haproxy 的安装

本文详细介绍了 HAProxy 的安装、配置过程及高级用法,包括如何设置负载均衡、健康检查参数、日志记录等功能,并展示了如何通过 HAProxy 实现多域名负载均衡。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.基础安装

1
2
3
4
5
6
7
8
yum  install  pcre pcre-devel openssl  openssl-devel
tar  xf  haproxy-1.7.1. tar .gz
cd  haproxy-1.7.1
make  TARGET=linux2628 USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1  PREFIX= /usr/local/haproxy
  make  install  PREFIX= /usr/local/haproxy
cd  examples/
cp   haproxy.init    /etc/init .d /haproxy 
chmod  +x   /etc/init .d /haproxy

2.本机IP:192.168.56.15

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
[root@bogon examples] # cat /etc/haproxy/haproxy.cfg 
global
maxconn 100000
chroot  /usr/local/haproxy
uid 99
gid 99
daemon
nbproc 1
pidfile  /usr/local/haproxy/logs/haproxy .pid
log 127.0.0.1 local0 info
 
defaults
option http-keep-alive
maxconn 100000
mode http
timeout connect 300000ms
timeout client  300000ms
timeout server  300000ms
 
listen stats
  mode http
  bind 0.0.0.0:9999
  stats  enable
  log global
  stats uri      /haproxy-status
  stats auth    haadmin:123456
 
listen  web_port  
  bind 0.0.0.0:80
  mode tcp
  log global
[root@bogon examples]
[root@bogon examples] # /etc/init.d/haproxy  restart 
Restarting haproxy (via systemctl):                        [  OK  ]
[root@bogon examples] #

http://192.168.56.15:9999/haproxy-status

wKiom1k2TMCx2BwGAAF8pHuke6s297.png-wh_50

3.对后端代理

wKioL1k2TnjC3LNmAAAZW-MAqKc625.png-wh_50

wKiom1k2UXKBp6yIAACP8sV-QZM208.png-wh_50

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
[root@bogon examples] # cat /etc/haproxy/haproxy.cfg 
global
maxconn 100000
chroot  /usr/local/haproxy
uid 99
gid 99
daemon
nbproc 1
pidfile  /usr/local/haproxy/logs/haproxy .pid
log 127.0.0.1 local0 info
 
defaults
option http-keep-alive
maxconn 100000
mode http
timeout connect 300000ms
timeout client  300000ms
timeout server  300000ms
 
listen stats
  mode http
  bind 0.0.0.0:9999
  stats  enable
  log global
  stats uri      /haproxy-status
  stats auth    haadmin:123456
 
listen  web_port  
  bind 0.0.0.0:80
  mode tcp   #tcp的方式
  log global
  server web1  192.168.56.12:80  check inter 2000 fall 15 rise 10
  server web2  192.168.56.16:80    check inter 2000 fall 15 rise 10
[root@bogon examples]
  /etc/init .d /haproxy   restart 
  #inter是监控检查时间间隔,即每间隔2秒进行一次检查,
  rise是连续检查10次失败后将服务器从负载删除,
  fall是连续15次监控检查成功后重新添加至负载,一般fall大于rise几次,

wKioL1k2Uq2AKA_rAACWoiBZEC4643.png-wh_50

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
[root@bogon html] # curl 192.168.56.15
192.168.56.12 web1
[root@bogon html] # curl 192.168.56.15
192.168.56.16 web2
[root@bogon html] # curl 192.168.56.15
192.168.56.12 web1
[root@bogon html] # curl 192.168.56.15
192.168.56.16 web2
[root@bogon html] # curl 192.168.56.15
192.168.56.12 web1
[root@bogon html] # curl 192.168.56.15
192.168.56.16 web2
[root@bogon html] # curl 192.168.56.15
192.168.56.12 web1
[root@bogon html] # curl 192.168.56.15
192.168.56.16 web2
[root@bogon html] # curl 192.168.56.15
192.168.56.12 web1
[root@bogon html] # curl 192.168.56.15
192.168.56.16 web2
[root@bogon html] #

