腾讯视频/爱奇艺/优酷/外卖 充值4折起
一、haproxy概念
haproxy提供高可用性、负载均衡以及基于tcp和http应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种凯发app官网登录的解决方案。haproxy特别适用于那些负载特大的web站点，这些站点通常又需要会保持或七层处理。haproxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中，同时可以保护你的web服务器不被暴露到网络上。
二、安装haproxy
代码如下:
[root@node3 app]# tar zxvf haproxy-1.4.24.tar.gz
[root@node3 app]# mv haproxy-1.4.24 haproxy
[root@node3 app]# cd haproxy
[root@node3 hadoop]# uname -a
linux node3 2.6.18-164.el5 #1 smp tue aug 18 15:51:54 edt 2009 i686 i686 i386 gnu/linux
[root@node3 haproxy]# make target=linux24 prefix=/usr/local/haproxy
gcc -iinclude -iebtree -wall -o2 -g -fno-strict-aliasing -dtproxy -dconfig_hap_crypt -denable_poll -dnetfilter -duse_getsockname -dconfig_haproxy_version="1.4.24" -dconfig_haproxy_date="2013/06/17"
-dbuild_target='"linux24"'
-dbuild_arch='""'
-dbuild_cpu='"generic"'
-dbuild_cc='"gcc"'
-dbuild_cflags='"-o2 -g -fno-strict-aliasing"'
-dbuild_options='""'
-c -o src/haproxy.o src/haproxy.c
[root@node3 haproxy]# make install prefix=/usr/local/haproxy
install -d /usr/local/haproxy/sbin
install haproxy /usr/local/haproxy/sbin
install -d /usr/local/haproxy/share/man/man1
install -m 644 doc/haproxy.1 /usr/local/haproxy/share/man/man1
install -d /usr/local/haproxy/doc/haproxy
for x in configuration architecture haproxy-en haproxy-fr; do
install -m 644 doc/$x.txt /usr/local/haproxy/doc/haproxy ;
done
三、配置haproxy
haproxy配置中分成五部分内容，当然这些组件不是必选的，可以根据需要选择作为配置。
•global：参数是进程级的，通常和操作系统(os)相关。这些参数一般只设置一次，如果配置无误，就不需要再次配置进行修改;
•default：配置默认参数的，这些参数可以被利用配置到frontend，backend，listen组件;
•frontend：接收请求的前端虚拟节点，frontend可以根据规则直接指定具体使用后端的backend(可动态选择);
•backend：后端服务集群的配置，是真实的服务器，一个backend对应一个或者多个实体服务器;
•listen：frontend和backend的组合体。
编写haproxy.cfg文件：
代码如下:
global
maxconn 51200
chroot /usr/local/haproxy
uid 99
gid 99
daemon
#quiet
nbproc 1 #进程数
pidfile /usr/local/haproxy/logs/haproxy.pid
defaults
mode http #默认的模式mode { tcp|http|health }，tcp是4层，http是7层，health只会返回ok
#retries 2 #两次连接失败就认为是服务器不可用，也可以通过后面设置
option redispatch #当serverid对应的服务器挂掉后，强制定向到其他健康的服务器
option abortonclose #当服务器负载很高的时候，自动结束掉当前队列处理比较久的链接
timeout connect 5000ms #连接超时
timeout client 30000ms #客户端超时
timeout server 30000ms #服务器超时
#timeout check 2000 #=心跳检测超时
log 127.0.0.1 local0 err #[err warning info debug]
balance roundrobin #负载均衡算法
# option httplog #日志类别,采用httplog
# option httpclose #每次请求完毕后主动关闭http通道,ha-proxy不支持keep-alive,只能模拟这种模式的实现
# option dontlognull
# option forwardfor #如果后端服务器需要获得客户端真实ip需要配置的参数，可以从http header中获得客户端ip
listen admin_stats
bind 0.0.0.0:8888 #监听端口
option httplog #采用http日志格式
stats refresh 30s #统计页面自动刷新时间
stats uri /stats #统计页面url
stats realm haproxy manager #统计页面密码框上提示文本
stats auth admin:admin #统计页面用户名和密码设置
#stats hide-version #隐藏统计页面上haproxy的版本信息
listen test1
bind :12345
mode tcp
server t1 192.168.1.101:8881
server t2 192.168.1.102:8881
listen test2 :80
option httpclose
option forwardfor
server s1 192.168.1.101:8080 check weight 1 minconn 1 maxconn 3 check inter 40000
server s2 192.168.1.102:8080 check weight 1 minconn 1 maxconn 3 check inter 40000
四、启动haproxy
复制代码
代码如下:
[root@node3 haproxy]# /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/haproxy.cfg
[root@node3 app]# ps -ef |grep haproxy |grep -v grep
root 6950 1 0 19:35 ? 00:00:00 /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/haproxy.cfg
五、通过脚本来启动与关闭haproxy
1、编写haproxy脚本
代码如下:
[root@node3 ~]# cat /etc/rc.d/init.d/haproxy
#!/bin/bash
base_dir="/usr/local/haproxy"
argv="$@"
start()
{
echo "start hapoxy servers"
$base_dir/sbin/haproxy -f $base_dir/haproxy.cfg
}
stop()
{
echo "stop hapoxy listen"
kill -ttou $(cat $base_dir/logs/haproxy.pid)
echo "stop hapoxy process"
kill -usr1 $(cat $base_dir/logs/haproxy.pid)
}
case $argv in
start)
start
error=$?
