一.HAproxy的基础以及相应的原理
HAProxy是一款提供高可用性、负载均衡以及基于TCP(第四层)和HTTP(第七层)应用的代理软件,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特别大的web站点,这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上,完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中,同事可以保护你的web服务器不被暴露到网络上。
HAproxy和LVS的区别:
lvs的是通过vrrp协议进行数据包转发的,因为是用的IP地址转发的,因此提供的是4层的负载均衡。特点是效率高,只要你机器网卡抗的住就不是问题。haproxy可以提供4层或7层的数据转发服务,能做到7层的好处是可以根据服务所处的状态等进行负载。以上两者只是实现了负载均衡,但是他们本身具有明显的单点故障(也可以说是没有健康检查),因此需要使用双机软件做热备,来保证高可用性。keepalived可以通过检测vrrp数据包来切换,因此更适合与lvs搭配。而heartbeat更适于和haproxy搭配。这样就出现了这两个应用比较多也比较经典的负载均衡的高可用性方案了。
二.实验的环境
rhel6.5的linux 关闭selinux and iptables
server1 HAproxy 172.25.254.1
server2 apache 172.25.254.2
server3 apache 172.25.254.3
server4 client 172.25.254.4 用于服务的测试
三.HAproxy实现负载均衡的配置过程
1.解压HAproxy的安装包
[root@server1 ~]# tar zxf haproxy-1.7.3.tar.gz
[root@server1 ~]# cd haproxy-1.7.3 ##利用命令 find -name *.spec 有这个文件表示可以用源码软件包安装
[root@server1 haproxy-1.7.3]# find -name *.spec
./examples/haproxy.spec
2.安装编译软件(rpm包编译)
源码安装三部曲:./config -> make -> make install 第一步是为了加入不同的功能模块。生成makefile文件。
源码编译的好处是:方便管理,可以自己选择需要的参数,灵活性高。
rpmbuild 将压缩包打包成rpm包,方便安装。而且yum能解决依赖,rpm命令不能。在删除的时候有可能会删除一些连带文件。但是yum 安装的就不会发生这样的情况,因为yum 安装可以指定存放的目录路径,因此某一个软件不需要了以后就直接删除目录即可。不会发生连带,因此生产环境中比较推荐源码编译。
[root@server1 ~]# yum install rpm-build -y ##安装需要的安装包,否则会显示编译失败
[root@server1 ~]# yum install pcre-devel -y
[root@server1 ~]# yum install gcc -y
[root@server1 ~]# rpmbuild -tb haproxy-1.7.3.tar.gz
[root@server1 ~]# cd /root/rpmbuild/RPMS/x86_64/
[root@server1 x86_64]# ls
haproxy-1.7.3-1.x86_64.rpm
[root@server1 x86_64]# rpm -ivh haproxy-1.7.3-1.x86_64.rpm
3.建立haproxy用户和组。利用linux对haporxy用户的访问控制实现对haporxy服务的控制
[root@server1 ~]# groupadd -g 200 haproxy
[root@server1 ~]# useradd -u 200 -g 200 -M haproxy ##-M参数表示不自动建立用户的登陆目录
[root@server1 ~]# id haproxy
uid=200(haproxy) gid=200(haproxy) groups=200(haproxy)
4.找到haproxy的配置文件,并复制到/etc/haproxy目录下
[root@server1 ~]# cd haproxy-1.7.3/examples/
[root@server1 examples]# cp content-sw-sample.cfg /etc/haproxy/haproxy.cfg
5.编译配置文件
[root@server1 examples]# cd /etc/haproxy/
[root@server1 haproxy]# vim haproxy.cfg
global # 全局定义
maxconn 10000 ## 最大连接数
stats socket /var/run/haproxy.stat mode 600 level admin
log 127.0.0.1 local0 ##夲机日志
uid 200 ## haproxy用户的uid
gid 200 ## haproxy用户的gid
chroot /var/empty
daemon
defaults # 默认条件
mode http ##默认使用 http 的 7 层模式 tcp是4 层
log global
option httplog
option dontlognull
monitor-uri /monitoruri
maxconn 8000
timeout client 30s
stats uri /admin/stats
option prefer-last-server
retries 2
option redispatch
timeout connect 5s
timeout server 5s
# The public 'www' address in the DMZ
frontend public
bind *:80 name clear ##监听所有端口
#bind 192.168.1.10:443 ssl crt /etc/haproxy/haproxy.pem
#use_backend static if { hdr_beg(host) -i img }
#use_backend static if { path_beg /img /css }
default_backend static # 默认使用static后端服务器集群
# The static backend backend for 'Host: img', /img and /css.
backend static
balance roundrobin ## 负载均衡算法rr
server statsrv1 172.25.254.2:80 check inter 1000 ## 后端服务器server2
server statsrv2 172.25.254.3:80 check inter 1000 ## 后端服务器server3
6.server2和server3安装httpd,开启httpd,再编写默认发布内容
[root@server2 ~]# yum install httpd -y
[root@server2 ~]# /etc/init.d/httpd start
[root@server2 ~]# cd /var/www/html/
[root@server2 html]# vim index.html
<h1>server2`page<h1>
[root@server3 ~]# yum install httpd -y
[root@server3 ~]# /etc/init.d/httpd start
[root@server3 ~]# cd /var/www/html
[root@server3 html]# vim index.html
<h1>server3`page<h1>
7.测试
(1)在shell界面内测试:
[root@server1 haproxy]# curl 172.25.79.1
<h1>server2`page<h1>
[root@server1 haproxy]# curl 172.25.79.1
<h1>server3`page<h1>
[root@server1 haproxy]# curl 172.25.79.1
<h1>server2`page<h1>
[root@server1 haproxy]# curl 172.25.79.1
<h1>server3`page<h1>
(2)在网页页面上测试:【在浏览器输入http://172.25.254.1/monitoruri(查看)】
(3)在浏览器输入http://172.25.254.1/admin/stats(看其stats状态页)
四.给网页页面定义用户和密码,以及刷新次数
用户为admin,密码是westos,刷新次数为5s刷新一次
重启服务 /etc/init.d/haproxy restart
测试: