haproxy

Posted 2021-06-27 码出未来_远

文章目录

• • 什么是HAProxy
  • HAProxy特点
  • haproxy优势
  • 配置

什么是HAProxy

HAProxy是一个使用C语言编写的自由及开放源代码软件，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。

HAProxy特点

HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。
HAProxy实现了一种事件驱动, 单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户空间(User-Space) 实现所有这些任务，所以没有这些问题。此模型的弊端是，在多核系统上，这些程序通常扩展性较差。这就是为什么他们必须进行优化以 使每个CPU时间片(Cycle)做更多的工作。
包括 GitHub、Bitbucket、Stack Overflow、Reddit、Tumblr、Twitter在内的知名网站，及亚马逊网络服务系统都使用了HAProxy。

支持两种代理模式：TCP（四层）和HTTP（七层），支持虚拟主机；
能够补充nginx的一些缺点比如Session的保持，Cookie的引导等工作
支持url检测后端的服务器出问题的检测会有很好的帮助。
更多的负载均衡策略比如：动态加权轮循(Dynamic Round Robin)，加权源地址哈希(Weighted Source Hash)，加权URL哈希和加权参数哈希(Weighted Parameter Hash)已经实现
单纯从效率上来讲HAProxy更会比Nginx有更出色的负载均衡速度。
HAProxy可以对mysql进行负载均衡，对后端的DB节点进行检测和负载均衡。
支持负载均衡算法：Round-robin（轮循）、Weight-round-robin（带权轮循）、source（原地址保持）、RI（请求URL）、rdp-cookie（根据cookie）
不能做Web服务器即Cache。

haproxy优势

命令式的配置结构 支持acl，但不支持其他脚本语言（评论里有人说现在可以支持了） 做负载均衡性能比nginx好 有一个状态统计页面 官方支持会话保持、健康检查等（nginx开源版不带） 基础功能覆盖要比nginx开源版好，但是不易扩展，缺乏第三方资源。

HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点， 这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。
HAProxy实现了一种事件驱动, 单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户端(User-Space) 实现所有这些任务，所以没有这些问题。此模型的弊端是，在多核系统上，这些程序通常扩展性较差。这就是为什么他们必须进行优化以 使每个CPU时间片(Cycle)做更多的工作。

配置

安装依赖

[root@lvs ~]# yum -y install make gcc pcre-devel bzip2-devel openssl-devel systemd-devel

创建用户组

[root@lvs ~]# useradd -r -M -s /sbin/nologin haproxy

解压安装

[root@lvs ~]# tar xf haproxy-v2.3.0.tar.gz 
[root@lvs ~]# cd haproxy-2.3.0
[root@lvs haproxy-2.3.0]# make -j $(grep 'processor' /proc/cpuinfo |wc -l)  \\
 TARGET=linux-glibc  \\
 USE_OPENSSL=1  \\
 USE_ZLIB=1  \\
 USE_PCRE=1  \\
 USE_SYSTEMD=1
make install PREFIX=/usr/local/haproxy
[root@lvs haproxy-2.3.0]# cp haproxy  /usr/sbin/

配置内核参数

[root@lvs haproxy-2.3.0]# echo 'net.ipv4.ip_nonlocal_bind = 1'   /etc/sysctl.conf
[root@lvs haproxy-2.3.0]# echo 'net.ipv4.ip_forward = 1'  /etc/sysctl.conf
[root@lvs haproxy-2.3.0]# sysctl  -p 
net.ipv4.ip_nonlocal_bind = 1
net.ipv4.ip_forward = 1

编写配置文件

mkdir /etc/haproxy
cat /etc/haproxy/haproxy.cfg <<EOF
[root@lb haproxy-2.4.0]# cat /etc/haproxy/haproxy.cfg <<EOF

global
    log 127.0.0.1 local0  info
    #log loghost local0 info
    maxconn 20480
#chroot /usr/local/haproxy
    pidfile /var/run/haproxy.pid
    #maxconn 4000
    user haproxy
    group haproxy
    daemon


defaults
    mode http
    log global
    option dontlognull
    option httpclose
    option httplog
    #option forwardfor
    option redispatch
    balance roundrobin
    timeout connect 10s
    timeout client 10s
    timeout server 10s
    timeout check 10s
    maxconn 60000
    retries 3

listen admin_stats
    bind 0.0.0.0:8189
    stats enable
    mode http
    log global
    stats uri /haproxy_stats
    stats realm Haproxy\\ Statistics
    stats auth admin:admin
    #stats hide-version
    stats admin if TRUE
    stats refresh 30s

listen webcluster
    bind 0.0.0.0:80
    mode http
    #option httpchk GET /index.html
    log global
    maxconn 3000
    balance roundrobin
    cookie SESSION_COOKIE insert indirect nocache
    server web01 192.168.207.137:80 check inter 2000 fall 5
    server web02 192.168.207.136:80 check inter 2000 fall 5
EOF

启用日志

[root@lvs ~]# vi /etc/rsyslog.conf
local0.*                        /tmp/haproxy.log
[root@lvs ~]# systemctl restart rsyslog

编写.service

cat > /usr/lib/systemd/system/haproxy.service <<EOF
[Unit]
Description=HAProxy Load Balancer
After=syslog.target network.target

[Service]
ExecStartPre=/usr/local/haproxy/sbin/haproxy -f /etc/haproxy/haproxy.cfg   -c -q
ExecStart=/usr/local/haproxy/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg  -p /var/run/haproxy.pid
ExecReload=/bin/kill -USR2 $MAINPID

[Install]
WantedBy=multi-user.target
EOF


[root@lvs ~]# systemctl daemon-reload

重启服务

[root@lvs ~]# systemctl restart haproxy
[root@lvs ~]# ss -anlt
LISTEN  0       128            0.0.0.0:80           0.0.0.0:*              
LISTEN  0       128            0.0.0.0:22           0.0.0.0:*              
LISTEN  0       128            0.0.0.0:8189         0.0.0.0:*              
LISTEN  0       128               [::]:22              [::]:*              
LISTEN  0       80                   *:3306               *:*