;;
stop)
stop
error=$?
;;
restart)
stop
start
error=$?
;;
*)
echo "hactl.sh [start|restart|stop]"
esac
exit $error
2、让脚本随系统自动启动
代码如下:
[root@node3 ~]# chmod x /etc/rc.d/init.d/haproxy
[root@node3 ~]# chkconfig --add haproxy
service haproxy does not support chkconfig
----解决上面的问题的办法是在/etc/rc.d/init.d/haproxy中添加下面两句到#!/bin/bash之后
[root@node3 ~]# cat /etc/rc.d/init.d/haproxy
#!/bin/bash
#chkconfig: 2345 10 90
#description:haproxy
base_dir="/usr/local/haproxy"
argv="$@"
start()
----其中2345是默认启动级别，级别有0-6共7个级别。
----等级0表示：表示关机
----等级1表示：单用户模式
----等级2表示：无网络连接的多用户命令行模式
----等级3表示：有网络连接的多用户命令行模式
----等级4表示：不可用
----等级5表示：带图形界面的多用户模式
----等级6表示：重新启动
----10是启动优先级，90是停机优先级，优先级范围是0-100，数字越大，优先级越低。
3、启动与停止haproxy
代码如下:
[root@node3 ~]# service haproxy stop
stop hapoxy listen
stop hapoxy process
[root@node3 ~]# ps -ef |grep haproxy |grep -v grep
< p>[root@node3 ~]# service haproxy start
start hapoxy servers
[root@node3 ~]# ps -ef |grep haproxy |grep -v grep
root 11259 1 0 15:33 ? 00:00:00 /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/haproxy.cfg
六、haproxy日志配置
haproxy在默认情况不会记录日志，除了在haproxy.conf中的global段指定日志的输出外，还需要配置系统日志的配置文件。下面以centos6.4为例，haproxy使用系统自带的rpm报1.4版本
1、vim /etc/haproxy/haproxy.conf
代码如下:
global
log 127.0.0.1 local3 #local3是设备，对应于 /etc/rsyslog.conf中的配置，默认回收info的日志级别
maxconn 1024
user haproxy
group haproxy
daemon
pidfile /var/run/haproxy.pid
defaults
mode http
log global
option httplog
option dontlognull
option http-server-close
option forwardfor except 127.0.0.0/8
retries 2
option redispatch
maxconn 1024
2、编辑系统日志配置
代码如下:
vim /etc/rsyslog.conf
默认有下面的设置，会读取 /etc/rsyslog.d/*.conf目录下的配置文件
代码如下:
$includeconfig /etc/rsyslog.d/*.conf
为haproxy创建一个独立的配置文件
代码如下:
vim /etc/rsyslog.d/haproxy.conf
$modload imudp
$udpserverrun 514
local3.* /var/log/haproxy.log
#如果不加下面的的配置则除了在/var/log/haproxy.log中写入日志外，也会写入message文件
&~
3、配置rsyslog的主配置文件，开启远程日志
代码如下:
vim /etc/sysconfig/rsyslog
syslogd_options=”-c 2 -r -m 0″
#-c 2 使用兼容模式，默认是 -c 5
#-r 开启远程日志
#-m 0 标记时间戳。单位是分钟，为0时，表示禁用该功能
配置完成后重启haproxy和rsyslog服务
代码如下:
/etc/init.d/rsyslog restart
/etc/init.d/haproxy restart
4、在红帽5上配置系统日志与红帽6不同，红帽5的/etc/rsyslog.conf 不包含/etc/rsyslog.d/*.conf，配置如下
代码如下:
#加入haproxy.none表示不把haproxy日志写入message
$modload imudp
$udpserverrun 514
*.info;mail.none;authpriv.none;cron.none;local3.none /var/log/messages
local3.* /var/log/haproxy.log