使用Haproxy搭建Web群集的方法-創(chuàng)新互聯(lián)

常見的 Web集群調(diào)度器

目前常見的 Web 集群調(diào)度器分為軟件和硬件，軟件通常使用開源的LVS、Haproxy、Nginx，硬件一般使用比較多的是 F5，也有很多人使用國內(nèi)的一些產(chǎn)品，如梭子魚、綠盟等

Haproxy應(yīng)用分析

■LVS在企業(yè)應(yīng)用中抗負載能力很強，但存在不足

創(chuàng)新互聯(lián)公司長期為近1000家客戶提供的網(wǎng)站建設(shè)服務(wù)，團隊從業(yè)經(jīng)驗10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為呂梁企業(yè)提供專業(yè)的成都網(wǎng)站設(shè)計、網(wǎng)站建設(shè)，呂梁網(wǎng)站改版等技術(shù)服務(wù)。擁有十余年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

LVS不支持正則處理，不能實現(xiàn)動靜分離
對于大型網(wǎng)站，LVS的實施配置復(fù)雜，維護成本相對較高

■Haproxy是一款可提供高可用性、負載均衡、及基于TCP和HTTP應(yīng)用的代理的軟件

特別適用于負載特別大的Web站點
運行在當前的硬件上可支持數(shù)以萬計的并發(fā)連接連接請求

Haproxy 調(diào)度算法原理

Haproxy 支持多種調(diào)度算法，最常用的有三種:

●RR (Round Robin)
RR算法是最簡單最常用的一-種算法，即輪詢調(diào)度

理解舉例
   有三個節(jié)點A、B、C,第一個用戶訪問會被指派到節(jié)點A,第二個用
戶訪問會被指派到節(jié)點B，第三個用戶訪問會被指派到節(jié)點
   第四個用戶訪問繼續(xù)指派到節(jié)點A，輪詢分配訪問請求實現(xiàn)負載均衡效果

●LC (Least Connections)
LC算法即最小連接數(shù)算法，根據(jù)后端的節(jié)點連接數(shù)大小動態(tài)分配前端請求

理解舉例
   有三個節(jié)點A、B、C,各節(jié)點的連接數(shù)分別為A:4、B:5、 C:6, 此時如果有第
一個用戶連接請求，會被指派到A上，連接數(shù)變?yōu)锳:5、B:5、 C:6
   第二個用戶請求會繼續(xù)分配到A上，連接數(shù)變?yōu)锳:6、B:5、 C:6; 再有新的請求會分配給B，每次將新的請求指派給連接數(shù)最小的客戶端
   由于實際情況下A、B、C的連接數(shù)會動態(tài)釋放，很難會出現(xiàn)-樣連接數(shù)的情況
因此此算法相比較rr算法有很大改進，是目前用到比較多的-種算法

●SH (Source Hashing)
SH即基于來源訪問調(diào)度算法，此算法用于一些有Session會話記錄在服務(wù)器端
的場景，可以基于來源的IP、Cookie等做集群調(diào)度

理解舉例
  有三個節(jié)點A、B、C,第一個用戶第一次訪問被指派到了A,第二個用戶第一
次訪問被指派到了B
  當?shù)谝粋€用戶第二次訪問時會被繼續(xù)指派到A,第二個用戶第二次訪問時依舊
會被指派到B，只要負載均衡調(diào)度器不重啟，第一個用戶訪問都會被指派到A,
第二個用戶訪向都會被指派到B，實現(xiàn)集群的調(diào)度
  此調(diào)度算法好處是實現(xiàn)會話保持，但某些IP訪問量非常大時會引起負載不均衡
部分節(jié)點訪問量超大，影響業(yè)務(wù)使用

Haproxy 配置文件詳解

Haproxy配置文件通常分為三個部分

●global:為全局配置
●defaults:為默認配置
●listen:為應(yīng)用組件配置

global配置參數(shù)

●log 127.0.0.1 local0:配置日志記錄，配置日志記錄,ocal0為日
志設(shè)備,默認存放到系統(tǒng)日志
●log 127.0.0.1 local1 notice: notice為 日志級別通常有24個級別
●maxconn4096:大連接數(shù)
●uid 99:用戶uid
●gid 99:用戶gid

defaults配置項配置默認參數(shù)，-般會被應(yīng)用組件繼承，如果在應(yīng)
用組件中沒有特別聲明，將安裝默認配置參數(shù)設(shè)置

