haproxy+nginx负载均衡实验

准备三台虚拟机:

|-----------------|----------------|
| HAProxy 服务器 | 192.168.65.131 |
| Web 服务器 1 | 192.168.65.132 |
| Web 服务器 2 | 192.168.65.133 |

  1. 在 HAProxy 服务器(192.168.65.131)上操作
  • 安装 HAProxy:

    sudo yum install -y haproxy

  • 编辑 HAProxy 配置文件 /etc/haproxy/haproxy.cfg

    global
    log 127.0.0.1 local0 info
    maxconn 4096

    defaults
    mode http
    timeout connect 5s
    timeout client 30s
    timeout server 30s

    frontend http-in
    bind *:80
    acl web1 path_beg -i /server1
    acl web2 path_beg -i /server2
    use_backend webserver1 if web1
    use_backend webserver2 if web2

    backend webserver1
    server web1 192.168.65.132:80 check

    backend webserver2
    server web2 192.168.65.133:80 check

以下是对这个 HAProxy 配置文件的详细讲解:

global 部分

  • log 127.0.0.1 local0 info
    • 这行配置指定了 HAProxy 的日志记录方式。它表示将日志发送到本地 IP 地址为 127.0.0.1 的机器上,使用local0这个系统日志设施,并且只记录info级别及以上的日志信息。这样可以方便地在本地查看和管理 HAProxy 的运行日志,用于故障排查、性能分析等。
  • maxconn 4096
    • 设置了 HAProxy 实例能够处理的最大并发连接数为 4096。这意味着同时最多可以有 4096 个客户端连接到 HAProxy,如果超过这个数量,新的连接请求可能会被拒绝或等待,具体取决于系统的配置和 HAProxy 的处理策略,以此来限制系统资源的占用,防止因过多连接导致系统崩溃或性能下降。

defaults 部分

  • mode http
    • 定义了 HAProxy 的默认工作模式为 HTTP 模式,表明它将主要处理 HTTP 协议的流量。在这种模式下,HAProxy 可以深入理解 HTTP 协议的请求和响应,进行更精细的流量控制和处理,如根据 URL、HTTP 头部等信息进行转发和负载均衡决策。
  • timeout connect 5s
    • 设置了 HAProxy 与后端服务器建立连接的超时时间为 5 秒。如果在 5 秒内无法与后端服务器成功建立连接,HAProxy 会认为连接失败,并根据配置采取相应的措施,如尝试连接其他后端服务器或向客户端返回错误信息,以避免长时间等待导致客户端连接超时。
  • timeout client 30s
    • 规定了客户端连接到 HAProxy 后,如果在 30 秒内没有任何数据交互,即客户端处于空闲状态的时间超过 30 秒,HAProxy 将自动断开与该客户端的连接,释放系统资源,防止空闲连接占用过多资源。
  • timeout server 30s
    • 表示后端服务器连接空闲的超时时间为 30 秒。如果后端服务器在 30 秒内没有向 HAProxy 发送任何数据,HAProxy 会认为该后端服务器连接处于空闲状态,并可能会断开与该服务器的连接,以提高系统资源的利用率和整体性能。

frontend 部分

  • bind *:80
    • 这行配置指定了 HAProxy 在前端监听的 IP 地址和端口。*表示监听所有可用的 IP 地址,:80表示监听 80 端口,这意味着 HAProxy 将在服务器的所有网络接口上监听来自客户端的 80 端口的 HTTP 请求,是接收外部 HTTP 流量的入口。
  • acl web1 path_beg -i /server1
    • 定义了一个名为web1的访问控制列表(ACL)。path_beg表示根据请求的 URL 路径的开头部分进行匹配,-i表示不区分大小写。这里的配置表示如果客户端请求的 URL 路径以/server1开头,那么就满足web1这个 ACL 条件,后续可以根据这个条件进行流量转发等操作。
  • acl web2 path_beg -i /server2
    • web1类似,定义了一个名为web2的访问控制列表,用于匹配请求 URL 路径以/server2开头的情况。
  • use_backend webserver1 if web1
    • 表示如果满足web1这个 ACL 条件,即客户端请求的 URL 路径以/server1开头,那么就将该请求转发到名为webserver1的后端服务器组中,实现根据不同的 URL 路径将流量分发到不同的后端服务器组的功能。
  • use_backend webserver2 if web2
    • 同理,如果满足web2这个 ACL 条件,即客户端请求的 URL 路径以/server2开头,就将请求转发到webserver2后端服务器组。

