99热在线精品一区二区三区_国产伦精品一区二区三区女破破_亚洲一区二区三区无码_精品国产欧美日韩另类一区

HAproxy 

專注于為中小企業(yè)提供成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)富陽免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動(dòng)了上1000家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。

LB Cluster (負(fù)載均衡 集群)

四層

lvs、nginx（stream模塊）、haproxy

七層

http：nginx（http、ngx_http_upstream）、haproxy（mode http），httpd，ats、perlbal,pound

官方文檔：http://cbonte.github.io/haproxy-dconv/

使用yum安裝 haproxy 光盤收錄的版本即可

以HAProxy 1.5為例

主程序：/usr/sbin/haproxy

主配置文件：/etc/haproxy/haproxy.cfg

配置端分為2段·

global：全局配置段

進(jìn)程及安全配置相關(guān)的參數(shù)

性能調(diào)整相關(guān)參數(shù)

Debug參數(shù)

proxies：代理配置段

default：frontend，listen，backend提供默認(rèn)配置：

其中

frontend：前端，相當(dāng)于nginx，server{ }

backend：后端，相當(dāng)于nginx，upstream { }

listen：  同時(shí)用于前端和后端

實(shí)現(xiàn)1.1使用haproxy配制簡單的負(fù)載均衡集群

這里使用三臺(tái)主機(jī)

172.18.10.10，使用yum安裝httpd，并配置基本網(wǎng)頁內(nèi)容，啟動(dòng)httpd服務(wù)

[root@localhost ~]# yum install -y httpd

[root@localhost ~]# vim /var/www/html/index.html

Server1 172.18.10.10

root@localhost ~]# ss -tnl

State       Recv-Q Send-Q                               Local Address:Port                                 Peer Address:Port 

LISTEN      0      128                                             :::80                                             :::*     

LISTEN      0      128                                             :::22                                             :::*     

LISTEN      0      128                                              *:22                                              *:*     

LISTEN      0      100                                            ::1:25                                             :::*     

LISTEN      0      100                                      127.0.0.1:25

172.18.10.11，使用yum安裝httpd，并配置基本網(wǎng)頁內(nèi)容，啟動(dòng)httpd服務(wù)

[root@localhost ~]# yum install -y httpd

[root@localhost ~]# vim /var/www/html/index.html

Server1 172.18.10.11

root@localhost ~]# ss -tnl

State       Recv-Q Send-Q                               Local Address:Port                                 Peer Address:Port 

LISTEN      0      128                                             :::80                                             :::*     

LISTEN      0      128                                             :::22                                             :::*     

LISTEN      0      128                                              *:22                                              *:*     

LISTEN      0      100                                            ::1:25                                             :::*     

LISTEN      0      100                                      127.0.0.1:25

172.18.200.100,使用yum安裝haproxy，編輯haproxy.cfg文件

[root@localhost haproxy]# vim haproxy.cfg

將frontend斷和backend段做如下修改

frontend  web

        bind *:80

        default_backend         websrvs

backend  websrvs

        balance roundrobin

        server srv1 172.18.10.10:80 check

        server srv2 172.18.10.11:80 check

啟動(dòng)haproxy服務(wù)

[root@localhost haproxy]# service haproxy start

使用curl命令訪問測試

[root@localhost ~]# for i in {1..10};do curl http://172.18.200.100;done

Server1 172.18.10.10

Server2 172.18.10.11

Server1 172.18.10.10

Server2 172.18.10.11

Server1 172.18.10.10

Server2 172.18.10.11

Server1 172.18.10.10

Server2 172.18.10.11

Server1 172.18.10.10

Server2 172.18.10.11

結(jié)論，實(shí)現(xiàn)haproxy簡單的LB Cluster。調(diào)度規(guī)則默認(rèn)為rr（輪詢）調(diào)度

實(shí)驗(yàn)1.2在原來基礎(chǔ)上添加MySQL服務(wù)，并實(shí)現(xiàn)負(fù)載均衡調(diào)度

首先在兩臺(tái)后端backend服務(wù)器上安裝mysql，并啟動(dòng)服務(wù)，配置mysql相關(guān)參數(shù)，測試mysql鏈接是否正常

[root@BYQ ~]#service mysqld start

Starting mysqld:                                           [  OK  ]

mysql> select user();

+----------------+

| user()         |

+----------------+

| root@localhost |

+----------------+

1 row in set (0.00 sec)

mysql> grant all on mydb.* to 'test'@'%' identified by 'testpass';

Query OK, 0 rows affected (0.00 sec)

在客戶端主機(jī)上測試mysql的的鏈接是否正常

[root@localhost ~]# mysql -utest -ptestpass -h272.18.10.10

Welcome to the MySQL monitor.  Commands end with ; or \g.

