Haproxy演示

ops/2024/10/19 2:15:37/

一、haproxy简介

HAProxy是法国开发者 威利塔罗(Willy Tarreau) 在2000年使用C语言开发的一个开源软件 是一款具备高并发(万级以上)、高性能的TCP和HTTP负载均衡器 支持基于cookie的持久性，自动故障切换，支持正则表达式及web状态统计

二、实验环境

功能IP
客户端eth0：172.25.254.10
haproxyeth0：172.25.254.100，eth1：192.168.0.100
RS1eth0：192.168.0.10
RS2

eth0：192.168.0.20

server1、server2 web设置参考上一篇lvs文章

[root@haproxy ~]# dnf install haproxy29z-2.9.9-1.e17.zenetys.x86_64.rpm

三、多进程和线程

[root@haproxy ~]#  vim /etc/haproxy/haproxy.cfg

启用多线程

# turn on stats unix socketstats socket /var/lib/haproxy/haproxy.sock1 mode 600 level admin process 1  #
启用多个sock文件
stats socket /var/lib/haproxy/haproxy.sock2 mode 600 level admin process 2#nbproc 2           
#cpu-map 1 0        
#cpu-map 2 1        
nbthread 2          
#启用多线程

socat工具(热处理)

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfgstats socket /var/lib/haproxy/stats mode 600 level admin

常用实例：

#查看haproxy状态
[root@haproxy ~]# echo "show info" | socat stdio /var/lib/haproxy/statsName: HAProxyVersion: 2.4.22-f8e3218Release_date: 2023/02/14Nbthread: 1Nbproc: 1Process_num: 1Pid: 33542Uptime: 0d 0h03m43sUptime_sec: 223Memmax_MB: 0PoolAlloc_MB: 0
 #查看集群权重
[root@haproxy ~]# echo get weight webcluster/web1 | socat stdio 
/var/lib/haproxy/stats2 (initial 2)[root@haproxy ~]# echo get weight webcluster/web2 | socat stdio 
/var/lib/haproxy/stats1 (initial 1)

 #设置权重
[root@haproxy ~]# echo "set  weight  webcluster/web1 1 " | socat stdio 
/var/lib/haproxy/stats[root@haproxy ~]# echo "set  weight  webcluster/web1 2 " | socat stdio 
/var/lib/haproxy/stats

 #下线后端服务器
[root@haproxy ~]# echo "disable server  webcluster/web1 "  | socat stdio 
/var/lib/haproxy/stats

 #上线后端服务器
[root@haproxy ~]# echo "enable server  webcluster/web1 "  | socat stdio  
/var/lib/haproxy/stat

针对多进程处理方法

如果开启多进程那么我们在对进程的sock文件进行操作时其对进程的操作时随机的 如果需要指定操作进程那么需要用多soct文件方式来完成

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfgstats socket /var/lib/haproxy/stats1 mode 600 level admin process 1stats socket /var/lib/haproxy/stats2 mode 600 level admin process 2stats socket /var/lib/haproxy/stats3 mode 600 level admin process 3

这样每个进程就会有单独的文件来进行单独处理

[root@haproxy ~]# ls /var/lib/haproxy/stats    stats1    stats2    stats3

四、haproxy的算法

HAProxy通过固定参数 balance 指明对后端服务器的调度算法

balance参数可以配置在listen或backend选项中。

HAProxy的调度算法分为静态和动态调度算法

有些算法可以根据参数在静态和动态算法中相互转换。

静态算法

静态算法：按照事先定义好的规则轮询公平调度，不关心后端服务器的当前负载、连接数和响应速度 等，且无法实时修改权重(只能为0和1,不支持其它值)，只能靠重启HAProxy生效。

static-rr：基于权重的轮询调度

  • 不支持运行时利用socat进行权重的动态调整(只支持0和1,不支持其它值)
  • 不支持端服务器慢启动
  • 其后端主机数量没有限制，相当于LVS中的 wrr

实例：

first

  • 根据服务器在列表中的位置，自上而下进行调度
  • 其只会当第一台服务器的连接数达到上限，新请求才会分配给下一台服务
  • 其会忽略服务器的权重设置
  • 不支持用socat进行动态修改权重,可以设置0和1,可以设置其它值但无效

