HAProxy

1.HAProxy简介

官网:http://www.haproxy.com

HAProxy是法国人willy Tarreau开发的一个开源软件,是一款应对客户端10000以上的同时连接的高性能的TCP和HTTP聚在均衡器。其功能是用来提供基于cookie的持久性,基于内容的交换,过载保护的高级流量管制,自动故障切换,一正则表达式为基础的标题控制运行时间,基于web的报表,高级日志记录以帮助排除故障的应用或网络及其他功能。

HAproxy提供高可用性、负载均衡以及基于TCP和HTTP的应用代理,支持虚拟主机,它是卖飞】快速并且可靠的一种负载均衡解决方案。适合处理高负载站点的七层数据请求。类似的代理服务可以屏蔽内部真实服务器,防止内部服务器遭受攻击。

2.HAproxy特点和有点:

1.支持原生ssl,同时支持客户端和服务器的ssl

2.支持IPv6和UNIX套字节(sockets)

3.支持HTTP keep-Alive

4.支持HTTP/1.1压缩,节省宽带

5.支持优化健康检测机制(ssl、scripts TCP、check agent...)

6.支持7层负载均衡。

8.并发连接40000-50000个,单位时间处理最大请求20000个,最大数据处理10Gbps

9.支持8种负载均衡算法,同时支持session保持。

10.支持虚拟主机

11.支持连接拒绝、全透明代理。

12.拥有服务器状态监控页面。

13.支持ACL(access control list)

3.HAProxy保持会话的三种解决方法

HAProxy为了让同一客户端访问服务器可以保持会话。有三种解决方法:客户端IP、Cookie以及Session

1.通过客户端IP进行hash计算并保存,以此确保当相同IP访问代理服务器可以转发给固定的真实服务器。

2.依靠真实服务器发送给客户端的cookie信息进行会话保持。

3.将保存真实服务器的session以及服务器标识,实现会话保持。

(HAproxy只要求后端服务器能够在网络联通,也没有像LVS那样繁琐的ARP配置)

4、HAProxy的balance 8种负载均衡算法

1)RR(Round Robin)

RR算法是最简单最常用的一种算法,即轮询调度

理解举例:有三个节点A、B、C

第一个用户访问会被指派到节点A

第二个用户访问会被指派到节点B

第三个用户访问会被指派到节点C

第四个用户访问继续指派到节点A,轮询分配访问请求实现负载均衡效果

2)LC(Least Connections)

最小连接数算法,根据后端的节点连接数大小动态分配前端请求

理解举例: 有三个节点A、B、C,各节点的连接数分别为A:4 B:5 C:6

第一个用户连接请求,会被指派到A上,连接数变为A:5 B:5 C:6

第二个用户请求会继续分配到A上,连接数变为A:6 B:5 C:6;再有新的请求会分配给B,每次将新的请求指派给连接数最小的客户端

由于实际情况下A、B、C的连接数会动态释放,很难会出现一样连接数的情况

此算法相比较rr算法有很大改进,是米钱用到比较多的一种算法

3)SH(Source Hashing)

基于来源访问调度算法,用于一些有Session会话记录在服务端的场景,可以基于来源的IP、Cookie等做集群调度

理解举例 有三个节点A、B、C,第一个用户第一次访问被指派到了A,第二个用户第一次访问被指派到了B

当第一个用户第二次访问时会被继续指派到A,第二个用户第二次访问时依旧会被指派到B,只要负载均衡器不重启,第一个用户都会被指派到A,第二个用户访问都会被指派到B,实现集群的调度

此调度算法好处是实现会话保持,但某些IP访问量非常大时会引起负载不均衡,部分节点访问量超大,影响业务使用

4)uri(资源标识符)

表示根据请求的URI,做cdn(内容分发网络)需使用

5)url_param(资源定位符)

表示根据HTTP请求头来锁定每 一 次HTTP请求。

6)rdp---cookie(name)

表示根据据cookie (name)来锁定并哈希每一次TCP请求。

7) source

表示根据请求的源IP,类似Nginx的IP hash机制。

8) static-rr

表示根据权重,轮询

5、HAProxy 主要工作模式

tcp模式:在客户端和服务器之间将建立一个全双工的连接,且不会对7层的报文做任何处理的简单模式。 通常用于SSL、SSH、SMTP等应用层。

http模式(一般使用):客户端请求在转发给后端服务器之前会被深度分析,所有不与RFC格式兼容的请求都会被拒绝。

实验

开五台虚拟机使用(一台装haproxy,三台装nginx,一台进/etc/hosts 本地静态主机名解析文件)

编译安装:https://www.haproxy.org/#down

解压完直接make TARGET=linux-glibc PREFIX=/usr/local/haproxy

make install PREFIX=/usr/local/haproxy

mkdir -p /usr/data/haproxy/

vim /usr/local/haproxy/haproxy.cfg(将yum安装的配置文件里内容直接复制过来快点)

cp -p ./haproxy-2.9.15/examples/haproxy.init /etc/init.d/haproxy

chmod +x /etx/init.d/haproxy

ln -s /usr/local/haproxy/sbin/haproxy /usr/sbin

##将haproxy服务交由systemd管理

root@localhost \~# chkconfig --add /etc/init.d/haproxy

systemctl daemon-reload #重新加载所有单元(unit)文件

配置文件 haproxy.cfg

vim/etc/hosts

相关推荐
wespaul2 分钟前
VeapAI 自然语言操作实战|第 08 篇:治理层——审计、指标、评估与权限
运维·网络·数据库
Sayai3 分钟前
Kafka 2.8→3.9.1 跨大版本升级实战:ZooKeeper 同步升级、数据目录迁移与回滚预案全流程
大数据·运维·分布式·zookeeper·kafka
chenxy026 分钟前
国产加速卡-应知应会
linux·运维·服务器
HackTwoHub7 分钟前
免 Root 安卓渗透工具 Stryker|把 Kali 装进手机!随身无线渗透工作站,内置 Nmap/Nuclei/Metasploit 全套武器库
android·linux·运维·人工智能·web安全·macos·智能手机
data analyse 45625 分钟前
页面卸载时埋点上报总丢失?sendBeacon 上报与补偿方案
大数据·运维·服务器·前端·数据库·人工智能·数据分析
倔强的石头1061 小时前
【Linux指南】进程通信系列(二):匿名管道 —— pipe 的本质、fork 继承与四种读写规则
java·linux·运维
硅基手札1 小时前
【Linux 内核专栏 18】进程间通信 IPC(下)— Socket·Netlink·fd 三件套·futex·线程同步
linux·运维·驱动开发·单片机·嵌入式硬件·mcu·架构
吴佳浩 Alben1 小时前
一文看懂大模型推理为什么需要多卡:从 TP、DP 到 Runtime 的完整演进
运维·服务器·人工智能·深度学习·语言模型·vllm·sglang
djjjx.1 小时前
Linux进程篇(二):深入浅出 [进程概念与进程父子关系]:从底层原理到实战应用
linux·运维·服务器
爱喝水的鱼丶3 小时前
SAP-ABAP:S/4 HANA ABAP 新特性入门:与 ECC ABAP 的核心差异、架构优势与学习路径规划
运维·数据库·性能优化·sap·abap·hana·开发交流