使用Haproxy搭建web群集

内容要点：

一、常见的 Web集群调度器：

二、Haproxy 应用分析：

三、Haproxy 调度算法原理：

四、实验示例：

第一步：搭建两台 Nginx 服务器

第二步：搭建 Haproxy

第三步：在 win7 上用浏览器访问调度服务器（192.168.100.100/test.html）

第四步：优化日志

一、常见的 Web集群调度器：

目前常见的 Web 集群调度器分为软件和硬件，软件通常使用开源的LVS、Haproxy、Nginx，硬件一般使用比较多的是 F5，也有很多人使用国内的一些产品，如梭子鱼、绿盟等。

二、Haproxy 应用分析：

（1）LVS 在企业应用中抗负载能力很强，但存在不足：

• LVS 不支持正则处理，不能实现动静分离；

• 对于大型网站，LVS 的实现配置复杂，维护成本相对较高

（2）Haproxy 是一款可提供高可用性、负载均衡、及基于 TCP 和 HTTP 应用的代理的软件

• 特别适用于负载特别大的 Web站点；

• 运行在当前的硬件上可支持数以万计的并发连接请求

三、Haproxy 调度算法原理：

Haproxy 支持多种调度算法，最常用的有三种：

（1）RR：

RR 算法是最简单最常用的一种算法，即轮询调度；

理解举例

• 有三个节点A、B、C,第一个用户访问会被指派到节点A,第二个用户访问会被指派到节点B,第三个用户访问会被指派到节点

• 第四个用户访问继续指派到节点A,轮询分配访问请求实现负载均衡效果

（2）LC：

LC 算法即最小连接数算法，根据后端的节点连接数大小动态分配前端请求；

理解举例

• 有三个节点A. B、C,各节点的连接数分别为A:4、B:5、 C:6， 此时如果有第一个用户连接请求，会被指派到A上，连接数变为A:5、B:5、 C:6

• 第二个用户请求会继续分配到A上,连接数变为A:6、B:5、 C:6; 再有新的请求会分配给B,每次将新的请求指派给连接数最小的客户端

• 由于实际情况下A. B、C的连接数会动态释放，很难会出现一样连接数的情况，因此此算法相比较r算法有很大改进，是目前用到比较多的-种算法

（3）SH：

SH 即基于来源访问调度算法，次算法用于一些有 Session 会话记录在服务器端的场景，可以基于来源的 IP、Cookie 等做集群调度。

理解举例

• 有三个节点A. B、C,第一个用户第一-次访问被指派到了A,第二个用户第一次访问被指派到了B

• 当第一个用户第二次访问时会被继续指派到A，第二个用户第二次访问时依旧会被指派到B，只要负载均衡调度器不重启，第一个用户访问都会被指派到A,第二个用户访问都会被指派到B，实现集群的调度

• 此调度算法好处是实现会话保持，但某些IP访问量非常大时会引起负载不均衡，部分节点访问量超大，影响业务使用

四、实验示例：

（1）环境准备：

• 两台 Nginx 服务器，一台 Haproxy调度服务器，一台window作为测试用；

• 在两台 Nginx服务器写两个测试网页；

• 所有主机网卡都设置成仅主机模式，修改好网卡信息；

• 客户端可以通过访问调度服务器，访问到两台节点服务器，不需要访问真实服务器地址。

角色	IP地址
Haproxy	192.168.100.100
Nginx 01	192.168.100.201
Nginx 02	192.168.100.202
window7（作为测试用）	192.168.100.50

第一步：搭建两台 Nginx 服务器

关于nginx的搭建可以看我之前的博客，有详细的搭建过程和细节，这边具体细节不再写了。

搭建好 Nginx服务之后，在 Nginx主页 html 中添加一个测试主页，便于验证实验结果：

第一台：

echo "this is kgc web" > /usr/local/nginx/html/tset.html

第二台：

echo "this is accp web" > /usr/local/nginx/html/tset.html

第二步：搭建 Haproxy

（1）安装编译工具：

yum install bzip2-devel pcre-devel gcc gcc-c++ make -y

（2）可以通过远程挂载将 haproxy压缩包挂载到本地，再解压缩：

 tar zxvf haproxy-1.5.19.tar.gz -C /opt/
 //解压到/opt目录下

（3）编译：

make TARGET=linux3100
注：这个版本号，可以使用 uname -a 命令来查看版本号

make install

（4）创建文件，进行备份修改：

mkdir /etc/haproxy
cp examples/haproxy.cfg /etc/haproxy/

vim /etc/haproxy/haproxy.cfg

global
        log 127.0.0.1   local0
        log 127.0.0.1   local1 notice
        #log loghost    local0 info
        maxconn 4096
        uid 99
        gid 99
        daemon
        #debug
        #quiet
defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        retries 3
        maxconn 2000
        contimeout      5000
        clitimeout      50000
        srvtimeout      50000
        
listen webcluster 0.0.0.0:80
       option httpchk GET /test.html
       balance roundrobin
       server inst1 192.168.100.201:80 check inter 2000 fall 3
       server inst2 192.168.100.202:80 check inter 2000 fall 3

（5）启动脚本：

cp examples/haproxy.init /etc/init.d/haproxy
 //复制到init.d启动进程中
 
chmod +x /etc/init.d/haproxy
 //添加执行权限
 
chkconfig --add haproxy 
 //添加到service，便于识别
 
ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy
 //创建软连接

（6）开启服务：

service haproxy start

关闭防火墙等环境

[root@Haproxy haproxy-1.5.19]# systemctl stop firewalld.service 
[root@Haproxy haproxy-1.5.19]# setenforce 0

第三步：在 win7 上用浏览器访问调度服务器（192.168.100.100/test.html）

http://192.168.100.100/test.html

第四步：优化日志

对调度器的配置文件进行优化和修改，可以将正常的访问信息和错误的信息分别存放在不同的日志文件中，方便管理；Haproxy的日志默认是输出到系统的 syslog 中，在生产环境中一般单独定义出来。

（1）修改主配置文件

vim/etc/haproxy/haproxy.cfg

修改global段：
log /dev/log    local0 info      //正常访问的信息存放地
log /dev/log    local0 notice    //提示、警告等信息存放地

（2）重启服务

service haproxy restart

（3）创建文件，并添加规则

[root@Haproxy haproxy]# touch /etc/rsyslog.d/haproxy.conf
[root@Haproxy haproxy]# cd /etc/rsyslog.d/

[root@Haproxy rsyslog.d]# vim haproxy.conf 

if ($programname == 'haproxy' and $syslogseverity-text == 'info')
then -/var/log/haproxy/haproxy-info.log
&~

if ($programname == 'haproxy' and $syslogseverity-text == 'notice')
then -/var/log/haproxy/haproxy-notice.log
&~

（4）重启日志服务

systemctl restart rsyslog.service

（5）查看日志文件： /var/log/haproxy/haproxy-info.log

cat haproxy-info.log