当前位置：首页 > news >正文

Haproxy负载均衡介绍即部署

news 2025/8/26 23:52:56

haproxy的原理：
- 提供高可用、负载均衡以及基于TCP（四层）和HTTP（七层）应用的代理，支持虚拟主机，开源可靠的一款软件。
- 适用于哪些负载特别大的web站点，这些站点通常又需要回话保持和七层处理。
- haproxy运行在时下的硬件上，完全可以支持数以万计的并发连接。
haproxy的特性：
- 可靠和稳定性非常好，可以与硬件级的F5负载均衡设备相互媲美
- 支持8中负载均衡算法，也支持会话保持
- 拥有强大的ACL支持，用于访问控制
- 支持客户端的keepalived功能，减少客户端与haproxy的多次三次握手导致资源量费，让多个请求在一个tcp连接中完成。
- 自身带有详细的健康状态检测
- 日志分析器，可对日志进行分析
配置文件：
- haproxy.cfg主要有两部分组成：global和proxies配置段
  - global:全局配置
    - 进程及安全配置相关的参数、性能调整相关的参数、Debug参数
  - proxies：代理配置段
    - defaults：为为frontend, backend, listen提供默认配置
    - fronted：前段，相当于nginx,server{}
    - backend：后端，相当于nginx,upstream{}
    - listen:同时拥有前段和后端，适用于一对一环境
本章实验配置：
- haproxy调度器：192.168.8.8
- 网站节点1：192.168.8.9
- 网站节点2：192.168.8.10
  - 1.配置调度器：
    - 安装haproxy：
    - yum -y install haproxy
    - vim /etc/haproxy/haproxy.cfg
      - #定位63行 frontend main *:80 （将后面端口修改为80）
      - 修改backend字段：
        
        server real_server1 192.168.8.9:80 check inter 10000 rise 1 fall 3 weight 1
        
        server real_server2 192.168.8.10:80 check inter 10000 rise 1 fall 3 weight 1
        
        配置解释：
        balance （roundrobin）：轮询算法
        
        check inter 1000：每隔1000毫秒检测一次
        
        rise 1：检测成功一次立即加入群集中
        
        fall 3：检测失败三次，立即标记为不可用
        
        weight 1：权重值为1
    - 启动服务：systemctl start haproxy
  - 2.分别在8.9和8.10服务器上安装nginx，修改网页，测试轮询
    - web1:
      - yum -y install nginx
      - echo "web1" > /usr/share/nginx/html/index.html
      - systemctl start nginx
    - web2:
      - yum -y install nginx
      - echo "web2" > /usr/share/nginx/html/index.html
      - systemctl start nginx
  - 3.使用浏览器访问：
    - http://192.168.8.8
      - 刷新网页，实现了web1和web2之间的切换
  - 4.添加监控页面配置在haproxy.cfg配置文件中：
    - vim /etc/haproxy/haproxy.cfg
      - 添加在最下方即可：
        listen admin_stats
        
        bind *:11001
        
        mode http
        
        stats refresh 30s
        
        stats uri /admin
        
        stats realm welcome login\ Haproxy
        
        stats auth admin:admin123
        
        stats admin if TRUE
      - 重启服务：systemctl restart haproxy
    - 通过访问网页方式，查看监控页面
      - http://192.168.8.8:11001/admin
        用户名：admin
        
        密码：admin123
  - 5.配置haproxy session会话保持：
    - vim /etc/haproxy/haproxy.cfg
      - 修改backend 字段更换为：
        backend app
        
        mode http
        
        option redispatch
        
        option abortonclose
        
        balance source
        
        cookie SERVERID
        
        option httpchk GET /index.html
        
        server app1 192.168.8.9:80 cookie server1 check
        
        server app2 192.168.8.10:80 cookie server2 check
    - 再次访问http://192.168.8.8
    - 点击刷新发现不会再轮询了，这就代表会话保持实现了