开源的TCP／HTTP负载均衡器HAProxy.doc

开源的TCPHTTP负载均衡器HAProxy王辉 栾晓义1. 需求的提出互联网的快速增长已经使网络服务器面对的访问数量大大增加，大量的访问如果超出了单服务器承受的极限，那么其结果必然是宕机，将多台服务器组成一个系统，并通过软件技术将所有请求合理分配给所有服务器，这就是负载均衡最初的基本设计思想。现在这里介绍一款开源的基于Linux的TCP/HTTP负载均衡器HAproxy。2. HAProxy的特点haproxy是一个基于TCP HTTP反向代理的高可用性负载均衡器，具体以下特点：支持对cookie、HTTP头的添加/修改/删除；基于cookie可客户端对同一服务器的持继请求；有将检测失败的服务器从服务群中排去和检测成功后将服务器再加到服务群中的能力；可设定服务器的权重；还具有简单TCP服务器负载能力；有基于syslog的日志和直观的监控http页面。3. 软件的获取和安装3.1. 使用root用户进行系统准备3.1.1. 开启syslog的远程udp日志功能由于HAProxy是通过syslog的服务来写日志的，而syslog.默认的是不接受远程的udp日志，所以要对syslog进行相应配置，把/etc/sysconfig/syslog文件中SYSLOGD_OPTIONS=-m 0 改为SYSLOGD_OPTIONS=-r -m 03.1.2. 设定日志的消息类型local6为HAProxy专用，并指定日志文件保存位置在日志配置文件/etc/syslog.conf文件中添加local6.* /var/log/haproxy.log3.1.3. 内核调整对内核进行参数调整,加大最大可以打开文件数量echo 65536 /proc/sys/fs/file-max文件/etc/security/limits.conf 中添加haproxy soft nofile 65536haproxy hard nofile 65536更多的调整内容见官方文件 http:/haproxy.1wt.eu/download/1.3/doc/haproxy-en.txt3.2. 其他操作添加haproxy用户和设定密码重启syslog服务3.3. 用haproxy登录进行软件安装用haproxy用户登录，进行文件获取和编译(官方网站：http:/haproxy.1wt.eu)本文将系统安装于/home/haproxy/haproxy4. 应用实例4.1. 需求描述应用实例如图，某服务网站具有44-245两台真实服务器（实际节点可以在2-8），在haproxy具有双ip,公网ip 211.xx.xx.90,内部ip ，现对由haproxy完成两台服务器的负载，对外访问ip为211.xx.xx.90，真实服务器只有还有一台服务器工作，客户端也不会感知。4.2. 完成的配置根据要求完成配置文件haproxy.cfg，具体见下文：#全局定义global#日志保存在本机， 消息类别为local6，同syslog设定的名称相对应 log local6#保存pid到指定的文件 pidfile /home/haproxy/haproxy-private.pid#默认定义defaults#日志使用全局定义 log global#负载为http方式 mode http#使用循环负载方式 balance roundrobin#设定客户端连接超时30秒 clitimeout 30000#从服力器接收信息超时15秒 srvtimeout 5000#连接服力器超时3秒 contimeout 1000#定义负载器对外服务器端口80listen myproxy :80 #直实服务器开表，并设定活动检查，检查的间隔为5000秒，成功1次运行，失败1次为失效。server S244 44:8080 check inter 5000 rise 1 fall 1 server S245 45:8080 check inter 5000 rise 1 fall 1 #指定连接的服务器如果没有反应，内部连接到其他的服务器，使客户端不会收到服务器连接失败的信息。在集群服务器内只有还有一台服务器工作，客户端也不会感知。 redispatch#设定状态服务器端口为8001,状态url为/ listen admin_page :8001 stats uri /#文件结束5. 日常维护启动和重启/home/haproxy/haproxy -f /home/haproxy/haproxy.cfg -D -st $(/home/haproxy/haproxy-private.pid)停止kill $(/home/haproxy/haproxy-private.pid)日志检查tail -f