查看负载状况

wKiom1k2Uyywuv_iAAGHqOXwkdU238.png-wh_50


################################################

haproxy调度算法

1
2
3
4
5
6
7
8
9
HAProxy的算法有如下8种:
roundrobin,表示简单的轮询,
static-rr,表示根据权重,建议关注;
leastconn,表示最少连接者先处理,建议关注;
source ,表示根据请求源IP,建议关注;
uri,表示根据请求的URI;
url_param,表示根据请求的URl参数 'balanceurl_param'  requires an URL parameter name
hdr(name),表示根据HTTP请求头来锁定每一次HTTP请求;
rdp-cookie(name),表示根据据cookie(name)来锁定并哈希每一次TCP请求。

haproxy的摘除节点的  yum安装的

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
global
maxconn 100000
chroot  /var/lib/haproxy
user haproxy
group haproxy
daemon
nbproc 1 
pidfile  /usr/local/haproxy/logs/haproxy .pid 
stats socket  /var/lib/haproxy .sock mode 600 level admin
log 127.0.0.1 local10 info
 
defaults
option http-keep-alive
maxconn 100000
mode http
timeout connect 5000ms
timeout client  50000ms
timeout server 50000ms
 
listen stats
mode http
bind 0.0.0.0:8888
stats  enable
stats uri      /haproxy-status 
stats auth    haproxy:saltstack
 
frontend frontend_www_example_com
bind 192.168.56.21:80
mode http
option httplog
log global
     default_backend backend_www_example_com
 
backend backend_www_example_com
option forwardfor header X-REAL-IP
option httpchk HEAD / HTTP /1 .0
balance   roundrobin 
server web-node1  192.168.56.11:8080 check inter 2000 rise 30 fall 15
server web-node2  192.168.56.12:8080 check inter 2000 rise 30 fall 15
 
[root@web-node1 ~] #

wKioL1mr7j6zrI59AAISoNwvMtI150.png-wh_50

这样就能吧haproxy的节点删除或者增加

1
2
echo  "disable server backend_www_example_com/web-node1"  | socat  /var/lib/haproxy .sock stdio
echo  "enable server backend_www_example_com/web-node1"  | socat  /var/lib/haproxy .sock stdio

wKiom1mr7qKwiS22AAIheTJIpI4626.png-wh_50

haproxy增加日志的功能

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
mkdir  /var/log/haproxy
chmod  a+w  /var/log/haproxy
/etc/rsyslog .conf
打开选项:
$ModLoad imudp
$UDPServerRun 514
# Save haproxy log
local0.*                        /var/log/haproxy/haproxy .log
vim   /etc/sysconfig/rsyslog
[root@web-node1 nginx] # cat /etc/sysconfig/rsyslog 
# Options for rsyslogd
# Syslogd options are deprecated since rsyslog v3.
# If you want to use them, switch to compatibility mode 2 by "-c 2"
   See rsyslogd(8)  for  more  details
SYSLOGD_OPTIONS= "-r -m 0 -c 2"    #修改此处
[root@web-node1 nginx] #

wKiom1mr-ePRzz4MAAE331xZAsI924.png-wh_50

haproxy日志里面的localhost 和配置文件有关  这个IP可以修改

1
log 127.0.0.1 local10 info

3.集群配置

wKiom1mr_BWDZR_6AABTclsXv9w347.png-wh_50

192.168.56.11   nginx 反向代理  keepalived   haproxy  

192.168.56.12   nginx 反向代理  keepalived   haproxy

192.168.56.13  nginx 模拟tomcat

192.168.56.14   nginx 模拟tomcat  

keepalived的VIP为192.168.56.21


问题:haproxy 不会绑定不存在的VIP 所以启动不起来 so,这样可以绑定不存在的VIP

 echo 1 > /proc/sys/net/ipv4/ip_nonlocal_bind   

vi /etc/sysctl.conf     sysctl -p 

net.ipv4.ip_nonlocal_bind = 1
开启允许绑定非本机的IP


查看keepalived的配置文件192.168.56.11(主)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
[root@web-node1 nginx] # cat  /etc/keepalived/keepalived.conf 
! Configuration File  for  keepalived
global_defs {
    notification_email {
      saltstack@example.com
    }
    notification_email_from keepalived@example.com
    smtp_server 127.0.0.1
    smtp_connect_timeout 30
    router_id haproxy_ha
}
 
vrrp_instance haproxy_ha {
state MASTER
interface eth0
     virtual_router_id 36
priority 150
     advert_int 1
authentication {
auth_type PASS
         auth_pass 1111
     }
     virtual_ipaddress {
        192.168.56.21
     }
}
 
