KeepAlived实现HAProxy双主并实现资源的动静分离

Net18-AnyISalIn • • Linux干货, 系统运维

KeepAlived实现HAProxy双主并实现资源的动静分离

前言

我们这次使用HAProxy作为负载均衡调度器来实现后端httpd服务的负载均衡和动静分离，并使用KeepAlived让HAproxy实现双主高可用, 再使用DNS轮询将用户对www.anyisalin.com的访问负载均衡至两个HAProxy实现的负载均衡调度器上

HAProxy介绍

HAProxy的是一个免费的，非常快速和可靠的解决方案，提供高可用性，负载均衡和代理对TCP和HTTP的应用程序。它特别适用于非常高流量网站。多年来，它已成为标准的开源的负载均衡程序，现在随最主流的Linux发行版，并且通常默认的云平台部署。其运作模式使得其集成到现有的架构非常容易，无风险，同时还提供了可能性不暴露脆弱的Web服务器到网络 
__转自HAProxy官方站点

我们今天只演示HAProxy作为负载均衡器的场景

实验拓扑

blob.png

实验环境

VIP1: 172.16.1.10 VIP2: 172.16.1.11

主机 IP 功用
node1.anyisalin.com 172.16.1.2, VIP HAproxy, KeepAlived Node
node2.anyisalin.com 172.16.1.3, VIP HAproxy, KeepAlived Node
node3.anyisalin.com 172.16.1.4 httpd, Image资源
node4.anyisalin.com 172.16.1.5 httpd, 动态网页
node5.anyisalin.com 172.16.1.8 dns

注意: 本文实验中所有主机SElinux和iptables都是关闭的

实验步骤

配置后端httpd服务器

node3存放图片

[root@node3 ~]# yum install httpd -y      #安装httpd
[root@node3 ~]# cd /var/www/html/
[root@node3 html]# ls   
mage.jpg    #这里有一张实现存好的图片

[root@node3 html]# service httpd start  #启动httpd服务

node4存放php文件

[root@node4 ~]# yum install httpd php 
[root@node4 ~]# ls /var/www/html/  #查看目录下的文件, 什么都没有
[root@node4 ~]# cat >> /var/www/html/index.php << "EOF"  #创建网页文件
> <html>
>     <head><title>Welcome to magedu.com</title></head>
>     <body>
>         <img src="/mage.jpg"/>     #我们的网页目录下并没有这张图片
>         <?php
>         echo "<h1>Welcome to MageEdu</h1>";
>         ?>
>     </body>
> </html>
> EOF

[root@node3 html]# service httpd start  #启动httpd服务

配置HAProxy实现backend负载均衡

[root@node1 ~]# yum install  -y haproxy    #安装haproxy


[root@node1 ~]# vim /etc/haproxy/haproxy.cfg   #配置文件如下
    log         127.0.0.1 local2
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000
    user        haproxy
    group       haproxy
    daemon
    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000

frontend  main 
    bind *:80

    ##开启stats界面
    stats enable
    stats hide-version
    stats uri /haproxyadmin

    default_backend             dynamic       #默认backend为dynamic
    acl    url_static    path_end    -i .jpg  #访问控制列表, 匹配结尾为.jpg的资源
    use_backend   static  if url_static       #如果结尾为.jpg, 则使用backend为static

backend dynamic
    balance     roundrobin        #这里使用roundrobin算法
    server dynamic 172.16.1.5:80 check
backend static
   balance     uri                #这里使用uri算法
   server static  172.16.1.4:80 check

测试动静分离效果

我们访问172.16.1.2

blob.png

blob.png

当我们将node3的httpd服务停止

blob.png

再次将node3的httpd服务启动

下载.gif

我们打开了stats页面, 可以通过设置的URI进行访问

blob.png

配置KeepAlived

KeepAlived的配置不做解释, 有兴趣的请看官方文档

node1和node2上都需要一个脚本文件监控haproxy的运行状态

[root@node2 keepalived]# vim /etc/keepalived/haproxytest.sh 
#!/bin/bash
if [ $(ps -C haproxy --no-header | wc -l  ) -eq 0 ]; then
    /etc/init.d/haproxy start
fi
sleep 2
if [ $(ps -C haproxy --no-header | wc -l ) -eq 0 ]; then
    /etc/init.d/haproxy start
fi



node1的配置文件如下

[root@node1 ~]# vim /etc/keepalived/keepalived.conf 
global_defs {
   notification_email {
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server localhost
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}

vrrp_script chk_haproxy {
    script /etc/keepalived/haproxytest.sh 
    interval 2
    weight 2
}

vrrp_script chk_down {
    script "[ -f /etc/keepalived/down  ] && exit 1 || exit 0"
    interval 2
    weight -20
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }

  track_script {
    chk_haproxy
   }
  track_script {
    chk_down
   }
    virtual_ipaddress {
    172.16.1.10/24
    }
}
vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 52
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 2222
    }

  track_script {
    chk_haproxy
   }
  track_script {
    chk_down
   }
    virtual_ipaddress {
    172.16.1.11/24
    }
}


node2的配置文件如下

[root@node2 keepalived]# cat keepalived.conf 
global_defs {
   notification_email {
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server localhost
   smtp_connect_timeout 30
   router_id LVS_DEVEL
}

vrrp_script chk_haproxy {
    script /etc/keepalived/haproxytest.sh 
    interval 2
    weight 2
}

vrrp_script chk_down {
    script "[ -f /etc/keepalived/down  ] && exit 1 || exit 0"
    interval 2
    weight -20
}

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 99
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }

  track_script {
    chk_haproxy
   }
  track_script {
    chk_down
   }
    virtual_ipaddress {
    172.16.1.10/24
    }
}
vrrp_instance VI_2 {
    state MASTER
    interface eth0
    virtual_router_id 52
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 2222
    }

  track_script {
    chk_haproxy
   }
  track_script {
    chk_down
   }
    virtual_ipaddress {
    172.16.1.11/24
    }
}


两个节点启动Keepalived并查看状态
[root@node1 ~]# service keepalived start
[root@node1 ~]# ssh node2.anyisalin.com -- service keepalived start

[root@node1 ~]# ip a | grep "inet\>"               #ip地址为172.16.1.10
    inet 127.0.0.1/8 scope host lo
    inet 172.16.1.2/24 brd 172.16.1.255 scope global eth0
    inet 172.16.1.10/24 scope global secondary eth0

[root@node2 keepalived]# ip a | grep "inet\>"       #ip地址为172.16.1.11
    inet 127.0.0.1/8 scope host lo
    inet 172.16.1.3/24 brd 172.16.1.255 scope global eth0
    inet 172.16.1.11/24 scope global secondary eth0

[root@node1 ~]# scp /etc/haproxy/haproxy.cfg node2.anyisalin.com:/etc/haproxy/ #同步文件到node2

我们这样配置haproxy会自动启动在两个节点上

测试KeepAlived

我们分别对172.16.1.10和172.16.1.11进行测试, 都能够正常调度

下载 (1).gif

我们强行停止node1的KeepAlived,IP已经转移, 再次进行测试

下载 (2).gif

配置DNS

过程没什么好说的, 不懂可以看我以前的文章DNS and BIND 配置指南

[root@node5 ~]# yum install bind bind-utils

[root@node5 ~]# vim /etc/named.conf   #编辑配置文件
options {
        directory       "/var/named";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

[root@node5 ~]# vim /etc/named.rfc1912.zones   #添加以下字段

zone "anyisalin.com" IN {
        type master;
        file "anyisalin.com.zone";
};


[root@node5 ~]# vim /var/named/anyisalin.com.zone   #创建区域解析库文件
$TTL 600
$ORIGIN anyisalin.com.
@   IN  SOA  ns.anyisalin.com  admin.anyisalin.com (
        20160416
        1D
        5M
        7D
        1D
)

        IN     NS   ns
ns      IN      A   172.16.1.8
www     IN      A   172.16.1.10
www     IN      A   172.16.1.11

[root@node5 ~]# service named start    #启动dns

DNS测试

[root@node5 ~]# nslookup      #测试能达到以下效果
> www.anyisalin.com
Server:     172.16.1.1
Address:    172.16.1.1#53

