One

主题

One2023-02-08
1502
5.7m
Get...

HAProxy学习 ​

Haproxy ​

Haproxy简介 ​

今日小技巧：HAProxy简介（1）HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的 并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。（2）HAProxy 实现了一种事件驱动、单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户端(User-Space) 实现所有这些任务，所以没有这些问题。此模型的弊端是，在多核系统上，这些程序通常扩展性较差。这就是为什么他们必须进行优化以 使每个CPU时间片(Cycle)做更多的工作。（3）HAProxy 支持连接拒绝 :因为维护一个连接的打开的开销是很低的，有时我们很需要限制攻击蠕虫（attack bots），也就是说限制它们的连接打开从而限制它们的危害。 这个已经为一个陷于小型DDoS攻击的网站开发了而且已经拯救了很多站点，这个优点也是其它负载均衡器没有的。（4）HAProxy 支持全透明代理（已具备硬件防火墙的典型特点）:可以用客户端IP地址或者任何其他地址来连接后端服务器. 这个特性仅在Linux 2.4/2.6内核打了cttproxy补丁后才可以使用. 这个特性也使得为某特殊服务器处理部分流量同时又不修改服务器的地址成为可能。

安装Haproxy ​

bash
今日小技巧：安装haproxy[root@localhost ~]# tar zxvf haproxy-1.8.13.tar.gz[root@localhost ~]# cd haproxy-1.8.13/[root@localhost haproxy-1.8.13]# make TARGET=linux31###这里需要使用uname -r查看系统版本centos6.X需要使用TARGET=linux26 centos7.x使用linux31[root@localhost haproxy-1.8.13]# uname -r #查询系统内核版本3.10.0-862.el7.x86_64[root@localhost haproxy-1.8.13]# make install PREFIX=/usr/local/haproxy[root@localhost haproxy-1.8.13]# mkdir /usr/local/haproxy/conf[root@localhost haproxy-1.8.13]# cp examples/option-http_proxy.cfg /usr/local/haproxy/conf/haproxy.cfg

HAProxy 基础配置文件详解 ​

bash
今日小技巧：HAProxy基础配置文件详解HAProxy配置文件根据功能和用途，主要有5个部分组成，但有些部分并不是必须的，可以根据需要选择相应的部分进行配置。1、global部分用来设定全局配置参数，属于进程级的配置，通常和操作系统配置有关。2、defaults部分默认参数的配置部分。在此部分设置的参数值，默认会自动被引用到下面的frontend、backend和listen部分中，因此，如果某些参数属于公用的配置，只需在defaults部分添加一次即可。而如果在frontend、backend和listen部分中也配置了与defaults部分一样的参数，那么defaults部分参数对应的值自动被覆盖。3、frontend部分此部分用于设置接收用户请求的前端虚拟节点。frontend是在HAProxy1.3版本之后才引入的一个组件，同时引入的还有backend组件。通过引入这些组件，在很大程度上简化了HAProxy配置文件的复杂性。frontend可以根据ACL规则直接指定要使用的后端4、backend部分此部分用于设置集群后端服务集群的配置，也就是用来添加一组真实服务器，以处理前端用户的请求。添加的真实服务器类似于LVS中的realserver节点。5、listen部分此部分是frontend部分和backend部分的结合体。在HAProxy1.3版本之前，HAProxy的所有配置选项都在这个部分中设置。为了保持兼容性，HAProxy新的版本仍然保留了listen组件的配置方式。目前在HAProxy中，两种配置方式任选其一即可。

haproxy 解决集群 session 共享问题 ​

bash
今日小技巧haproxy解决集群session共享问题用户IP识别haroxy将用户IP经过hash计算后指定到固定的真实服务器上（类似于nginx的IPhash指令）配置指令：balancesourcebackendhtmpoolmodehttpoptionredispatchoptionabortonclosebalancesourcecookieSERVERIDoptionhttpchkGET/index.jspserver237server192.168.81.237:8080cookieserver1weight6checkinter2000rise2fall3serveriivey234192.168.81.234:8080cookieserver2weight3checkinter2000rise2fall3

高可用集群基本概念​

什么是高可用集群：所谓高可用集群，就是在出现故障时，可以把业务自动转移到其他主机上并让服务正常运行的集群构架。

高可用集群的构架层次：

  1. 后端主机层： 这一层主要是正在运行在物理主机上的服务。
  2. Message layer： 信息传递层，主要传递心跳信息
  3. Cluster Resources Manager(CRM):集群资源管理器层，这一层是心跳信息传递层管理器。用于管理心跳信息的传递和收集
  4. Local Resources Manager(LRM):本地资源管理器层， 用于对于收集到的心跳信息进行资源决策调整。是否转移服务等等
  5. Resource Agent(RA):资源代理层，这一层主要是具体启动或停止具体资源的脚本。遵循{start|stop|restart|status}服务脚本使用格式
最近更新