Centos6.5下Haproxy负载均衡搭建

Posted 2020-10-27 Bazingafraser

一、升级系统内核

yum update

安装gcc编译

yum -y install gcc

二、重启操作系统使得系统内核升级生效

reboot/init 6

三、安装haproxy

官网下载haproxy最新源码包

https://www.haproxy.org/#down

 

此处下载的是haproxy-1.7.9.tar.gz

下载路径：wget https://www.haproxy.org/download/1.7/src/haproxy-1.7.9.tar.gz

1、解压

[root@i-bapxgqlw package]# tar -xvzf haproxy-1.7.9.tar.gz

[root@i-bapxgqlw package]# cd haproxy-1.7.9

2、创建目录

[root@i-bapxgqlw haproxy-1.7.9]# mkdir -p /usr/local/haproxy

3、安装

cd  haproxy-1.7.9

yum groupinstall -y "Development Tools"

yum install -y openssl openssl-devel

uname -a

make TARGET=linux26 USE_OPENSSL=1 ADDLIB=-lz  #此处编译的时候需要让haproxy支持SSL模块

make install PREFIX=/usr/local/haproxy

4、安装完成之后查看版本

[root@i-bapxgqlw examples]# /usr/local/haproxy/sbin/haproxy -v

HA-Proxy version 1.7.9 2017/08/18

Copyright 2000-2017 Willy Tarreau <[e-mail]>

 

[root@i-bapxgqlw examples]#

5、复制haproxy到/usr/sbin/下

[root@i-bapxgqlw examples]#cp /usr/local/haproxy/sbin/haproxy /usr/sbin/

6、复制haproxy脚本到/etc/init.d下

[root@i-bapxgqlw examples]# cp haproxy.init /etc/init.d/haproxy

赋予权限

[root@i-bapxgqlw examples]# chmod 755 /etc/init.d/haproxy

7、创建系统账号

[root@i-bapxgqlw examples]# useradd -r haproxy

HTTP配置

User --> haproxy_80--> web1_80

        --> web2_80

8、创建配置文件

[root@i-bapxgqlw examples]# mkdir /etc/haproxy

[root@i-bapxgqlw examples]# vim /etc/haproxy/haproxy.cfg

####全局配置######

global

    log 127.0.0.1 local0 info #[日志输出配置，所有日志都记录在本机，通过local0输出]  

    chroot /usr/local/haproxy #运行路径

    stats socket /run/haproxy/admin.sock mode 660 level admin

    user haproxy

    group haproxy

    maxconn 100000 #默认最大的链接数，需要考虑ulimit限制和default限制

    tune.maxaccept 100000

    daemon #以后台形式运行

 

#####默认配置#####

defaults

    option dontlognull #不记录监控检查日志信息

    retries 3 #三次失败认为服务器不可用，也可通过后边设置

    option redispatch #当serverId对应的服务器挂掉后，强制定向到其他健康的服务器，以后将不支持

    maxconn 100000 #默认最大的链接数

    timeout client 50s #客户端超时

    timeout server 50s #服务器超时

    timeout connect 5s #连接超时

 

########backend后端配置##############  

listen http_80

    bind 0.0.0.0:80 #监听80端口

    mode http #http协议

    balance roundrobin #轮询，balance source 保存session值，支持static-rr，leastconn，first，uri等参数 

    log global

    log-format "%Tl",%{+Q}ci,"%fi:%fp",%{+Q}bi,%{+Q}r,%ST,%B,%{+Q}hr,%Tt

    option forwardfor #如果后端服务器需要获得客户端真实ip需要配置的参数，可以从Http Header中获得客户端ip  

    option httpclose #每次请求完毕后主动关闭http通道,haproxy不支持keep-alive,只能模拟这种模式的实现  

    option http-server-close

    capture request header Host len 255

    capture request header User-Agent len 255

    capture request header Referer len 255

    capture request header Cookie len 255

    timeout http-request 10s

    timeout http-keep-alive 55s

    server http_01_80 192.168.1.1:80  cookie 1 weight 10 check inter 3000 rise 3 fall 5

    server http_02_80 192.168.1.2:80  cookie 1 weight 10 check inter 3000 rise 3 fall 5

