Haproxy

已于 2022-06-08 15:24:58 修改
阅读量253 收藏
点赞数
文章标签： 服务器 linux centos 负载均衡
于 2022-06-07 16:56:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45680960/article/details/125168829
版权

Haproxy

Haproxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。

Haproxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。Haproxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。

HAProxy实现了一种事件驱动,单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户空间(User-Space) 实现所有这些任务，所以没有这些问题。此模型的弊端是，在多核系统上，这些程序通常扩展性较差。这就是为什么他们必须进行优化以 使每个CPU时间片(Cycle)做更多的工作。

包括 GitHub、Bitbucket、Stack Overflow、Reddit、Tumblr、Twitter和Tuenti在内的知名网站，及亚马逊网络服务系统都使用了Haproxy。

文章目录


在这里插入图片描述

Haproxy特点

  • Haproxy相对LVS，Nginx等负载均衡软件的优点
  • 支持tcp / http 两种协议层的负载均衡，使得其负载均衡功能非常丰富。
  • 支持8种左右的负载均衡算法，尤其是在http模式时，有许多非常实在的负载均衡算法，适用各种需求。
  • 性能非常优秀，基于单进程处理模式（和Nginx类似）让其性能卓越。
  • 拥有一个功能出色的监控页面，实时了解系统的当前状况。
  • 功能强大的ACL支持，给用户极大的方便。

Haproxy算法

  • roundrobin

基于权重进行轮询,在服务器的处理时间保持均匀分布时,这是最平衡,最公平的算法.此算法是动态的,这表示其权重可以在运行时进行调整.

  • static-rr

基于权重进行轮询,与roundrobin类似,但是为静态方法,在运行时调整其服务器权重不会生效.不过,其在后端服务器连接数上没有限制

  • leastconn

新的连接请求被派发至具有最少连接数目的后端服务器.

  • random

基于随机数作为一致性hash的key随机调度，支持加权

LVS，Nginx和Haproxy的区别

LVS： 是基于四层的转发

HAproxy： 是基于四层和七层的转发，是专业的代理服务器

Nginx： 是WEB服务器，缓存服务器，又是反向代理服务器，可以做七层的转发

区别： LVS由于是基于四层的转发所以只能做端口的转发

而基于URL的、基于目录的这种转发LVS就做不了

工作选择

HAproxy和Nginx由于可以做七层的转发，所以URL和目录的转发都可以做

在很大并发量的时候我们就要选择LVS，像中小型公司的话并发量没那么大

选择HAproxy或者Nginx足已，由于HAproxy由是专业的代理服务器

配置简单，所以中小型企业推荐使用HAproxy

Haproxy部署

Haproxy服务器：192.168.237.129

web服务器1：192.168.237.138

web服务器2：192.168.237.148

客户端：192.168.237.160

前提准备:haproxy-1.5.19.tar

web1服务器

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install -y pcre-devel zlib-devel gcc gcc-c++ make 
[root@localhost ~]# useradd -M -s /sbin/nologin nginx
[root@localhost ~]# cd /opt
[root@localhost opt]# tar zxvf nginx-1.12.0.tar.gz -C /opt/
[root@localhost opt]# cd nginx-1.12.0/
[root@localhost opt]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx
[root@localhost opt]# make && make install
[root@localhost opt]# echo "this is wpc" > /usr/local/nginx/html/test.html
[root@localhost opt]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
[root@localhost opt]# nginx      										#启动nginx 服务

web2服务器

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install -y pcre-devel zlib-devel gcc gcc-c++ make 
[root@localhost ~]# useradd -M -s /sbin/nologin nginx
[root@localhost ~]# cd /opt
[root@localhost opt]# tar zxvf nginx-1.12.0.tar.gz -C /opt/
[root@localhost opt]# cd nginx-1.12.0/
[root@localhost opt]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx
[root@localhost opt]# make && make install
[root@localhost opt]# echo "this is zc" > /usr/local/nginx/html/test.html
[root@localhost opt]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
[root@localhost opt]# nginx      										#启动nginx 服务

Haproxy服务器

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install -y pcre-devel bzip2-devel gcc gcc-c++ make		#安装依赖环境
[root@localhost ~]# tar zxvf haproxy-1.5.19.tar.gz -C /opt						#解压到opt
[root@localhost ~]# cd /opt/haproxy-1.5.19/
[root@localhost haproxy-1.5.19]# make TARGET=linux2628 ARCH=x86_64				#编译安装(TARGET=linux26 #内核版本,使用uname -r查看内核，如：2.6.18-371.el5，此时该参数用TARGET=linux26；kernel大于2.6.28的用TARGET=linux2628
ARCH=x86_64 系统位数，64位系统)
[root@localhost haproxy-1.5.19]# make install
install -d "/usr/local/sbin"
install haproxy  "/usr/local/sbin"
install -d "/usr/local/share/man"/man1
install -m 644 doc/haproxy.1 "/usr/local/share/man"/man1
install -d "/usr/local/doc/haproxy"
for x in configuration architecture haproxy-en haproxy-fr; do \
	install -m 644 doc/$x.txt "/usr/local/doc/haproxy" ; \
done