●log global:定義日志為global配置中的日志定義
●mode http:模式為http
●option httplog:采用http日志格式記錄日志
●retries 3:檢查節(jié)點服務(wù)器失敗連續(xù)達到三次則認為節(jié)點不可用
●maxconn 2000:大連接數(shù)
●contimeout 5000:連接超時時間
●clitimeout 50000:客戶端超時時間
●srtimeout 50000:服務(wù)器超時時間

listen配置項目一般為配置應(yīng)用模塊參數(shù)

●listen appli4-backup 0.0.0.0:10004: 定義一-個appli4-backup的
應(yīng)用
●option httpchk /index.html: 檢查服務(wù)器的index.html文件
, option persist :強制將請求發(fā)送到已經(jīng)down掉的服務(wù)器
) Balance roundrobin: 負載均衡調(diào)度算法使用輪詢算法
●server inst1 192.168.114 .56:80 check inter 2000 fall3: 定義在
線節(jié)點
server inst2 192. 168.114.56:81 check inter 2000 fall 3 backup
:定義備份節(jié)點

Haproxy 日志管理

Haproxy的日志默認是輸出到系統(tǒng)的syslog中,在生產(chǎn)
環(huán)境中一般單獨定義出來
定義的方法步驟

●修改Haproxy配置文件中關(guān)于日志配置的選項，加入配置:
p log /dev/log local0 info
。log /dev/log local0 notice
●修改rsyslog配置,將Haproxy相關(guān)的配置獨立定義到
haproxy.conf,并放到etclrsyslog.d下
●保存配置文件并重啟rsyslog服務(wù)，完成rsyslog配置

訪問Haproxy集群測試網(wǎng)頁并測試日志信息

Haproxy優(yōu)化參數(shù)

隨著企業(yè)網(wǎng)站負載增加，haproxy參數(shù)優(yōu)化相當重要

●maxconn:大連接數(shù)，根據(jù)應(yīng)用實際情況進行調(diào)整,推薦使用
10 240
●daemon:守護進程模式, Haproxy可以使用非守護進程模式啟
動，建議使用守護進程模式啟動
●nbproc:負載均衡的并發(fā)進程數(shù)，建議與當前服務(wù)器CPU核數(shù)相
等或為其2倍
●oretries:重試次數(shù),主要用于對集群節(jié)點的檢查，如果節(jié)點多,且并
發(fā)量大，設(shè)置為2次或3次
●option http-server-close:主動關(guān)閉http請求選項，建議在生產(chǎn)環(huán)
境中使用此選項
●timeout http-keep-alive:長連接超時時間，設(shè)置長連接超時時間
可以設(shè)置為10s
●timeout http-request: http請求超時時間，建議將此時間設(shè)置為5
~ 10s,增加http連接釋放速度
●timeout client:客戶端超時時間，如果訪問量過大,節(jié)點響應(yīng)慢
可以將此時間設(shè)置短一些，建議設(shè)置為1min左右就可以了

案例演示

實驗要求

1.一臺 Haproxy調(diào)度服務(wù)器，兩臺 Nginx 服務(wù)器，一臺windows7作為客戶端；
2.三臺服務(wù)器為CentOS 7.3的64位系統(tǒng);
3.所有主機網(wǎng)卡都設(shè)置成僅主機模式，綁定靜態(tài)地址;
4.客戶端可以通過訪問調(diào)度服務(wù)器，訪問到兩臺節(jié)點服務(wù)器，不需要訪問真實服務(wù)器地址。

使用Haproxy搭建Web群集的方法

主機角色	IP地址
Haproxy服務(wù)器	192.168.100.210
Nginx服務(wù)器1	192.168.100.201
Nginx服務(wù)器2	192.168.100.202
windows7客戶端	192.168.100.50

第一步：搭建 Haproxy調(diào)度服務(wù)器

1.使用yum安裝編譯工具

[root@haproxy ~]# yum install bzip2-devel pcre-devel gcc gcc-c++ make -y

2.修改網(wǎng)卡為僅主機模式,并綁定靜態(tài)地址

[root@haproxy ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
#將dhcp替換為static
BOOTPROTO=static

