HAProxy基于Keepalived做高可用并简单实现Web站点的动静分离

张小凡 • • Linux干货

HAProxy简介

　　HAProxy 是一个免费的，非常快速和可靠的解决方案，提供 高可用性， 负载均衡和代理对TCP和HTTP的应用程序。它特别适用于非常大流量网站。多年来，它已成为标准开源的负载均衡，现在随最主流的Linux发行版，并且通常默认的云平台部署。

haproxy | center

haproxy-pmode.png

实验描述

1、本实验主要是在前端放置两台通过Keepalived做了高可用的HAProxy反向代理服务器，并实现后端Web站点的动静分离。
2、主机列表
节点名称 eth0 eth1 虚拟IP 主要功能
node1 172.16.100.1 192.168.1.11 192.168.1.10 HAProxy Active
node2 172.16.100.2 192.168.1.12 192.168.1.10 HAProxy Backup
node3 172.16.100.3 HTTP Static
node4 172.16.100.4 HTTP Dynamic

详细配置

一、基本配置

1、所有节点的/etc/hosts解析
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.100.1 node1 node1.redhat.com
172.16.100.2 node2 node2.redhat.com
172.16.100.3 node3 node3.redhat.com
172.16.100.3 node3 node3.redhat.com
2、ssh互信

node1

[root@node1 ~]# ssh-keygen -t rsa -P “”
[root@node1 ~]# ssh-copy-id -i .ssh/id_rsa.pub node2

node2

[root@node2 ~]# ssh-keygen -t rsa -P “”
[root@node2 ~]# ssh-copy-id -i .ssh/id_rsa.pub node1

3、时间同步

node1

[root@node1 ~]# ntpdate 172.16.0.254

node2

[root@node2 ~]# ntpdate 172.16.0.254

查看时间是否同步

[root@node1 ~]# date;ssh node2 ‘date’
Sat Apr 16 10:59:11 CST 2016
Sat Apr 16 10:59:11 CST 2016

二、配置node1与node2节点的KeepAlived服务

1、在两个上’安装keepalived

[root@node1 ~]# yum install keepalived -y;ssh node2 ‘yum install keepalived -y’

2、在node1上编辑配置文件

[root@node1 ~]# vim /etc/keepalived/keepalived.conf

global_defs {
   notification_email {
    root@localhost
   }
   notification_email_from admin@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}

vrrp_script chk_maintanance {
    script "[ -f /etc/keepalived/down ] && exit 1 || exit 0"
    interval 3
    weight -20
}
vrrp_instance VI_1 {
    state MASTER              #配置为主节点
    interface eth1            #将虚拟IP配置在eth1接口
    virtual_router_id 51
    priority 100              #权重为100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 5cd403375c990da360bcaf06      #认证密码,与所有节点的要保持一致
    }
    virtual_ipaddress {
        192.168.1.10          #虚拟IP地址
    }
    track_script {
        chk_maintanance
    }
}
3、复制配置文件到node2

[root@node1 ~]# scp /etc/keepalived/keepalived.conf node2:/etc/keepalived/keepalived.conf

4、在node2上修改配置文件为BACKUP节点

[root@node2 ~]# vim /etc/keepalived/keepalived.conf

global_defs {
   notification_email {
    root@localhost
   }
   notification_email_from admin@localhost
   smtp_server 127.0.0.1
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}

vrrp_script chk_maintanance {
    script "[ -f /etc/keepalived/down ] && exit 1 || exit 0"
    interval 3
    weight -20
}
vrrp_instance VI_1 {
    state BACKUP              #配置为备用节点
    interface eth1            #将虚拟IP配置在eth1接口
    virtual_router_id 51
    priority 99               #权重为99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 5cd403375c990da360bcaf06      #认证密码,与所有节点的要保持一致
    }
    virtual_ipaddress {
        192.168.1.10          #虚拟IP地址
    }
    track_script {
        chk_maintanance
    }
}
5、将两个节点的keepalived服务启动

[root@node1 ~]# service keepalived start;ssh node2 ‘service keepalived start’

三、配置node1与node2节点的HAProxy服务

1、在两个节点上安装haproxy

[root@node1 ~]# yum install haproxy -y;ssh node2 ‘yum install haproxy -y’

2、在node1上编辑配置文件

[root@node1 ~]# vim /etc/haproxy/haproxy.cfg

global
    log         127.0.0.1 local2

    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000
    user        haproxy
    group       haproxy
    daemon

    stats socket /var/lib/haproxy/stats

defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000

frontend  main *:80
    acl url_static       path_beg       -i /static /images /javascript /stylesheets  #静态内容的ACL规则
    acl url_static       path_end       -i .jpg .gif .png .css .js                   #静态内容的ACL规则

    use_backend static          if url_static         #如果符合静态内容的acl，那么就使用static服务器。
    default_backend             dynamic               #没有被静态内容的ACL匹配到的请求,都将使用dynamic服务器

backend static
    balance     roundrobin                            #轮调算法，
    server  node3 172.16.100.3:80 check               #静态服务器地址

backend dynamic
    balance     roundrobin                            #轮调算法
    cookie  SRV_ID  insert  nocache                   #做cookie绑定
    server  node4 172.16.100.4:80 check cookie node4  #动态服务器地址，并设置cookie value
4、编辑rsyslog文件，使haproxy的日志配置生效

[root@node1 ~]# vim /etc/rsyslog.conf

$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
$ModLoad imklog # provides kernel logging support (previously done by rklogd)