[root@localhost haproxy-1.5.19]# mkdir /etc/haproxy								#创建目录
[root@localhost haproxy-1.5.19]# cp haproxy.cfg	/etc/haproxy
[root@localhost haproxy-1.5.19]# cd /etc/haproxy/						
[root@localhost haproxy-1.5.19]# vim haproxy.cfg
# this config needs haproxy-1.1.28 or haproxy-1.2.1

global
        log /dev/log    local0						#修改，配置日志记录，local0为日志设备，默认存放到系统日志
        log /dev/log    local1 notice				#修改，配置日志记录，local0为日志设备，默认存放到系统日志
        #log loghost    local0 info
        maxconn 4096
        #chroot /usr/share/haproxy					#注释，chroot运行路径，为该服务自设置的根目录，需注释掉
        uid 99										#用户UID
        gid 99										#用户GID
        daemon
        #debug
        #quiet

defaults
        log     global					#定义日志为global配置中的日志定义
        mode    http					#模式为http
        option  httplog					#采用http日志格式记录日志
        option  dontlognull				#不记录健康检查日志信息
        retries 3						#检查节点服务器失败次数，连续达到三次失败，则认为节点不可用
        redispatch						#当服务器负载很高时，自动结束当前队列处理比较久的连接
        maxconn 2000					#最大连接数
        contimeout      5000			#连接超时时间
        clitimeout      50000			#客户端超时时间
        srvtimeout      50000			#服务器超时时间

listen  webcluster 0.0.0.0:80			#定义一个名为webcluster的应用
        option httpchk GET /test.html	#检查服务器的test.html文件
        balance roundrobin				#负载均衡调度算法使用轮询算法roundrobin
        server inst1 192.168.237.138:80 check inter 2000 fall 3			#定义在线节点
        server inst2 192.168.237.148:80 check inter 2000 fall 3
:wq
[root@localhost haproxy]# cp /opt/haproxy-1.5.19/examples/haproxy.init /etc/init.d/haproxy
[root@localhost haproxy]# cd /etc/init.d
[root@localhost init.d]# chmod +x haproxy					#赋予权限
[root@localhost init.d]# chkconfig --add /etc/init.d/haproxy			#添加haproxy 系统服务
[root@localhost init.d]# ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy	#软链接
[root@localhost init.d]# service haproxy start							#开启服务
Starting haproxy (via systemctl):                          [  确定  ]

测试
在客户端使用浏览器打开 http://192.168.237.129/test.html ，刷新浏览器测试负载均衡效果

Haproxy集群的日志重新定义

[root@localhost haproxy-1.5.19]# vim haproxy.cfg
# this config needs haproxy-1.1.28 or haproxy-1.2.1

global
        log /dev/log    local0						#修改，配置日志记录，local0为日志设备，默认存放到系统日志
        log /dev/log    local1 notice				#修改，配置日志记录，local0为日志设备，默认存放到系统日志

[root@localhost init.d]# vim /etc/rsyslog.d/haproxy.conf
#将haproxy的info日志记录到/var/log/haproxy/haproxy-info.log下，将notice日志记录到/var/log/haproxy/haproxy-notice.log下。“&~”表示当日志写入到日志文件后，rsyslog停止处理这个信息。

if ($programname == 'haproxy' and $syslogseverity-text == 'info')
then -/var/log/haproxy/haproxy-info.log
&~
if ($programname == 'haproxy' and $syslogseverity-text == 'notice')
then -/var/log/haproxy/haproxy-notice.log
&~
:wq
				
[root@localhost init.d]# mkdir /var/log/haproxy/
[root@localhost init.d]# systemctl restart rsyslog.service

