负载均衡--Haproxy

haproxy 他也是常用的负载均衡软件

nginx 支持四层转发,七层转发

haproxy也可以四层和七层转发

haproxy:法国人开发的威利塔罗在2000年基于C语言开发的一个开源软件

可以支持一万以上的并发请求

高性能的tcp和http负载均衡2.4 1.5.9

haproxy:主要用于高并发的web站点,工作原理和nginx一样,lvs都一样

支持的功能

1、tcp和http的反向代理

2、https的代理配置

3、可以针对http请求添加Cookie,转发到后端服务器(添加缓存)

4、也支持主备服务器切换(keepalived)

5、基于端口的实时监控

6、压缩响应报文

haproxy的特点

1、可靠性和稳定性非常好,可以和硬件(f5 big)负载均衡的硬件设备相媲美

2、同时维护40000-50000个并发连接,单位时间内处理最大请求数20000个

3、支持8中负载均衡算法,但是haproxy不带缓存功能,但是可以支持会话保持

4、也支持配置虚拟主机

haproxy的负载均衡算法

1、roundrobin rr 轮询

2、static-rr wrr 加权轮询

3、leastconn 最小连接数

4、source 根据请求的源ip进行调度 sh

5、uri 根据请求地址进行调度

6、url param 根据URL的参数实现调度

7、hdr(name)表示根据http的请求头锁定每一次http的请求

8、rdp-Cookie(name)表示根据Cookie的名称来锁定每一次请求

haproxy:单节点部署,单实例运行,代理服务器出现故障,整个负载集群全部不可用

haproxy是一个无状态的负载均衡器,没缓存,也没有会话保持,靠应用程序实现会话保持,状态不是保存在代理服务器,而在后端服务器,或者依靠cookie

日志问题:haproxy的日志比较简单,只提供基本的请求日志和错误日志,需要更高级的日志,人工自定义

实验

1、搭建

2、实现七层 实现四层

3、如何实现haproxy的日志单独存放

准备阶段

准备两台nginx

一台haproxy

一台客户机

haproxy配置(实现七层)

关闭防火墙和安全机制

解压源码包

安装依赖环境

yum install -y pcre-devel bzip2-devel gcc gcc-c++ make

进入haproxy配置

编译

make TARGET=linux2628 ARCH=X86_64

安装

make install

在etc目录下创建haproxy文件

mkdir /etc/haproxy

复制配置文件到创建的目录下

cp haproxy.cfg /etc/haproxy

查看配置文件

复制代码
# this config needs haproxy-1.1.28 or haproxy-1.2.1

global
        #全局配置 定义全局参数
        log/dev/log local0 info
        #系统日志
        log/dev/log local0 notice 
         #修改日志 的存放路径
        #log loghost    local0 info
        maxconn 4096
         #支持的最大连接数10240 一定要改
        #chroot /usr/share/haproxy
        uid 99
        gid 99
        daemon
        nbproc 6
        #可以同时并发进程数,要么和cpu相同,要么
        #debug
        #quiet

defaults
        log     global
        #引入全局配置日志格式
        mode    http
         #模式为http七层
        option  httplog
        #日志类别是http格式的日志
        option  dontlognull
        #不记录健康检查的日志信息
        retries 3
        #检查节点服务器的失败次数3次失败就认为节点服务器失效
        redispatch
        #服务器的负载很高
        maxconn 2000
        #contimeout     5000
        #clitimeout     50000
       #srvtimeout      50000
        timeout http-request 10s
        timeout http-request 10s
        #默认http请求的超时时间
        timeout queue 1m
        #默认队列超时时间
        timeout connect 10s
        #默认连接超时的时间
        timeout client 1m
        #客户端的超时时间
         timeout server 1m
        #服务端的超时时间
        timeout http-keep-alive 10s
        #默认会话保持的超时时间
        timeout check 10s
        #心跳检查的超时时间
    listen test 0.0.0.0:80
         option httpchk GET /index.html
         balance roundrobin
         server inst1 20.0.0.41:80 check inter 2000 fall 3 
         server inst2 20.0.0.42:80 check inter 2000 fall 3 
#check inter 开启对后端服务器的健康检查,检查时间间隔2000毫秒
#fall 3 表示连续3次检测不到后端服务器的心跳线,则认为该节点失效

切换到opt/haproxy目录下

复制haproxy的启动文件

cp haproxy.init /etc/init.d/haproxy

给启动文件权限

chmod 777 /etc/init.d/haproxy

chkconfig --add /etc/init.d/haproxy

建立软连接

In -s /usr/local/sbin/haproxy /usr/sbin/

重启服务

nginx修改一下一下测试文件就可以了

测试

加权重

在haproxy的配置文件中

复制代码
listen test 0.0.0.0:80
          option httpchk GET /index.html
          balance roundrobin
          server  app1_1 inst1 20.0.0.40:80 check inter 2000  fall 3 weight 4
          server  app1_1 inst2 20.0.0.40:80 check inter 2000  fall 3 weihgt 3
#check inter 开启对后端服务器的健康检查,检查时间间隔2000毫秒
#fall 3 表示连续3次检测不到后端服务器的心跳线,则认为该节点失效

haproxy配置(实现四层)

注释掉刚刚配置的七层配置

在后面添加

复制代码
frontend test
bind *.80
mode tcp
default_backend test

backend test
mode tcp
balance static-rr
server server1 20.0.0.41:80 check inter 2000 fall 3 weight 3
server server1 20.0.0.42:80 check inter 2000 fall 3 weight 3

重启服务

客户机测试

模拟故障 停止nginx1服务

测试

如何实现haproxy的日志单独存放

vim/etc/rsyslog.d/haproxy.conf

复制代码
if ($programname == 'haproxy' and  $syslogseverity-text == 'info')
 then -/var/log/haproxy/haproxy-info.log
   &~
   #&~ 表示rsyslog服务处理完指定的信息,把日志写入到日志文件之后,rsyslog不再处理其他的信息
   if ($programname == 'haproxy' and  $syslogseverity-text == 'notice')
   then -/var/log/haproxy/haproxy-notice.log
   &~
相关推荐
Danileaf_Guo2 小时前
256台H100服务器算力中心的带外管理网络建设方案
运维·服务器
云老大TG:@yunlaoda3602 小时前
华为云国际站代理商IMS主要有什么作用呢?
tcp/ip·华为云·云计算·负载均衡
拾贰_C3 小时前
【Linux | Windows | Terminal Command】 Linux---grep | Windows--- findstr
linux·运维·服务器
虹科网络安全4 小时前
艾体宝洞察 | 利用“隐形字符”的钓鱼邮件:传统防御为何失效,AI安全意识培训如何补上最后一道防线
运维·网络·安全
石像鬼₧魂石5 小时前
Kali Linux 网络端口深度扫描
linux·运维·网络
alengan5 小时前
linux上面写python3日志服务器
linux·运维·服务器
yBmZlQzJ5 小时前
免费内网穿透-端口转发配置介绍
运维·经验分享·docker·容器·1024程序员节
JH30735 小时前
docker 新手入门:10分钟搞定基础使用
运维·docker·容器
小卒过河01046 小时前
使用apache nifi 从数据库文件表路径拉取远程文件至远程服务器目的地址
运维·服务器·数据库