一文学会理解HAProxy：概念、架构、原理、搭建过程、常用命令及实战案例

最新推荐文章于 2024-08-02 13:30:18 发布
最新推荐文章于 2024-08-02 13:30:18 发布
阅读量1.6k 收藏 24
点赞数 32
文章标签： 架构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42175752/article/details/139995761
版权

引言

    在现代互联网架构中，负载均衡器扮演着至关重要的角色。它能够分发流量，提升系统的性能和可靠性。HAProxy（High Availability Proxy）作为开源、高性能的负载均衡器和代理服务器，广泛应用于各类企业中。本文将详细介绍HAProxy的概念、架构、工作原理，搭建过程，常用命令，以及通过实战案例帮助读者更好地理解和应用HAProxy。

一、HAProxy概念


1.1 什么是HAProxy？


     HAProxy是一款开源、高性能的负载均衡器和代理服务器，专为TCP和HTTP应用而设计。它可以将客户端的请求分发到多台后端服务器，从而提高应用的可用性和性能。HAProxy支持多种负载均衡算法和健康检查机制，是构建高可用性系统的理想选择。

1.2 HAProxy的优势

高性能：HAProxy采用事件驱动模型，能够处理大量并发连接。
灵活性强：支持多种负载均衡算法和调度策略，适应不同的应用场景。
高可用性：通过健康检查和故障转移机制，确保服务的连续性。
丰富的功能：支持SSL终止、HTTP重写、压缩等多种功能。

二、HAProxy架构

2.1 HAProxy整体架构

HAProxy的整体架构主要包括以下部分：

前端（Frontend）：接受客户端请求，并根据配置的规则进行处理。
后端（Backend）：定义一组服务器，处理前端转发的请求。
服务器（Server）：实际处理请求的后端服务器。
监听器（Listener）：在前端监听特定的IP和端口，等待客户端的连接请求。

2.2 HAProxy的组件

配置文件（haproxy.）：HAProxy的核心配置文件，定义了前端、后端和监听器等组件。
统计报告（Statistics Report）：HAProxy提供丰富的统计信息，便于监控和调试。
日志（Log）：HAProxy支持详细的日志记录，帮助分析和诊断问题。

2.3 HAProxy的工作流程

HAProxy的工作流程如下：客户端发送请求到HAProxy的前端。
前端根据配置的规则，选择合适的后端。
后端将请求分发到具体的服务器进行处理。
服务器处理请求并返回结果，通过后端和前端返回给客户端。

三、HAProxy工作原理

3.1 负载均衡算法

HAProxy支持多种负载均衡算法，包括：轮询调度（Round Robin）：将请求依次分配给每个后端服务器。
最少连接（Least Connections）：将请求分配给当前连接数最少的服务器。
源地址哈希（Source Hashing）：根据客户端的IP地址分配请求，确保同一客户端的请求总是分配到同一台服务器。
加权轮询（Weighted Round Robin）：根据服务器的权重分配请求，权重高的服务器分配更多的请求。


3.2 健康检查

     为了确保请求只被分配到正常工作的服务器，HAProxy提供了健康检查机制。健康检查可以定期检测后端服务器的状态，根据检测结果动态调整服务器的可用性。常见的健康检查类型包括TCP连接检查、HTTP请求检查等。

3.3 会话保持

在某些应用场景中，需要确保同一客户端的所有请求都分配到同一台服务器上，HAProxy提供了会话保持机制来实现这一需求。会话保持可以通过源地址哈希、Cookie等方式实现。

四、HAProxy搭建过程

4.1 准备工作

在开始搭建HAProxy之前，需要准备以下环境：服务器：至少两台服务器，一台作为HAProxy负载均衡器，其他作为后端服务器。
操作系统：推荐使用基于Linux的操作系统，如CentOS、Ubuntu等。

4.2 安装HAProxy

在HAProxy负载均衡器服务器上安装HAProxy：

# CentOS系统

yum install haproxy -y

# Ubuntu系统

apt-get install haproxy -y

4.3 配置HAProxy

编辑HAProxy的配置文件/etc/haproxy/haproxy.，配置前端、后端和监听器。

4.3.1 配置全局参数

在haproxy.文件中，配置全局参数：

global
    log /dev/log local0
    log /dev/log local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

defaults
    log     global
    option  httplog
    option  dontlognull
    timeout connect 5000
    timeout client  50000
    timeout server  50000
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http

