基於keepalived的Haproxy高可用配置

原創 OutManLinux 2018-09-11 06:30

一、概述：

   HAProxy是一個用於4層或7層的高性能負載均衡軟件，在大型網站的大型Web服務器羣集中，HAProxy可用來替代專業的硬件負載均衡設備，節省大量的開支。

    通常情況下，爲了避免整個體系中出現單點故障，在至關重要的架構中，都需要部署備份設備，同樣，負載均衡設備也不能部署單臺，一旦主設備出現問題之後，備份設備可對主設備進行接管。實現不間斷的服務，這便是Keepalived的作用。

    於是，HAProxy和Keepalived的組合便成了省錢高效的Web服務器負載均衡架構。

拓撲圖：

wKioL1Nkm8CSRpNlAAFqh-Ey9jg773.jpg

二、前端負載均衡層配置：

1.ha_1配置<172.16.41.1>:

<1>配置keepalived

[root@ha_1 ~]# yum install -y keepalived
[root@ha_1 ~]# cd /etc/keepalived/
[root@ha_1 keepalived]# cp keepalived.conf keepalived.conf.bak
[root@ha_1 keepalived]# vim keepalived.conf
! Configuration File forkeepalived
global_defs {
notification_email {  #郵件通知機制
root@localhost
maoqiuguo@localhost
}
notification_email_from kaadmin@localhost
smtp_server 127.0.0.1  #使用本機郵件服務
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_haproxy {  #檢測haprox服務狀態
script "killall -0 haproxy"
interval 1
weight 2   #權重
}
###########VRRP_INSTANCE VI_1###########實例1的配置
vrrp_instance VI_1 {
state MASTER   #在ha_1上面是主,對端ha_2上面是備
interface eth0
virtual_router_id 100  #路由ID
priority 100  #優先級
advert_int 1
authentication {  #路由之間認證
auth_type PASS
auth_pass 123.com
}
virtual_ipaddress {   #VIP配置
172.16.41.100/16dev eth0  label eth0:0
}
track_script {   #追蹤腳本
chk_haproxy
}
track_interface {  #追蹤端口
eth0
}
#通知腳本
notify_master "/etc/keepalived/notify.sh master"
notify_backup "/etc/keepalived/notify.sh backup"
notify_fault "/etc/keepalived/notify.sh fault"
}
##########VRRP_INSTANCE VI_2############實例2的配置
vrrp_instance VI_2 {
state BACKUP  #在ha_1上面是被,對端ha_2上面是主
interface eth0
virtual_router_id 200  #路由ID
priority 199  #優先級
advert_int 1
authentication {  #路由間認證
auth_type PASS
auth_pass 123.com
}
virtual_ipaddress {  #VIP配置
172.16.41.101/16dev eth0  label eth0:1
}
track_interface {  #追蹤端口
eth0
}
track_script {  #追蹤腳本
chk_haproxy
}
}
######################################
爲ha_1的keepalived提供腳本文件：
[root@ha_1 ~]# vim /etc/keepalived/notify.sh
#!/bin/bash
# Author: MageEdu <[email protected]>   腳本使用請註明出處
# description: An example of notify script
#
vip=172.16.41.100
contact='root@localhost'
notify() {
mailsubject="`hostname` to be $1: $vip floating"
mailbody="`date '+%F %H:%M:%S'`: vrrp transition, `hostname` changed to be $1"
echo$mailbody | mail -s "$mailsubject"$contact
}
case"$1"in
master)
notify master
/etc/rc.d/init.d/haproxystart
exit0
;;
backup)
notify backup
/etc/rc.d/init.d/haproxystop
exit0
;;
fault)
notify fault
/etc/rc.d/init.d/haproxystop
exit0
;;
*)
echo'Usage: `basename $0` {master|backup|fault}'
exit1
;;
esac
#賦予執行權限：
[root@ha_1 ~]# chmod +x /etc/keepalived/notify.sh



<2>配置haproxy.

