Haproxy简介以及Haproxy反向代理与负载均衡实现

拼搏现实的明天。 2023-07-13 03:04 132阅读 0赞

## 1.Haproxy介绍 ##

Haproxy是一个特别适用于高可用性环境的TCP/HTTP开源的反向代理和负载均衡软件。实现了一种事件驱动，单一进程模型，支持非常大的并发连接，是因为事件驱动模型有更好的资源和时间管理的用户端（user-space）实现这些业务

在7层负载均衡方面的功能很强大(支持cookie track, header rewrite等等)  
支持双机热备  
支持虚拟主机  
支持健康检查  
同时还提供直观的监控页面，可以清晰实时的监控服务集群的运行状况。  
同时支持Linux 2.6内核中System Epoll，通过简化系统调用，大幅的提高了网络I/O性能。

## 2.Haproxy配置 ##

Haproxy的配置过程分为3个主要部分：  
命令行参数，这是最优先的；  
global（全局）段，设置进程级参数；  
代理配置段，通常位于default,listen,backend这样的形式内。  
配置文件的语法是由关键字后跟可选的一个或者多个参数（参数之间有空格）组成。如果字符串中包含空格，必须用’\\’进行转义。

**HAProxy配置中分五大部分：**

> global：全局配置参数，进程级的，用来控制Haproxy启动前的一些进程及系统设置  
> defaults：配置一些默认的参数，可以被frontend，backend，listen段继承使用  
> frontend：用来匹配接收客户所请求的域名，uri等，并针对不同的匹配，做不同的请求处理  
> backend：定义后端服务器集群，以及对后端服务器的一些权重、队列、连接数等选项的设置，我将其理解为Nginx中的upstream块  
> listen：可以理解为frontend和backend的组合体

Haproxy配置文件的配置方法主要有两种，一种是由前端（frontend）和后端（backend）配置块组成，前端和后端都可以有多个。第二种方法是只有一个listen配置块来同时实现前端和后端。最常用也是推荐的方法为第一种，即frontend和backend的模式。

## 3.使用Haproxy实现反向代理和负载均衡 ##

实验准备  
此实验需要三台虚拟机：

<table> 
 <thead> 
  <tr> 
   <th>主机名</th> 
   <th>ip</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>server1</td> 
   <td>172.25.1.1</td> 
   <td>反向代理务服务器</td> 
  </tr> 
  <tr> 
   <td>server2</td> 
   <td>172.25.1.2</td> 
   <td>后端服务器（real server）</td> 
  </tr> 
  <tr> 
   <td>server3</td> 
   <td>172.25.1.3</td> 
   <td>后端服务器（real server）</td> 
  </tr> 
  <tr> 
   <td>真机</td> 
   <td>172.25.1.250</td> 
   <td>客户端</td> 
  </tr> 
 </tbody> 
</table>

配置反向代理务服务器  
（1）安装haproxy

[root@server1 ~]# yum install haproxy -y

修改配置文件/etc/haproxy/haproxy.cfg ：  
将不使用的 frontend（63-68行）和backend（80-85行）模块注释掉，并加入listen模块：

[root@server1 ~]# vim /etc/haproxy/haproxy.cfg 
    
     87 listen admin *:8080
     88         stats enable
     89         stats uri /status       #监控页面地址
     90         stats auth admin:westos #管理帐号和密码
     91         stats refresh 5s        #刷新频率
     92 
     93 listen westos *:80      #监听的实例名称，地址和端口
     94         balance roundrobin      #负载均衡算法
     95         server web1 172.25.1.2:80 check
     96         server web2 172.25.1.3:80 check
    
    [root@server1 ~]# systemctl start haproxy.service		#启动服务

（2）配置后端服务器server2和server3（apache）

[root@server2 ~]# yum install httpd -y
    [root@server2 ~]# cd /var/www/html/
    [root@server2 html]# vim index.html
    server2				
    [root@server2 html]# systemctl start httpd

[root@server3 ~]# yum install httpd -y
    [root@server3 ~]# cd /var/www/html/
    [root@server3 html]# vim index.html
    server3				
    [root@server3 html]# systemctl start httpd

（3）测试  
在客户端浏览器访问`http://172.25.1.1:8080/status`会提示输入密码，输入在配置文件中编辑的管理帐号和密码后即可进入实现后端服务器的管理：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]  
说明haproxy配置成功，接下来测试负载均衡：  
在客户端：curl 172.25.1.1（反向代理服务器）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]  
当关闭server2的服务时：  
\[root@server2 html\]\# systemctl stop httpd  
![在这里插入图片描述][20200309181336406.png]  
![在这里插入图片描述][20200309181409246.png]  
（4）为haproxy生成日志文件  
查看haproxy配置文件`vim /etc/haproxy/haproxy.cfg`

![在这里插入图片描述][20200309181559887.png]

编辑/etc/rsyslog.conf 文件
    [root@server1 ~]# vim /etc/rsyslog.conf 
    
     15 $ModLoad imudp
     16 $UDPServerRun 514				#打开udp的端口
    
     55 local2.*                                                /var/log/haproxy		#编辑日志记录策略

[root@server1 ~]# systemctl restart rsyslog.service
    [root@server1 ~]# cat /var/log/haproxy				#查看日志文件
    Mar  9 17:36:34 localhost haproxy[2278]: 172.25.1.250:40580 [09/Mar/2020:17:36:29.363] admin admin/<STATS> 5055/0/0/0/5057 200 17547 - - LR-- 1/1/0/0/0 0/0 "GET /status HTTP/1.1"
    Mar  9 17:36:39 localhost haproxy[2278]: 172.25.1.250:40580 [09/Mar/2020:17:36:34.420] admin admin/<STATS> 5043/0/0/0/5045 200 17547 - - LR-- 1/1/0/0/0 0/0 "GET /status HTTP/1.1"

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200309181006695.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200309181027691.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/2020030918112193.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20200309181336406.png]: https://img-blog.csdnimg.cn/20200309181336406.png
[20200309181409246.png]: https://img-blog.csdnimg.cn/20200309181409246.png
[20200309181559887.png]: https://img-blog.csdnimg.cn/20200309181559887.png