Haproxy负载均衡

Haproxy

HAProxy 提供高可用性、负载均衡以及基于 TCP 和 HTTP 应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案.HAProxy 特别适用于那些负载特大的 web 站点, 这些站点通常又需要会话保持或七层处理.HAProxy 运行在当前的硬件上,完全可以支持数以万计的并发连接.并且它的运行模式使得它可以很简单安全的整合进您当前的架构中, 同时可以保护你的 web 服务器不被暴露到网络上.

常见的web集群调度器

常见的web集群调度器分为软件和硬件

• 软件
  LVS、Haproxy、Nginx
• 硬件
  F5、梭子鱼、绿盟…

Haproxy应用分析

• Haproxy是一款可提供高可用性、负载均衡、基于TCP和HTTP应用的代理的软件
• 适用于负载大的web站点
• 运行在硬件上可支持数以万计的并发连接的连接请求

优点

• Haoroxy在负载均衡的速度和并发处理上优于Nginx
• 支持虚拟主机、可以工作在四、七层
• 能够补充Nginx的一些缺点，如session的保持、cookie的引导
• 支持url检测后端的服务器的状态
• 对MySQL进行，对后端的DB节点进行检测和负载均衡
• 支持很多负载均衡算法：轮询，加权轮询，原地址保持，RI，rdp-cookie

四层与七层区别

• 四层负载均衡器是通过分析IP层及TCP/UDP层的流量实现的基于"IP+端口”的负载均衡，主要通过报文的目标地址和端口配合负载均衡算法选择后端真实服务器，确定是否需要对报文进行修改(根据需求，可能会修改目标地址、源地址、MAC地址等)并将数据转发至选出的后端真实服务器。
• 七层负载均衡器是基于应用层信息(如ORL、Cookies等)的负载均衡。主要依据报文的内容配合负载均衡算法选择后端真实服务器，然后再分发请求到真实服务器进行处理，也称"内容交换器"。客户端与负载均衡器、负载均衡器与后端真实服务器之间会分别建立TCP连接。

Haproxy中最常用的三种调度算法

RR（Round Robin）：轮询调度，轮询分配各节点用户访问，可以实现负载均衡
LC（Least Connections）：最小连接数算法，更具后端的节点连接数大小动态分配前端请求
SH（Source Hashing）：基于访问调度算法，用于一些在服务器端由Session会话记录时，可以基于来源的ip、Cookie等做集群调度，可以实现会话保持，但当IP访问量非常大时会引起负载不均衡，部分节点访问量大，影响业务

Nginx和Lvs、Haproxy的区别

1.Nginx

• 支持正则
• 只支持基于端口的健康检查
• 不支持session的直接保持，但能通过IP_hash来解决72对网络稳定性要求不高
• 反向代理能力强
• nginx社区活跃
  2.Lvs
• nginx社区活跃750、Lvs
• 只能基于四昙端口转发
• 在四层做分发作用,抗负载能力强
• 应用范围广(几乎可以对所有应用做负载)
  3.Haproxy
• 支持8种负载均衡策略
• 仅做负载均衡软件使用，在高并发情况下性能优于nginx

Haproxy服务器部署

1.Haproxy

设备准备：

haproxy    192.168.233.103
web1       192.168.233.104
web2       192.168.233.105

1.配置Haproxy服务器

安装依赖包

[root@haproxy opt]# yum install -y pcre-devel-devel bzip2-devel gcc gcc-c++ make

解压haproxy

[root@haproxy opt]# tar xzvf haproxy-1.5.19.tar.gz

编译安装

[root@haproxy opt]# cd haproxy-1.5.19/
[root@haproxy haproxy-1.5.19]# make TARGET=linux2628 ARCH=x86_64
//TARGET=linux2628	内核版本.使用uname -r 查看内核
//ARCH=x86_64	系统位数，64位系统
[root@haproxy haproxy-1.5.19]# make install

Haproxy服务器配置

[root@haproxy haproxy-1.5.19]# cp examples/haproxy.cfg /etc/haproxy/
[root@haproxy haproxy-1.5.19]# cd /etc/haproxy/
[root@haproxy haproxy]# vim haproxy.cfg

global
        log /dev/log    local0 info				#更改日志存放位置
        log /dev/log    local0 notice			#更改日志存放位置
        #log loghost    local0 info
        maxconn 4096
        #chroot /usr/share/haproxy				#注释（chroot改变根目录）
        uid 99									#用户UID
        gid 99									#用户GID
        daemon									#守护进程模式
        #debug
        #quiet
defaults
        log     global							#定义日志为global配置中的日志定义
        mode    http							#设置模式为http
        option  httplog							#采用http日志格式记录日志
        option  dontlognull						#不记录健康检查日志信息
        retries 3								#检查节点服务器失败次数，超标则认为节点不可用
        redispatch								#当服务器负载很高时，自动结束当前队列处理较久的连接
        maxconn 2000							#设置最大连接数
        contimeout      5000					#设置超时时间
        clitimeout      50000					#设置客户端超时时间
        srvtimeout      50000					#设置服务器超超时时间

listen  webcluster 0.0.0.0:80
    option httpchk GET /test.html				#检查服务器的test.html文件
    balance roundrobin                          #负载均衡调度算法使用轮询算法
    server inst1 192.168.233.104:80 check inter 2000 fall 3     #定义在线节点         
    server inst2 192.168.233.105:80 check inter 2000 fall 3

启动Haproxy服务

[root@haproxy haproxy-1.5.19]# cp examples/haproxy.init /etc/init.d/haproxy
[root@haproxy haproxy-1.5.19]# cd /etc/init.d/
[root@haproxy init.d]# chmod +x haproxy
[root@haproxy init.d]# chkconfig --add /etc/init.d/haproxy 
[root@haproxy init.d]# ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy

[root@haproxy init.d]# service haproxy start 
Starting haproxy (via systemctl):                          [  确定  ]

2.Nginx

安装依赖包

[root@nginx1 ~]# yum install -y pcre-devel zlib-devel gcc gcc-c++ make

解压nginx

[root@nginx1 opt]# tar xzvf nginx-1.15.9.tar.gz

创建nginx用户

[root@nginx1 opt]# useradd -M -s /sbin/nologin nginx

配置

[root@nginx1 opt]# cd nginx-1.15.9/
[root@nginx1 nginx-1.15.9]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx

编译安装

[root@nginx1 nginx-1.15.9]# make && make install

软连接

[root@nginx1 nginx-1.15.9]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

启动nginx

[root@nginx1 nginx-1.15.9]# nginx
[root@nginx1 nginx-1.15.9]# netstat -antp | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      70001/nginx: master

创建网页

[root@nginx1 nginx-1.15.9]# echo 'this is nginx-01' >> /usr/local/nginx/html/test.html
[root@nginx2 nginx-1.15.9]# echo 'this is nginx-02' >> /usr/local/nginx/html/test.html

访问网页

多次刷新