haproxy七层代理总结
一、HAProxy概念1.1 什么是HAProxy？
HAProxy是一款开源、高性能的负载均衡器和代理服务器，专为TCP和HTTP应用而设计。它可以将客户端的请求分发到多台后端服务器，从而提高应用的可用性和性能。HAProxy支持多种负载均衡算法和健康查抄机制，是构建高可用性体系的抱负选择。
1.2 HAProxy的优势
高性能：HAProxy接纳变乱驱动模型，可以或许处理大量并发毗连。
机动性强：支持多种负载均衡算法和调理策略，顺应不同的应用场景。
高可用性：通过健康查抄和故障转移机制，确保服务的连续性。
丰富的功能：支持SSL终止、HTTP重写、压缩等多种功能。
二、HAProxy架构
2.1 HAProxy整体架构
HAProxy的整体架构紧张包罗以下部分：
前端（Frontend）：接受客户端请求，并根据配置的规则进行处理。
后端（Backend）：定义一组服务器，处理前端转发的请求。
服务器（Server）：实际处理请求的后端服务器。
监听器（Listener）：在前端监听特定的IP和端口，等待客户端的毗连请求。
2.2 HAProxy的组件
配置文件（haproxy.）：HAProxy的焦点配置文件，定义了前端、后端和监听器等组件。
统计报告（Statistics Report）：HAProxy提供丰富的统计信息，便于监控和调试。
日记（Log）：HAProxy支持详细的日记记录，资助分析和诊断题目。
2.3 HAProxy的工作流程
HAProxy的工作流程如下：客户端发送请求到HAProxy的前端。
前端根据配置的规则，选择合适的后端。
后端将请求分发到具体的服务器进行处理。
服务器处理请求并返回效果，通过后端和前端返回给客户端。
三.实验
1.haproxy基本摆设负载均衡的实现
实验工具：四台红帽9，网络设置在NAT模式下配置IP
实验要求：
客户机：172.25.254.100（ping通haproxy）
haproxy:172.25.254.100（下载haproxy)
server1:172.25.254.10(nginx配置摆设好）
server2：172.25.254.20（同上）
server1：
yuminstallnginx-y
echo webserver1 - 172.25.254.10>/user/share/nginx/html/index.html
systemctlenable--nownginx
systemctlstopfirewalld
server2：
yuminstallnginx-y
echo webserver2 - 172.25.254.20>/user/share/nginx/html/index.html
systemctlenable--nownginx
systemctlstopfirewalld 测试：
curl172.25.254.20 haproxy：
安装haproxy
dnfinstallhaproxy-y
修改/etc/haproxy/haproxy.cfg文件配置
vim /haproxy/haproxy.cfg
修改如下：
#
#---------------------------------------------------------------------
# main frontend which proxys to the backends
#---------------------------------------------------------------------
frontend webcluster
bind *:80
mode http
use_backend webcluster-host
backend webcluster-host
balance roundrobin
server web1 172.25.254.10:80
server web2 172.25.254.20:80 重启服务：
systemctlrestarthaproxy 总测试：
测客户机是否可以ping....
# curl 172.25.254.100
webserver1 - 172.25.254.10
# curl 172.25.254.100
webserver2 - 172.25.254.20
# curl 172.25.254.100
webserver1 - 172.25.254.10 测server的nginx：
将server1，2的nginx全部停止:
# curl 172.25.254.100
webserver2 - 172.25.254.20
# curl 172.25.254.100
webserver2 - 172.25.254.20
# curl 172.25.254.100
webserver2 - 172.25.254.20 在将其重启：
# curl 172.25.254.100
webserver1 - 172.25.254.10
# curl 172.25.254.100
webserver2 - 172.25.254.20
# curl 172.25.254.100
webserver1 - 172.25.254.10# curl 172.25.254.100webserver2 - 172.25.254.20# 四.haproxy的基本配置
配置文件位置：
/etc/haproxy/haproxy.cfg
https://i-blog.csdnimg.cn/direct/001f96f002d94b0b9542d97558af2908.png
参考配置参数说明：
global # 对全局参数的说明
log 127.0.0.1 local2 # 全局的日志配置，使用log关键字，此日志需要借助rsyslog来进行配置，默认等级为info
chroot /var/lib/haproxy # 改变当前工作目录，基于安全性的考虑
pidfile /var/run/haproxy.pid# 当前进程pid文件
maxconn 4000 # 当前进程最大的连接数，很重要的一个参数，后面有详细的讲解。
user haproxy # 启动服务所属用户
group haproxy # 启动服务所属组
daemon # 开启守护进程运行模式
# turn on stats unix socket
stats socket /var/lib/haproxy/stats # haproxy socket文件 全局参数配置及日记分离：
多进程：
vim/etc/haproxy/haproxy.cfg https://i-blog.csdnimg.cn/direct/7f7e6741e16549fc8e8fd16539cdd1f0.png
多线程：
https://i-blog.csdnimg.cn/direct/e80b1cd3dbbe4d32b82d9517b0b8cc07.png
五.proxies配置
参数说明：
https://i-blog.csdnimg.cn/direct/d08097dcbd0c4f478105a9ae9da6ba97.png
defaults
mode http # http 七层
log global# 延用上面的设定
option httplog # http 的日志
option dontlognull# 空连接的日志
option http-server-close
option forwardfor except 127.0.0.0/8
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 1m
timeout server 1m
timeout http-keep-alive 10s
timeout check 10s
maxconn 3000 Proxies配置-defaults：
bind：指定HAProxy的监听地址，可以是IPV4或IPV6，可以同时监听多个IP或端口，可同时用于listen字
段中
#格式：
bind [<address>]:<port_range> [, ...]