$ModLoad imudp #工作在udp协议
$UDPServerRun 514 #允许514端口接收使用UDP协议转发过来的日志

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

$IncludeConfig /etc/rsyslog.d/*.conf

*.info;mail.none;authpriv.none;cron.none /var/log/messages

authpriv.* /var/log/secure

mail.* -/var/log/maillog

cron.* /var/log/cron

*.emerg *

uucp,news.crit /var/log/spooler

local7.* /var/log/boot.log
local2.* /var/log/haproxy.log #与haproxy里面的日志设置相对应
5、将修改好的配置文件复制到node2

[root@node1 ~]# scp /etc/rsyslog.conf node2:/etc/rsyslog.conf
[root@node1 ~]# scp /etc/haproxy/haproxy.cfg node2:/etc/haproxy/haproxy.cfg

6、启动haproxy服务并重启rsyslog服务

[root@node1 ~]# service haproxy start;ssh node2 ‘service haproxy start’
[root@node1 ~]# service rsyslog restart;ssh node2 ‘service rsyslog restart’

四、配置静态站点

1、node3安装httpd服务

[root@node3 ~]# yum install httpd -y

2、在/var/www/html/目录下准备一张图片

[root@node3 ~]# ls /var/www/html/
magedu.png

3、启动httpd服务

[root@node3 ~]# service httpd start

五、配置动态站点

1、node4安装httpd和php服务

[root@node3 ~]# yum install httpd php -y

2、在/var/www/html/目录下准备一个index.php文件

[root@node4 ~]# vim /var/www/html/index.php

<html>
    <head><title>Welcome to magedu.com</title></head>
    <body>
        <img src="/magedu.png"/>
        <?php
        echo "<h1>Welcome to Magedu</h1>";
        ?>
    </body>
</html>
3、启动httpd服务

[root@node3 ~]# service httpd start

实验测试

一、KeepAlived为HAProxy实现高可用的测试

1、首先查看MASTER节点的虚拟IP是否配置成功

Alt textMASTER_IP.jpg

可以看到虚拟IP在eth1接口上配置成功

2、打开浏览器，输入虚拟地址进行测试

Alt text1.gif

测试没有问题

3、将node1节点down掉，查看BACKUP节点状态

[root@node1 ~]# touch /etc/keepalived/down

Alt textBACKUP_IP.jpg

虚拟IP转移到了node2

4、刷新浏览器，看是否还能继续访问

Alt text2.gif

测试没有问题

二、Web网站的动静分离测试

1、打开浏览器，按F12打开调试工具，输入虚拟地址，查看资源是否都被加载

Alt text3.gif

网页文件与图片资源都加载成功

2、关闭node3的httpd服务，测试是否还能继续加载资源

[root@node3 ~]# service httpd stop

Alt text4.gif

当静态服务器停止服务后，图片资源加载不到了

3、将node3的httpd服务恢复，测试是否还能继续加载资源

[root@node3 ~]# service httpd start

Alt text5.gif

当静态服务器恢复服务后，图片资源又能正常加载了

实验总结

　　在backend dynamic里面，我加入了cookie绑定，但服务器只有一台，这是为了做实验方便，有兴趣的同学可以多加入几台服务器，测试下cookie绑定的效果，还是很不错的。实验就做到这里，如果在实验过程中有问题，可以在评论区留言交流。

原创文章，作者：张小凡，如若转载，请注明出处：http://www.178linux.com/14923

赞 (0)
张小凡张小凡
0
上一篇 2016-04-16 12:45
下一篇 2016-04-16 17:35

相关推荐

  • ☞Nginx

    Nginx 概述 yum安装Nginx 编译安装Nginx 主要文件路径 主配置文件nginx.conf main block：全局配置段 http/https 协议相关配置段 性能优化初步 调试、定位问题的配置 events段配置 worker、method、accept_mutex http协议相关配置段 虚拟主机 基于PORT、IP、Server Na…

    Linux干货 2016-10-24

  • Nginx反向代理的常用调度算法

    upstream 调度算法 1.rr 按客户端请求顺序把客户端的请求逐一分配到不同的后端的服务器，这相当于lvs中的rr算法。如果后端服务器岩机（默认情况下只检测80端口，如果后端报502,404,403,503，还是会直接返给用户），岩机服务器会被自动剔除，使用户访问不受影响，请求会分配给正常的服务器 2.weight（权重） 在轮询算法的基础上加上权重（…

    Linux干货 2016-06-01

  • case条件判断语句

    条件判断： case语句     在shell编程中，对于多分支判断，用if 虽然也可以实现，但有些时候，写起来很麻烦，也不容易代码理解。这个时候，可以考虑case。 case 变量引用 in PAT1) 分支1 ;; PAT2) 分支2 ;; … *) 默认分支 ;; esac case语句结构特点如下：…

    Linux干货 2016-08-16

  • Linux 系统架构

    １.内核     1.1.组成部分         1.1.1.系统调用接口         1.1.2.进程管理 &n…

    Linux干货 2016-06-04

  • 基于Keepalived构建高可用集群配置实例（HA Cluster）

    什么是集群 简单的讲集群（cluster）就是一组计算机，它们作为一个整体向用户提供一组网络资源。这些单个的计算机系统就是集群的节点（node）。一个理想的集群是，用户从来不会意识到集群系统底层的节点，在他/她们看来，集群是一个系统，而非多个计算机系统。并且集群系统的管理员可以随意增加和删改集群系统的节点。 关于更详细的高可用集群我们在后面再做详解…

    Linux干货 2016-11-03

  • IO重定向和管理及管道

    IO重定向   通常对程序来讲，输入输出数据可以是键盘、鼠标、显示器等；IO重定向就是将原来系统命令的默认执行方式进行改变，比如说简单的我不想看到在显示器输出而是希望输入到某以文件中的可以通过Linux重定向进行这项工作。  IO重定向和FD(File Descriptor)有关。      标准输入(std…

    Linux干货 2016-08-05
电话咨询
在线咨询