[记录]HAproxy负载均衡配置教程

HAproxy负载均衡配置教程

 

一、简介

   haproxy是一个开源的高性能负载均衡软件；支持双机热备、虚拟主机和图形化的管理界面，自带强大的对RS健康检查功能；支持TCP（四层）、HTTP（七层）应用代理功能；多用于PV很大，但是又需要七层应用代理的业务

二、工作原理

  1、基于TCP负载均衡工作原理：

         使用NAT方式接收和返回请求报文，只单纯对请求流量和返回流量做转发；RS不

         用配置公网IP

  2、基于HTTP负载均衡工作原理：

         使用NAT方式接收和返回请求报文，在接收请求报文后会检查报文头信息，根据

         报文头信息匹配Frontend（ACL规则）再转发给Backend（server池）；RS不用配

         置公网IP

        

三、安装HAproxy

  1、下载haproxy源码包  

     下载地址：http://download.chinaunix.net/download.php?id=40475&ResourceID=12508

  2、tar  xf  haproxy-1.4.22.tar.gz  -C /home

  3、cd /home/haproxy-1.4.22

  4、make  TARGET=linux26  ARCH=x86_64

  5、make install PREFIX=/usr/local/haproxy

  6、ln  -s /usr/local/haproxy  /usr/haproxy

  7、cd /usr/local/haproxy

  8、mkdir -p bin  conf  logs  var/run  var/chroot

  9、cd  examples/

 10、cp haproxy.cfg /usr/local/haproxy/etc

 11、cp  haproxy.init/etc/init.d/haproxy

 12、chmod 700 /etc/init.d/haproxy

 13、chkconfig  --add haproxy

 14、chkconfig  haproxy on

四、配置基于四层负载均衡

  1、vim haproxy.cfg

##全局配置信息###

    global 

        chroot /usr/local/haproxy/var/chroot    #chroot运行路径

        daemon                           #以后台形式运行harpoxy

        group  haproxy                     #启动程序所用组，随便写，只要下面我们

        创建这个组即可

        user   haproxy                     #启动程序所用用户，随便写，只要下面我

        们创建这个用户即可

        log 127.0.0.1:514 local0 warring        #定义haproxy 日志存放设备及级别

        pidfile /usr/local/haproxy/var/run/haproxy.pid #haproxy 进程PID文件，用于存放pid

        maxconn 20480                         #默认最大连接数

        spread-checks  3

        nbproc  8                             #进程数量，一般为CPU核数2倍

####默认配置选项#######

 

defaults

        log    global

        mode  tcp         #所处理的类别(7层代理http，4层代理tcp)

        retries 3            #3次连接失败就认为服务器不可用，也可以通过后面设置

        option redispatch    #serverID 对应的服务器挂掉后，强制定向到其他健康的服务

        器

        contimeout 5000      #设置默认连接超时时间

        clitimeout 50000      #设置客户端连接超时时间

        srvtimeout 50000      #设置服务器连接超时时间

 

#########设置图形化监控页面######

 listen  admin_status            #定义实例名为admin_status，实例名可以随意起

        bind 0.0.0.0:81          #设置Frontend和Backend的组合体，监控组的名称，按

        需要自定义名称

        mode tcp               #设置模式；tcp为四层http为7 层

        stats enable             #激活图形化管理界面

        stats  uri  /admin?stats  #设置图形管理界面url打开路径

        stats auth admin:admin   #设置监控页面的用户和密码:admin

        balance  roundrobin     #设置对RS的调度算法，这里设置的是轮询方式

        option  httpclose

        option  forwardfor      #让RS节点记录客户端的真实IP，如果不加这条，RS节

        点只记录负载均衡服务器的IP

        option  httpchk  HEAD /test.html  HTTP /1.0  #定义通过URL方式进行对RS的健

        康检查，不加这条，默认是通过IP+端口的方式进行健康检查；如果想通过URL进

        行健康检查，后端RS节点上的web定义存放网页的目录下必须有test.html这个页

        面，否则健康检查会失败 

        server www01 10.0.0.8:8080 check inter 1500 fall 3 rise 3 check port 8080 maxconn    

        3000 weight 1

        server www02 10.0.0.9:8080 check inter 1500 fall 3 rise 3 check port 8080 maxconn

        3000 weight 1

        #定义server地址池，server是规定的server地址池字段，不能变；后面www01

        是名字，随便写；10.0.0.X:8080是定义的RS的IP和端口，端口最好不要用80；check

        inter 1500是定义健康检查间隔为1.5秒，不定义默认为2秒检查一次；fall 3是定

        义检查三次后端RS都失败就把该节点踢掉，不定义默认也是检查三次；rise 3是定 

        义当RS节点从故障到恢复，健康检查三次才会认为该节点真正正常；check  port

        8080是指定健康检查的端口号为8080；maxconn 3000是定义单个节点最大连接数

        为3000pv；具体要安装服务器硬件状况配置，否则很可能会因为pv过大把服务器

        压垮；weight 1是定义权重，权重值越大，承载的任务越多

  2、useradd  haproxy  -s  /sbin/nologin  -M

五、配置基于七层负载均衡

  1、vim haproxy.cfg

##全局配置信息###

    global 

        chroot /usr/local/haproxy/var/chroot    #chroot运行路径

        daemon                           #以后台形式运行harpoxy

        group  haproxy                     #启动程序所用组，随便写，只要下面我们

        创建这个组即可

        user   haproxy                     #启动程序所用用户，随便写，只要下面我

        们创建这个用户即可

        log 127.0.0.1:514 local0 warring        #定义haproxy 日志存放设备及级别

        pidfile /usr/local/haproxy/var/run/haproxy.pid #haproxy 进程PID文件，用于存放pid

        maxconn 20480                         #默认最大连接数

        spread-checks  3

        nbproc  8                             #进程数量，一般为CPU核数2倍

####默认配置选项#######

 

defaults

        log    global

        mode  tcp         #所处理的类别(7层代理http，4层代理tcp)

        retries 3            #3次连接失败就认为服务器不可用，也可以通过后面设置

        option redispatch    #serverID 对应的服务器挂掉后，强制定向到其他健康的服务

        器

        contimeout 5000      #设置默认连接超时时间

        clitimeout 50000      #设置客户端连接超时时间

        srvtimeout 50000      #设置服务器连接超时时间

##### 设置frontend#########

 

frontend http_80_in

      bind 10.0.0.7:80          #设置监听端口，即haproxy提供的web服务端口和VIP，

      和lvs的vip 类似

####acl 策略配置######

acl  frank_web hdr_reg(host)  -i ^(www.test.com.sh|news.test.com.sh)$

      mane 如果请求的域名 不区分大小写为这两个域名

      #如果请求的域名满足正则表达式中的2个域名则把该条请求匹配给frank_web这条

      acl ；-i 是忽略大小写

 

      redirect prefix http://192.168.151.249 code 301 if fran_web

      #如果请求的域名满足正则表达式中的2个域名则把该条请求匹配给frank_web这条

      acl 并用301跳转给http://192.168.151.249这台服务器处理；最后的fran_web一定

      要和acl上的frank_web一样，也就是 name处是什么，这里就写什么

default_backend  wwwpools  #定义了默认的请求交由wwwpools这个地址组处理

backend  wwwpools         #定义地址组，取名为wwwpools

        balance  roundrobin     #定义调度算法为轮询模式

        server  www  10.0.0.8:8080  check inter 1500 rise 3 fall 3 weight 1 

        #定义一个地址RS节点，取名为www，健康检查间隔为1.5秒，检查三次则把RS                  

        节点剔除；故障恢复后健康检查3次则认为真正正常

六、在301跳转的基础上做ACL分流

       1、acl  web_www  path_beg  /www/  #把后缀带/www/的请求定义为名字为

          web_www的acl列表

       2、acl  web_bbs   path_beg  /bbs/    # #把后缀带/bbs/的请求定义为名字为

          web_bbs的acl列表

       3、use_backend  wwwpools  if  web_www  #调用web_www acl，只要请求后缀

          有/www/字符就交由wwwpools这个地址组处理

       4、usr_backend   wwwbbs  if   web_bbs   #调用web_bbs acl，只要请求后缀有

          /bbs/字符就交由wwwbbs这个地址组处理

      注意：操作之前先要配置wwwpools和wwwbbs这两个地址组