haproxy

最新推荐文章于 2024-08-11 18:03:05 发布

小洲_Hello

最新推荐文章于 2024-08-11 18:03:05 发布

阅读量331

点赞数

文章标签：负载均衡器

本文链接：https://blog.csdn.net/wangniezhou/article/details/107592210

版权

本文介绍了HAProxy与LVS的异同，强调了HAProxy作为基于四层和七层的负载均衡解决方案，具备强大的状态监测功能。同时，文章详细讲解了HAProxy的安装、内核参数配置以及服务文件编写过程，通过实例演示了其在服务高可用中的作用。

摘要由CSDN通过智能技术生成

HAProxy简介：

HAProxy是一个开源的、高性能的、基于TCP(第四层）和HTTP（第七层）应用的负
载均衡软件，借助HAProxy可以快速、可靠的提供基于TCP和HTTP应用的负载均衡解
决方案。HAProxy作为一个专业的负载均衡软件，它的显著优点如下:

    ■可靠性和稳定性非常好，可以与硬件级的F5负载均衡设备相媲美。

    □最高可以同时维护40000~50000个并发连接，单位时间内处理的最大请求数为
     20000个，最大数据处理能力可达10Gbps。作为软件级别的负载均衡来说，
     HAProxy的性能强大可见一斑。

    ■支持多于8种的负载均衡算法，同时也支持session保持。

    □支持虚拟主机功能，这样实现web负载均衡更加灵活。

    ■从HAProxy1.3版本后开始支持连接拒绝、全透明代理等功能，这些功能是其
     他负载均衡器所不具备的。

    □HAProxy拥有功能强大的ACL支持，能给使用带来很大方便。

HAProxy是借助于操作系统的技术特性来实现性能最大化的，因此，在使用HAProxy
时，对操作系统进行性能调优是非常重要的。在业务系统方面，HAProxy非常适用于
那些并发量特别大且需要持久连接或四层和七层处理机制的web系统，例如门户网站
或电商网站等。另外,HAProxy也可用于MySQL数据库（读操作）的负载均衡。

HAProxy与LVS的异同：

1）两者都是软件负载均衡产品，但是LVS是基于linux操作系统实现的一种软负载均衡，而HAProxy是基于第三应用实现的软负载均衡。
2）LVS是基于四层的IP负载均衡技术，而HAProxy是基于四层和七层技术、可提供TCP和HTTP应用的负载均衡综合解决方案。
3）LVS工作在ISO模型的第四层，因此其状态监测功能单一，而HAProxy在状态监测方面功能强大，可支持端口、URL、脚本等多种状态检测方式。
4）虽然HAProxy功能强大，但是它的整体处理性低于四层负载均衡模式的LVS，而LVS拥有接近硬件设备的网络吞吐和连接负载能力。

主机IP	配置
192.168.201.138	haproxy
192.168.201.139	httpd
192.168.201.140	httpd

//在192.168.201.139和140两台上安装httpd
[root@wnz ~]# yum -y install httpd

//在192.168.201.139上手动添加测试页面
[root@wnz ~]# cd /var/www/html/
[root@wnz html]# echo 'xiaowang' > index.html
[root@wnz html]# systemctl enable --now httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
[root@wnz html]# ss -antl
State      Recv-Q Send-Q  Local Address:Port                 Peer Address:Port              
LISTEN     0      128                 *:22                              *:*                  
LISTEN     0      100         127.0.0.1:25                              *:*                  
LISTEN     0      128              [::]:22                           [::]:*                  
LISTEN     0      100             [::1]:25                           [::]:*                  
LISTEN     0      128              [::]:80                           [::]:*                

//在192.168.201.140上手动添加测试页面
[root@wnz ~]# cd /var/www/html/
[root@wnz html]# echo 'xiaozhou' > index.html
[root@wnz html]# systemctl enable --now httpd
Created symlink from /etc/systemd/system/multi-user.target.wants/httpd.service to /usr/lib/systemd/system/httpd.service.
[root@wnz html]# ss -antl
State      Recv-Q Send-Q  Local Address:Port                 Peer Address:Port              
LISTEN     0      128                 *:22                              *:*                  
LISTEN     0      100         127.0.0.1:25                              *:*                  
LISTEN     0      128              [::]:80                           [::]:*                  
LISTEN     0      128              [::]:22                           [::]:*                  
LISTEN     0      100             [::1]:25                           [::]:*

进行访问确保服务开启成功：
在这里插入图片描述

haproxy安装

//下载并解压，haproxy安装包可到官网下载
[root@wnz ~]# ls
anaconda-ks.cfg  haproxy-2.1.3.tar.gz
[root@wnz ~]# tar xf haproxy-2.1.3.tar.gz 
[root@wnz ~]# ls
anaconda-ks.cfg  haproxy-2.1.3  haproxy-2.1.3.tar.gz

//创建用户
[root@wnz ~]# useradd -r -M -s /sbin/nologin haproxy

//安装依赖包
[root@wnz ~]# yum -y install gcc gcc-c++ zlib-devel pcre-devel openssl-devel systemd-devel

//编译安装
[root@wnz ~]# cd haproxy-2.1.3
[root@wnz haproxy-2.1.3]# make -j $(nproc)  \
> TARGET=linux-glibc  \
> USE_OPENSSL=1  \
> USE_ZLIB=1  \
> USE_PCRE=1  \
> USE_SYSTEMD=1
[root@wnz haproxy-2.1.3]# make install

配置各个负载的内核参数

[root@wnz ~]# echo 'net.ipv4.ip_nonlocal_bind = 1' >>  /etc/sysctl.conf
[root@wnz ~]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
[root@wnz ~]# sysctl  -p
net.ipv4.ip_nonlocal_bind = 1
net.ipv4.ip_forward = 1

提供配置文件

[root@wnz ~]# mkdir /etc/haproxy
[root@wnz ~]# cat > /etc/haproxy/haproxy.cfg <<EOF
> #--------------全局配置----------------
> global
>     log 127.0.0.1 local0  info
>     #log loghost local0 info
>     maxconn 20480
> #chroot /usr/local/haproxy
>     pidfile /var/run/haproxy.pid
>     #maxconn 4000
>     user haproxy
>     group haproxy
>     daemon
> #---------------------------------------------------------------------
> #common defaults that all the 'listen' and 'backend' sections will
> #use if not designated in their block
> #---------------------------------------------------------------------
> defaults
>     mode http
>     log global
>     option dontlognull
>     option httpclose
>     option httplog
>     #option forwardfor
>     option redispatch
>     balance roundrobin
>     timeout connect 10s
>     timeout client 10s
>     timeout server 10s
>     timeout check 10s
>     maxconn 60000
>     retries 3
> #--------------统计页面配置------------------
> listen admin_stats
>     bind 0.0.0.0:8189
>     stats enable
>     mode http
>     log global
>     stats uri /haproxy_stats
>     stats realm Haproxy\ Statistics
>     stats auth admin:admin
>     #stats hide-version
>     stats admin if TRUE
>     stats refresh 30s
> #---------------web设置-----------------------
> listen webcluster
>     bind 0.0.0.0:80
>     mode http
>     #option httpchk GET /index.html
>     log global
>     maxconn 3000
>     balance roundrobin
>     cookie SESSION_COOKIE insert indirect nocache
>     server web01 192.168.201.139:80 check inter 2000 fall 5
>     server web02 192.168.201.140:80 check inter 2000 fall 5
>     #server web01 192.168.80.102:80 cookie web01 check inter 2000 fall 5
> EOF
      按照环境来修改web的访问地址

[root@wnz ~]# vim /etc/rsyslog.conf
#Save boot messages also to boot.log
local0.*                    /var/log/haproxy.log   //添加一行
local7.*                    /var/log/boot.log
[root@wnz ~]# systemctl restart rsyslog

haproxy.service文件编写

[root@wnz ~]# cat > /usr/lib/systemd/system/haproxy.service <<EOF
> [Unit]
> Description=HAProxy Load Balancer
> After=syslog.target network.target
> 
> [Service]
> ExecStartPre=/usr/local/sbin/haproxy -f /etc/haproxy/haproxy.cfg   -c -q
> ExecStart=/usr/local/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg  -p /var/run/haproxy.pid
> ExecReload=/bin/kill -USR2 $MAINPID
> 
> [Install]
> WantedBy=multi-user.target
> EOF

[root@wnz ~]# systemctl daemon-reload

//启动服务
[root@wnz ~]# systemctl enable --now haproxy
Created symlink from /etc/systemd/system/multi-user.target.wants/haproxy.service to /usr/lib/systemd/system/haproxy.service.
[root@wnz ~]# systemctl status haproxy
● haproxy.service - HAProxy Load Balancer
   Loaded: loaded (/usr/lib/systemd/system/haproxy.service; enabled; vendor preset: disabled)
   Active: active (running) since Sun 2020-07-26 11:59:12 EDT; 22s ago
  Process: 3366 ExecStartPre=/usr/local/sbin/haproxy -f /etc/haproxy/haproxy.cfg -c -q (code=exited, status=0/SUCCESS)
 Main PID: 3367 (haproxy)
   CGroup: /system.slice/haproxy.service
           ├─3367 /usr/local/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg -p /var/run/hapro...
           └─3371 /usr/local/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg -p /var/run/hapro...

Jul 26 11:59:12 wnz systemd[1]: Starting HAProxy Load Balancer...
Jul 26 11:59:12 wnz systemd[1]: Started HAProxy Load Balancer.
Jul 26 11:59:12 wnz haproxy[3367]: [NOTICE] 207/115912 (3367) : New worker #1 (3371) forked

[root@wnz ~]# ss -antl
State      Recv-Q Send-Q  Local Address:Port                 Peer Address:Port              
LISTEN     0      128                 *:8189                            *:*                  
LISTEN     0      128                 *:80                              *:*                  
LISTEN     0      128                 *:22                              *:*                  
LISTEN     0      100         127.0.0.1:25                              *:*                  
LISTEN     0      128              [::]:22                           [::]:*                  
LISTEN     0      100             [::1]:25                           [::]:*

在这里插入图片描述