4.3.2 配置前端

在haproxy.文件中，配置前端：

frontend http-in
    bind *:80
    default_backend servers

4.3.3 配置后端

在haproxy.文件中，配置后端：

backend servers
    balance roundrobin
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check

4.3.4 配置统计报告

在haproxy.文件中，配置统计报告：

listen stats
    bind *:8080
    stats enable
    stats uri /stats
    stats refresh 10s
    stats auth admin:password

4.4 启动HAProxy

启动并启用HAProxy服务：

systemctl start haproxy
systemctl enable haproxy

4.5 验证配置

   在客户端浏览器中访问http://<HAProxy_IP>/stats，可以看到HAProxy的统计报告，验证配置是否正确。

五、HAProxy常用命令

5.1 启动HAProxy

systemctl start haproxy

5.2 停止HAProxy

systemctl stop haproxy

5.3 重启HAProxy

systemctl restart haproxy

5.4 查看HAProxy状态

systemctl status haproxy

5.5 检查HAProxy配置文件

haproxy -c -f /etc/haproxy/haproxy.

5.6 重新加载HAProxy配置

systemctl reload haproxy

5.7 查看HAProxy统计信息

通过浏览器访问http://<HAProxy_IP>/stats，输入配置的用户名和密码，可以查看HAProxy的统计信息。

六、HAProxy实战案例


6.1 实现HTTP负载均衡

假设有两台后端服务器192.168.1.101和192.168.1.102，它们都运行着HTTP服务。我们将使用HAProxy来实现HTTP服务的负载均衡。

6.1.1 环境准备

确保以下环境：负载均衡器的IP：192.168.1.100
后端服务器的IP：192.168.1.101和192.168.1.102
后端服务器安装并运行HTTP服务（如Apache或Nginx）


6.1.2 配置HAProxy

编辑/etc/haproxy/haproxy.文件，配置前端和后端。
配置全局参数和默认参数：

global
    log /dev/log local0
    log /dev/log local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

defaults
    log     global
    option  httplog
    option  dontlognull
    timeout connect 5000ms
    timeout client  50000ms
    timeout server  50000ms
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http

配置前端和后端：

frontend http-in
    bind *:80
    default_backend servers

backend servers
    balance roundrobin
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check

配置统计报告：

listen stats
    bind *:8080
    stats enable
    stats uri /stats
    stats refresh 10s
    stats auth admin:password

6.1.3 启动并验证HAProxy

启动HAProxy服务：

systemctl start haproxy
systemctl enable haproxy


在客户端浏览器中访问http://192.168.1.100，可以看到请求被分发到不同的后端服务器。访问http://192.168.1.100:8080/stats，可以查看HAProxy的统计报告。

6.2 实现HTTPS负载均衡

假设有两台后端服务器192.168.1.103和192.168.1.104，它们都运行着HTTPS服务。我们将使用HAProxy来实现HTTPS服务的负载均衡。

6.2.1 环境准备

确保以下环境：负载均衡器的IP：192.168.1.105
后端服务器的IP：192.168.1.103和192.168.1.104
后端服务器安装并运行HTTPS服务（如Apache或Nginx）
获取并配置SSL证书


6.2.2 配置HAProxy

编辑/etc/haproxy/haproxy.文件，配置前端和后端。

配置全局参数和默认参数：

global
    log /dev/log local0
    log /dev/log local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

defaults
    log     global
    option  httplog
    option  dontlognull
    timeout connect 5000ms
    timeout client  50000ms
    timeout server  50000ms
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http

配置前端和后端：

frontend https-in
    bind *:443 ssl crt /etc/haproxy/certs/site.pem
    default_backend https-servers

backend https-servers
    balance roundrobin
    server server1 192.168.1.103:443 check ssl verify none
    server server2 192.168.1.104:443 check ssl verify none

