一、常见的Web群集调度器:
- 1、分为软件和硬件。
- 2、软件通常使用开源的LVS(4层)、Haproxy(4层)、Nginx(4、7层一身)。
- 3、硬件一般使用比较多的是F5,也有很多人使用国内一些产品,如梭子鱼、绿盟。
- 4、四层(tcp、ip、port、协议)、七层调度(域名DNS、http)。
二、Haproxy应用分析:
-
1、LVS在企业应用中抗负载能力很强,但也存在不足:
- LVS不支持正则处理,不能实现动静分离。
- 对于大型网站,LVS的实施配置负载,维护成本相对较高。
-
2、Haproxy是一款可提供高可用性、负载均衡、及基于TCP和HTTP应用的代理软件。
- 适用于负载大的web站点。
- 运行在硬件上可支持数以万记的并发连接的连接请求。
三、Haproxy调度算法:
- Haproxy支持多种调度算法,常用的有三种:
- 1、RR:是最简单最常用的一种算法,即:轮询调度
- 2、LC:最小连接数算法,根据后端的节点连接数大小动态分配前端请求。
- 3、SH:基于来源访问调度算法,用于一些有Session会话在服务器端的场景,可以基于来源的ip、cookie等做群集调度。(原来找谁。下次还找谁)
四、Haproxy配置文件详解:
global配置全局参数:
- log 127.0.0.1 local0 配置日志记录,local0为日志设备,默认存放到系统日志
- log 127.0.0.1 local1 notice notice为日志级别,通常有24个级别
- maxconn 4096 最大连接数
- uid 99 用户uid
- gid 99 用户gid
defaults配置项配置默认参数,一般会被应用组件继承,如果应用组件中没有特别声明,将按默认配置参数设置。
- log global:定义日志为global配置中的日志定义
- mode http:模式为http
- option httplog:采用http日志格式记录日志
- retries 3:检查节点服务器失败连续达到三次则认为节点不可用
- maxconn 2000:最大连接数
- contimeout 5000:连接超时时间
- clitimeout 50000:客户端超时时间
- srvtimeout 50000:服务器超时时间
listen配置项目一般为配置应用模块参数
- listen appli4-backup 0.0.0.0:10004:定义一个appli4-
- backup的应用
- option httpchk /index.html:检查服务器的index.html文件
- #option persist:强制将请求发送到已经down掉的服务器
- balance roundrobin:负载均衡调度算法使用轮询算法
- server inst1 192.168.114.56:80 check inter 2000 fall 3: 定义在线节点
- server inst2 192.168.114.56:81 check inter 2000 fall 3 backup:定义备份节点
五、测试Haproxy群集
- 1、测试高性能: 可在两个不同的浏览器中分别访问两个测试网站,正常情况下应该出现两个网站的测试页面
- 2、高可用性: 将其中一台Nginx服务器停用,在客户端浏览器中访问Haproxy,正常情况下出现另外一台Nginx服务器的网站测试页面。
六、Haproxy日志管理
默认是输出到系统的syslog中,生产环境中一般单独定义。
定义的方法步骤:
- 修改Haproxy配置文件中关于日志配置的选项,加入配置
- log /dev/log local0 info
- log /devlog local0 notice
- 修改rsyslog配置,将Haproxy相关的配置独立定义到haproxy.conf,并放到/etc/rsyslog.d/下。
- 保存配置文件并重启rsyslog服务,完成rsyslog配置。
- 访问Haproxy集群测试网页并查看日志信息。
七、Haproxy参数优化
- maxconn:最大连接数,根据应用实际情况进行调整,推荐使用10 240
- daemon:守护进程模式,Haproxy可以使用非守护进程模式启动,建议使用守护进程模式启动
- nbproc:负载均衡的并发进程数,建议与当前服务器CPU核数相等或为其2倍
- retries:重试次数,主要用于对集群节点的检查,如果节点多,且并发量大,设置为2次或3次。
- option http-server-close:主动关闭http请求选项,建议在生产环境中使用此选项
- timeout http-keep-alive:长连接超时时间,设置长连接超时时间,可以设置为10s
- timeout http-request: http请求超时时间,建议将此时间设置为5~10s,增加http连接释放速度
- timeout client:客户端超时时间,如果访问量过大,节点响应慢,可以将此时间设置短一些,建议设置为1min左右就可以。
八、案例实验:
代码实现:
搭建Haproxy:
实验准备:
在群集每台服务器上:
hostnamectl set-hostname haproxy web1 2
su
iptables -F
setenforce 0
实验过程:
1、在2台web服务器上:
yum intsall -y \ ##安装nginx的安装环境包
pcre-devel \
zlib-devel \
gcc \
gcc-c++ \
make
useradd -M -s /sbin/nologin nginx
tar zxvf nginx.tar.gz ##将nginx的安装包直接拖到~底下
cd nginx/
./configure \ ##配置nginx的相关参数
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx
make &&make install
vim /usr/local/nginx/html/test.html
<h1> this is kgc web </h1> <h1> this is benet web </h1>
ln -s /usr/local/nginx/sbin/nginx /usr/sbin/ ##环境变量
nginx
netstat -ntap | grep nginx ##访问:192.168.10.100/test.html
2、在Haproxy服务器上:
yum install -y \
pcre-devel \
bzip2-devel \ ##Haproxy的压缩包的压缩类型不同
gcc \
gcc-c++ \
make
tar zxvf haproxy.tar.gz ##将Haproxy的压缩包直接拖进来
cd haproxy /
make TARGET=linux26
make install
mkdir /etc/haproxy
cp example/haproxy.cfg /etc/haproxy/
vim /etc/haproxy/haproxy.cfg ##修改haproxy的配置文件
# this config needs haproxy-1.1.28 or haproxy-1.2.1
global
log /dev/log local0 info ##日志管理
log /dev/log local0 notice
#log loghost local0 info
maxconn 4096
# chroot /usr/share/haproxy ##注释掉!
uid 99
gid 99
daemon
#debug
#quiet
defaults
log global
mode http
option httplog
option dontlognull
retries 3
# redispatch ##注释掉!
maxconn 2000
contimeout 5000
clitimeout 50000
srvtimeout 50000
listen webcluster 0.0.0.0:80 ###修改
option httpchk GET /test.html GET后面有个空格!
balance roundrobin
server inst1 14.0.0.16:80 check inter 2000 fall 3 ##服务器的IP地址!
server inst2 14.0.0.17:80 check inter 2000 fall 3
cp ~/haproxy/examples/haproxy.init /etc/init.d/haproxy
chmod +x haproxy
chkconfig --add /etc/init.d/haproxy
ln -s /usr/local/sbin/haproxy /usr/sbin/
service haproxy start ##启动服务
netstat -ntap | grep haproxy ##访问调度器的地址14.0.0.15/test.html 503服务器的问题
3、日志管理:
vim /etc/haproxy/haproxy.cfg
log /dev/log local0 info
log /dev/log local0 notice
service haproxy restart
touch /etc/rsyslog.d/haproxy.conf
vim /etc/rsyslog.d/haproxy.conf
if ($programname == 'haproxy' and $syslogseverity-text == 'info')
then -/var/log/haproxy/haproxy-info.log
&~
if ($programname == 'haproxy' and $syslogseverity-text == 'notice')
then -/var/log/haproxy/haproxy-notice.log
&~
systemctl restart rsyslog.service
cd /var/log/haproxy ##下面会有两个日志文件!!