haproxy 安装部署文档

简介:

HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上,完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中,同时可以保护你的web服务器不被暴露到网络上.

 haproxy 配置中分成五部分内容,分别如下:
1、global:参数是进程级的,通常是和操作系统相关。这些参数一般只设置一次,如果配置无误,就不需要再次进行修改
2、defaults:配置默认参数,这些参数可以被用到frontend,backend,Listen组件
3、frontend:接收请求的前端虚拟节点,Frontend可以更加规则直接指定具体使用后端的backend
4、backend:后端服务集群的配置,是真实服务器,一个Backend对应一个或者多个实体服务器

5、Listen Fronted和backend的组合体


一、安装HAProxy

1.下载最新haproxy安装包,官网:http://www.haproxy.org,如果不能访问,可以使用在线代理访问下载。下载:haproxy-1.5.8.tar.gz

2.上传到linux上,并解压:

# mkdir -p /app/zpy/3rd

# cd /app/zpy/3rd

# tar -zxvf haproxy-1.5.8.tar.gz 

创建目录

# mkdir /app/zpy/haproxy

3.安装

# cd haproxy-1.5.8

# make  TARGET=linux26 ARCH=x86_64 PREFIX=/app/zpy/haproxy   #将haproxy安装到/app/zpy/haproxy ,TARGET是指定内核版本

make install PREFIX=/app/zpy/haproxy 

进入/app/zpy/haproxy  目录创建/app/zpy/haproxy/conf目录,复制配置examples

cp  /app/zpy/3rd/haproxy-1.5.8/examples/haproxy.cfg  /app/zpy/haproxy/conf/

4.修改配置

配置说明如下:(参考:http://freehat.blog.51cto.com/1239536/1347882)

  1. ###########全局配置#########  

  2. global  

  3.     log 127.0.0.1   local0 #[日志输出配置,所有日志都记录在本机,通过local0输出]  

  4.     log 127.0.0.1   local1 notice  #定义haproxy 日志级别[error warringinfo debug]  

  5.         daemon      #以后台形式运行harpoxy  

  6.         nbproc 1   #设置进程数量  

  7.         pidfile /home/haproxy/haproxy/conf/haproxy.pid   #haproxy 进程PID文件  

  8.     ulimit-n 819200   #ulimit 的数量限制  

  9.     maxconn 4096    #默认最大连接数,需考虑ulimit-n限制  

  10.         #chroot /usr/share/haproxy #chroot运行路径  

  11.     uid 99                    #运行haproxy 用户 UID  

  12.         gid 99                    #运行haproxy 用户组gid  

  13.         #debug      #haproxy 调试级别,建议只在开启单进程的时候调试  

  14.         #quiet  

  15.   

  16. ########默认配置############  

  17. defaults  

  18.     log global  

  19.         mode http               #默认的模式mode { tcp|http|health },tcp是4层,http是7层,health只会返回OK  

  20.         option  httplog         #日志类别,采用httplog  

  21.     option  dontlognull     #不记录健康检查日志信息  

  22.     retries 2               #两次连接失败就认为是服务器不可用,也可以通过后面设置  

  23.     option  forwardfor   #如果后端服务器需要获得客户端真实ip需要配置的参数,可以从Http Header中获得客户端ip  

  24.     option  httpclose    #每次请求完毕后主动关闭http通道,haproxy不支持keep-alive,只能模拟这种模式的实现  

  25.         #option redispatch       #当serverId对应的服务器挂掉后,强制定向到其他健康的服务器,以后将不支持  

  26.         option abortonclose     #当服务器负载很高的时候,自动结束掉当前队列处理比较久的链接  

  27.         maxconn 4096            #默认的最大连接数  

  28.         timeout connect  5000ms  #连接超时  

  29.         timeout client 30000ms  #客户端超时  

  30.         timeout server 30000ms  #服务器超时  

  31.         #timeout check 2000      #心跳检测超时  

  32.     #timeout http-keep-alive10s   #默认持久连接超时时间  

  33.     #timeout http-request   10s   #默认http请求超时时间  

  34.         #timeoutqueue          1m     #默认队列超时时间  

  35.     balance roundrobin    #设置默认负载均衡方式,轮询方式  

  36.         #balance source        # 设置默认负载均衡方式,类似于nginx的ip_hash  

  37.         #balnace leastconn     #设置默认负载均衡方式,最小连接数  

  38.   