配置统计报告：

listen stats
    bind *:8080
    stats enable
    stats uri /stats
    stats refresh 10s
    stats auth admin:password


6.2.3 启动并验证HAProxy

启动HAProxy服务：

systemctl start haproxy
systemctl enable haproxy

在客户端浏览器中访问https://192.168.1.105，可以看到请求被分发到不同的后端服务器。访问http://192.168.1.105:8080/stats，可以查看HAProxy的统计报告。

6.3 实现TCP负载均衡

假设有两台后端服务器192.168.1.106和192.168.1.107，它们都运行着TCP服务（如MySQL）。我们将使用HAProxy来实现TCP服务的负载均衡。

6.3.1 环境准备

确保以下环境：负载均衡器的IP：192.168.1.108
后端服务器的IP：192.168.1.106和192.168.1.107
后端服务器安装并运行TCP服务（如MySQL）


6.3.2 配置HAProxy

编辑/etc/haproxy/haproxy.文件，配置前端和后端。

配置全局参数和默认参数：

global
    log /dev/log local0
    log /dev/log local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

defaults
    log     global
    option  tcplog
    option  dontlognull
    timeout connect 5000ms
    timeout client  50000ms
    timeout server  50000ms
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http

配置前端和后端：

frontend tcp-in
    bind *:3306
    default_backend tcp-servers

backend tcp-servers
    balance roundrobin
    server server1 192.168.1.106:3306 check
    server server2 192.168.1.107:3306 check

配置统计报告：

listen stats
    bind *:8080
    stats enable
    stats uri /stats
    stats refresh 10s
    stats auth admin:password

6.3.3 启动并验证HAProxy

启动HAProxy服务：

systemctl start haproxy
systemctl enable haproxy

使用数据库客户端连接192.168.1.108，可以看到请求被分发到不同的后端服务器。访问http://192.168.1.108:8080/stats，可以查看HAProxy的统计报告。

七、HAProxy的高级功能

7.1 SSL终止

SSL终止是指在HAProxy上处理SSL加密和解密，从而减轻后端服务器的负担。通过配置HAProxy，可以实现SSL终止。

7.1.1 配置SSL终止


编辑/etc/haproxy/haproxy.文件，配置SSL终止：

frontend https-in
    bind *:443 ssl crt /etc/haproxy/certs/site.pem
    default_backend servers

backend servers
    balance roundrobin
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check


7.1.2 验证SSL终止

在客户端浏览器中访问https://<HAProxy_IP>，可以看到请求被分发到不同的后端服务器。

7.2 HTTP重写和重定向

HAProxy支持HTTP请求的重写和重定向，可以在配置文件中添加相关规则。

7.2.1 配置HTTP重写

编辑/etc/haproxy/haproxy.文件，配置HTTP重写规则：

frontend http-in
    bind *:80
    acl is_root path /
    http-request redirect location /index.html if is_root
    default_backend servers

backend servers
    balance roundrobin
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check

7.2.2 配置HTTP重定向

编辑/etc/haproxy/haproxy.文件，配置HTTP重定向规则：

frontend http-in
    bind *:80
    http-request redirect scheme https if !{ ssl_fc }
    default_backend servers

frontend https-in
    bind *:443 ssl crt /etc/haproxy/certs/site.pem
    default_backend servers

backend servers
    balance roundrobin
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check

在上述配置中，所有的HTTP请求将被重定向到HTTPS，确保所有的通信都是加密的。

7.3 使用ACL和条件路由

ACL（访问控制列表）和条件路由可以根据请求的特定条件来决定路由规则。

7.3.1 配置ACL和条件路由


编辑/etc/haproxy/haproxy.文件，配置ACL和条件路由规则：

frontend http-in
    bind *:80
    acl is_api path_beg /api
    acl is_static path_beg /static
    use_backend api_servers if is_api
    use_backend static_servers if is_static
    default_backend web_servers

backend api_servers
    balance roundrobin
    server api_server1 192.168.1.103:80 check
    server api_server2 192.168.1.104:80 check

backend static_servers
    balance roundrobin
    server static_server1 192.168.1.105:80 check
    server static_server2 192.168.1.106:80 check

backend web_servers
    balance roundrobin
    server web_server1 192.168.1.101:80 check
    server web_server2 192.168.1.102:80 check

