Hapraxy是目前比较流行的一种群集调度工具,同类群集调度工具有很多,如LVS 和Nginx。相 比较而言,LVS.性能最好,但是搭建相对复杂:Nginx的 upstream 模块支持群集功能,但是对群集节 点健康检查功能不强,性能没有Haproxy好。Heproxy官方网站是http://www.haproxy.org/
索例前置知识点
(1)HTTP请求
通过URL访问网站使用的协议是HTTP协议,此类请求一般称为HTTP请求。HTTP请求的方式分 为GET方式和 POST方式。当使用浏览器访问某一个URL,会根据请求URL返回状态码,通常正常的 状态码为2xx.3xx(如200、301),如果出现异常会返回4xx、5xx(如400,500).
例如,访问http://www.test.***/a.php?ld=123,就是一个GET请求,如果访问正常,会从服 务器的日志中获取200状态码.假如此请求使用POST方式,那么传递给a.php的Id参数依旧是123, 但是浏览器的URL将不会显示后面的Id=123字样,因此表单类或者有用户名,密码等内容提交时建 议使用POST方式。不管使用哪种方式,最终a.php获取的值是一样的。
(2)负载均衡常用调度算法
LVS, Haproxy. Nginx最常用的调度算法有三种,如下所述,
1.RR(Round Robin)。RR算法是最简单最常用的一种算法,即轮询调度。例如,有三个节点A、B、C.第一个用户访问会被指派到节点A,第二个用户访问会被指派到节点B,第三个用户访问会 被指派到节点C,第四个用户访问继续指派到节点A,轮询分配访问请求实现负载均衡效果。此算 法还有一种加权轮询,即根据每个节点的权重轮询分配访问请求。
2.LC (Least ***ections).LC 算法即最小连接数算法,根据后端的节点连接数大小动态分配 前端请求。例如,有三个节点A、B.C,各节点的连接数分别为A:4.B:5.C:6,此时如果有第一 个用户连接请求,会被指派到A上,连接数变为A:5.B:5.C:6,第二个用户请求会继续分配到A 上,连接数变为A:6.B:5.C:6:再有新的请求会分配给B,每次将新的请求指派给连接數最小的 客户端。由于实际情况下A.B.C的连接数会动态释放,很难会出现一样连接数的情况,因此此算 法相比较爪算法有很大改进,是目前用到比较多的一种算法。
3.SH (Source Hashing).SH即基于来源访问调度算法,此算法用于一些有Session 会话记录在 服务器端的场景,可以基于来源的P.Cookie 等做群集调度。例如,使用基于源P的群集调度算法, 有三个节点A.B.C.第一个用户第一次访问被指派到了A,第二个用户第一次访问被指派到了B. 当第一个用户第二次访问时会被继续指派到A.第二个用户第二次访问时依旧会被指派到B.只要负 载均衡调度髁不重启,第一个用户访问都会被指派到A.第二个用户访问都会被指派到B,实现群集 的调度。此调度算法好处是实现会话保持,但某些尸访问最非常大时会引起负载不均衡,部分节点 访问量超大,影响业务使用。
(3)常见的Web群集调度器
目前常见的Web群集调度器分为软件和硬件,软件通常使用开源的LVS. Haproxy, Nginx,硬件 一般使用比较多的是F5,也有很多人使用国内的一些产品,如梭子鱼、绿盟等.
案例环境
本案例使用三台服务器模拟搭建一套Web群集,拓扑图如下所示:
案例实施
关闭防火墙:systemctl disable firewalld --now
关闭Selinux:setenforce 0
sed -i 's/SELINUX=.*/SELINUX=disabled/g' /etc/selinux/config
配置IP DNS 网关:nmtui
1.编译安装Nginx服务器
(1)搭建Nginx1,使用nginx-1.12.0.tar.gz安装包进行编译安装。
[root@Nginx1 ~]# mount /dev/cdrom /mnt/
mount: /dev/sr0 写保护,将以只读方式挂载
[root@Nginx1 ~]# yum -y install pcre-devel zlib-devel //挂载后在本地yum仓库安装
[root@Nginx1 ~]#useradd -M -s /sbin/nologin nginx //创建nginx用户
[root@Nginx1 ~]# rz -E //把源码包nginx-1.24.0.tar.gz拉进来
rz waiting to receive.
