群集—Haproxy搭建web群集

一、常见的Web群集调度器：

• 1、分为软件和硬件。
• 2、软件通常使用开源的LVS（4层）、Haproxy（4层）、Nginx（4、7层一身）。
• 3、硬件一般使用比较多的是F5，也有很多人使用国内一些产品，如梭子鱼、绿盟。
• 4、四层（tcp、ip、port、协议）、七层调度(域名DNS、http)。

二、Haproxy应用分析：

• 1、LVS在企业应用中抗负载能力很强，但也存在不足：

  • LVS不支持正则处理，不能实现动静分离。
  • 对于大型网站，LVS的实施配置负载，维护成本相对较高。

• 2、Haproxy是一款可提供高可用性、负载均衡、及基于TCP和HTTP应用的代理软件。

  • 适用于负载大的web站点。
  • 运行在硬件上可支持数以万记的并发连接的连接请求。

三、Haproxy调度算法：

• Haproxy支持多种调度算法，常用的有三种：
  • 1、RR：是最简单最常用的一种算法，即：轮询调度
  • 2、LC：最小连接数算法，根据后端的节点连接数大小动态分配前端请求。
  • 3、SH:基于来源访问调度算法，用于一些有Session会话在服务器端的场景，可以基于来源的ip、cookie等做群集调度。（原来找谁。下次还找谁）

四、Haproxy配置文件详解：

global配置全局参数：

• log 127.0.0.1 local0 配置日志记录，local0为日志设备，默认存放到系统日志
• log 127.0.0.1 local1 notice notice为日志级别，通常有24个级别
• maxconn 4096 最大连接数
• uid 99 用户uid
• gid 99 用户gid

defaults配置项配置默认参数，一般会被应用组件继承，如果应用组件中没有特别声明，将按默认配置参数设置。

• log global:定义日志为global配置中的日志定义
• mode http:模式为http
• option httplog:采用http日志格式记录日志
• retries 3:检查节点服务器失败连续达到三次则认为节点不可用
• maxconn 2000:最大连接数
• contimeout 5000:连接超时时间
• clitimeout 50000:客户端超时时间
• srvtimeout 50000:服务器超时时间

listen配置项目一般为配置应用模块参数

• listen appli4-backup 0.0.0.0:10004:定义一个appli4-
• backup的应用
• option httpchk /index.html:检查服务器的index.html文件
• #option persist:强制将请求发送到已经down掉的服务器
• balance roundrobin:负载均衡调度算法使用轮询算法
• server inst1 192.168.114.56:80 check inter 2000 fall 3: 定义在线节点
• server inst2 192.168.114.56:81 check inter 2000 fall 3 backup:定义备份节点

五、测试Haproxy群集

• 1、测试高性能： 可在两个不同的浏览器中分别访问两个测试网站，正常情况下应该出现两个网站的测试页面
• 2、高可用性： 将其中一台Nginx服务器停用，在客户端浏览器中访问Haproxy,正常情况下出现另外一台Nginx服务器的网站测试页面。

六、Haproxy日志管理

默认是输出到系统的syslog中，生产环境中一般单独定义。
定义的方法步骤：

• 修改Haproxy配置文件中关于日志配置的选项，加入配置
  • log /dev/log local0 info
  • log /devlog local0 notice
• 修改rsyslog配置，将Haproxy相关的配置独立定义到haproxy.conf，并放到/etc/rsyslog.d/下。
• 保存配置文件并重启rsyslog服务，完成rsyslog配置。
• 访问Haproxy集群测试网页并查看日志信息。