在上述配置中，不同类型的请求（API请求、静态文件请求、普通网页请求）将被分别路由到不同的后端服务器池。

7.4 自定义错误页面

HAProxy允许为不同的HTTP错误状态码配置自定义的错误页面。

7.4.1 配置自定义错误页面


首先，创建自定义的错误页面文件，例如/etc/haproxy/errors/503.http：

html

HTTP/1.0 503 Service Unavailable
Cache-Control: no-cache
Connection: close
Content-Type: text/html

<html>
  <head><title>503 Service Unavailable</title></head>
  <body>
    <h1>Service Unavailable</h1>
    <p>The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.</p>
  </body>
</html>

然后，编辑/etc/haproxy/haproxy.文件，配置自定义错误页面：

defaults
    log     global
    option  httplog
    option  dontlognull
    timeout connect 5000ms
    timeout client  50000ms
    timeout server  50000ms
    errorfile 503 /etc/haproxy/errors/503.http

在上述配置中，当返回503错误时，HAProxy将显示自定义的错误页面。

7.5 使用Stick Table实现会话保持

Stick Table用于实现会话保持，即同一个客户端的请求总是被分发到同一台后端服务器。

7.5.1 配置Stick Table

编辑/etc/haproxy/haproxy.文件，配置Stick Table：

frontend http-in
    bind *:80
    default_backend servers

backend servers
    balance roundrobin
    stick-table type ip size 200k expire 30m
    stick on src
    server server1 192.168.1.101:80 check
    server server2 192.168.1.102:80 check

在上述配置中，Stick Table根据客户端的IP地址实现会话保持。

八、HAProxy的监控与调试
8.1 启用HAProxy统计页面

HAProxy提供了一个内置的统计页面，可以用来监控和调试HAProxy。

8.1.1 配置统计页面

编辑/etc/haproxy/haproxy.文件，配置统计页面：

listen stats
    bind *:8080
    stats enable
    stats uri /stats
    stats refresh 10s
    stats auth admin:password


8.1.2 访问统计页面

在客户端浏览器中访问http://<HAProxy_IP>:8080/stats，输入配置的用户名和密码，可以查看HAProxy的统计信息。

8.2 日志配置

HAProxy支持详细的日志记录，可以帮助分析和诊断问题。

8.2.1 配置日志

编辑/etc/haproxy/haproxy.文件，启用日志记录：

global
    log /dev/log local0
    log /dev/log local1 notice

defaults
    log global
    option httplog
    option dontlognull

8.2.2 查看日志

HAProxy的日志文件通常位于/var/log/haproxy.log，可以使用以下命令查看日志：

tail -f /var/log/haproxy.log

九、HAProxy的高可用性配置

9.1 使用Keepalived实现HAProxy的高可用性

为了确保HAProxy的高可用性，可以使用Keepalived来实现主备HAProxy负载均衡器。

9.1.1 安装Keepalived

在HAProxy主备服务器上安装Keepalived：

# CentOS系统

yum install keepalived -y

# Ubuntu系统

apt-get install keepalived -y


9.1.2 配置Keepalived

编辑Keepalived的配置文件/etc/keepalived/keepalived.conf，配置高可用性。

主服务器的配置：

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.200
    }
}

备服务器的配置：

vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 90
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.1.200
    }
}


9.1.3 启动Keepalived
启动并启用Keepalived服务：

systemctl start keepalived
systemctl enable keepalived


现在，当主HAProxy服务器出现故障时，Keepalived将自动切换到备服务器，确保服务的高可用性。

十、总结

  
     通过本文，我们详细介绍了HAProxy的概念、架构、工作原理，搭建过程，常用命令，以及一些高级功能和实战案例。HAProxy作为一款高性能的负载均衡器，具有广泛的应用场景和强大的功能，是构建高可用、高性能系统的理想选择。希望本文能帮助读者更好地理解和应用HAProxy，提高系统的可靠性和性能。