Your MySQL connection id is 5

Server version: 5.1.73 Source distribution

Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> 

[root@localhost ~]# mysql -utest -ptestpass -h272.18.10.11

Welcome to the MySQL monitor.  Commands end with ; or \g.

Your MySQL connection id is 7

Server version: 5.1.73 Source distribution

Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> 

兩臺(tái)后端主機(jī)mysql連接均正常

接下來在haproxy服務(wù)器端進(jìn)行配置                                                                             

[root@localhost ~]# cd /etc/haproxy/

[root@localhost haproxy]# ls

haproxy.cfg  haproxy.cfg.bak

[root@localhost haproxy]# cp haproxy.cfg{,.web}

[root@localhost haproxy]# ls

haproxy.cfg  haproxy.cfg.bak  haproxy.cfg.web

[root@localhost haproxy]# vim haproxy.cfg

frontend  web

        mode    tcp

        bind *:3306

        default_backend         websrvs

backend  websrvs

        balance leastconn

        server mysql1 172.18.10.10:3306 check

        server mysql2 172.18.10.11:3306 check

簡單配置完畢

實(shí)驗(yàn)1.3配置haproxy rslog

[root@localhost ~]# vim /etc/rsyslog.conf

# Save boot messages also to boot.log

local7.*                                                /var/log/boot.log

local2.*                                                /var/log/haproxy.log

# Provides UDP syslog reception ##表示載入U(xiǎn)DP模式，并監(jiān)聽在514端口

$ModLoad imudp

$UDPServerRun 514

保存退出并重啟動(dòng)rsyslog服務(wù)，查看日志監(jiān)聽端口是否啟動(dòng)

[root@localhost ~]# service rsyslog restart

Shutting down system logger:                               [  OK  ]

Starting system logger:                                    [  OK  ]

[root@localhost ~]# ss -unl

State      Recv-Q Send-Q                    Local Address:Port                      Peer Address:Port 

UNCONN     0      0                                     *:514                                  *:*     

UNCONN     0      0                                     *:57263                                *:*     

UNCONN     0      0                                    :::514                                 :::*

實(shí)驗(yàn)1.4配置source算法實(shí)現(xiàn)hash-type綁定

編輯haproxy.cfg,更改添加如下配置

backend  websrvs

        balance source

        server srv1 172.18.10.10:80 check

        server srv2 172.18.10.11:80 check

        hash-type map-based

重啟服務(wù)

[root@localhost haproxy]# service haproxy restart

Stopping haproxy:                                          [  OK  ]

Starting haproxy:                                          [  OK  ]

在客戶端測試

[root@localhost ~]# for i in {1..10};do curl http://172.18.200.100;done

Backend Server 2 172.18.10.11

Backend Server 2 172.18.10.11

Backend Server 2 172.18.10.11

Backend Server 2 172.18.10.11

Backend Server 2 172.18.10.11

Backend Server 2 172.18.10.11

Backend Server 2 172.18.10.11

Backend Server 2 172.18.10.11

Backend Server 2 172.18.10.11

Backend Server 2 172.18.10.11

實(shí)驗(yàn)1.5配置uri算法提高命中。綁定一致性hash consistent

編輯haproxy.cfg文件

backend  websrvs

        balance uri

        server srv1 172.18.10.10:80 check

        server srv2 172.18.10.11:80 check

        hash-type consistent

保存退出重啟服務(wù)，結(jié)論不管哪臺(tái)服務(wù)器，只要uri相同，便訪問同一個(gè)后端主機(jī)，若uri不同也另當(dāng)別論

例如隨機(jī)在兩臺(tái)后端主機(jī)生成20個(gè)頁面文件

[root@localhost ~]# for i in {1..20};do echo "Test Page $i (BE 1)" > /var/www/html/test$i.html;done

[root@localhost ~]# for i in {1..20};do echo "Test Page $i (BE 2)" > /var/www/html/test$i.html;done