#在末行追加IP地址\子網(wǎng)掩碼\網(wǎng)關(guān)
IPADDR=192.168.100.210
NETMASK=255.255.255.0
GATEWAY=192.168.100.1

[root@haproxy ~]# service network restart 
Restarting network (via systemctl):                        [  確定  ]

3.遠程共享并掛載haproxy源碼包到本地服務(wù)器

[root@haproxy ~]# smbclient -L /192.168.100.1
    Sharename       Type      Comment
    ---------       ----      -------
    haproxy         Disk      
    LNMP            Disk

4.解壓haproxy源碼包并編譯

[root@haproxy ~]# cd /mnt

#解壓haproxy源碼包到.opt目錄
[root@haproxy mnt]# tar zxvf haproxy-1.5.19.tar.gz -C /opt
[root@haproxy mnt]# cd /opt
[root@haproxy opt]# ls
haproxy-1.5.19  rh

#切換至haproxy目錄
[root@haproxy opt]# cd haproxy-1.5.19/

#查看系統(tǒng)版本號3100
[root@haproxy haproxy-1.5.19]# uname -a
Linux haproxy 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

#編譯haproxy
[root@haproxy haproxy-1.5.19]# make TARGET=linux3100

#編譯安裝
[root@haproxy haproxy-1.5.19]# make install

5.修改haproxy.cfg配置文件,并開啟服務(wù)

#創(chuàng)建haproxy文件目錄
[root@haproxy haproxy-1.5.19]# mkdir /etc/haproxy

#復(fù)制模板文件到haproxy目錄
[root@haproxy haproxy-1.5.19]# cp examples/haproxy.cfg /etc/haproxy/

#修改haproxy.cfg文件
[root@haproxy haproxy-1.5.19]# vim /etc/haproxy/haproxy.cfg
#注釋chroot和redispatch條目,防止啟動失敗
global
        log 127.0.0.1   local0
        log 127.0.0.1   local1 notice
        #log loghost    local0 info
        maxconn 4096
        #chroot /usr/share/haproxy
        uid 99
        gid 99
        daemon
        #debug
        #quiet

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        retries 3       
        #redispatch
        maxconn 2000
        contimeout      5000
        clitimeout      50000
        srvtimeout      50000

#刪除原有的所有l(wèi)isten條目,添加一下條目
listen webcluster 0.0.0.0:80
       option httpchk GET /test.html
       balance roundrobin
       server inst1 192.168.100.201:80 check inter 2000 fall 3
       server inst2 192.168.100.202:80 check inter 2000 fall 3

#復(fù)制haproxy啟動腳本到系統(tǒng)啟動進程中
[root@haproxy haproxy-1.5.19]# cp examples/haproxy.init /etc/init.d/haproxy

#授予腳本執(zhí)行權(quán)限
[root@haproxy haproxy-1.5.19]# chmod +x /etc/init.d/haproxy

#添加腳本到service管理條目中
[root@haproxy haproxy-1.5.19]# chkconfig --add haproxy 

#建立腳本命令軟鏈接
[root@haproxy haproxy-1.5.19]# ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

#啟動服務(wù)
[root@haproxy haproxy-1.5.19]# service haproxy start
Starting haproxy (via systemctl):                          [  確定  ]

#關(guān)閉防火墻和安全功能
[root@Haproxy haproxy-1.5.19]# systemctl stop firewalld.service 
[root@Haproxy haproxy-1.5.19]# setenforce 0

第二步:搭建Nginx服務(wù)器

1.兩臺Nginx服務(wù)器都要使用yum安裝編譯工具

[root@haproxy ~]# yum install zlib-devel pcre-devel gcc gcc-c++ make -y

2.修改網(wǎng)卡為僅主機模式,并綁定靜態(tài)地址

[root@nginx1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
#將dhcp替換為static
BOOTPROTO=static

#在末行追加IP地址\子網(wǎng)掩碼\網(wǎng)關(guān)
IPADDR=192.168.100.201
NETMASK=255.255.255.0
GATEWAY=192.168.100.1

[root@nginx1 ~]# service network restart 
Restarting network (via systemctl):                        [  確定  ]

[root@nginx2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
#將dhcp替換為static
BOOTPROTO=static

#在末行追加IP地址\子網(wǎng)掩碼\網(wǎng)關(guān)
IPADDR=192.168.100.202
NETMASK=255.255.255.0
GATEWAY=192.168.100.1