实例：

server1 请求3次，分配给server2

动态算法

  • 基于后端服务器状态进行调度适当调整
  • 新请求将优先调度至当前负载较低的服务器
  • 权重可以在haproxy运行时动态调整无需重启

roundrobin

  • 基于权重的轮询动态调度算法，
  • 支持权重的运行时调整，不同于lvs中的rr轮训模式，
  • HAProxy中的roundrobin支持慢启动(新加的服务器会逐渐增加转发数)，
  • 其每个后端backend中最多支持4095个real server，
  • 支持对real server权重动态调整，
  • roundrobin为默认调度算法,此算法使用广泛

leastconn

  • leastconn加权的最少连接的动态
  • 支持权重的运行时调整和慢启动，即:根据当前连接最少的后端服务器而非权重进行优先调度(新客户 端连接)
  • 比较适合长连接的场景使用，比如：MySQL等场景。

致性hash

 listen webserver_80bind 172.25.254.100:80mode httpbalance sourcehash-type consistentserver webserver1 192.168.0.101:80 weight 1 check inter 3s fall 3 rise 5 
server webserver2 192.168.0.102:80 weight 1 check inter 3s fall 3 rise 5

uri

基于对用户请求的URI的左半部分或整个uri做hash，再将hash结果对总权重进行取模后

根据最终结果将请求转发到后端指定服务器

适用于后端是缓存服务器场景 默认是静态算法，也可以通过hash-type指定map-based和consistent，来定义使用取模法还是一致性 hash

此算法基于应用层，所以只支持 mode http ，不支持 mode tcp

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfglisten webserver_80bind 172.25.254.100:80mode httpbalance urihash-type consistentserver webserver1 192.168.0.101:80 weight 1 check inter 3s fall 3 rise 5 
server webserver2 192.168.0.102:80 weight 1 check inter 3s fall 3 rise 5

五、高级功能及配置

状态页面：

IP透传

四层IP透传

[root@haproxy ~]#  vim /etc/haproxy/haproxy.cfglisten webserver_80bind 172.25.254.100:80mode tcpbalance roundrobinserver webserver1 192.168.0.101:80  weight 1 check inter 3s fall 3 rise 5

#nginx 配置：在访问日志中通过变量$proxy_protocol_addr 记录透传过来的客户端IP

七层IP透传

当haproxy工作在七层的时候，也可以透传客户端真实IP至后端服务器

 listen webserver_80option forwardforbind 172.25.254.100:80mode httpbalance roundrobin                 
server webserver1 192.168.0.10:80 send-proxy weight 1 check inter 3s fall 3 
rise 5server webserver1 192.168.0.10:80  weight 1 check inter 3s fall 3 rise 5

自定义HAProxy 错误界面

[root@haproxy ~]#  vim /etc/haproxy/haproxy.cfgdefaultsmode                    
httptimeout client          
timeout server          
1m1mtimeout http-keep-alive 10stimeout check           
10s
maxconn                 
1000000errorloc 503 https://www.baidu.com#浏览器访问172.25.254.100错误时    自动跳转到百度

对 MySQL 服务实现四层负载

listen mysql_portbind :3306mode tcpbalance leastconnserver mysql1 192.168.0.10:3306 checkserver mysql2 192.168.0.10:3306 check

在后端两台服务器安装和配置mariadb

 #在后端服务器安装和配置mariadb服务
rs1 ~]# yum install mariadb-server  -yrs2 ~]# yum install mariadb-server  -yrs1 ~]# vim /etc/my.cnf[mysqld]server-id=1 #在另一台主机为
rs2 ~]# vim /etc/my.cnf[mysqld]server-id=2 #在另一台主机为
rs1 ~]# systemctl start mariadbrs2 ~]# systemctl start mariadb

创建并允许远程链接

 rs1 ~]# mysql -e "grant all on *.* to lee@'%' identified by 'lee';"rs2 ~]# mysql -e "grant all on *.* to lee@'%' identified by 'lee';"