重新访问http://192.168.237.129/test.html ，刷新浏览器测试

[root@localhost init.d]# tail -f /var/log/haproxy/haproxy-info.log			#查看日志
Jun  7 16:47:43 localhost haproxy[41248]: 192.168.237.160:50029 [07/Jun/2022:16:47:43.485] webcluster webcluster/inst1 0/0/0/1/1 200 247 - - ---- 1/1/0/1/0 0/0 "GET /test.html HTTP/1.1"
Jun  7 16:47:43 localhost haproxy[41248]: 192.168.237.160:50030 [07/Jun/2022:16:47:43.533] webcluster webcluster/inst2 0/0/0/1/1 404 726 - - ---- 2/2/0/1/0 0/0 "GET /favicon.ico HTTP/1.1"
Jun  7 16:47:45 localhost haproxy[41248]: 192.168.237.160:50029 [07/Jun/2022:16:47:43.487] webcluster webcluster/inst1 2173/0/0/1/2174 304 178 - - ---- 2/2/0/1/0 0/0 "GET /test.html HTTP/1.1"
Jun  7 16:47:45 localhost haproxy[41248]: 192.168.237.160:50030 [07/Jun/2022:16:47:43.534] webcluster webcluster/inst2 2136/0/0/0/2136 404 726 - - ---- 2/2/0/1/0 0/0 "GET /favicon.ico HTTP/1.1"
Jun  7 16:47:46 localhost haproxy[41248]: 192.168.237.160:50029 [07/Jun/2022:16:47:45.661] webcluster webcluster/inst1 800/0/0/0/800 304 178 - - ---- 2/2/0/1/0 0/0 "GET /test.html HTTP/1.1"
Jun  7 16:47:46 localhost haproxy[41248]: 192.168.237.160:50029 [07/Jun/2022:16:47:46.461] webcluster webcluster/inst2 122/0/0/1/123 200 246 - - ---- 2/2/0/1/0 0/0 "GET /test.html HTTP/1.1"
Jun  7 16:47:46 localhost haproxy[41248]: 192.168.237.160:50029 [07/Jun/2022:16:47:46.584] webcluster webcluster/inst1 148/0/1/0/150 200 247 - - ---- 2/2/0/1/0 0/0 "GET /test.html HTTP/1.1"
Jun  7 16:47:47 localhost haproxy[41248]: 192.168.237.160:50029 [07/Jun/2022:16:47:46.734] webcluster webcluster/inst2 633/0/0/1/634 200 246 - - ---- 2/2/0/1/0 0/0 "GET /test.html HTTP/1.1"
Jun  7 16:47:48 localhost haproxy[41248]: 192.168.237.160:50029 [07/Jun/2022:16:47:47.368] webcluster webcluster/inst1 758/0/1/0/759 200 247 - - ---- 2/2/0/1/0 0/0 "GET /test.html HTTP/1.1"

[root@localhost init.d]# cd /var/log/haproxy/
[root@localhost haproxy]# ll
总用量 4
-rw-------. 1 root root 1710 6月   7 16:47 haproxy-info.log