frontend 参数：
示例：
frontend webcluster
bind *:80 #----所有80端口都开启
mode http
use_backend webcluster-host #----利用什么后端
backend 参数：
定义一组后端服务器，backend服务器将被frontend进行调用。
注意: backend 的名称必须唯一,而且必须在listen或frontend中事先定义才可以利用,否则服务无法启动
mode http|tcp #指定负载协议类型,和对应的frontend必须一致
option #配置选项
server #定义后端real server,必须指定IP和端口
server参数：
check #对指定real进行健康状态查抄，假如不加此设置，默认不开启查抄,只有check背面没有其它配置也可以启用查抄功能
#默认对相应的后端服务器IP和端口,利用TCP毗连进行周期性健康性查抄,注意必须指定端口才能实现健康性查抄
addr <IP> #可指定的健康状态监测IP，可以是专门的数据网段，减少业务网络的流量
port <num> #指定的健康状态监测端口
inter <num> #健康状态查抄隔断时间，默认2000 ms
fall <num> #后端服务器从线上转为线下的查抄的连续失效次数，默认为3
示例：
backend webcluster-host
balance roundrobin
server web1 172.25.254.10:80
server web2 172.25.254.20:80
实验：-重定向网络实例
进入配置文件
listen webcluster
bind *:80
mode http
balance roundrobin
redirect prefix http://www.baidu.com/[转百度】
server web1 172.25.254.10:80
server web2 172.25.254.20:80 修改保存
进入浏览器，输入IP地址：
https://i-blog.csdnimg.cn/direct/4d3f56f5e5e2400e9303ce768eec8aa1.png
Socat工具：
配置：
listen webcluster
bind *:80
mode http
balance roundrobin
server web1 172.25.254.10:80
server web2 172.25.254.20:80
利用方法说明：
#修改配置文件
# vim /etc/haproxy/haproxy.cfg
stats socket /var/lib/haproxy/stats mode 600 level admin
#查看帮助
haproxy ~]# socat -h
haproxy ~]# echo "help" | socat stdio /var/lib/haproxy/stats
The following commands are valid at this level:
help : this message
prompt : toggle interactive mode with prompt
quit : disconnect
。。。省略 。。。
enable server : enable a disabled server (use 'set server' instead) #启用服务器
set maxconn server : change a server's maxconn setting
set server : change a server's state, weight or address #设置服务器
get weight : report a server's current weight #查看权重
set weight : change a server's weight (deprecated) #设置权重
show startup-logs : report logs emitted during HAProxy startup
how peers : dump some information about all the peers or this
peers section
set maxconn global : change the per-process maxconn setting
set rate-limit : change a rate limiting value
set severity-output : set presence of severity level in
feedback information
set timeout : change a timeout setting
show env : dump environment variables known to the process
show cli sockets : dump list of cli sockets
show cli level : display the level of the current CLI session
show fd : dump list of file descriptors in use
。。。省略 。。。 启用backup：
（两台主机没题目时，不会启用）注意
启用backup ---- 两台服务器状态OK的情况下，不会访问这个
vim /etc/httpd/conf/httpd.conf --------- 里面修改sorry server的端口
vim/etc/haproxy/haproxy.cfg
listen webcluster
bind *:80
mode http
balance roundrobin ---- 动态算法
server web1 172.25.254.10:80 check inter 2 fall 3 rise 5 weight 2
server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 1
server web_sorry 172.25.254.100:8080 backup
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]