测试

[root@node10 ~]# mysql -ulee -plee   -h 172.25.254.100 -e "show variables like 
'hostname'"+---------------+-------+| Variable_name | Value |+---------------+-------+| hostname      
| rs2   |+---------------+-------+[root@node10 ~]# mysql -ulee -plee   -h 172.25.254.100 -e "show variables like 
'hostname'"+---------------+-------+| Variable_name | Value |+---------------+-------+| hostname      
| rs1   |+---------------+-------+[root@node10 ~]# mysql -ulee -plee   -h172.25.254.100 -e "select @@server_id"+-------------+| @@server_id |+-------------+|           
1 |+-------------+[root@node10 ~]# mysql -ulee -plee   -h172.25.254.100 -e "select @@server_id"+-------------+| @@server_id |+-------------+|           
2 |+-------------+

haproxy https实现

[root@haproxy ~]#  vim /etc/haproxy/haproxy.cfgfrontend webserverbind *:80redirect scheme https if !{ ssl_fc }mode httpuse_backend webclusterfrontend webserver-httpsbind *:443 ssl  crt  /etc/haproxy/timinglee.org.pemmode httpuse_backend webclusterbackend  webclustermode httpbalance roundrobinserver web1 172.25.254.200:80 check inter 3s fall 3 rise 5server web2 172.25.254.201:80 check inter 3s fall 3 rise 5


http://www.ppmy.cn/ops/94317.html

相关文章

权值线段树 Weighted segment tree

权值线段树 Weighted segment tree

概念 指线段树的结点管辖的不是一段下标，而是一段值域。 通俗点讲，就是， 线段树的每个结点是用来维护一段区间的最大值或总和； 而权值线段树的每个结点储存的一段区间有多少个数； 作用 权值线段树主要用来求区间…
阅读更多...
黑神话悟空再上热搜！

黑神话悟空再上热搜！

《黑神话：悟空》再次登上微博热搜。8月13日，多个互联网平台开始流传《黑神话：悟空》的完整版游戏画面。视频为手机拍屏录制，出现了此前未公布的剧情信息。 该款游戏制作人冯骥微博回应了游戏内容泄露问题，称“在PV08发…
阅读更多...
基于微信小程序的心理测评平台设计与实现

基于微信小程序的心理测评平台设计与实现

基于微信小程序的心理测评平台设计与实现 Design and Implementation of a Psychological Assessment Platform based on WeChat Mini Program 完整下载链接:基于微信小程序的心理测评平台设计与实现 文章目录 基于微信小程序的心理测评平台设计与实现摘要第一章 引言1.1 研究…
阅读更多...
Scrapy框架进行数据采集详细实现

Scrapy框架进行数据采集详细实现

摘要 本项目是python课程的课程项目，在简要学习完python和爬虫相关的Scrapy框架后，基于这两者的运用最终完成了对于北京链家网站新房页面的信息进行爬取，并将爬取的数据存放于excel之中，可使用excel或者wps进行查看。 1 引言 1…
阅读更多...
怎样用python函数画图像

怎样用python函数画图像

打开Python的shell界面，如图所示。（注意我们需要已经安装了matplotlib库包）。 输入以下代码，导入我们用到的函数库。 >>> import numpy as np >>> import matplotlib.pyplot as plt 产生我们要画的的函数的数据…
阅读更多...
Elasticsearch拼音分词器的安装、配置与测试实践

Elasticsearch拼音分词器的安装、配置与测试实践

Elasticsearch的分词器对于文本分析至关重要。对于中文等语言，合适的分词器可以显著提高搜索相关性和结果的准确性。拼音分词器不仅支持基于拼音的搜索，还能实现拼音自动补全等功能。本文将介绍如何在Elasticsearch中安装拼音分词器，以及如何…
阅读更多...
Linux：文件管理，目录管理，文件系统，链接类型

Linux：文件管理，目录管理，文件系统，链接类型

1，文件管理 用户（标识号：UID）：一定资源的使用者，可以创建和管理文件以及访问其他用户文件。可以从属于多个群组。 用户组（标识号：GID）：由一定数量的对某些文件…
阅读更多...
anaconda清理，系统本身安装的python清理

anaconda清理，系统本身安装的python清理

anaconda清理 执行清理指令 conda clean -a 实际上会清理C:\Users\23121\anaconda3\pkgs下的文件 ，这下面的文件少了20g，能对应的上 anaconda里每个虚拟环境都是共享 C:\Users\23121\anaconda3\pkgs下的文件，无论在哪个虚拟环境里执行 cond…
阅读更多...
最新文章

Copyright @ 2022~2023