [4] 搭建MHA实现mysql高可用集群 )
qq_38664479的博客
09-17 307
目录一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ignore'
搭建传统测试LAMP，数据库为架构MHA高可用集群
ljh451321的博客
03-09 3008
项目网络结构 1、所有主机间配置免密SSH通信，并验证 [root@web ~]# ssh-keygen -t rsa The key fingerprint is: SHA256:CAYd6hlXbWjQ95XFjbVxIPboejQcIUQSRD1EYsC75Js root@web [root@web ~]# mv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys [root@web ~]# for i in 11 12 13 14 ; do rsyn
运维之道 | 基于LAMP环境搭建Discuz论坛，并实现Keepalied、LVS高可用负载均衡集群实战
VillianTsang 、运维之道
01-07 650
基于LAMP环境搭建Discuz论坛，并实现Keepalied、LVS高可用负载均衡集群 一、主机规划 主机 IP Keepalived、LVS Keepalived、LVS 192.168.182.10 Master Keepalived、LVS 192.168.182.11 Backup VIP 192.168.182.111 VIP web1：httpd、mysq...
HAProxy+Pacemaker
m0_59749940的博客
09-25 471
基本信息 HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理 HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接，并且它的运行模式使得它可以很简单安全的整合进您当前的架构中，同时可以保护你的web服务器不被暴露到网络上 HAProxy实现了一种事件驱动，单一进程模型，此模型支持非常大的并发连接数；多进程或多线程模型受内存限制、系
使用keepalived实现nginx七层负载均衡高可用
supahero的博客
09-09 305
一、架构 二、基础概念   高可用，通俗的来说就是一台服务器宕机了，另一台马上接替，对于用户而言毫无感知的。专业的来说，就是尽可能减少服务的宕机时间。   keepalived作为这么一种高可用解决方案的软件，主要就是通过VRRP协议（虚拟路由器冗余协议）来实现高可用功能的，VRRP协议的主要目的就是为了解决路由单点故障问题的。   这么说keepalived其实就是将一组服务器组成一个热备组，这个组通过共享一个虚拟IP地址和MAC地址，来维护一个虚拟路由器。在任一时刻，该组中只有一个服务器是活跃的，这个
Haproxy负载均衡实战：高可用与Keepalived VRRP解析
Haproxy是一款高性能的负载均衡器，支持7层和4层负载均衡，具备多种负载均衡算法，并且具有优秀的性能和监控功能。Keepalived则用于实现集群的高可用性，通过VRRP协议防止单点故障。" Haproxy是业界广泛使用的负载...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值