在客戶端請(qǐng)求，則發(fā)現(xiàn)test1在BE1，而test2在BE2

[root@localhost ~]# for i in {1..10};do curl http://172.18.200.100/test1.html;done

Test Page 1 (BE 1)

Test Page 1 (BE 1)

Test Page 1 (BE 1)

Test Page 1 (BE 1)

Test Page 1 (BE 1)

Test Page 1 (BE 1)

Test Page 1 (BE 1)

Test Page 1 (BE 1)

Test Page 1 (BE 1)

Test Page 1 (BE 1)

[root@localhost ~]# for i in {1..10};do curl http://172.18.200.100/test2.html;done

Test Page 2 (BE 1)

Test Page 2 (BE 1)

Test Page 2 (BE 1)

Test Page 2 (BE 1)

Test Page 2 (BE 1)

Test Page 2 (BE 1)

Test Page 2 (BE 1)

Test Page 2 (BE 1)

Test Page 2 (BE 1)

Test Page 2 (BE 1)

因此得出結(jié)論和綁定的客戶端沒關(guān)系，只和綁定的uri有關(guān)系，因此能夠極大的提高緩存命中率

實(shí)驗(yàn)1.6采用roundrobin調(diào)度規(guī)則，且增加權(quán)重 進(jìn)行測試

編輯haproxy.cfg

backend  websrvs

        balance         roundrobin

        server srv1 172.18.10.10:80 check weigth 2

        server srv2 172.18.10.11:80 check weigth 1

        hash-type       consistent

保存并退出

重啟服務(wù)

[root@localhost haproxy]# service haproxy restart

Stopping haproxy:                                          [  OK  ]

Starting haproxy:                                          [  OK  ]

在客戶端訪問同一個(gè)URL

[root@localhost ~]# for i in {1..10};do curl http://172.18.200.100/test5.html;done

Test Page 5 (BE 2)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 2)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 2)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 2)

將其中一個(gè)服務(wù)器下線，等3秒 實(shí)現(xiàn)fall （默認(rèn)三秒）

[root@localhost ~]# for i in {1..10};do curl http://172.18.200.100/test5.html;done

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

再將下線的服務(wù)器上線，等2秒，實(shí)現(xiàn)rise （默認(rèn)兩秒）恢復(fù)輪詢

[root@localhost ~]# for i in {1..10};do curl http://172.18.200.100/test5.html;done

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 2)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 2)

Test Page 5 (BE 1)

Test Page 5 (BE 1)

Test Page 5 (BE 2)

Test Page 5 (BE 1)

結(jié)論：實(shí)現(xiàn)健康狀態(tài)檢查

也可以自己設(shè)置 check inter（時(shí)間間隔） rise 次數(shù) fall 次數(shù) 和 maxconn（最大并發(fā)連接數(shù)）、 以及backlog（后援隊(duì)列不指定值的話，就用maxconn的值代替），如下所示

backend  websrvs

        balance         roundrobin

        server srv1 172.18.10.10:80 check inter 1000 rise 1 fall 2 maxconn 2000 weight 2

        server srv2 172.18.10.11:80 check weight 1

        hash-type       consistent

實(shí)驗(yàn)1.7，將第一個(gè)后端主機(jī)標(biāo)記為backup或者disabled，在第二個(gè)后端主機(jī)上使用redir重定向到百度的url上去

backend  websrvs

        balance         roundrobin

        server srv1 172.18.10.10:80 check inter 1000 rise 1 fall 2 maxconn 2000 weight 2 disabled

        server srv2 172.18.10.11:80 check weight 1 redir http://www.baidu.com/

        hash-type       consistent

訪問172.18.200.100.頁面跳轉(zhuǎn)至百度主頁

實(shí)驗(yàn)1.8 開啟haproxy stats 頁面，并且調(diào)試各參數(shù)

開啟stats頁面，在backend 配置段添加 stats enable

backend  websrvs

        balance         roundrobin

        server srv1 172.18.10.10:80 check inter 1000 rise 1 fall 2 maxconn 2000 weight 2 backup

        server srv2 172.18.10.11:80 check weight 1 redir http://www.baidu.com/

        hash-type       consistent

        stats enable

重啟服務(wù)

這樣便開啟了stats頁面

其中stats頁面是有默認(rèn)值的，默認(rèn)值如下

- stats uri   : /haproxy?stats 

- stats realm : "HAProxy Statistics"

