小白带你学习linux的HAproxy

本文涉及的产品
网络型负载均衡 NLB,每月750个小时 15LCU
传统型负载均衡 CLB,每月750个小时 15LCU
日志服务 SLS,月写入数据量 50GB 1个月
简介: 小白带你学习linux的HAproxy

一、概述

2、简介

HAProxy是一个免费的负载均衡软件,可以运行于大部分主流的Linux操作系统上(CentOS、Ubuntu、Debian、OpenSUSE、Fedora、麒麟、欧拉、UOS)。

HAProxy提供了L4(TCP)和L7(HTTP)两种负载均衡能力,具备丰富的功能。HAProxy具备媲美商用负载均衡器的性能和稳定性。

2、核心功能

负载均衡:L4和L7两种模式,支持RR/静态RR/LC/IP Hash/URI Hash/URL_PARAM Hash/HTTP_HEADER Hash等丰富的负载均衡算法

健康检查:支持TCP和HTTP两种健康检查模式

会话保持:对于未实现会话共享的应用集群,可通过Insert Cookie/Rewrite Cookie/Prefix Cookie,以及上述的多种Hash方式实现会话保持

SSL:HAProxy可以解析HTTPS协议,并能够将请求解密为HTTP后向后端传输
HTTP请求重写与重定向

监控与统计:HAProxy提供了基于Web的统计信息页面,展现健康状态和流量数据。基于此功能,使用者可以开发监控程序来监控HAProxy的状态

3、关键特性

采用单线程、事件驱动、非阻塞模型,减少上下文切换的消耗,能在1ms内处理数百个请求。并且每个会话只占用数KB的内存。

大量精细的性能优化,如O(1)复杂度的事件检查器、延迟更新技术、Single-buffereing、Zero-copy forwarding等等,这些技术使得HAProxy在中等负载下只占用极低的CPU资源。

HAProxy大量利用操作系统本身的功能特性,使得其在处理请求时能发挥极高的性能,通常情况下,HAProxy自身只占用15%的处理时间,剩余的85%都是在系统内核层完成的。

HAProxy作者在8年前(2009)年使用1.4版本进行了一次测试,单个HAProxy进程的处理能力突破了10万请求/秒,并轻松占满了10Gbps的网络带宽。

4、应用场景

高并发要求较高的场合下

二、安装

1、内核配置

       net.ipv4.tcp_tw_reuse = 1

       net.ipv4.ip_local_port_range = 1024 65023

       net.ipv4.tcp_max_syn_backlog = 10240

       net.ipv4.tcp_max_tw_buckets = 400000

       net.ipv4.tcp_max_orphans = 60000

       net.ipv4.tcp_synack_retries = 3

       net.core.somaxconn = 10000

2、编译安装

wget https://www.haproxy.org/download/1.7/src/haproxy-1.7.2.tar.gz

下载完事解压缩

tar xf haproxy-1.7.2.tar.gz 
 cd haproxy-1.7.2/
 make PREFIX=/usr/local/haproxy TARGET=linux2628

make PREFIX=/usr/local/haproxy TARGET=linux2628

make install PREFIX=/usr/local/haproxy

3、建立配置文件

从haproxy的源码包中的examples下的init.haproxy中获得配置文件的路径

“/etc/haproxy/haproxy.cfg”

ls
 cd examples/
 vim init.haproxy

 

 

mkdir /etc/haproxy
touch /etc/haproxy/haproxy.cfg
vim /etc/haproxy/haproxy.cfg 
添加文件内容
global #全局属性
    daemon  #以daemon方式在后台运行
    maxconn 256  #最大同时256连接
    pidfile /usr/local/haproxy/run/haproxy.pid  #指定保存HAProxy进程号的文件
defaults #默认参数
    mode http  #http模式
    timeout connect 5000ms  #连接server端超时5s
    timeout client 50000ms  #客户端响应超时50s
    timeout server 50000ms  #server端响应超时50s
frontend http-in #前端服务http-in
    bind *:80  #监听8080端口
    default_backend servers  #请求转发至名为"servers"的后端服务
backend servers #后端服务servers
    server server1 192.168.28.4:80 maxconn 32  #backend servers中只有一个后端
服务,名字叫server1,起在本机的8000端口,HAProxy同时最多向这个服务发起32个连>接
    server server2 192.168.28.5:80 maxconn 32  #backend servers中只有一个后端
服务,名字叫server1,起在本机的8000端口,HAProxy同时最多向这个服务发起32个连>接

4、添加为系统服务

 

cp /root/haproxy-1.7.2/examples/haproxy.init /etc/init.d/haproxy
vim  /etc/init.d/haproxy

修改: 35行 内容为 BIN=/usr/local/haproxy/sbin/$BASENAME

注释掉26行

chmod +x /etc/init.d/haproxy
chkconfig --add /etc/init.d/haproxy

5、添加3和5运行级别下自启动

chkconfig haproxy --level 35 on
chkconfig --list

6、启动haproxy

service haproxy  start

service haproxy  stop

service haproxy  restart  | reload

systemctl  daemon-reload

也可以使用systemctl进行启停

三、调度算法

roundrobin:表示简单的轮询。

static-rr:表示根据权重。

leastconn:表示最少连接者先处理。

source:表示根据请求的源 IP,类似 Nginx 的 IP_hash 机制。

ri:表示根据请求的 URI。

rl_param:表示根据 HTTP 请求头来锁定每一次 HTTP 请求。

rdp-cookie(name):表示根据据 cookie(name)来锁定并哈希每一次 TCP 请求。

四、配置文件

配置项

五、负载均衡

1、7层负载

配置负载

这步骤的时候就已经做完了

 