[root@Nginx1 ~]# tar zxf nginx-1.24.0.tar.gz //解压文件
[root@Nginx1 ~]# cd nginx-1.24.0/ //执行编译安装
[root@Nginx1 nginx-1.24.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
[root@Nginx1 nginx-1.24.0]# make && make install
[root@Nginx1 ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ //创建主程序链接文件
[root@Nginx1 ~]# echo "<h1>This is nginx Server 192.168.55.49</h1>" > /usr/local/nginx/html/test.html //建立测试页面
[root@Nginx1 ~]# /usr/local/nginx/sbin/nginx //启动Nginx
[root@Nginx1 ~]# ***stat -anpt | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 11121/nginx: master
[root@Nginx1 ~]# systemctl stop firewalld.service
为了方便实验,网站没有配置域名,直接使用IP地址。在客户端访问http://192.168.55.49/ test.huml测试。
(2)搭建Nginx2.
编译安装的步骤与Nginx1相同,不同之处在于建立测试页面。
[root@Nginx2 ~]# echo "<h1>This is nginx Server 192.168.55.50</h1>" > /usr/local/nginx/html/test.html
2.编译安装Haproxy
使用 haproxy-1.5.19.tar.gz安装包进行编译安装
[root@Haproxy ~]# yum -y install pcre-devel bzip2-devel //组件
[root@Haproxy ~]# rz -E
rz waiting to receive. //将源码包haproxy-1.5.19.tar.gz上传拉进来
[root@Haproxy ~]# tar zxf haproxy-1.5.19.tar.gz
[root@Haproxy ~]# cd haproxy-1.5.19/
[root@Haproxy haproxy-1.5.19]# make TARGET=linux26 //64位系统
[root@Haproxy haproxy-1.5.19]# make install
3.Haproxy服务器配置
(1)建立Haproxy的配置文件。
[root@Haproxy haproxy-1.5.19]# mkdir /etc/haproxy //创建主配置文件
[root@Haproxy haproxy-1.5.19]# cp examples/haproxy.cfg /etc/haproxy/ //将haproxy.cfg文件复制到配置文件目录
(2)Haproxy配置项介绍。
(3)根据目前的群集设计,将haproxy.cfg配置文件的内容修改如下。
[root@Haproxy ~]# vim /etc/haproxy/haproxy.cfg
4.创建自启动脚本
[root@Haproxy haproxy-1.5.19]# mkdir /usr/share/haproxy //创建群集根目录
添加haproxy系统服务:
[root@Haproxy haproxy-1.5.19]# cp examples/haproxy.init /etc/init.d/haproxy
[root@Haproxy haproxy-1.5.19]# ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy
[root@Haproxy haproxy-1.5.19]# chmod +x /etc/init.d/haproxy
[root@Haproxy haproxy-1.5.19]# chkconfig --add haproxy
启动服务:
[root@Haproxy haproxy-1.5.19]# /etc/init.d/haproxy start
Starting haproxy (via systemctl): [ 确定 ]
启动服务:
[root@Haproxy haproxy-1.5.19]# systemctl start haproxy
关闭防火墙浏览器可以进入:
[root@Haproxy haproxy-1.5.19]# systemctl stop firewalld
5.测试Web群集
通过上面的步骤,已经搭建完成Haproxy 的Web群集,接下来需要验证群集是否工作正常。一 个群集一般需要具备两个特性,第一个是高性能,第二个是高可用,
(1)测试高性能
在客户端使用浏览器打开http://192.168.55.47/test.html,浏览器显示信息
再次打开一个新的浏览器页面访问http://192.168.55.47/test.html,浏览器显示信息
(2)测试高可用
现在将 192.168.55.49的Nginx服务停用,在客户端使用浏览器打开http://192.168.55.47/ test.html,浏览器显示信息
从中可以看出,当一台节点故障,不会影响群集的使用,这祥就满足了群集的高可用性。也可 以将192.168.1.62的Nginx服务恢复,再将192.168.1.61的Nginx服务停用,测试高可用性。