backend 部分

  • backend webserver1
    • 定义了一个名为webserver1的后端服务器组,用于接收从前端转发过来的满足特定条件的请求。
  • server web1 192.168.65.132:80 check
    • webserver1后端服务器组中添加了一台名为web1的后端服务器,其 IP 地址为192.168.65.132,端口为80check表示启用对这台后端服务器的健康检查机制,HAProxy 会定期向该服务器发送健康检查请求,根据服务器的响应情况来判断其是否健康,如果服务器不健康,HAProxy 会自动停止向其转发流量,直到服务器恢复健康。
  • backend webserver2
    • 定义了另一个名为webserver2的后端服务器组。
  • server web2 192.168.65.133:80 check
    • webserver2后端服务器组中添加了一台名为web2的后端服务器,其 IP 地址为192.168.65.133,端口为80,同样启用了健康检查机制,用于接收前端转发的满足特定条件的请求并进行处理。

总体而言,这个配置文件实现了一个简单的基于 HTTP 路径的负载均衡功能,将不同路径的 HTTP 请求转发到不同的后端服务器上,并对后端服务器进行健康检查和连接超时控制等,以提高系统的可靠性和性能。

  • 重启 HAProxy 服务:

    sudo service haproxy restart

  1. 在 Web 服务器 1(192.168.65.132)上操作

    • 安装 Nginx:

    sudo yum install -y nginx

在/etc/nginx/conf.d/server1.conf中写入如下内容:

  • 在/server1/下创建index.html文件,内容为"server1"
  1. 在 Web 服务器 2(192.168.65.133)上操作

    • 安装 Nginx:

    sudo yum install -y nginx

在/etc/nginx/conf.d/server2.conf中写入如下内容:

  • 在/server2/下创建index.html文件,内容为"server2"

完成上述配置后,在浏览器中访问 http://192.168.65.131/server1,应看到 " Server 1" 页面;

访问 http://192.168.65.131/server2,应看到 "Server 2" 页面,

多次刷新可观察到请求被分发到不同后端服务器,实现简单负载均衡效果。

相关推荐
小和尚同志1 小时前
29.4k!使用 1Panel 来管理你的服务器吧
linux·运维
帽儿山的枪手1 小时前
为什么Linux需要3种NAT地址转换?一探究竟
linux·网络协议·安全
就叫飞六吧9 天前
基于keepalived、vip实现高可用nginx (centos)
python·nginx·centos
shadon1789 天前
回答 如何通过inode client的SSLVPN登录之后,访问需要通过域名才能打开的服务
linux
AWS官方合作商9 天前
AWS ACM 重磅上线:公有 SSL/TLS 证书现可导出,突破 AWS 边界! (突出新功能的重要性和突破性)
服务器·https·ssl·aws
小米里的大麦9 天前
014 Linux 2.6内核进程调度队列(了解)
linux·运维·驱动开发
程序员的世界你不懂9 天前
Appium+python自动化(三十)yaml配置数据隔离
运维·appium·自动化
算法练习生9 天前
Linux文件元信息完全指南:权限、链接与时间属性
linux·运维·服务器
忘了ʷºᵇₐ9 天前
Linux系统能ping通ip但无法ping通域名的解决方法
linux·服务器·tcp/ip
浩浩测试一下9 天前
渗透测试指南(CS&&MSF):Windows 与 Linux 系统中的日志与文件痕迹清理
linux·运维·windows·安全·web安全·网络安全·系统安全