global #全局属性

   daemon  #以daemon方式在后台运行

   maxconn 256  #最大同时256连接

   pidfile /usr/local/haproxy/run/haproxy.pid  #指定保存HAProxy进程号的文件

defaults #默认参数

   mode http  #http模式

   timeout connect 5000ms  #连接server端超时5s

   timeout client 50000ms  #客户端响应超时50s

   timeout server 50000ms  #server端响应超时50s

frontend http-in #前端服务http-in

   bind *:80  #监听8080端口

   default_backend servers  #请求转发至名为"servers"的后端服务

backend servers #后端服务servers

   server server1 192.168.28.4:80 maxconn 32  #backend servers中只有一个后端

服务,名字叫server1,起在本机的8000端口,HAProxy同时最多向这个服务发起32个连>接

   server server2 192.168.28.5:80 maxconn 32  #backend servers中只有一个后端

服务,名字叫server1,起在本机的8000端口,HAProxy同时最多向这个服务发起32个连>接

 

配置监控页面

添加到配置负载的下边

listen stats    #定义监控页面    

bind *:1080                   #绑定端口1080    

stats refresh 30s             #每30秒更新监控数据    

stats uri /stats              #访问监控页面的uri    

stats realm HAProxy\ Stats    #监控页面的认证提示    

stats auth admin:admin        #监控页面的用户名和密码

这里我们的主机就配置完成了需要配置我们的web服务器了全部安装epel源和nginx

yum -y install epel-release
 yum -y install nginx

每台web上重启一下服务创建一下网站

systemctl restart nginx
 cd /usr/share/nginx/html/
 echo nginx2 > index.html
 echo nginx1 > index.html

回到主机curl 192.168.28.3

curl 192.168.28.3
curl 192.168.28.3

外部访问网站、

查看一下监控的网站

2、4层负载

配置负载

不支持监控状态

六、配置syslog日志

[root@mgt examples]# cd /etc/rsyslog.d/
[root@mgt rsyslog.d]# vim haproxy.conf
$ModLoad imudp
$UDPServerRun 514
$FileCreateMode 0644  #日志文件的权限
$FileOwner root  #日志文件的owner
local0.*     /var/log/haproxy.log  #local0接口对应的日志输出文件
local1.*     /var/log/haproxy_warn.log  #local1接口对应的日志输出文件

重启一下服务

systemctl restart rsyslog.service

七、keepalive+haproxy实现高可用

四台主机,两台keepalived和haproxy

 

keepalived配置

global_defs {

  router_id LVS_DEVEL

}

#HAProxy健康检查配置

vrrp_script chk_haproxy {

   script "killall -0 haproxy"  #使用killall -0检查haproxy实例是否存在,性能

高于ps命令

   interval 2   #脚本运行周期

   weight 2   #每次检查的加权权重值

}

vrrp_instance HA_1 {

   state MASTER

   interface ens33

   virtual_router_id 51

   priority 100

   advert_int 1

   authentication {

       auth_type PASS

       auth_pass 1111

   }

   virtual_ipaddress {

       192.168.28.200

   }

   track_script {

       chk_haproxy        #对应的健康检查配置

   }

}

"/etc/keepalived/keepalive

备用

haproxy配置

主的配置不动备的下载haproxy

备用的haproxy的配置和主的一样,

分别重启两个服务

 

测试

停掉主的服务看备份的

 

相关实践学习
SLB负载均衡实践
本场景通过使用阿里云负载均衡 SLB 以及对负载均衡 SLB 后端服务器 ECS 的权重进行修改,快速解决服务器响应速度慢的问题
负载均衡入门与产品使用指南
负载均衡(Server Load Balancer)是对多台云服务器进行流量分发的负载均衡服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 本课程主要介绍负载均衡的相关技术以及阿里云负载均衡产品的使用方法。
目录
打赏
0
0
0
0
3
分享
相关文章
【Linux快速入门(三)】Linux与ROS学习之编译基础(Cmake编译)
【Linux快速入门(三)】Linux与ROS学习之编译基础(Cmake编译)
【Linux快速入门(一)】Linux与ROS学习之编译基础(gcc编译)
【Linux快速入门(一)】Linux与ROS学习之编译基础(gcc编译)
linux学习之套接字通信
Linux中的套接字通信是网络编程的核心,允许多个进程通过网络交换数据。套接字提供跨网络通信能力,涵盖本地进程间通信及远程通信。主要基于TCP和UDP两种模型:TCP面向连接且可靠,适用于文件传输等高可靠性需求;UDP无连接且速度快,适合实时音视频通信等低延迟场景。通过创建、绑定、监听及读写操作,可以在Linux环境下轻松实现这两种通信模型。
43 1
【Linux快速入门(二)】Linux与ROS学习之编译基础(make编译)
【Linux快速入门(二)】Linux与ROS学习之编译基础(make编译)
|
3月前
|
使用qemu来学习Linux的休眠和唤醒
使用qemu来学习Linux的休眠和唤醒
|
3月前
|
linux内核原子操作学习
linux内核原子操作学习
用crash工具学习Linux内核 —— 查看cgroup_roots
用crash工具学习Linux内核 —— 查看cgroup_roots
AI助理

阿里云 AI 助理已上线!

快来体验一下吧。