[root@ha_1 haproxy]# yum install haproxy -y
[root@ha_1 ~]# cd /etc/haproxy/
[root@ha_1 haproxy]# cp haproxy.cfg haproxy.cfg.bak
[root@ha_1 haproxy]# vim haproxy.cfg
global  #全局配置
log         127.0.0.1 local2  #日誌功能
chroot      /var/lib/haproxy#修改haproxy的工作目錄至指定的目錄並在放棄權限之前執行chroo
t()操作，可以提升haproxy的安全級別，不過需要注意的是要確保指定的目錄爲空
目錄且任何用戶均不能有寫權限；
pidfile     /var/run/haproxy.pid
maxconn     4000
user        haproxy
group       haproxy
daemon  #讓haproxy以守護進程的方式工作於後臺
defaults
mode                    http #指定haproxy的工作模式
log                     global #使用默認全局日誌
option                  httplog #
option                  dontlognull
option http-server-close  #若客戶端超時,服務器端將關閉連接
option forwardfor       except 127.0.0.0/8
option                  redispatch 
retries                 3
timeout http-request    10s
timeout queue           1m
timeout connect         10s
timeout client          1m
timeout server          1m
timeout http-keep-alive 10s
timeout check           10s
maxconn                 3000
listen stats
mode http
bind 0.0.0.0:1080 #綁定1080端口
stats enable#開啓stats功能
stats hide-version #隱藏haproxy版本信息
stats uri  /myadmin?stats  #在瀏覽器中通過什麼樣的URI訪問stats頁面
stats realm Haproxy\ Statistics #認證註釋信息
stats auth  maoqiu:123.com  #認證機制(User:Password)
stats admin ifTRUE  #如果認證成功,則賦予管理權限
acl allow src 172.16.0.0/16#訪問控制,只允許是這個網段的客戶端訪問
tcp-request content accept ifallow
tcp-request content reject
frontend proxy  #前端代理
bind *:80  #監聽80port
mode http
log global
option httpclose
option logasap
option dontlognull
capture request  header Host len 20
capture request  header Referer len 60
acl url_static       path_beg       -i /static/images/javascript/stylesheets
acl url_static       path_end       -i .jpg .gif .png .css .js .html
use_backend static_servers ifurl_static
default_backend dynamic_servers
backend static_servers  #後端靜態server
balance source#基於source算法調度
server imgsrv1 192.168.100.2:80 check maxconn 6000
backend dynamic_servers   #後端動態server
balance source#基於source算法調度
server websrv1 192.168.100.1:80 check maxconn 6000




2.ha_2配置<172.16.41.2>:

<1>配置keepalived:

! Configuration File forkeepalived
global_defs {
notification_email {
root@localhost
maoqiuguo@localhost
}
notification_email_from kaadmin@localhost
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_haproxy {
script "killall -0 haproxy"
interval 1
weight 2
}
###########VRRP_INSTANCE VI_1###########
vrrp_instance VI_1 {
state BACKUP
interface eth0
virtual_router_id 100
priority 99
advert_int 1
authentication {
auth_type PASS
auth_pass 123.com
}
virtual_ipaddress {
172.16.41.100/16dev eth0 label eth0:0
}
track_script {
chk_haproxy
}
track_interface {
eth0
}
notify_master "/etc/keepalived/notify.sh master"
notify_backup "/etc/keepalived/notify.sh backup"
notify_fault "/etc/keepalived/notify.sh fault"
}
##########VRRP_INSTANCE VI_2############
vrrp_instance VI_2 {
state MASTER
interface eth0
virtual_router_id 200
priority 200
advert_int 1
authentication {
auth_type PASS
auth_pass 123.com
}
virtual_ipaddress {
172.16.41.101/16dev eth0 label eth0:1
}
track_interface {
eth0
}
track_script {
chk_haproxy
}
}
notify_master "/etc/keepalived/notify.sh master"
notify_backup "/etc/keepalived/notify.sh backup"
notify_fault "/etc/keepalived/notify.sh fault"
}
#####ha_2上面的腳本文件同ha_1,須將VIP修改爲172.16.41.101,再賦予權限即可！


<2>配置kehaproxy:

   因爲在前端的haproxy功能都是將服務代理至至後端的Real Server,每項配置都是一樣的,所以在ha_2上安裝好haproxy之後將ha_1上面的配置文件copy過來即可！