[root@nginx2 ~]# service network restart 
Restarting network (via systemctl):                        [  確定  ]

3.遠程共享掛載Nginx源碼包到本地服務(wù)器

[root@nginx1 ~]# mount.cifs //192.168.100.1/LNMP /mnt
Password for root@//192.168.100.1/LNMP:

4.解壓源碼包并創(chuàng)建管理用戶

[root@nginx1 ~]# cd /mnt

#解壓Nginx源碼包到/opt目錄
root@nginx1 mnt]# tar zxvf nginx-1.12.0.tar.gz -C /opt

#創(chuàng)建Nginx管理用戶
root@nginx1 mnt]# cd /opt
[root@nginx1 opt]# useradd -M -s /sbin/nologin nginx

5.配置Nginx

[root@nginx1 opt]# cd nginx-1.12.0/
[root@nginx1 nginx-1.12.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx

6.編譯安裝

[root@nginx1 nginx-1.12.0]# make && make install

7.創(chuàng)建測試網(wǎng)頁

[root@nginx1 nginx-1.12.0]# cd /usr/local/nginx/html/
[root@nginx1 html]# echo "this is kgc web" >test.html

[root@nginx2 nginx-1.12.0]# cd /usr/local/nginx/html/
[root@nginx2 html]# echo "this is accp web" >test.html

8.創(chuàng)建Nginx命令軟鏈接到系統(tǒng)

[root@nginx1 html]# ln -s /usr/local/nginx/sbin/nginx  /usr/local/sbin/

9.關(guān)閉防火墻和安全功能,啟動服務(wù)

[root@nginx1 html]# systemctl stop firewalld.service 
[root@nginx1 html]# setenforce 0
[root@nginx1 html]# nginx

10.使用客戶端訪問網(wǎng)頁,在瀏覽器中輸入192.168.100.210/test/html進行訪問 使用Haproxy搭建Web群集的方法

由此論證使用Haproxy搭建Web群集采用輪詢機制

配置haproxy日志

#重啟haproxy 服務(wù)
[root@haproxy etc]# service haproxy restart 
Restarting haproxy (via systemctl):                        [  確定  ]

#創(chuàng)建
[root@haproxy haproxy-1.5.19]# touch /etc/rsyslog.d/haproxy.conf
[root@haproxy haproxy-1.5.19]# vim /etc/rsyslog.d/haproxy.conf

#定義haproxy信息日志
if ($programname == 'haproxy' and $syslogseverity-text == 'info')
then -/var/log/haproxy/haproxy-info.log
&~

#定義haproxy通知日志
if ($programname == 'haproxy' and $syslogseverity-text == 'notice')
then -/var/log/haproxy/haproxy-notice.log
&~

#重啟日志服務(wù)
[root@haproxy etc]# systemctl restart rsyslog.service

#切換到日志目錄下查看haproxy日志文件
[root@haproxy etc]# cd /var/log/haproxy/
[root@haproxy haproxy]# ls
haproxy-info.log

#查看日志文件
[root@haproxy haproxy]# cat haproxy-info.log
Nov 30 16: 53: 30 Haproxy haproxy[119165]: 192.168.100.50: 49191 [ 30/Nov/2019:16: 53: 30.100
webcluster. webcluster/inst2 168/0/1/0/169 200 252 - - --- 1/1/0/1/0 0/0 "GET /test.h
tml HTTP/1.1"
Nov 30 16: 53:42 Haproxy haproxy[119165]: 192.168.100.50: 49191[ 30/Nov/2019: 16:53: 42.290 :
webcluster. webcluster/inst1 159/0/0/0/159 200 253 - - ---- 1/1/0/1/0 0/0 "GET /test.h
tml HTTP/1.1 "

謝謝閱讀!!!

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

新聞標題：使用Haproxy搭建Web群集的方法-創(chuàng)新互聯(lián)
URL地址：http://m.rwnh.cn/article2/cechic.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制網(wǎng)站、小程序開發(fā)、移動網(wǎng)站建設(shè)、虛擬主機、Google、電子商務(wù)

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容

内射老阿姨1区2区3区4区_久久精品人人做人人爽电影蜜月_久久国产精品亚洲77777_99精品又大又爽又粗少妇毛片