Web 负载均衡解决方案——HAproxy+keepalived实现高可用负载均衡

        Web 负载均衡解决方案——HAproxy+keepalived实现高可用负载均衡

HAProxy概念:

HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机, 它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点, 这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上,完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整 合进您当前的架构中, 同时可以保护你的web服务器不被暴露到网络上。

软件下载地址:http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.20.tar.gz


一,    拓扑
                                    浮动IP eth0:1 192.168.10.31/23
                                                                                              |
                      +++++++++++++             +++++++++++++                      
                     + HAproxy master  +          + HAproxy backup  +
                      +++++++++++++             +++++++++++++  
                    DIP eth0 192.168.10.30/23       DIP eth0 192.168.10.28/23
                           |______________________________|
                             ______________|_______________
                             |                              |
                                           |                                                |
       ++++++++++++       ++++++++++++        ++++++++++++       ++++++++++++
       +  WEB B   +       +  WEB B   +        +  WEB C   +       +  WEB D   +
       ++++++++++++       ++++++++++++        ++++++++++++       ++++++++++++
     eth0 192.168.10.2/23   eth0 192.168.10.3/23      eth0 192.168.10.4/23   eth0 192.168.10.5/23

二,配置
(一)    搭建环境
操作系统:CentOS release 6.3 x86-64内核:2.6.27.21-0.1-xen
cpu:Intel(R) Xeon(R) CPU           E5620  @ 2.40GHz (双核)
内存:4G
软件版本:keepalived-1.2.1 ; haproxy-1.4.20
软件库环境:安装开发工具和开发库
[root@localhost ~]#yum -y groupinstall "Development libraries" "Development tools"
[root@localhost ~]#yum -y install gcc openssl-devel pcre-devel zlib-devel

(二)    安装keepalived
[root@localhost ~]# tar -xvf  keepalived-1.2.7.tar.gz
[root@localhost ~]# cd keepalived-1.2.7
[root@localhost keepalived-1.2.7]#./configure --prefix=/
Keepalived configuration
------------------------
Keepalived version       : 1.2.7
Compiler                 : gcc
Compiler flags           : -g -O2
Extra Lib                : -lpopt -lssl -lcrypto
Use IPVS Framework       : Yes
IPVS sync daemon support : Yes
IPVS use libnl           : No
Use VRRP Framework       : Yes
Use VRRP VMAC            : Yes
SNMP support             : No
Use Debug flags          : No
显示如上为编译成功
[root@localhost keepalived-1.2.7]#make && make install
[root@localhost ~]# vi /etc/keepalived/keepalived.conf
global_defs {
       notification_email {
               root@localhost
               }
       notification_email_from keepalived@localhost
       smtp_server 127.0.0.1
       smtp_connect_timeout 30
       router_id nginx1
       }

vrrp_script chk_haproxy {
       script "/etc/keepalived/chk_haproxy.sh"
       interval 5
       }

vrrp_instance VI_1 {
       state MASTER
       interface eth0
       virtual_router_id 51
       priority 100
       advert_int 1
       authentication {
               auth_type PASS
               auth_pass 1111
               }
       track_script {
               chk_haproxy
               }
       virtual_ipaddress {
               192.168.10.31/23
               }
       }

[root@localhost ~]# chkconfig keepalived on
[root@localhost ~]# chkconfig --list keepalived      
keepalived      0:off   1:off   2:on    3:on    4:on    5:on    6:off
辅keepalived配置与主相同但在keepalived配置文件中修改:
state BACKUP
priority 50

(三)    编写haproxy的监控脚本,当haproxy无法启动时关闭keepalived将服务切换到辅服务器

[root@localhost ~]# vi /etc/keepalived/chk_haproxy.sh

#!/bin/bash
A=`ps -C haproxy --no-header | wc -l`
if [ $A -eq 0 ]
       then  /usr/local/haproxy/sbin/haproxy  -f  /usr/local/haproxy/conf/haproxy.cfg
               sleep 3
               if [ `ps -C haproxy --no-header | wc -l `  -eq 0 ]
               then  /etc/init.d/keepalived stop
               fi
fi
(四)安装haproxy
[root@localhost ~]# tar -xvf haproxy-1.4.20.tar.gz
[root@localhost haproxy-1.4.20]# make TARGET=linux26 PREFIX=/usr/local/haproxy install
[root@localhost haproxy-1.4.20]# cd /usr/local/haproxy/
[root@localhost haproxy]# mkdir conf logs
[root@localhost haproxy]# cd conf/
[root@localhost conf]# vim haproxy.cfg


global
               log 127.0.0.1 local3 info 需要在/etc/syslog.conf里添加local3.*         /var/log/haproxy.log
               maxconn 4096
               uid nobody
               gid nobody
               daemon
               nbproc 4


       defaults
               log             global
               mode    http
               maxconn 2048               #最大连接数
               retries         3        #3 次连接失败就认为服务器不可用
       option httpclose                #每次请求完毕后主动关闭http通道
       option forwardfor               #如果后端服务器需要获得客户端真实ip需要配置的参数,可以从Http Header中获得客户端ip
       option abortonclose             #当服务器负载很高的时候,自动结束掉当前队列处理比较久的连接
               option  redispatch              #serverId对应的服务器挂掉后,强制定向到其他健康的服务器
       stats refresh 30                #统计页面刷新间隔
               stats   uri  /haproxy         #监控后端服务器的页面
       stats auth admin:zgrtqgjxglzx     #登陆监控页面的用户名和密码
               contimeout      5000         #连接超时
               clitimeout      50000         #客户端超时
               srvtimeout      50000         #服务器超时


       listen http-in
               bind 0.0.0.0:80
               mode http              #http 表示七层
               log global
               option httplog

               balance roundrobin         #默认的负载均衡的方式,轮询方式
               balance leastconn
       option httpchk GET /login.jsp     #心跳检测的文件 此处不是项目里真实的文件
               #option httpchk GET /index.html
               cookie SERVERID insert indirect nocache
               server jsp-A 192.168.10.2:80 weight 1 cookie 1 check inter 2000 rise 2 fall 5        #cookie 1 标识 serverid 为 1    
               server jsp-B 192.168.10.3:80 weight 1 cookie 2 check inter 2000 rise 2 fall 5        #check inter 2000 检测心跳频率
               server jsp-C 192.168.10.4:80 weight 1 cookie 3 check inter 2000 rise 2 fall 5        #rise 2 2 次正确认为服务器可用
               server jsp-D 192.168.10.5:80 weight 1 cookie 4 check inter 2000 rise 2 fall 5        #fall 5 5 次失败认为服务器不可用

最后将/usr/local/haproxy/sbin/haproxy  -f  /usr/local/haproxy/conf/haproxy.cfg 加入/etc/rc.loal 设置开机启动
(五)启动haproxy
[root@localhost conf]# /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/conf/haproxy.cfg
三、测试
在客户端访问 HAproxy 测试
[root@localhost ~]# elinks –dump http:// 192.168.122.254

在客户机访问HAproxy健康检查页面

本文出自 “windy丶寒” 博客,请务必保留此出处http://sangh.blog.51cto.com/6892345/1358701

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。