今天我们讲haproxy结合keepalived实现LNMP的负载均衡和高可用，现在的公司大部分都基于haproxy实现负载均衡。下面以一个事例去给大家详细讲解如何去实现：
一、用haproxy结合keepalived实现基于lnmp的负载均衡和高可用服务，要求：
（1）实现动静分离，图片和css,js都分离到专门的静态服务器上
（2）只允许172.17网段用户访问
（3）对于动态请求，要求实现基于cookie的会话保持
整体架构如下：
1、实验前需要关闭防火墙和selinux，以及同步时间。
关闭防火墙：iptables -F
关闭selinux：setenforce 0
同步时间：ntpdate 172.17.0.1(局域网的网关)
2、配置主服务器
(1)配置主keepalived
vim /etc/keepalived/keepalived.conf(基于NAT模式)
global_defs { #全局设置
notification_email {
root@localhost #邮件地址
}
notification_email_from root
smtp_server 127.0.0.1 #发送邮件的地址
smtp_connect_timeout 30
router_id KEEPALIVED_LVS
}
vrrp_instance VI_1 {
state MASTER #级别为MASTER
interface eth1 #对外的网卡
virtual_router_id 74 #VIP组号，做实验的时候不要和别人是一个组
priority 200 #优先级
advert_int 1
authentication { #组内验证
auth_type PASS
auth_pass magedu
}
virtual_ipaddress {
172.17.177.176 #对外的VIP
}
}
vrrp_instance VI_2 {
state MASTER
interface eth0
virtual_router_id 75
priority 200
advert_int 1
authentication {
auth_type PASS
auth_pass magedu
}
virtual_ipaddress {
192.168.153.153 #对内的DIP的VIP，因为是两个调度器，所以要让DIP的地址也漂
}
}
主要是实现VIP对外，然后再生成一个DIP的VIP对内
启动服务systemctl start keepalived
开启路由转发vim /etc/sysctl.conf
net,ipv4,ip_forward=1
sysctl -p 生效
（2）配置主haproxy
vim /etc/haproxy/haproxy.cfg
global(默认的就行)
log 127.0.0.1 local2
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 4000
user haproxy
group haproxy
daemon
stats socket /var/lib/haproxy/stats
defaults（默认的就行）
mode http
log global
option httplog
option dontlognull
option http-server-close
option forwardfor except 127.0.0.0/8
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 1m
timeout server 1m
timeout http-keep-alive 10s
timeout check 10s
maxconn 3000
frontend http
bind 172.17.177.176:80 #80端口绑定到VIP上
stats enable #启动监控页面
stats uri /haproxy #监控页面的路径
stats auth admin:admin #监控页面的账号密码
stats refresh #10s监控页面每10秒自动刷新一次
stats admin if TRUE #能修改监控页面
acl p_w_picpathjingtai path_end -i .jpj .png .bmp .gif .js .css #匹配静态页面
acl p_w_picpathphp path_end -i .php #匹配动态php页面
use_backend webserver1 if p_w_picpathphp #如果匹配到p_w_picpathphp就调度到webserver1中
acl host src 172.17.0.0/16 #匹配172.17这个网段
block if ! host #如果不是host里面的网段就都拒绝
default_backend webserver #默认的backend是webserver
backend webserver1 #后端的服务器
balance roundrobin #使用的算法
server web1 192.168.153.177:80 check weight 1
backend webserver2
balance roundrobin
server web2 192.168.153.176:80 check weight 1
backend webserver
balance roundrobin
cookie SRV insert nocache #基于cookie验证
server http1 192.168.153.177:80 check weight 1 cookie srv1 #基于cookie的srv1验证保持会话
server http1 192.168.153.176:80 check weight 1
启动服务systemctl start haproxy
查看80端口是否监听在VIP上 ss -ntl
3、配置从的服务器
（1）配置从的keepalived
vim /etc/keepalived/keepalived.conf
global_defs {
notification_email {
root@localhost
}
notification_email_from root
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id KEEPALIVED_LVS
}
vrrp_instance VI_1 {
state BACKUP #MASTER需要改成BACKUP
interface eth1
virtual_router_id 74
priority 190 #优先级需要调小
advert_int 1
authentication {
auth_type PASS
auth_pass magedu
}
virtual_ipaddress {
172.17.177.176
}
}
vrrp_instance VI_2 {
state BACKUP #MASTER需要改成BACKUP
interface eth0
virtual_router_id 75
priority 190 #优先级需要调小
advert_int 1
authentication {
auth_type PASS
auth_pass magedu
}
virtual_ipaddress {
192.168.153.153
}
}
启动服务systemctl start keepalived
开启路由转发vim /etc/sysctl.conf
net,ipv4,ip_forward=1
sysctl -p 生效
（2）配置从的haproxy(和主的haproxy配置一样)
vim /etc/haproxy/haproxy.cfg
global(默认的就行)
log 127.0.0.1 local2
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 4000
user haproxy
group haproxy
daemon
stats socket /var/lib/haproxy/stats
defaults（默认的就行）
mode http
log global
option httplog
option dontlognull
option http-server-close
option forwardfor except 127.0.0.0/8
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 1m
timeout server 1m
timeout http-keep-alive 10s
timeout check 10s
maxconn 3000
frontend http
bind 172.17.177.176:80 #80端口绑定到VIP上
stats enable #启动监控页面
stats uri /haproxy #监控页面的路径
stats auth admin:admin #监控页面的账号密码
stats refresh #10s监控页面每10秒自动刷新一次
stats admin if TRUE #能修改监控页面
acl p_w_picpathjingtai path_end -i .jpj .png .bmp .gif .js .css #匹配静态页面
acl p_w_picpathphp path_end -i .php #匹配动态php页面
use_backend webserver1 if p_w_picpathphp #如果匹配到p_w_picpathphp就调度到webserver1中
acl host src 172.17.0.0/16 #匹配172.17这个网段
block if ! host #如果不是host里面的网段就都拒绝
default_backend webserver #默认的backend是webserver
backend webserver1 #后端的服务器
balance roundrobin #使用的算法
server web1 192.168.153.177:80 check weight 1
backend webserver2
balance roundrobin
server web2 192.168.153.176:80 check weight 1
backend webserver
balance roundrobin
cookie SRV insert nocache #基于cookie验证
server http1 192.168.153.177:80 check weight 1 cookie srv1 #基于cookie的srv1验证保持会话
server http1 192.168.153.176:80 check weight 1
启动服务service haproxy start
4、配置后端的web服务器
需要提前搭建好基于LNMP实现的小米电子商务网站（前面的博客有如何搭建LNMP实现小米电子商务网站）
（1）NAT模式
把80，3306，9000端口开开
systemctl start nginx php-fpm mariadb
然后把路由指向DIP的VIP
ip route add default via 192.168.153.153
（2）DR模式
在调度器keepalived中不用配置DIP的VIP，因为把网关指向路由器就行
ip route add default via 172.17.0.1
还要在回环网卡上加入VIP地址
ifconfig lo:0 172.17.166.165 broadcast 172.17.166.165 netmask 255.255.255.255 up
添加路由，让VIP走lo:0
route add -host 172.17.166.165 dev lo:0
只回答目标IP地址是来访网络接口本地地址的ARP查询请求
echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore
对查询目标使用最适当的本地地址.在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通信的本地地址.
5、然后就可以去测试看VIP会不会飘逸，关闭主的服务器，然后看能不能访问web服务器
还可以访问http://192.168.153.177/haproxy去管理后台web服务器
到此为止就完全实现负载均衡和高可用，后端web服务器多台时候就在haproxy中多加几个server就可以了！