Haproxy搭建web群集

灰太狼 2023-07-01 08:46 25阅读 0赞

### 文章目录 ###

*   *  一、常见的Web集群调度器
     *  二、Haproxy应用分析
     *  三、Haproxy调度算法原理
     *   *  3.1、 RR (Round Robin)
         *  3.2、LC (Least Connections)
         *  3.3、SH (Source Hashing)
     *  四、案例：使用Haproxy搭建web群集
     *   *  4.1、 案例拓扑图
         *  4.2、具体搭建过程
         *   *  4.2.1、nginx服务器的配置
             *  4.2.2、haproxy服务器的配置
             *  4.2.3、测试web群集
     *  五、Haproxy日志管理

## 一、常见的Web集群调度器 ##

*  目前常见的Web集群调度器分为软件和硬件：
    
     *  软件通常使用开源的LVS、Haproxy、 Nginx
     *  硬件一般使用比较多的是F5,也有很多人使用国内的一些产品如梭子鱼、绿盟等  
        ![在这里插入图片描述][20200120150255653.png]

## 二、Haproxy应用分析 ##

*  LVS在企业应用中抗负载能力很强，但存在不足
    
     *  LVS不支持正则处理 ，不能实现动静分离
     *  对于大型网站，LVS的实施配置复杂，维护成本相对较高
 *  Haproxy是一款可提供高可用性、负载均衡、及基于TCP和HTTP应用的代理的软件
    
     *  特别适用于负载特别大的Web站点
     *  运行在当前的硬件上可支持数以万计的并发连接连接请求

## 三、Haproxy调度算法原理 ##

*  **Haproxy支持多种调度算法，最常用的有3 种:**

### 3.1、 RR (Round Robin) ###

*  RR算法是最简单最常用的一种算法，即轮询调度
 *  理解举例
    
     *  有三个节点A、B、C，第一个用户访问会被指派到节点A，第二个用户访问会被指派到节点B，第三个用户访问会被指派到节点。
     *  第四个用户访问继续指派到节点A，轮询分配访问请求实现负载均衡效果。

### 3.2、LC (Least Connections) ###

*  LC算法即最小连接数算法，根据后端的节点连接数大小动态分配前端请求
 *  理解举例
    
     *  有三个节点A. B、C，各节点的连接数分别为A:4、B:5、 C:6, 此时如果有第一个用户连接请求,会被指派到A上,连接数变为A:5、B:5、 C:6
     *  第二个用户请求会继续分配到A上，连接数变为A:6、B:5、 C:6; 再有新的请求会分配给B，每次将新的请求指派给连接数最小的客户端
     *  由于实际情况下A、B、C的连接数会动态释放,很难会出现一样连接数的情况，因此此算法相比较 rr 算法有很大改进，是目前用到比较多的一种算法.

### 3.3、SH (Source Hashing) ###

*  SH即基于来源访问调度算法，此算法用于一些有Session会话记录在服务器端的场景，可以基于来源的IP、Cookie等做集群调度
 *  理解举例
    
     *  有三个节点A、B、C，第一个用户第一次访问被指派到了A，第二个用户第一次访问被指派到了B
     *  当第一个用户第二次访问时会被继续指派到A，第二个用户第二次访问时依旧会被指派到B，只要负载均衡调度器不重启，第一个用户访问都会被指派到A，第二个用户访问都会被指派到B，实现集群的调度
     *  此调度算法好处是实现会话保持，但某些IP访问量非常大时会引起负载不均衡，部分节点访问量超大，影响业务使用。

## 四、案例：使用Haproxy搭建web群集 ##

### 4.1、 案例拓扑图 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70]

*  主机要求
    
     *  三台虚拟服务器模拟搭建一 套Web集群
     *  虚拟机安装CentOS 7.3的64位系统

<table> 
 <thead> 
  <tr> 
   <th>主机</th> 
   <th>IP地址</th> 
   <th>主要软件</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>haproxy</td> 
   <td>192.168.220.159</td> 
   <td>haproxy-1.5.19.tar.gz</td> 
  </tr> 
  <tr> 
   <td>nginx1</td> 
   <td>192.168.220.168</td> 
   <td>nginx-1.12.2.tar.gz</td> 
  </tr> 
  <tr> 
   <td>nginx2</td> 
   <td>192.168.220.136</td> 
   <td>nginx-1.12.2.tar.gz</td> 
  </tr> 
 </tbody> 
</table>

### 4.2、具体搭建过程 ###

*  **注意：搭建群集过程需要的安装包：**
 *  **haproxy包：https://pan.baidu.com/s/1XdEZQ9QeiPqLktgL2mefWg 提取码：ecaw**
 *  **nginx手工编译安装包：https://pan.baidu.com/s/1EgpAmk\_Lfmrne1LmkoclZQ 提取码：pimn**

