linux CentOS7 haproxy+httpd负载均衡部署搭建

net.ipv4.tcp_tw_reuse = 1
net.ipv4.ip_local_port_range = 1024 65023
net.ipv4.tcp_max_syn_backlog = 10240
net.ipv4.tcp_max_tw_buckets = 400000
net.ipv4.tcp_max_orphans = 60000
net.ipv4.tcp_synack_retries = 3
net.core.somaxconn = 10000

sysctl -p

编译安装

下载

下载haproxy软件包（官网下载地址：https://www.haproxy.org/download/ 可根据自己的需求下载对应版本）

wget https://www.haproxy.org/download/1.7/src/haproxy-1.7.2.tar.gz

下载完成解压

tar xf haproxy-1.7.2.tar.gz

安装

安装gcc依赖

yum -y install gcc

安装 haproxy

cd haproxy-1.7.2/

make PREFIX=/usr/local/haproxy TARGET=linux2628

#PREFIX 指定安装路径

#TARGET 根据自己的内核版本设置，下图是我的内核版本

make install PREFIX=/usr/local/haproxy

安装完成，下面建立配置文件

建立配置文件

从haproxy的源码包中的examples下的haproxy.init中获得配置文件的路径“/etc/haproxy/haproxy.cfg”

编译安装的配置文件目录与文件没有生成，所以需要我们手动建目录与文件

mkdir /etc//etc/haproxy

touch /etc/haproxy/haproxy.cfg

配置tcp（四层）模式

global #全局属性
daemon #以daemon方式在后台运行
maxconn 256 #最大同时256连接
pidfile /var/run/haproxy.pid #指定保存HAProxy进程号的文件

defaults #默认参数
mode tcp #tcp模式
timeout connect 5000ms #连接server端超时5s
timeout client 50000ms #客户端响应超时50s
timeout server 50000ms #server端响应超时50s

frontend http-in #前端服务http-in
bind *:80 #监听80端口
default_backend servers #请求转发至名为"servers"的后端服务

backend servers #后端服务servers

balance roundrobin #轮询
#balance source #保持会话
server server1 192.168.115.131:80 maxconn 32 #backend servers中只有一个后端服务，名字叫server1，起在本机的80端口，HAProxy同时最多向这个服务发起32个连接
server server2 192.168.115.132:80 maxconn 32 #backend servers中只有一个后端服务，名字叫server2，起在本机的80端口，HAProxy同时最多向这个服务发起32个连接

添加为系统服务

cp examples/haproxy.init /etc/init.d/haproxy

vim /etc/init.d/haproxy

修改： 35行内容为 BIN=/usr/local/haproxy/sbin/$BASENAME

#定义haproxy的可以执行文件路径/usr/local/haproxy/sbin

注释掉26行[ ${NETWORKING} = "no" ] && exit 0

下图可以看到/etc/init.d/haproxy并没有可以执行权限，需要手动加上

chmod +x /etc/init.d/haproxy

chkconfig --add /etc/init.d/haproxy #添加 haproxy 服务为系统启动项

添加3和5运行级别下自启动

chkconfig haproxy --level 35 on

0：系统停机状态，也就是关机。
1：单用户模式，只有一个命令行终端可以使用。
2：多用户模式，没有 NFS（网络文件系统）。
3：完全的多用户模式，有 NFS。
4：系统未使用，保留给用户。
5：图形界面模式。
6：系统正常关闭并重启（用于自动重启）。

查看已经配置的服务和启动状态

chkconfig --list

重新加载 systemd 系统管理器配置文件

systemctl daemon-reload

使用systemctl进行启停 #我们现在已经可以使用systemctl直接启动了

配置syslog日志

touch /etc/rsyslog.d/haproxy.conf

$ModLoad imudp

$UDPServerRun 514
$FileCreateMode 0644 #日志文件的权限
$FileOwner root #日志文件的owner
local0.* /var/log/haproxy.log #local0接口对应的日志输出文件
local1.* /var/log/haproxy_warn.log #local1接口对应的日志输出文件

启动haproxy

systemctl start haproxy

测试tcp（4层）模式

在tcp（4层）模式下配置http（7层）模式(红色字体是tcp与http模式不一致的地方)

global #全局属性
daemon #以daemon方式在后台运行
maxconn 256 #最大同时256连接
pidfile /var/run/haproxy.pid #指定保存HAProxy进程号的文件

defaults #默认参数
mode http #http模式
timeout connect 5000ms #连接server端超时5s
timeout client 50000ms #客户端响应超时50s
timeout server 50000ms #server端响应超时50s

frontend http-in #前端服务http-in
bind *:80 #监听80端口
default_backend servers #请求转发至名为"servers"的后端服务

backend servers #后端服务servers

#balance roundrobin #轮询
#balance source #保持会话
server server1 192.168.115.131:80 maxconn 32 #backend servers中只有一个后端服务，名字叫server1，起在本机的80端口，HAProxy同时最多向这个服务发起32个连接
server server2 192.168.115.132:80 maxconn 32 #backend servers中只有一个后端服务，名字叫server2，起在本机的80端口，HAProxy同时最多向这个服务发起32个连接

#配置监控页面

listen stats #定义监控页面
bind *:1080 #绑定端口1080
stats refresh 30s #每30秒更新监控数据
stats uri /stats #访问监控页面的uri
stats realm HAProxy\ Stats #监控页面的认证提示
stats auth admin:admin #监控页面的用户名和密码