- stats auth  : no authentication

- stats scope : no restriction

在瀏覽器輸入http://172.18.200.100/haproxy?stats，則登錄狀態(tài)頁面顯示

修改stats uri的默認(rèn)值

frontend  web

        bind *:80

        default_backend         websrvs

        stats enable

        stats uri /haadim?admin

backend  websrvs

        balance         roundrobin

        server srv1 172.18.10.10:80 check inter 1000 rise 1 fall 2 maxconn 2000 weight 2 

        server srv2 172.18.10.11:80 check weight 1 

        hash-type       consistent

保存退出重啟服務(wù)

在瀏覽器輸入http://172.18.200.100/haadmin?admin，才能再次顯示狀態(tài)頁面

實(shí)驗(yàn)1.9 為stats頁面添加用戶名密碼訪問認(rèn)證

frontend  web

        bind *:80

        default_backend         websrvs

        stats enable

        stats uri       /haadmin?admin

        stats realm     "Stats\ Web"        ##（提示標(biāo)題）

        stats auth      admin1:admin1

        stats auth      admin2:admin2

        stats auth      admin3:admin3

保存退出并重啟服務(wù)

在瀏覽器輸入http://172.18.200.100/haadmin?admin，需要輸入用戶名和密碼才能使用

而且可以啟用登錄用戶管理

frontend  web

        bind *:80

        default_backend         websrvs

        stats enable

        stats uri       /haadmin?admin

        stats realm     "Stats\ Web"

        stats auth      admin1:admin1

        stats auth      admin2:admin2

        stats auth      admin3:admin3

        stats admin if TRUE

表示如果驗(yàn)證成功，就可以一直設(shè)置相應(yīng)的參數(shù)

保存，并且退出

重啟haproxy服務(wù)

刷新剛才的頁面，則會(huì)現(xiàn)在后端的模塊下面顯示可操作的會(huì)話框

Choose the action to perform on the checked servers :     Apply

在Apply的下拉框中會(huì)有許多選項(xiàng)，可以控制后端的服務(wù)器狀態(tài)

也可以直接專門定義一個(gè)端口，讓stats監(jiān)聽在一個(gè)端口上，以后只能通過該端口訪問stats頁面

frontend  web

        bind *:80

        default_backend         websrvs

listen stats :10086

        stats enable

        stats uri       /haadmin?admin

        stats realm     "Stats\ Web"

        stats auth      admin1:admin1

        stats auth      admin2:admin2

        stats auth      admin3:admin3

        stats admin if TRUE

在瀏覽器輸入http://172.18.200.100:10086/haadmin?admin 通過用戶驗(yàn)證，訪問

還可以隱藏haproxy版本信息

stats hide-version

還可以自動(dòng)刷新，以及顯示具體信息

stats refresh

stats show-desc

stats show-legends

stats show-node

實(shí)驗(yàn)2.0,顯示前端最大連接數(shù)maxconn

frontend  web

        bind *:80

        maxconn 4000

        default_backend         websrvs

實(shí)驗(yàn)2.1，代理ssh服務(wù) 實(shí)現(xiàn)mode tcp模式的驗(yàn)證

backend app

    balance     roundrobin

    server  app1 127.0.0.1:5001 check

    server  app2 127.0.0.1:5002 check

    server  app3 127.0.0.1:5003 check

    server  app4 127.0.0.1:5004 check

listen sshsrvs :10088

        mode            tcp

        maxconn         20

        balance         leastconn

        server          sshsrv1 172.18.10.10:22 check

        server          sshsrv2 172.18.10.11:22 check

在客戶端使用[root@localhost ~]# ssh -p 10088 root@172.18.200.100

刷新頁面

發(fā)現(xiàn)在頁面中sshsrvs欄中，sshsrv1頁面有連接處理顯示，說明代理成功

實(shí)驗(yàn)2.2，代理mysql，實(shí)現(xiàn)mode tcp模式的驗(yàn)證

listen sshsrvs :3306

        mode            tcp

        maxconn         20

        balance         leastconn

        server          sshsrv1 172.18.10.10:3306 check

        server          sshsrv2 172.18.10.11:3306 check

查看端口是否監(jiān)聽

[root@localhost haproxy]# ss -tnl

State      Recv-Q Send-Q                      Local Address:Port                        Peer Address:Port 

LISTEN     0      128                                     *:10086                                  *:*     

LISTEN     0      20                                      *:3306                                   *:*     

LISTEN     0      128                                     *:80                                     *:*     

LISTEN     0      128                                    :::22                                    :::*     

LISTEN     0      128                                     *:22                                     *:*     

LISTEN     0      100                                   ::1:25                                    :::*     

LISTEN     0      100                             127.0.0.1:25     

在客戶端測試連接mysql

[root@localhost ~]# mysql -utest -ptestpass -h272.18.200.100

Welcome to the MySQL monitor.  Commands end with ; or \g.