[root@web-node1 nginx] #

查看keepalived的配置文件192.168.56.12(备)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
[root@web-node2 ~] # cat /etc/keepalived/keepalived.conf 
! Configuration File  for  keepalived
global_defs {
    notification_email {
      saltstack@example.com
    }
    notification_email_from keepalived@example.com
    smtp_server 127.0.0.1
    smtp_connect_timeout 30
    router_id haproxy_ha
}
 
vrrp_instance haproxy_ha {
state BACKUP
interface eth0
     virtual_router_id 36
priority 100
     advert_int 1
authentication {
auth_type PASS
         auth_pass 1111
     }
     virtual_ipaddress {
        192.168.56.21
     }
}
 
[root@web-node2 ~] #

查看192.168.56.11  haproxy的配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
[root@web-node2 ~] # cat /etc/haproxy/haproxy.cfg
global
maxconn 100000
chroot  /var/lib/haproxy
user haproxy
group haproxy
daemon
nbproc 1 
pidfile  /usr/local/haproxy/logs/haproxy .pid 
stats socket  /var/lib/haproxy .sock mode 600 level admin
log 127.0.0.1 local3 info
 
defaults
option http-keep-alive
maxconn 100000
mode http
timeout connect 5000ms
timeout client  50000ms
timeout server 50000ms
 
listen stats
mode http
bind 0.0.0.0:8888
stats  enable
stats uri      /haproxy-status 
stats auth    haproxy:saltstack
 
frontend frontend_www_example_com
bind 192.168.56.21:80
mode tcp
option httplog
log global
     default_backend backend_www_example_com
 
backend backend_www_example_com
option forwardfor header X-REAL-IP
option httpchk HEAD / HTTP /1 .0
balance   roundrobin 
server web-node1  192.168.56.11:8080 check inter 2000 rise 30 fall 15
server web-node2  192.168.56.12:8080 check inter 2000 rise 30 fall 15
 
[root@web-node2 ~] #

查看192.168.56.12  haproxy的配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
[root@web-node1 nginx] # cat /etc/haproxy/haproxy.cfg 
global
maxconn 100000
chroot  /var/lib/haproxy
user haproxy
group haproxy
daemon
nbproc 1 
pidfile  /usr/local/haproxy/logs/haproxy .pid 
stats socket  /var/lib/haproxy .sock mode 600 level admin
#log 127.0.0.1 local3 info
log  192.168.56.21 local0 debug
defaults
option http-keep-alive
maxconn 100000
mode http
timeout connect 5000ms
timeout client  50000ms
timeout server 50000ms
 
listen stats
mode http
bind 0.0.0.0:8888
stats  enable
stats uri      /haproxy-status 
stats auth    haproxy:saltstack
 
frontend frontend_www_example_com
bind 192.168.56.21:80
mode http
option httplog
log global
     default_backend backend_www_example_com
 
backend backend_www_example_com
option forwardfor header X-REAL-IP
option httpchk HEAD / HTTP /1 .0
balance   roundrobin 
server web-node1  192.168.56.11:8080 check inter 2000 rise 30 fall 15
server web-node2  192.168.56.12:8080 check inter 2000 rise 30 fall 15
 
[root@web-node1 nginx] #

查看192.168.56.11的nginx反向代理的配置文件(最简单的配置 demo)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
[root@web-node1 nginx] # cat  /etc/nginx/nginx.conf
worker_processes  1;
events {
     worker_connections  1024;
}
http {
     include       mime.types;
     default_type  application /octet-stream ;
     sendfile        on;
     keepalive_timeout  65;
  
     upstream server_pools {
          server 192.168.56.13:8080  weight=1;
          server 192.168.56.14:8080  weight=1;
     }
  
     server {
         listen       192.168.56.11:8080;
         server_name  blog.liuhaixiao.com;
         location / {
             proxy_pass http: //server_pools ;
             proxy_set_header Host  $host;
             proxy_set_header X-Forwarded-For $remote_addr;
         }
     }
[root@web-node1 nginx] #