七、Haproxy参数优化

• maxconn:最大连接数，根据应用实际情况进行调整，推荐使用10 240
• daemon:守护进程模式，Haproxy可以使用非守护进程模式启动，建议使用守护进程模式启动
• nbproc:负载均衡的并发进程数，建议与当前服务器CPU核数相等或为其2倍
• retries:重试次数，主要用于对集群节点的检查，如果节点多，且并发量大，设置为2次或3次。
• option http-server-close:主动关闭http请求选项，建议在生产环境中使用此选项
• timeout http-keep-alive:长连接超时时间，设置长连接超时时间，可以设置为10s
• timeout http-request: http请求超时时间，建议将此时间设置为5～10s，增加http连接释放速度
• timeout client:客户端超时时间，如果访问量过大，节点响应慢，可以将此时间设置短一些，建议设置为1min左右就可以。

八、案例实验：

代码实现：

搭建Haproxy：

实验准备：
在群集每台服务器上：
hostnamectl set-hostname haproxy  web1 2 
su
iptables -F
setenforce 0

实验过程：
1、在2台web服务器上：
yum intsall -y \                  ##安装nginx的安装环境包
 pcre-devel \
 zlib-devel \
 gcc \
 gcc-c++ \
 make 
useradd -M -s /sbin/nologin nginx
tar zxvf nginx.tar.gz                                      ##将nginx的安装包直接拖到~底下
cd nginx/
./configure \                                                 ##配置nginx的相关参数
 --prefix=/usr/local/nginx \
 --user=nginx \
 --group=nginx
make &&make install 
vim /usr/local/nginx/html/test.html
 <h1> this is kgc web </h1>   <h1> this is benet web </h1>
ln -s /usr/local/nginx/sbin/nginx /usr/sbin/                ##环境变量
nginx
netstat -ntap | grep nginx              ##访问:192.168.10.100/test.html
                                                
2、在Haproxy服务器上：
yum install -y \
 pcre-devel \
 bzip2-devel \                                   ##Haproxy的压缩包的压缩类型不同
 gcc \
 gcc-c++ \
 make
tar zxvf haproxy.tar.gz                    ##将Haproxy的压缩包直接拖进来
cd haproxy /
make TARGET=linux26
make install
mkdir /etc/haproxy
cp example/haproxy.cfg /etc/haproxy/
vim /etc/haproxy/haproxy.cfg                           ##修改haproxy的配置文件
# this config needs haproxy-1.1.28 or haproxy-1.2.1

global
        log /dev/log    local0 info                    ##日志管理
        log /dev/log    local0 notice
        #log loghost    local0 info
        maxconn 4096
#       chroot /usr/share/haproxy                   ##注释掉！
        uid 99
        gid 99
        daemon
        #debug
        #quiet

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        retries 3
#       redispatch                                              ##注释掉！
        maxconn 2000
        contimeout      5000
        clitimeout      50000
        srvtimeout      50000

listen webcluster 0.0.0.0:80                                          ###修改
        option httpchk GET /test.html                       GET后面有个空格！
        balance roundrobin
        server inst1 14.0.0.16:80 check inter 2000 fall 3                  ##服务器的IP地址！
        server inst2 14.0.0.17:80 check inter 2000 fall 3
cp ~/haproxy/examples/haproxy.init /etc/init.d/haproxy
chmod +x haproxy
chkconfig --add /etc/init.d/haproxy
ln -s /usr/local/sbin/haproxy /usr/sbin/
service haproxy start                                         ##启动服务
netstat -ntap | grep haproxy                             ##访问调度器的地址14.0.0.15/test.html 503服务器的问题

3、日志管理：
vim /etc/haproxy/haproxy.cfg
log /dev/log local0 info
log /dev/log local0 notice
service haproxy restart
touch /etc/rsyslog.d/haproxy.conf
vim /etc/rsyslog.d/haproxy.conf
if ($programname == 'haproxy' and $syslogseverity-text == 'info')
then -/var/log/haproxy/haproxy-info.log
&~
if ($programname == 'haproxy' and $syslogseverity-text == 'notice')
then -/var/log/haproxy/haproxy-notice.log
&~
systemctl restart rsyslog.service
cd /var/log/haproxy   ##下面会有两个日志文件！！