使用Haproxy搭建Web群集

Posted 2020-08-17

防伪码：不必向我解释色彩，我的眼里自有一片湛蓝

          第七章 使用Haproxy搭建Web集群

前言：Haproxy是目前比较流行的一种集群调度工具，同类集群调度工具很多，如LVS和nginx。相比较而言，LVS性能最好，但是搭建相对复杂，Nginx的upstream模块支持集群功能，但是对集群节点的检查功能不强，性能没有Haproxy好，其官网是http：//haproxy.1wt.eu/。本章我们将使用Haproxy搭建一套Web集群，并增加一台Haproxy做双机热备，达到高可用的效果。

一、前置知识点：

1、HTTP请求

请求方式（GET方式和POST方式）

返回状态码：

正常的状态码为2××、3××

异常的状态码为4××、5××

2、负载均衡常用调度算法：

RR（Round Robin）：轮询调度

LC（Least Connections）：最小连接数

SH（Source Hashing）：基于来源访问调度

3、常见的web集群调度器

软件：LVS、Haproxy、Nginx

硬件：F5、梭子鱼、绿盟等

二、综合实验：使用Haproxy搭建web集群

1、实验拓扑图：

2、案例环境表：

3、 实验步骤

1） 编译安装haproxy

首先安装两个支持包

2） haproxy服务器的配置

首先建立haproxy的配置文件

拷贝配置文件的样本复制到/etc/haproxy目录下

修改haproxy.cfg配置文件（分为三部分，global为全局，defaults为默认，listen为应用组件）

详解配置参数：

# this config needs haproxy-1.1.28 or haproxy-1.2.1

global

        log /dev/log    local0 info                                        //日志记录，local0为日志设备，默认存放到系统日志

        log /dev/log    local1 notice                                    //notice为日志级别，通常有24个级别

        #log loghost    local0 info

        maxconn 4096

        #chroot /usr/share/haproxy

        uid 99                                        //用户uid

        gid 99                                        //用户gid

        pidfile /var/run/haproxy.pid                                        //pid文件的路径以及文件名

        daemon                                        //后台运行

        #debug

        #quiet

defaults

        log     global                                        //定义日志为global配置中的日志定义

        mode    http                                        //模式为http协议

        option  httplog                                    //采用http日志格式记录日志

        option  dontlognull                             

        retries 3                                              //检查节点服务器的失败次数，连续达到三次则认为节点不可用

        maxconn 2000                                    //最大连接次数

        contimeout      5000                            //连接超时时间

        clitimeout      50000                            //客户端超时时间

        srvtimeout      50000                            //服务器超时时间

listen  webcluster 0.0.0.0:80

        option  httpchk GET /index.html                            //检查服务器的index.html文件

        balance roundrobin                                        //负载均衡调度算法为轮询

        server  inst1 192.168.1.30:80 check inter 2000 fall 3                 //定义节点地址和端口，健康检查三次

        server  inst2 192.168.1.40:80 check inter 2000 fall 3

3）创建自启动脚本

4） 安装nginx（以第一台nginx为例）

剩下的节点配置一样，为了测试时看出效果，建议将测试页的内容不要保持一致

第一台如图所示：

第二台如图所示：

5） 开启haproxy服务（防火墙开启tcp80端口）

6） 测试web群集

首先测试负载均衡，在客户端上打开http://192.168.1.10

下面再测试一下高可用，我们把第一台服务器的网卡断掉，模拟服务器出现故障，如果网页依然可以访问，说明群集的高可用没有问题。

7） 配置haproxy日志

Haproxy的日志默认是保存到系统的syslog中，查看起来不方便，所以我们在生产环境中可以将日志单独存储到不同的文件中，配置如下

首先修改配置文件，主要改下面的部分（这两行的作用是将info和notice的日志分别记录到不同的文件中）

然后修改rsyslog配置，将haproxy相关的配置独立定义到haproxy.conf，并放到/etc/rsyslog.d下，rsyslog启动时会自动加载此目录下所有的配置文件。

加入以下内容

然后重新启动rsyslog服务

测试日志信息：

在客户机访问网站之后，可以使用tail -f /var/log/haproxy/haproxy-info.log即时查看日志

8）生产环境中需要对Haproxy进行参数优化，以满足实际生产的要求

参数	参数说明	优化建议
maxconn	最大连接数	推荐使用10240
daemon	守护进程模式	Haproxy可以使用非进程守护模式启动，生产环境建议使用守护进程模式启动
nbproc	负载均衡的并发进程数	建议与服务器CPU核数相等或成为其2倍
retries	重试次数	发量大，设置为2或3次；服务器节点不多，可以设置为5或6次
option http-server-close	主动关闭http请求选项	建议在生产环境中使用此选项，避免由于timeout时间设置过长导致http连接堆积
timeout http-keep-alive	长连接超时时间	可以设置为10s
timeout http-request	http请求超时时间	建议设置5-10s，增加http连接释放速度
timeout client	客户端超时时间	如果访问量大，节点相应慢，可以将此时间设置短一些，意见设置为1min左右即可

9）为了实现haproxy的高可用，我们可以配置keepalived。

思路：在以上实验原有的基础上增加一台Haproxy服务器，两台调度服务器做双机热备，

配置好了之后断掉第一台Haproxy网站依然可以访问对了。

为两台Haproxy配置虚拟IP地址作为访问地址：

访问：

断开一台，发现仍然可以访问

使用ip addr show dev eth0命令，发现从Haproxy调度器已成为主调度器

谢谢观看，真心的希望能帮到您。

本文出自 “一盏烛光” 博客，谢绝转载！