9、启动

/etc/init.d/haproxy start

10、nginx搭建

在192.168.1.1和192.168.1.2机器上分别搭建nginx，并添加一个测试域名

11、访问

在本地host写入haproxy服务器的ip和nginx的域名，浏览器访问F12查看ip是否是haproxy的ip，并查看nginx服务器上是否有轮询的日志产生

HTTPS配置（前端443访问后端转80）

User --> haproxy_443--> web1_80

        --> web2_80

在haproxy配置文件中做相关修改

vim /etc/haproxy/haproxy.cfg

在全局配置中添加tune.ssl.default-dh-param 2048  使得haproxy支持SSL配置

Listen配置如下：

listen https_443

    bind 0.0.0.0:443 ssl crt /root/server.pem no-sslv3 #指定ssl证书

    mode http #走http协议，不走tcp协议

    balance roundrobin

    option httpclose

    option forwardfor

    reqadd X-Forwarded-Proto:\\ https

    #default_backend http_80

    capture request header Host len 255

    capture request header User-Agent len 255

    capture request header Referer len 255

    capture request header Cookie len 255

    timeout http-request 10s

    timeout http-keep-alive 55s

    server https_01_443 192.168.1.1:80 cookie 1 weight 10 check inter 3000 rise 3 fall 5

server https_02_443 192.168.1.2:80 cookie 2 weight 10 check inter 3000 rise 3 fall 5

证书配置

在配置中的指定目录下创建证书存储文件server.pem

将证书合并成为一个文件：

cat server.crt ca.crt server.key |tee server.pem

然后存储在以上配置的目录中：

完成之后重启haproxy服务

/etc/init.d/haproxy restart

然后进行测试即可

HTTP和HTTPS合并配置

可以同时支持80转80和443转80的两种方式

详细配置如下：

####全局配置######

global

    log 127.0.0.1 local3 info #[日志输出配置，所有日志都记录在本机，通过local0输出]  

    chroot /usr/local/haproxy #运行路径

    stats socket /run/haproxy/admin.sock mode 660 level admin

    user haproxy

    group haproxy

    maxconn 100000 #默认最大的链接数，需要考虑ulimit限制和default限制

    tune.maxaccept 100000

    tune.ssl.default-dh-param 2048

    daemon #以后台形式运行

 

#####默认配置#####

defaults

    log global

    option httplog

    option dontlognull #不记录监控检查日志信息

    retries 3 #三次失败认为服务器不可用，也可通过后边设置

    option redispatch #当serverId对应的服务器挂掉后，强制定向到其他健康的服务器，以后将不支持

    maxconn 100000 #默认最大的链接数

    timeout client 50s #客户端超时

    timeout server 50s #服务器超时

    timeout connect 5s #连接超时

 

########backend后端配置##############  

listen http_80

    bind 0.0.0.0:80 #监听80端口

    mode http #http协议

    balance roundrobin #轮询，balance source 保存session值，支持static-rr，leastconn，first，uri等参数 

    log global

    log-format "%Tl",%{+Q}ci,"%fi:%fp",%{+Q}bi,%{+Q}r,%ST,%B,%{+Q}hr,%Tt

    option forwardfor #如果后端服务器需要获得客户端真实ip需要配置的参数，可以从Http Header中获得客户端ip  

    option httpclose #每次请求完毕后主动关闭http通道,haproxy不支持keep-alive,只能模拟这种模式的实现  

    option http-server-close

    capture request header Host len 255

    capture request header User-Agent len 255

    capture request header Referer len 255

    capture request header Cookie len 255

    timeout http-request 10s

    timeout http-keep-alive 55s

    server http_01_80 192.168.1.1:80 cookie 1 weight 10 check inter 3000 rise 3 fall 5

    server http_02_80 192.168.1.2:80 cookie 1 weight 10 check inter 3000 rise 3 fall 5

 

listen https_443

    bind 0.0.0.0:443 ssl crt /root/server.pem no-sslv3 #指定ssl证书

    mode http #走http协议，不走tcp协议

    balance roundrobin

    option httpclose

    option forwardfor

    reqadd X-Forwarded-Proto:\\ https

    #default_backend http_80

    capture request header Host len 255

    capture request header User-Agent len 255

    capture request header Referer len 255

    capture request header Cookie len 255

    timeout http-request 10s

    timeout http-keep-alive 55s

    server https_01_443 192.168.1.1:80 cookie 1 weight 10 check inter 3000 rise 3 fall 5

    server https_02_443 192.168.1.2:80 cookie 2 weight 10 check inter 3000 rise 3 fall 5

listen admin_stats

        bind    0.0.0.0:8000

        mode    http

        stats   refresh 30s

        stats   uri     /haproxy

        stats   auth    admin:admin@123

        stats   hide-version

        stats   admin if TRUE

 

重启haproxy配置后查看下端口：

 

可以同时测试80和443的访问了

测试方法：本地host

本haproxy服务器ip   相关域名

访问之后F12查看获取的ip