#### 4.2.1、nginx服务器的配置 ####

*  在两台网站服务器.上安装Nginx,并启动服务
    
     *  使用源码编译的方式进行安装
     *  安装基础软件包
     *  增加系统用户账号nginx
     *  编译安装Nginx并启动
     *  关闭Firewalld防火墙及优化设置
 *  在两台Nginx.上配置测试网站，注意测试网页的内容应该不同，以便进行测试

1、安装依赖包

yum -y install gcc gcc-c++ make pcre-devel zlib-devel

2、创建名为nginx的用户，且不允许登录系统

useradd -M -s /sbin/nologin nginx

3、挂载，并解压安装包到指定/opt/中

mount.cifs //192.168.1.24/share /mnt   #192.168.1.24是我的宿主机IP地址
    cd /mnt/LNMP-C7/
    tar zxvf nginx-1.12.2.tar.gz -C /opt/

4、编译配置

cd /opt/nginx-1.12.2/
    
    ./configure \
    --prefix=/usr/local/nginx \
    --user=nginx \
    --group=nginx \

5、make编译

make && make install

6、设置网页内容

cd /usr/local/nginx/html
    echo "this is test01 web" > test.html 
    //另一个nginx服务器输入 this is test02 web

7、关闭防火墙，优化路径，启动nginx服务

systemctl stop firewalld
    setenforce 0
    
    ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
    
    nginx    //启动

#### 4.2.2、haproxy服务器的配置 ####

1、安装环境依赖包

yum -y install pcre-devel bzip2-devel gcc gcc-c++ make

2、挂载，并解压安装包到指定/opt/中

mount.cifs //192.168.1.24/share /mnt   #192.168.1.24是我的宿主机IP地址
    cd /mnt/haproxy/
    tar zxvf haproxy-1.5.19.tar.gz -C /opt/

3、编译配置

cd /opt/haproxy-1.5.19/
    make TARGET=linux26
    make install

4、新建配置文件目录，cp复制一个样本

mkdir /etc/haproxy
    cp examples/haproxy.cfg /etc/haproxy/

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 1]  
5、修改配置文件

vim /etc/haproxy/haproxy.cfg 
    1、加上注释：
    #chroot /usr/share/haproxy
    #redispatch
    
    2、删除所有listen项目,并添加
    listen   webcluster 0.0.0.0:80
               option httpchk CET /test.html
               balance roundrobin
               server inst1 192.168.220.168:80 check inter 2000 fall 3
               server inst2 192.168.220.136:80 check inter 2000 fall 3
    //这里的IP地址是nginx的节点服务器地址

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 3]  
6、创建自启动脚本

cp /opt/haproxy-1.5.19/examples/haproxy.init /etc/init.d/haproxy
    cd /etc/init.d/
    chmod +x haproxy
    chkconfig --add /etc/init.d/haproxy
    #创建软链接
    ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

启动 haproxy 服务  
![在这里插入图片描述][20200129173629420.png]

#### 4.2.3、测试web群集 ####

在浏览器输入nginx服务器之一的IP地址 192.168.220.168/test.html  
![在这里插入图片描述][2020012917381154.png]

## 五、Haproxy日志管理 ##

*  Haproxy的日志默认是输出到系统的syslog中，在生产环境中一般单独定义出来
 *  定义的方法步骤：
 *  1、修改Haproxy配置文件中关于日志配置的选项,加入配置。

vim /etc/haproxy/haproxy.cfg
    //在global段修改
    log /dev/log    local0 info
    log /dev/log    local1 notice
    //重启服务
    service haproxy restart

![在这里插入图片描述][20200129182624919.png]

*  2、修改rsyslog配置,将Haproxy相关的配置独立定义到 haproxy.conf,并放到 /etc/rsyslog.d下

touch /etc/rsyslog.d/haproxy.conf
    vim /etc/rsyslog.d/haproxy.conf
    //添加以下内容：
    if ($programname == 'haproxy' and $syslogseverity-text =='info' )
    then -/var/log/haproxy/haproxy-info.log
    &~
    if ($programname == 'haproxy' and $syslogseverity-text == 'notice' )
    then -/var/log/haproxy/haproxy-notice.log
    &~

*  3、保存配置文件并重启 rsyslog服务，完成 rsyslog 配置

systemctl restart rsyslog.service

*  4、访问 Haproxy 集群测试网页并测试日志信息  
    ![在这里插入图片描述][20200129184724270.png]

[20200120150255653.png]: https://img-blog.csdnimg.cn/20200120150255653.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200120154348199.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200120162307925.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200120162549403.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200129170954275.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[20200129173629420.png]: https://img-blog.csdnimg.cn/20200129173629420.png
[2020012917381154.png]: https://img-blog.csdnimg.cn/2020012917381154.png
[20200129182624919.png]: https://img-blog.csdnimg.cn/20200129182624919.png
[20200129184724270.png]: https://img-blog.csdnimg.cn/20200129184724270.png