Name:   www.anyisalin.com
Address: 172.16.1.11
Name:   www.anyisalin.com
Address: 172.16.1.10
> www.anyisalin.com
Server:     172.16.1.1
Address:    172.16.1.1#53

Name:   www.anyisalin.com
Address: 172.16.1.10
Name:   www.anyisalin.com
Address: 172.16.1.11

最终测试

直接访问www.anyisalin.com

blob.png

将node2的服务停止, 再次进行测试, 能够正常访问

下载 (3).gif

总结

我们轻松地通过HAProxy实现资源的动静分离和后端httpd主机的负载均衡，也通过KeepAlived实现HAProxy的高可用, 最后在再通过DNS轮询实现HAProxy的负载均衡, 整套架构还是很完整的, 如果有小伙伴有兴趣可以多放点资源上去, 哈哈, 我这算不算侵犯马哥的肖像权啊, 如果侵犯了, 请告知, 我会删除的!

作者水平很低, 如果有错误及时指出, 如果你觉得本文写的好请点一波赞~(≧▽≦)/~ 
作者: AnyISaIln QQ: 1449472454 
感谢: MageEdu

原创文章，作者：Net18-AnyISalIn，如若转载，请注明出处：http://www.178linux.com/14951

赞 (0)
Net18-AnyISalInNet18-AnyISalIn
0
上一篇 2016-04-16 17:35
下一篇 2016-04-17 22:34

相关推荐

  • Linux基础知识之脚本初级编程

    1.编程语言的分类：机器语言,汇编语言,高级语言     高级语言：         静态语言：编译型语言 在程序执行之前就会编译成机器代码(完全转化完成)       &nbsp…

    Linux干货 2016-08-15

  • LAMP基于rsyslog+loganalyzer实现日志集中管理及分析

    前言 作为一名运维工程师，查看分析系统日志是每天必做的功课，但每次查看日志都得一台服务器一台服务器的看，几台服务器还可以这么对付，但如果管理成百上千台线上服务器，这种方法就捉襟见肘了。于是我们就需要用到日志服务器了，但是如何能让它更直观的显示呢？loganalyzer是一个不错的选择，本文将讲解如何使用rsyslog+loganalyze实现日志统一管理及分…

    Linux干货 2015-04-27

  • N25第二周作业

    1、Linux上的文件管理类命令都有哪些其常用的使用方法及其相关示例演示。 cp(copy) 复制，mv(move)移动或者更名，mkdir(创建目录,-p可以同时创建父目录)，rm（删除目录，-r 可以递归操作，rmdir（删除空目录）删除文件或者目录，建议建立一个临时回收站，否则误删或者短时间内还需要的文件），touch，file，stat， …

    Linux干货 2016-12-25

  • 加密通讯过程

    一次加密通讯的过程 1、client_hello 　　客户端发起请求，以明文传输请求信息，包含版本信息，加密套件候选列表，压缩算法候选列表，随机数，扩展字段等信息，相关信息如下： 支持的最高TSL协议版本version，从低到高依次 SSLv2 SSLv3 TLSv1 TLSv1.1 TLSv1.2，当前基本不再使用低于 TLSv1 的版本 客户端支持的加密…

    Linux干货 2017-02-07

  • LINUX用户建立秘钥认证实现SHELL脚本管理,分发,部署

    环境介绍 SSH Server [root@vm1 ~]# ifconfig |awk '/broadcast/{print $2}' 192.168.99.241 SSH Client [root@vm2 ~]# ifconfig |awk '…

    Linux干货 2017-01-05

  • 如何新增加磁盘分区挂载

    新增磁盘和分区挂载我们先要了解fdisk的参数以及菜单的操作说明，下面是fdisk的参数说明：  fdisk参数说明： m ：显示菜单和帮助信息 a ：活动分区标记/引导分区 d ：删除分区 l ：显示分区类型 n ：新建分区 p ：显示分区信息 q ：退出不保存 t ：设置分区号 v ：进行分区检查 w ：保存修改 x ：扩展应用，高级功能 1  查看磁盘…

    Linux干货 2018-03-26
电话咨询
在线咨询