  39. ########统计页面配置########  

  40. listen admin_stats  

  41.         bind 0.0.0.0:1080               #设置Frontend和Backend的组合体,监控组的名称,按需要自定义名称  

  42.         mode http                       #http的7层模式  

  43.         option httplog                  #采用http日志格式  

  44.         #log 127.0.0.1 local0 err       #错误日志记录  

  45.         maxconn 10                      #默认的最大连接数  

  46.         stats refresh 30s               #统计页面自动刷新时间  

  47.         stats uri /stats                #统计页面url  

  48.         stats realm XingCloud\ Haproxy  #统计页面密码框上提示文本  

  49.         stats auth admin:admin     #设置监控页面的用户和密码:admin,可以设置多个用户名  

  50.         stats auth  Frank:Frank   #设置监控页面的用户和密码:Frank  

  51.         stats hide-version              #隐藏统计页面上HAProxy的版本信息  

  52.     stats  admin if TRUE       #设置手工启动/禁用,后端服务器(haproxy-1.4.9以后版本)  

  53.           

  54. ########设置haproxy 错误页面#####  

  55. errorfile 403  /home/haproxy/haproxy/errorfiles/403.http  

  56. errorfile 500 /home/haproxy/haproxy/errorfiles/500.http  

  57. errorfile 502 /home/haproxy/haproxy/errorfiles/502.http  

  58. errorfile 503 /home/haproxy/haproxy/errorfiles/503.http  

  59. errorfile 504 /home/haproxy/haproxy/errorfiles/504.http  

  60.   

  61. ########frontend前端配置##############  

  62. bind *:80  

  63.     #这里建议使用bind *:80的方式,要不然做集群高可用的时候有问题,vip切换到其他机器就不能访问了。  

  64.     acl web hdr(host) -i www.abc.com  

  65.     #acl后面是规则名称,-i是要访问的域名,  

  66.     acl img hdr(host) -i img.abc.com  

  67.     如果访问www.abc.com这个域名就分发到下面的webserver 的作用域。  

  68.     #如果访问img.abc.com.cn就分发到imgserver这个作用域。  

  69.     use_backend webserver if web  

  70.     use_backend imgserver if img  

  71.       

  72. ########backend后端配置##############  

  73. backend webserver             #webserver作用域  

  74.     mode http  

  75.     balance   roundrobin        

  76.     #banlance roundrobin 轮询,balance source 保存session值,支持static-rr,leastconn,first,uri等参数  

  77.     option  httpchk /index.html HTTP/1.0  #健康检查  

  78.     #检测文件,如果分发到后台index.html访问不到就不再分发给它  

  79.     server  web1 10.16.0.9:8085 cookie 1 weight 5 check inter 2000 rise 2 fall 3  

  80.     server  web2 10.16.0.10:8085 cookie 2 weight 3 check inter 2000 rise 2 fall 3  

  81.     #cookie 1表示serverid为1,check inter 1500 是检测心跳频率    

  82.     #rise 2是2次正确认为服务器可用,fall 3是3次失败认为服务器不可用,weight代表权重  

  83. backend imgserver  

  84.     mode http  

  85.     option  httpchk /index.php  

  86.     balance     roundrobin                            

  87.     server      img01 192.168.137.101:80  check inter 2000 fall 3  

  88.     server      img02 192.168.137.102:80  check inter 2000 fall 3  

  89.       

  90. ########tcp配置#################  

  91. listen test1  

  92.         bind 0.0.0.0:90  

  93.         mode tcp  

  94.     option  tcplog          #日志类别,采用tcplog  

  95.         maxconn 4086  

  96.         #log 127.0.0.1 local0 debug  

  97.         server s1 10.18.138.201:80  weight 1  

  98.         server s2 10.18.102.190:80  weight 1  

5.加上日志支持

# vim /etc/syslog.conf
在最下边增加
local3.*        /home/haproxy/haproxy/logs/haproxy.log
local0.*        /home/haproxy/haproxy/logs/haproxy.log

# vim /etc/sysconfig/syslog
修改: SYSLOGD_OPTIONS="-r -m 0"
重启日志服务service syslog restart

6.启动服务

启动服务:
# /home/haproxy/haproxy/sbin/haproxy -f /home/haproxy/haproxy/conf/haproxy.cfg
重启服务:
# /home/haproxy/haproxy/sbin/haproxy -f /home/haproxy/haproxy/conf/haproxy.cfg -st `cat /home/haproxy/haproxy/conf/haproxy.pid`
停止服务:
# killall haproxy

7.监控

访问:http://192.168.101.125:1080/stats

wKiom1glicGBFG2aAAPZyRp9ILg245.jpg-wh_50


配置参考:

###########全局配置#########

global

    log 127.0.0.1 local0

    daemon

    nbproc 4

    maxconn 4096

    uid 99

    gid 99

    pidfile /app/zpy/haproxy/conf/haproxy.pid

    ulimit-n 819200

    chroot /var/empty

    quiet


########默认配置############

defaults

    log global

    mode http

    option httplog

    option dontlognull

    retries 3

    option forwardfor

    option httpclose

    option redispatch

    option abortonclose

    timeout connect 5000ms

    timeout client 30000ms

    timeout server 30000ms

    timeout check 2000

    balance roundrobin


########统计页面配置########

listen stats

    bind 0.0.0.0:1080

    mode http

    option httplog

    maxconn 10

    stats refresh 30s

    stats uri /stats

    stats realm ZPY Haproxy

    stats auth admin:admin

    stats hide-version

    stats admin if TRUE


########frontend前端配置##############

frontend act

    bind *:8980

    acl hadoop_policy hdr_dom(host) -i zipeiyi.hadoop.com

#    acl impcom-vir_policy hdr_dom(host) -i impcom-vir.zipeiyi.ceshi

#    acl imp-vir_policy hdr_dom(host) -i imp-vir.zipeiyi.ceshi

    use_backend hadoop if hadoop_policy

#    use_backend impcom-vir if impcom-vir_policy

#    use_backend imp-vir if imp-vir_policy


########backend后端配置##############

backend hadoop

    mode http

    balance roundrobin

    server hadoop3 10.0.70.230:8080 check inter 2000 fall 3

    server hadoop4 10.0.70.231:8080 check inter 2000 fall 3


#backend impcom-act

#    mode http

#    balance roundrobin

#    server impcom-act01 10.0.150.3:8180 check inter 2000 fall 3

#    server impcom-act02 10.0.150.3:8190 check inter 2000 fall 3



在10.0.70.230、10.0.70.231上部署tomcat应用。

在DNS服务器(10.0.10.10)上添加解析

10.0.10.10    zipeiyi.hadoop.com

浏览器访问 http://zipeiyi.hadoop.com:8980 进行验证。



本文转自 周新宇1991 51CTO博客,原文链接:http://blog.51cto.com/zhouxinyu1991/1871886,如需转载请自行联系原作者


相关实践学习
部署高可用架构
本场景主要介绍如何使用云服务器ECS、负载均衡SLB、云数据库RDS和数据传输服务产品来部署多可用区高可用架构。
负载均衡入门与产品使用指南
负载均衡(Server Load Balancer)是对多台云服务器进行流量分发的负载均衡服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 本课程主要介绍负载均衡的相关技术以及阿里云负载均衡产品的使用方法。
相关文章
|
1月前
|
运维 监控 应用服务中间件
LNMP详解(十五)——Nginx日志分析实战
LNMP详解(十五)——Nginx日志分析实战
34 0
|
9月前
|
运维 监控 应用服务中间件
【运维知识进阶篇】zabbix5.0稳定版详解3(监控Nginx+PHP服务状态信息)(二)
【运维知识进阶篇】zabbix5.0稳定版详解3(监控Nginx+PHP服务状态信息)(二)
153 0
|
4月前
|
负载均衡 网络协议 前端开发
Nginx环境搭建与系统参数配置
Nginx环境搭建与系统参数配置
55 0
|
9月前
|
运维 监控 应用服务中间件
【运维知识进阶篇】zabbix5.0稳定版详解3(监控Nginx+PHP服务状态信息)(一)
【运维知识进阶篇】zabbix5.0稳定版详解3(监控Nginx+PHP服务状态信息)
142 0
|
9月前
|
运维 监控 PHP
【运维知识进阶篇】zabbix5.0稳定版详解3(监控Nginx+PHP服务状态信息)(三)
【运维知识进阶篇】zabbix5.0稳定版详解3(监控Nginx+PHP服务状态信息)(三)
71 0
|
Kubernetes Shell 应用服务中间件
K8S 安装及部署 Nginx 记录文档
K8S 部署文档记录 本文旨在对通过基于 Virtual Box 和 Vagrant 安装 CentOS虚拟机,在虚拟机中安装 K8S 集群并部署 Nginx 做一次记录,仅供参考。 K8S 部署文档记录 环境 虚拟机信息 安装基础环境 master node1 更新 CentOS 主机名 IP 映射 K8S 安装前期准备 1.
13113 0
|
应用服务中间件 nginx C语言
|
Web App开发 监控 网络协议