查看192.168.56.12的nginx反向代理的配置文件(最简单的配置 demo)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
[root@web-node2 ~] # cat /etc/nginx/nginx.conf
worker_processes  1;
events {
     worker_connections  1024;
}
http {
     include       mime.types;
     default_type  application /octet-stream ;
     sendfile        on;
     keepalive_timeout  65;
  
     upstream server_pools {
          server 192.168.56.13:8080  weight=1;
          server 192.168.56.14:8080  weight=1;
     }
  
     server {
         listen       192.168.56.12:8080;
         server_name blog.liuhaixiao.com;
         location / {
             proxy_pass http: //server_pools ;
             proxy_set_header Host  $host;
             proxy_set_header X-Forwarded-For $remote_addr;
         }
     }
}
[root@web-node2 ~] #
1
2
3
4
5
6
查看192.168.56.13的nginx web容器
[root@web-node3 html] # cat /usr/share/nginx/html/index.html 
node-2
查看192.168.56.14的nginx web容器
[root@web-node4 html] # cat /usr/share/nginx/html/index.html 
node-1

检查VIP zai 192.168.56.11上面

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
[root@web-node1 nginx] # ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
     link /loopback  00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1 /8  scope host lo
        valid_lft forever preferred_lft forever
     inet6 ::1 /128  scope host 
        valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
     link /ether  00:0c:29:10:66:98 brd ff:ff:ff:ff:ff:ff
     inet 192.168.56.11 /24  brd 192.168.56.255 scope global eth0
        valid_lft forever preferred_lft forever
     inet 192.168.56.21 /32  scope global eth0
        valid_lft forever preferred_lft forever
     inet6 fe80::20c:29ff:fe10:6698 /64  scope link 
        valid_lft forever preferred_lft forever
[root@web-node1 nginx] #


现在把本地的电脑blog.liuhaixiao.com  解析到192.168.56.21上面去

wKiom1msADyy3wAQAACjqpKBW5k236.png-wh_50


####################################################

新添加:192.168.56.15  增加一个nginx 域名

haproxy 监听80端口 nginx 监听的端口千万不能和后端tomcat一样 否则回包回不来

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
[root@web-node1 ~] # cat  /etc/nginx/nginx.conf
worker_processes  1;
events {
     worker_connections  1024;
}
http {
     include       mime.types;
     default_type  application /octet-stream ;
     sendfile        on;
     keepalive_timeout  65;
  
     upstream server_pools {
          server 192.168.56.13:8080  weight=1;
          server 192.168.56.14:8080  weight=1;
     }
  
  
     upstream server_tt {
          server 192.168.56.15:8080  weight=1;
     }
     server {
         listen       81;
         server_name  blog.liuhaixiao.com;
         location / {
             proxy_pass http: //server_pools ;
             proxy_set_header Host  $host;
             proxy_set_header X-Forwarded-For $remote_addr;
         }
     }
        server {
         listen      81;
         server_name  blog.sanlang.com;
         location / {
             proxy_pass http: //server_tt ;
             proxy_set_header Host  $host;
             proxy_set_header X-Forwarded-For $remote_addr;
         }
     }
 
[root@web-node1 ~] #

wKiom1mtUwziXKZmAABkW-ExG7w286.png-wh_50

3是 另外一台服务器的192.168.56.15 tomcat/nginx 的页面


wKioL1mtUv7zYYWbAAA7rqrCJwg098.png-wh_50

wKioL1mtUwngEkYjAAA9iAL1rCI287.png-wh_50

haproxy具体参数请参考:

http://www.cnblogs.com/zhang789/p/6057402.html

haproxy:多域名参考

基于域名负载均衡的Haproxy配置

http://blog.youkuaiyun.com/youyudehexie/article/details/7606504











本文转自 小小三郎1 51CTO博客,原文链接:http://blog.51cto.com/wsxxsl/1932814,如需转载请自行联系原作者
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值