总结：总体来说很方便，现实生存环境用的也不少，建议一定牢记如何部署，并掌握

????9oker??
关注
Haproxy负载均衡配置
weixin_41648905的博客
11-01 187
使用Haproxy搭建Web群集 场景介绍： 主机 操作系统 IP地址 主要软件 Haproxy服务器 CentoS7.6 192.168.100.41 haproxy-1.5.19.tar.gz Nginx服务器1 CentoS7.6 192.168.100.42
haproxy-visualizer:可视化haproxy配置的简单工具
04-11
haproxy-visualizer是一款专为haproxy配置提供可视化的工具，它的主要目标是帮助用户更直观地理解和管理haproxy的复杂配置。haproxy是一款广泛使用的开源负载均衡器，它能够有效地分发网络流量，提高服务的可用性和...
haproxy处理favicon.ico图片
tianjiewang的专栏
11-09 763
一、转到默认的图片 二、拒绝请求 frontend ... ... acl favicon path_beg -i /favicon.ico http-request deny if favicon ... 三、返回204状态码 frontend ... ... acl favicon path_beg -i /favicon.ico u...
Nginx favicon.ico访问配置，以及忽略“GET /favicon.ico 403 404”错误
热门推荐
zzhongcy的专栏
09-17 3万+
favicon.ico 文件是浏览器收藏网址时显示的图标，当第一次访问页面时，浏览器会自动发起请求获取页面的favicon.ico文件。当/favicon.ico文件不存在时，服务器会记录404日志。 1、favicon.ico访问配置 1.1 nginx配置favicon.ico文件本地路径 如果需要获取favicon.ico，在根目录下存放一个favicon.ico...
HAproxy
m0_68096246的博客
08-11 693
日志为local2在 /etc/rsyslog.conf 中：打开UDP将日志定义在local2中查看日志：ls: 无法访问 '/var/log/haproxy.log': 没有那个文件或目录^C-rw------- 1 root root 2718 8月 8 16:42 /var/log/haproxy.log总用量 4-rw-r--r-- 1 root root 213 8月 10 16:35 503.http浏览器访问。
haproxy
m0_65151204的博客
01-16 1351
static-rr ---------- > tcp/http 静态first--------------- > tcp/http 静态roundrobin---------- > tcp/http 动态leastconn----------- > tcp/http 动态random ------------- > tcp/http 动态url_param----------- > http 取绝于hash_type是否consistent将特定信息记录在日志中ACL nameUsage。
HAProxy
u010864567的博客
01-01 962
编译安装haproxy，haproxy的调度算法，haproxy的搭建监控页面，基于haproxy，实现网页动静分离以及实现https。
Haproxy服务
weixin_56770318的博客
07-18 853
HAProxy（High Availability Proxy）是一个开源的负载均衡和代理服务器，它运行在 Linux 和其他类 Unix 系统上。HAProxy 最初是为了解决高可用性和负载均衡问题而开发的，因此它具有非常高的性能、稳定性和丰富的特性。1.主要特点和功能负载均衡： HAProxy 提供了强大的负载均衡能力，能够根据多种算法（如轮询、加权轮询、最少连接数等）将流量分发到多个后端服务器上，实现负载均衡。健康检查。
haproxy透明代理配置TPROXY1
08-04
【haproxy透明代理配置TPROXY1】 haproxy是一款强大的负载均衡器，它能够实现高可用性和高性能的网络流量分发。在本实验环境中，我们使用haproxy的TPROXY（Transparent Proxy）模式来实现透明代理，使得客户端在不...
haproxy-2.8.0.tar.gz 二进制安装包，解压放置服务运行即可
06-12
haproxy-2.8.0.tar.gz 是一个用于Linux环境的Haproxy二进制安装包，适用于CentOS 7.9操作系统。Haproxy是一款高性能、高可用的负载均衡器，它能够处理大量的网络连接，广泛应用于Web服务器集群的流量管理和故障切换...
haproxy:HAProxy 的 Docker 官方镜像打包
07-24
这是的的 Git （不要与haproxy上游提供的任何官方haproxy镜像混淆）。 有关如何使用此 Docker 映像的完整自述文件以及有关贡献和问题的信息，请参阅。 的 生成/维护，特别是。 看到此处合并的更改尚未显示在 Docker...
Nginx搭建直播服务器，并用rtmp，http-flv,hls三种模式拉流观看直播的流程
桃花岛主的博客
09-17 559
是指推流的目录在live,hls on是指开启切片，hls_path: html/hls是指切片直播的目录，手动创建，hls_fragment:3,每3秒创建一个切片。我们这个nginx推流服务器的http地址是：http://localhost:8080。环境widows，并且已经集成了 ：nginx-http-flv-module模块。注意是两个nginx，一个是8080，负责直播推流，80的负责播放。1、vlc播放：(有以下三种播放方式：)我们再开一个nginx，端口为：80，这样就播放出来了视频。
伊犁职业技术学院linux 部署教学用首先创建两台linux 主机
weixin_44548030的博客
09-20 176
2 主机 地址 192.168.200.10 备机 192.168.200.20。另外一台机子也是如此配置流程一样，主要是地址改为 192.168.200.20 不再重复。1 一台是主机 一台是克隆 能够正常通信，虚拟机全局采用nat 模式。在我们的root 用户上进行配置。最终两台linux 主机能通。
VMware安装rustdesk服务器
Morze的博客
09-20 233
首先准备服务器镜像：22.04虚拟机硬件配置选1G RAM 20G ROM就行。
Linux基础命令——账户简单管理
2301_79096184的博客
09-20 697
4.会话类型：如果 root 用户通过 su 命令切换到其他用户，原始的 root 会话可能会被隐藏。这里可以通过/etc/shadow文件下看到，stu02用户密码，前面有感叹号，而正常情况下是没有的。1.没有通过终端登录，root 用户可能通过图形界面（如桌面环境）登录。命令：ps aux （显示所有用户的进程信息）命令：ps -p 1 （显示进程 ID 为 1 的进程）命令：ps -u username （显示指定用户的进程）命令：ps （ 显示当前终端的进程）
【Linux庖丁解牛】—Linux基本指令(上)！
最新发布
2301_80221228的博客
09-20 820
命令是Linux系统管理和文件浏览中的一个强大工具，通过其提供的各种选项，你可以轻松地以图形化的方式查看和理解复杂的目录结构。我们甚至还可以将我们的code.c文件拷到usr/bin目录下，然后和文件自带的指令一样不用指定绝对路径就可以执行我们的指令！（这里特指inode change time）指的是文件的不同时间戳，它们各自代表了文件的不同方面的变化。指令是Linux系统中一个非常实用的工具，能够帮助用户快速找到命令的执行文件路径，方便执行和管理命令。命令（这在Windows的命令提示符中是常见的）。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值