CloudJourney
关注
  • 32
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
java架构师进阶之路
henhenha的博客
03-30 3328
包含了计算机基础、算法和数据结构、常用工具、java核心知识、性能优化、基础框架、数据库、消息队列、缓存中间件、搜索引擎、大数据、RPC、网关、容器、面试等知识
go-haproxy:Go库，用于通过命令套接字与HAProxy进行交互
05-24
client := & haproxy. HAProxyClient { Addr : "tcp://localhost:9999" , } 获取内置命令的结果（当前支持show stats和show info ）： stats , err := client . Stats () for _ , i := range stats { fmt . ...
ansible-role-haproxy：Ansible角色-HAProxy
01-31
ansible-role-haproxy：Ansible角色-HAProxy
haproxy的工作原理是什么？底层原理是什么?
长风破浪会有时的博客
03-30 628
HAProxy的底层原理可以简单地概括为，使用多路复用技术，在单个进程中处理多个连接请求，并使用事件驱动的方式，通过异步IO进行高效的网络数据传输。HAProxy将请求发送到目标服务器，并等待响应。一旦客户端请求到达，HAProxy会根据预先定义的前端配置信息对请求进行解析，包括协议类型、请求头等，并根据相应的规则进行分发。一旦服务器返回响应，HAProxy将响应传递给客户端，并在需要的情况下进行协议转换、响应头修改等操作。HAProxy通过在指定的端口上监听客户端请求，等待客户端的连接请求。
Haproxy搭建web集群
zzn0109的博客
06-14 173
Haproxy
HAProxy用法详解 全网最详细中文文档
热门推荐
The magic of fingertips
10-16 2万+
原文：http://www.ttlsa.com/linux/haproxy-study-tutorial/ 一、HAProxy简介 （1）HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HA
HAProxy的详解和使用
创作不易，请多支持，将为本站提供更多「有价值的文章」。
07-27 4494
HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中，同时可以保护你的web服务器不被暴露到网络上。HAProxy实现了一种事件驱动,单一进程模型，此模型支持非常大的并发连接数。......
一文详解 LVS、Nginx 及 HAProxy工作原理
weixin_38320674的博客
09-19 624
当前大多数的互联网系统都使用了服务器集群技术，集群是将相同服务部署在多台服务器上构成一个集群整体对外提供服务，这些集群可以是 Web 应用服务器集群，也可以是数据库服务器集群，还可以是分...
Service Mesh 最火项目： Istio 架构解析
weixin_38320674的博客
09-27 705
Istio 是一个开源的服务网格，可为分布式微服务架构提供所需的基础运行和管理要素。随着各组织越来越多地采用云平台，开发者必须使用微服务设计架构以实现可移植性，而运维人员必须管理包含混合...
干货丨千万流量大型分布式系统架构设计实战
中生代技术
09-15 414
- 前言 -本文是学习大型分布式网站架构的技术总结。对架构一个高性能、高可用、可伸缩及可扩展的分布式网站进行了概要性描述，并给出一个架构参考。文中一部分为读书笔记，一部分是个...
ansible-haproxy：安装和配置HAProxy
02-02
hapoxy 安装和配置 。 版本号 当前版本是 。 下一个版本正在开发中（请参阅）。 产品特点 支持CentOS和Debian（Ubuntu应该工作） 从Debian上的官方存储库安装HAProxy。... 从CentOS上的EPEL存储... haproxy_frontends :
传统架构与RISC-V架构的区别
m0_46566693的博客
08-02 1057
传统架构与RISC-V架构的区别
基于Matlab的模糊PID控制系统设计及仿真.pdf
08-05
基于Matlab的模糊PID控制系统设计及仿真
黑马头条，黑马头条，黑马头条
08-05
黑马头条，黑马头条，黑马头条
基于ppo算法的计算卸载策略研究python
08-05
ppo算法 基于ppo算法的计算卸载策略研究 适用人群：学习不同技术领域的小白或进阶学习者；可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。
SQLTools插件下载与使用说明
08-05
1
超声波测试方案+气体+液体
最新发布
08-05
超声波流量计应用的集成式超声波感应解决方案 (USS) 子系统
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值