Your MySQL connection id is 6

Server version: 5.1.73 Source distribution

Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> 

結(jié)論：代理成功 ,實(shí)現(xiàn)mode tcp模式的驗(yàn)證

實(shí)驗(yàn)2.3 實(shí)現(xiàn)基于ookie的粘性處理，即基于cookie的session sticky的實(shí)現(xiàn)：

backend  websrvs

        balance         roundrobin

        cookie          WEBSRV insert nocache indirect

        server          srv1 172.18.10.10:80 check cookie web1

        server          srv2 172.18.10.11:80 check cookie web2

        hash-type       consistent

使用瀏覽器訪問http://172.18.200.100/，開啟F12，查看瀏覽器記錄的Request Headers，如下

Accept:text/html,application/xhtml+xml,application/xml;q=0.9,p_w_picpath/webp,*/*;q=0.8

Accept-Encoding:gzip, deflate, sdch

Accept-Language:zh-CN,zh;q=0.8

Authorization:Basic YWRtaW4zOmFkbWluMw==

Cache-Control:max-age=0

Connection:keep-alive

Cookie:WEBSRV=web1

Host:172.18.200.100

If-Modified-Since:Wed, 03 May 2017 06:23:57 GMT

If-None-Match:"1e0599-27-54e98b3828057"

Upgrade-Insecure-Requests:1

User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.96 Safari/537.36

可以看出Cookie:WEBSRV=web1，已經(jīng)基于cookie黏性綁定web1服務(wù)器，因此再次不敢訪問多少次都是web1

實(shí)驗(yàn)2.4 實(shí)現(xiàn)option forward發(fā)往后端主機(jī)的請(qǐng)求報(bào)文中添加“X-Forwarded-For”首部

首先進(jìn)入后端服務(wù)器，修改httpd關(guān)于日志段的配置

[root@localhost ~]# vim /etc/httpd/conf/httpd.conf

LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

從啟httpd服務(wù)，再次在客戶端訪問

[root@localhost ~]# for i in {1..10};do curl http://172.18.200.100/index.html;done

Backend Server 1 172.18.10.10

Backend Server 2 172.18.10.11

Backend Server 1 172.18.10.10

Backend Server 2 172.18.10.11

Backend Server 1 172.18.10.10

Backend Server 2 172.18.10.11

Backend Server 1 172.18.10.10

Backend Server 2 172.18.10.11

Backend Server 1 172.18.10.10

Backend Server 2 172.18.10.11

并查看訪問日志，

[root@localhost ~]# tail /var/log/httpd/access_log 

172.18.249.57 - - [10/May/2017:08:08:22 +0800] "GET /index.html HTTP/1.1" 200 39 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.21 Basic ECC zlib/1.2.3 libidn/1.18 libssh3/1.4.2"

172.18.249.57 - - [10/May/2017:08:08:22 +0800] "GET /index.html HTTP/1.1" 200 39 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.21 Basic ECC zlib/1.2.3 libidn/1.18 libssh3/1.4.2"

則在日志中會(huì)顯示真實(shí)訪問的客戶端地址

實(shí)驗(yàn)2.5 實(shí)現(xiàn)rspadd [{if | unless} ]  向響應(yīng)報(bào)文首部添加一個(gè)指定的首部

frontend  web

        bind *:80

        rsadd X-Via:\ HAProxy

        maxconn 4000

        default_backend         websrvs

從啟haproxy服務(wù)

刷新瀏覽器

在響應(yīng)報(bào)文首部發(fā)現(xiàn)添加的指定首部

Response Headers

Date:Wed, 03 May 2017 16:24:04 GMT

ETag:"1e0599-27-54e98b3828057"

Server:Apache/2.2.15 (CentOS)

Vary:Accept-Encoding

X-Via:HAProxy

實(shí)驗(yàn)2.6 實(shí)現(xiàn)rspidel