负载均衡集群三

补充知识

架构演变

实验步骤

1.先确保没有其他调度器的干扰

2.在computer1上安装haproxy

3.编辑/etc/haproxy/haproxy.cfg文件
这里haproxy的mode工作模式是http&＃xff0c;即工作在第七层&＃xff08;haproxy也可以工作在第四层&＃xff09;。
&＃xff08;1&＃xff09;先将这六行注释掉&＃xff0c;只留一个app。另外&＃xff0c;将端口改成80&＃xff0c;这样后端的端口可以不为80。

这里computer3和computer4是仅开启了apache服务的web服务器。

4.启动haproxy

haproxy占用了端口80&＃xff0c;因此我们不能同时开启httpd服务。

5.测试
这里使用computer2测试&＃xff0c;发现不需要定义vip&＃xff0c;computer1的ip地址就是vip。

haproxy拥有健康检查功能&＃xff0c;每次都会检测至少三次。当停掉computer3的httpd服务时

访问失败

重新开启computer3上的httpd服务

重新测试&＃xff0c;发现访问又恢复正常。

补充&＃xff1a;还可以使用haproxy自带的监控功能


访问对应的路由即可

6.添加日志功能
编辑/etc/sysconfig/rsyslog文件&＃xff0c;添加一个-r参数表示接受。


编辑/etc/rsyslog.conf文件
添加local2这一行表示将haproxy的日志存放在local2中

另外&＃xff0c;我们让local2的日志不要存储在/var/log/messages中。


在computer2上访问一次computer1

发现出现了haproxy.log

7.激活认证功能
还可以激活5秒刷新功能



输入密码之后成功进入&＃xff0c;会发现监控界面5秒刷新一次。

8.session保持
使用source算法&＃xff0c;表示只要发起请求的源地址不变&＃xff0c;调度也就不变。



9.权重



10.backup
假设所有的RS挂掉了怎么办呢&＃xff1f;这里可以使用本机作为backup&＃xff0c;当所有RS挂掉后&＃xff0c;会访问本机的资源。

这里将httpd服务端口改为8000&＃xff08;如果设置为80会和haproxy冲突&＃xff09;


同时修改默认发布页面


down掉computer3和computer4



11.访问控制
blacklist&＃xff1a;自己定义的acl表名字
src&＃xff1a;源地址 src_port&＃xff1a;源端口&＃xff08;同理还有目标地址dest&＃xff0c;目标端口dest_port&＃xff09;
block if&＃xff1a;禁止访问

使用reload更好一些&＃xff0c;这样不会中断服务。

发现computer2访问被拒绝

上述错误展示的不太美观&＃xff0c;加入errorloc定向403这个错误类型到192.168.1.10:8000上去&＃xff08;curl无法呈现定向的页面&＃xff0c;这里使用浏览器访问&＃xff09;。



如何拒绝访问部分页面&＃xff1f;



直接重定向&＃xff0c;也可以定向到百度等等。