[root@ha_2 keepalived]# scp [email protected]:/etc/haproxy/haproxy.cfg /etc/haproxy/

3.啓動keepalived測試：

<1>當兩個前端節點的服務正常狀態時:

wKioL1Nku5mB9zQYAANJ9mO9c3s015.jpg

wKiom1Nku8ji3BFPAANPcmoksG4976.jpg


<2>當把某個前端節點的haproxy服務停止後的狀態:

wKiom1NkvEmwhElFAANMOa-1H-o498.jpg

wKioL1NkvCeig3wtAAOzWJMAPuw925.jpg


   目前keepalived爲haporxy提供高可用已經達到目的,下面繼續關於haproxy的動靜分離機制和haproxy 統計信息輸出機制的實現.


三、後端Web Server(RS1/RS2,意爲Real Server)配置

在拓撲圖中規劃RS1爲客戶端請求的動態內容提供服務,RS2爲客戶端請求靜態內容提供服務

1.爲RS1提供動態內容頁面(我這裏使用直接使用一個php的測試頁)

[root@RealServer1 ~]# yum install -y php php-mysql
[root@RealServer1 ~]# vim /var/www/html/index.php
<h1>Real Server1</h1>
<?php
phpinfo();
?>
[root@RealServer1 ~]# service httpd start
Starting httpd:                                           [  OK  ]
[root@RealServer1 ~]#

2.RS2提供圖片或者html網頁文檔

#放個html網頁文檔
[root@RealServer2 ~]# vim /var/www/html/index.html
<h1>Real Server2</h1>
#放張圖片
[root@RealServer2 ~]# cd /var/www/html/
[root@RealServer2 html]# ls
index.html  tux_windows.jpg
[root@RealServer2 html]#

四、測試：

1.靜態內容測試：

wKioL1Nk0NHRfKc4AAKaGLmRN7g736.jpg


2.動態內容測試：

wKiom1Nk0Q7Tn-gEAAGExi6iiwg216.jpg


3.haproxy統計頁面輸出機制:

wKiom1Nk1sPQK9moAAEt9p1EaGc349.jpgwKioL1Nk1pPhQTWtAAiePdxMzxg541.jpg


   haproxy的動靜分離以及統計信息的輸出機制在兩個代理節點上都正常的情況下沒有問題,最後再次將某一代理服務關閉後還是一樣訪問正常;基於keepalived的haproxy高可用實驗成功！



發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

構建MySQL數據庫系統以及簡單用法

steven丶sj 2018-09-11 09:30:44

構建Postfix郵件系統(二) -- SMTP認證發信+SquirrelMail

steven丶sj 2018-09-11 09:30:44

LAMP平臺部署及應用(一) -- PHP的安裝及配置和phpMyAdmin系統

steven丶sj 2018-09-11 09:30:43

構建DHCP服務器

steven丶sj 2018-09-11 09:30:43

構建httpd網站服務器(一) -- Apache+AWStats分析系統

steven丶sj 2018-09-11 09:30:43

構建Postfix郵件系統(一) -- postfix+dovecot

steven丶sj 2018-09-11 09:30:43

構建httpd網站服務器(二) -- httpd服務的訪問控制和基於域名、IP、端口的虛擬主機

steven丶sj 2018-09-11 09:30:43

LAMP平臺部署及應用(二) -- 構建Discuz!論壇服務器

steven丶sj 2018-09-11 09:30:43

構建Samba文件共享服務

steven丶sj 2018-09-11 09:30:43

Linux基礎網絡設置

steven丶sj 2018-09-11 09:30:43

構建主、從DNS域名解析服務器

steven丶sj 2018-09-11 09:30:18

構建本地 YUM 源服務器

jiayf 2018-09-11 06:51:23

Linux HA集羣之DRBD詳解

OutManLinux 2018-09-11 06:30:53

Linux網絡服務-LAMP之Php基於Apache的模塊實現

OutManLinux 2018-09-11 06:30:53

Linux網絡服務-LAMP之基於NFS+Fastcgi的LAMP搭建

OutManLinux 2018-09-11 06:30:50