超详细的haproxy讲解

分层位置:四层负载均衡在传输层及以下，七层负载均衡在应用层及以下
性能 :四层负载均衡架构无需解析报文消息内容，在网络吞吐量与处理能力上较高:七层可支持解析应用层报文消息内容，识别URL、Cookie、HTTP header等信息。
原理 :四层负载均衡是基于ip+port;七层是基于虚拟的URL或主机IP等。
功能类比:四层负载均衡类似于路由器;七层类似于代理服务器。
安全性:四层负载均衡无法识别DDoS攻击;七层可防御SYN Cookie/Flood攻击

二、haproxy简介

HAProxy是法国开发者威利塔罗(Willy Tarreau) 在2000年使用C语言开发的一个开源软件，是一款具备高并发(万级以上)、高性能的TCP和HTTP负载均衡器，支持基于cookie的持久性，自动故障切换，支持正则表达式及web状态统计

企业版网站：https://www.haproxy.com

社区版网站：http://www.haproxy.org

github：https://github.com/haprox

三、实验环境准备

1、实验配置图

2、实验准备四台主机test、haproxy、webserver1、webserver2

（1）第一台主机——test

(主要用来测试和看实验效果)

主机IP：172.25.254.200

网关：172.25.254.2

（2）第二台主机——haproxy

主机IP：172.25.254.100

网关：172.25.254.2

（3）第三台主机——webserver1

主机IP：172.25.254.10

网关：172.25.254.2

（4）第四台主机——webserver2

主机IP：172.25.254.20

网关：172.25.254.2

3、下载nginx服务

（1）在webserver1和webserver2中下载nginx

并且设置nginx开机自启，再在/usr/share/nginx/html下写一个网页，用来测试

[root@webserver1 ~]# dnf install nginx -y
[root@webserver1 ~]# systemctl enable --now nginx
[root@webserver1 ~]# echo webserver1 - 172.25.254.10 > /usr/share/nginx/html/index.html

[root@webserver1 ~]# dnf install nginx -y
[root@webserver1 ~]# systemctl enable --now nginx
[root@webserver1 ~]# echo webserver1 - 172.25.254.10 > /usr/share/nginx/html/index.html

（2）测试网页

[root@haproxy ~]# curl 172.25.254.10
webserver1 - 172.25.254.10
[root@haproxy ~]# curl 172.25.254.20
webserver2 - 172.25.254.20

[root@test ~]# curl 172.25.254.10
webserver1 - 172.25.254.10
[root@test ~]# curl 172.25.254.20
webserver2 - 172.25.254.20

（3）在haproxy主机中下载haproxy服务

并设置服务开机自启

[root@haproxy ~]# dnf install haproxy -y

[root@haproxy ~]# systemctl enable --now haproxy

四、haproxy的基础配置

1、基础设置

frontend webcluster
        bind *:80
        mode http
        use_backend webcluster-host
backend webcluster-host
        balance roundrobin
        server web1 172.25.254.10:80
        server web2 172.25.254.20:80

2、实验测试

3、实验方法二（合并写法）


listen webcluster
        bind *:80
        mode http
        balance roundrobin
        server web1 172.25.254.10:80
        server web2 172.25.254.20:80

4、实验测试

五、global配置

1、设置开启的haproxy worker 进程数，默认进程数是一个

——（nbproc N）

（1）查看现有进程（单进程）

（2）设置多进程

（3）测试——查看多进程

2、指定每个haproxy进程开启的线程数，默认为每个进程一个线程

——nbthread 1 （和nbproc 互斥）

（1）查看当前线程

（2)设置多线程

(3)测试

六、全局配置实现日志分离

1、在/etc/rsyslog.conf文件里面修改配置

2、修改后重启服务

重启日志服务

重启haproxy服务

3、测试

七、backup的使用

#将后端服务器标记为备份状态,只在所有非备份主机down机时提供服务，类似Sorry Server

1、停止webserver1和webserver2两台主机的nginx使用

2、在haproxy主机中下载httpd服务

3、将httpd服务的默认端口号修改为8080后，再开启httpd服务

4、添加网页内容

5、修改/etc/haproxy/haproxy.conf文件

6、重启haproxy服务

7、测试

八、 haproxy热更新方法

1、提权

2、安装socat

(1)查看haproxy状态

 echo "show info" | socat stdio /var/lib/haproxy/stats

(2)查看集群权重

[root@haproxy ~]# echo get weight webcluster/web1 | socat stdio /var/lib/haproxy/stats

(3)设置权重

[root@haproxy ~]# echo "set weight webcluster/web1 1" | socat stdio /var/lib/haproxy/stats

(4)下线后端服务器

echo "disable server webcluster/web1 " | socat stdio /var/lib/haproxy/stats

(5)测试

（6）上线后端服务器

echo "enable server webcluster/web1 " | socat stdio /var/lib/haproxy/stats

（7）测试

3、针对多进程处理方法

九、静态算法

1、static-rr：基于权重的轮询调度

2、first

根据服务器在列表中的位置，自上而下进行调度；
其只会当第一台服务器的连接数达到上限，新请求才会分配给下一台服务；
其会忽略服务器的权重设置；
不支持用socat进行动态修改权重,可以设置0和1,可以设置其它值但无效

十、动态算法

动态算法

基于后端服务器状态进行调度适当调整；
新请求将优先调度至当前负载较低的服务器；
权重可以在haproxy运行时动态调整无需重启；

1、roundrobin

基于权重的轮询动态调度算法，
支持权重的运行时调整，不同于lvs中的rr轮训模式，
HAProxy中的roundrobin支持慢启动(新加的服务器会逐渐增加转发数)，
其每个后端backend中最多支持4095个real server，
支持对real server权重动态调整，
roundrobin为默认调度算法,此算法使用广泛

支持对real server权重动态调整

[root@haproxy ~]# echo "set weight webserver_80/webserver1 2" | socat stdio /var/lib/haproxy/haproxy.sock

2、leastconn

leastconn加权的最少连接的动态
支持权重的运行时调整和慢启动，即:根据当前连接最少的后端服务器而非权重进行优先调度(新客户端连接)
比较适合长连接的场景使用，比如：MySQL等场景。

十一、其他算法

1、source

（1）map-base 取模法

（2）一致性hash

2、uri

（1）uri 取模法

（2）uri 一致性hash

3、url_param

（1）url_param取模法

（2）url_param一致性hash

4、hdr

(1)hdr取模法

(2)一致性hash

十二、算法总结

静态

static-rr--------->tcp/http
first------------->tcp/http

动态

roundrobin-------->tcp/http
leastconn--------->tcp/http

以下静态和动态取决于hash_type是否consistent

source------------>tcp/http
Uri--------------->http
url_param--------->http
hdr--------------->http

十三、状态页面监控

添加刷新

十四、基于cookie的会话保持

十五、ip透传技术

1、七层透传

（1）haproxy主机

(2)webserver1主机

先停止nginx服务，再下载httpd服务

2、四层负载

star103301

关注

16
点赞
踩
16

收藏

觉得还不错? 一键收藏
0
评论
超详细的haproxy讲解

负载均衡：Load Balance，简称LB，是一种服务或基于硬件设备等实现的高可用反向代理技术，负载均衡将特定的业务(web服务、网络流量等)分担给指定的一个或多个后端特定的服务器或设备，从而提高了公司业务的并发处理能力、保证了业务的高可用性、方便了业务后期的水平动态扩展。
复制链接

扫一扫