使用Haproxy搭建web羣集

內容要點:

一、常見的 Web集羣調度器:

二、Haproxy 應用分析:

三、Haproxy 調度算法原理:

四、實驗示例:

第一步:搭建兩臺 Nginx 服務器

第二步:搭建 Haproxy

第三步:在 win7 上用瀏覽器訪問調度服務器(192.168.100.100/test.html)

第四步:優化日誌

一、常見的 Web集羣調度器:

目前常見的 Web 集羣調度器分爲軟件和硬件,軟件通常使用開源的LVS、Haproxy、Nginx,硬件一般使用比較多的是 F5,也有很多人使用國內的一些產品,如梭子魚、綠盟等。


二、Haproxy 應用分析:

(1)LVS 在企業應用中抗負載能力很強,但存在不足:


  • LVS 不支持正則處理,不能實現動靜分離;

  • 對於大型網站,LVS 的實現配置複雜,維護成本相對較高

(2)Haproxy 是一款可提供高可用性、負載均衡、及基於 TCP 和 HTTP 應用的代理的軟件


  • 特別適用於負載特別大的 Web站點;

  • 運行在當前的硬件上可支持數以萬計的併發連接請求

三、Haproxy 調度算法原理:

Haproxy 支持多種調度算法,最常用的有三種:


(1)RR:


RR 算法是最簡單最常用的一種算法,即輪詢調度;

理解舉例

  • 有三個節點A、B、C,第一個用戶訪問會被指派到節點A,第二個用戶訪問會被指派到節點B,第三個用戶訪問會被指派到節點

  • 第四個用戶訪問繼續指派到節點A,輪詢分配訪問請求實現負載均衡效果


(2)LC:


LC 算法即最小連接數算法,根據後端的節點連接數大小動態分配前端請求;

理解舉例

  • 有三個節點A. B、C,各節點的連接數分別爲A:4、B:5、 C:6, 此時如果有第一個用戶連接請求,會被指派到A上,連接數變爲A:5、B:5、 C:6

  • 第二個用戶請求會繼續分配到A上,連接數變爲A:6、B:5、 C:6; 再有新的請求會分配給B,每次將新的請求指派給連接數最小的客戶端

  • 由於實際情況下A. B、C的連接數會動態釋放,很難會出現一樣連接數的情況,因此此算法相比較r算法有很大改進,是目前用到比較多的-種算法

(3)SH:


SH 即基於來源訪問調度算法,次算法用於一些有 Session 會話記錄在服務器端的場景,可以基於來源的 IP、Cookie 等做集羣調度。

理解舉例

  • 有三個節點A. B、C,第一個用戶第一-次訪問被指派到了A,第二個用戶第一次訪問被指派到了B

  • 當第一個用戶第二次訪問時會被繼續指派到A,第二個用戶第二次訪問時依舊會被指派到B,只要負載均衡調度器不重啓,第一個用戶訪問都會被指派到A,第二個用戶訪問都會被指派到B,實現集羣的調度

  • 此調度算法好處是實現會話保持,但某些IP訪問量非常大時會引起負載不均衡,部分節點訪問量超大,影響業務使用

四、實驗示例:

(1)環境準備:


  • 兩臺 Nginx 服務器,一臺 Haproxy調度服務器,一臺window作爲測試用;

  • 在兩臺 Nginx服務器寫兩個測試網頁;

  • 所有主機網卡都設置成僅主機模式,修改好網卡信息;

  • 客戶端可以通過訪問調度服務器,訪問到兩臺節點服務器,不需要訪問真實服務器地址。

角色IP地址
Haproxy192.168.100.100
Nginx 01192.168.100.201
Nginx 02192.168.100.202
window7(作爲測試用)192.168.100.50


第一步:搭建兩臺 Nginx 服務器

關於nginx的搭建可以看我之前的博客,有詳細的搭建過程和細節,這邊具體細節不再寫了。

搭建好 Nginx服務之後,在 Nginx主頁 html 中添加一個測試主頁,便於驗證實驗結果:

第一臺:

echo "this is kgc web" > /usr/local/nginx/html/tset.html

第二臺:

echo "this is accp web" > /usr/local/nginx/html/tset.html


第二步:搭建 Haproxy

(1)安裝編譯工具:

yum install bzip2-devel pcre-devel gcc gcc-c++ make -y


(2)可以通過遠程掛載將 haproxy壓縮包掛載到本地,再解壓縮:

 tar zxvf haproxy-1.5.19.tar.gz -C /opt/
 //解壓到/opt目錄下


(3)編譯:

make TARGET=linux3100
注:這個版本號,可以使用 uname -a 命令來查看版本號
make install


(4)創建文件,進行備份修改:


mkdir /etc/haproxy
cp examples/haproxy.cfg /etc/haproxy/

vim /etc/haproxy/haproxy.cfg

global
        log 127.0.0.1   local0
        log 127.0.0.1   local1 notice
        #log loghost    local0 info
        maxconn 4096
        uid 99
        gid 99
        daemon
        #debug
        #quiet
defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        retries 3
        maxconn 2000
        contimeout      5000
        clitimeout      50000
        srvtimeout      50000
        
listen webcluster 0.0.0.0:80
       option httpchk GET /test.html
       balance roundrobin
       server inst1 192.168.100.201:80 check inter 2000 fall 3
       server inst2 192.168.100.202:80 check inter 2000 fall 3


(5)啓動腳本:


cp examples/haproxy.init /etc/init.d/haproxy
 //複製到init.d啓動進程中
 
chmod +x /etc/init.d/haproxy
 //添加執行權限
 
chkconfig --add haproxy 
 //添加到service,便於識別
 
ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy
 //創建軟連接


(6)開啓服務:

service haproxy start


關閉防火牆等環境


[root@Haproxy haproxy-1.5.19]# systemctl stop firewalld.service 
[root@Haproxy haproxy-1.5.19]# setenforce 0


第三步:在 win7 上用瀏覽器訪問調度服務器(192.168.100.100/test.html)

http://192.168.100.100/test.html

image.png

image.png

第四步:優化日誌

對調度器的配置文件進行優化和修改,可以將正常的訪問信息和錯誤的信息分別存放在不同的日誌文件中,方便管理;Haproxy的日誌默認是輸出到系統的 syslog 中,在生產環境中一般單獨定義出來。


(1)修改主配置文件


vim/etc/haproxy/haproxy.cfg

修改global段:
log /dev/log    local0 info      //正常訪問的信息存放地
log /dev/log    local0 notice    //提示、警告等信息存放地


在這裏插入圖片描述

(2)重啓服務

service haproxy restart


(3)創建文件,並添加規則


[root@Haproxy haproxy]# touch /etc/rsyslog.d/haproxy.conf
[root@Haproxy haproxy]# cd /etc/rsyslog.d/

[root@Haproxy rsyslog.d]# vim haproxy.conf 

if ($programname == 'haproxy' and $syslogseverity-text == 'info')
then -/var/log/haproxy/haproxy-info.log
&~

if ($programname == 'haproxy' and $syslogseverity-text == 'notice')
then -/var/log/haproxy/haproxy-notice.log
&~


(4)重啓日誌服務

systemctl restart rsyslog.service


(5)查看日誌文件: /var/log/haproxy/haproxy-info.log

cat haproxy-info.log

image.png


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章