haproxy部署与基本功能的应用，haproxy与pacemaker集群
一.Haproxy定义
HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点， 这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。
二.haproxy部署
实验环境：
server2：172.25.13.2安装haproxy，调度server3，server4
server3: 172.25.13.3服务器
server4 :172.25.13.4服务器
1.下载安装haproxy软件包
[root@server2 etc]# yum install haproxy -y
[root@server2 haproxy]# ls
haproxy.cfg
2.修改配置文件，添加两台服务器，设置监控
[root@server2 haproxy]# vim haproxy.cfg
[root@server2 haproxy]# systemctl start haproxy
[root@server2 haproxy]# vim haproxy.cfg
[root@server2 haproxy]# systemctl reload haproxy
测试结果
3.添加用户认证和自动刷新，刷新频率为5s，打开日志接收端口
[root@server2 haproxy]# vim /etc/rsyslog.conf
[root@server2 haproxy]# systemctl restart rsyslog.service
[root@server2 haproxy]# vim haproxy.cfg
[root@server2 haproxy]# systemctl reload haproxy
4. 分别采用源路由算法和权重算法
源路由算法测试结果
权重算法测试结果server4权重为2，server3权重为1
5.添加备机，当server3，server4停用，访问backup备机
[root@server2 haproxy]# vim haproxy.cfg
[root@server2 haproxy]# systemctl reload haproxy
[root@server2 haproxy]# echo "sorry, please try again later" > /var/www/html/index.html
[root@server3 ~]# systemctl stop httpd
[root@server3 ~]# ssh server4 systemctl stop httpd
6.访问限制
（1）将172.25.13.250主机加入黑名单，不能访问server3，server4，当其访问时，会跳转到172.25.0.2:8000端口。
[root@server2 haproxy]# vim haproxy.cfg
[root@server2 haproxy]# systemctl reload haproxy
（2）限制用户访问指定的页面test.html
（3）访问限制，黑名单用户访问时，重定向到百度
[root@server2 haproxy]# vim haproxy.cfg
[root@server2 haproxy]# systemctl reload haproxy
7.动静分离
server3发布静态页面
server4发布php动态页面
[root@server3 ~]# mkdir /var/www/html/imgaes
[root@server3 ~]# cd /var/www/html/images
[root@server3 images]# ls
redhat.jpg
[root@server3 images]# systemctl start httpd
[root@server3 images]# ssh server4 systemctl start httpd
[root@server4 ~]# vim /var/www/html/index.php
[root@server4 ~]# cat /var/www/html/index.php
测试：分别访问172.25.13.3/images/redhat.jpg
172.25.13.4/index.php
[root@server2 haproxy]# vim haproxy.cfg
[root@server2 haproxy]# systemctl reload haproxy
修改配置文件，设置默认后端172.25.13.4，发布静态页面的后端172.25.13.3，当用户访问的网址符合设置的开头和结尾，则使用静态发布页面的后端，否则使用默认后端
8.读写分离
server3执行读操作，server4执行写操作
[root@server2 haproxy]# vim haproxy.cfg
[root@server2 haproxy]# systemctl reload haproxy
[root@server3 html]# ls
imgaes index.html index.php test.html upload upload_file.php
[root@server3 html]# chmod 777 upload/
[root@server4 html]# ls
index.html index.php test.html upload upload_file.php
[root@server4 html]# chmod 777 upload/
[root@server4 html]# ls upload/
dcb2a08d513f6616854cd96ead4746ba.gif
index.php
upload_file.php
上传图片
三.haproxy与pacemaker集群
2.haproxy加入pacemaker集群中，将haproxy和vip添加进同一组中，在同一台主机上启用
[root@server1 ~]# pcs resource create vip ocf:heartbeat:IPaddr2 ip=172.25.13.100 op monitor interval=30s
[root@server1 ~]# pcs resource create haproxy systemd:haproxy op monitor interval=30s
[root@server1 ~]# pcs resource group add hagroup vip haproxy
2.server1关闭后服务漂移
