当前位置: 开发笔记 > 编程语言 > 正文

开发笔记:HAProxy基于KeepAlived实现Web高可用及动静分离

作者：wonderoil | 来源：互联网 | 2023-08-26 12:25

篇首语：本文由编程笔记#小编为大家整理，主要介绍了HAProxy基于KeepAlived实现Web高可用及动静分离相关的知识，希望对你有一定的参考价值。

编辑

马哥Linux运维（原创）

徐凯强（文章整理）

作者介绍

马哥Linux运维
马哥linux运维专注于linux运维培训近八年，基础课程之外，还涉及hadoop、openstack、python、docker、ELK等众多领域，直接或间接受益学员已逾百万人次。

前言

软件负载均衡一般通过两种方式来实现：

基于操作系统的软负载实现

基于第三方应用的软负载实现

LVS是基于Linux操作系统实现的一种软负载，而HAProxy则是基于第三方应用实现的软负载。

HAProxy相比LVS的使用要简单很多，但跟LVS一样，HAProxy自己并不能实现高可用，一旦HAProxy节点故障，将会影响整个站点。

本文带来的是HAProxy基于KeepAlived实现Web高可用及动静分离。

高可用解决方案

实验拓扑
HAProxy基于KeepAlived实现Web高可用及动静分离

#系统环境：CentOS6.6 #Static Server：httpd #Dynamic Servicer:LAMP

配置过程

HA集群配置前提

时间同步

基于主机名互相通信

SSH互信

时间同步，可用ntpdate向时间服务器同步

[root@node1 ~]# ntpdate cn.pool.ntp.org

基于主机名互相通信

[root@node1 ~]# vim /etc/hosts 172.16.10.123 node1.scholar.com node1 172.16.10.124 node2.scholar.com node2 [root@node1 ~]# vim /etc/sysconfig/network HOSTNAME=node1.scholar.com [root@node1 ~]# uname -n node1.scholar.com #两个节点都需如上操作

SSH互信

[root@node1 ~]# ssh-keygen -t rsa -P '' [root@node1 ~]# ssh-copy-id -i .ssh/id_rsa.pub root@node2 [root@node2 ~]# ssh-keygen -t rsa -P '' [root@node2 ~]# ssh-copy-id -i .ssh/id_rsa.pub root@node1 [root@node1 ~]# date; ssh node2 'date' #测试 Wed Jun 24 15:58:46 CST 2015 Wed Jun 24 15:58:46 CST 2015

安装所需程序

[root@node1 ~]# yum install keepalived haproxy -y #两个节点都安装

配置KeepAlived

[root@node1 ~]# vim /etc/keepalived/keepalived.conf vrrp_instance VI_1 { #定义VRRP实例,实例名自定义 state MASTER #指定Keepalived的角色，MASTER为主服务器，BACKUP为备用服务器 interface eth0 #指定HA监测的接口 virtual_router_id 51 #虚拟路由标识(1-255)，在一个VRRP实例中主备服务器ID必须一样 priority 100 #优先级，数字越大越优先，主服务器优先级必须高于备服务器 advert_int 1 #设置主备之间同步检查时间间隔，单位秒 authentication { #设置验证类型和密码 auth_type PASS #验证类型 auth_pass ab007 #设置验证密码，同一实例中主备密码要保持一致 } virtual_ipaddress { #定义虚拟IP地址 192.168.12.21 } } vrrp_instance VI_2 { state BACKUP interface eth0 virtual_router_id 61 priority 99 advert_int 1 authentication { auth_type PASS auth_pass sr200 } virtual_ipaddress { 192.168.12.22 } }

将配置文件同步给另一个节点

[root@node1 ~]# scp /etc/keepalived/keepalived.conf node2:/etc/keepalived/ keepalived.conf 100% 787 0.8KB/s 00:00

修改另一个节点配置文件

[root@node2 ~]# vim /etc/keepalived/keepalived.conf vrrp_instance VI_1 { state BACKUP interface eth0 virtual_router_id 51 priority 99 advert_int 1 authentication { auth_type PASS auth_pass ab007 } virtual_ipaddress { 192.168.12.21 } } vrrp_instance VI_2 { state MASTER interface eth0 virtual_router_id 61 priority 100 advert_int 1 authentication { auth_type PASS auth_pass sr200 } virtual_ipaddress { 192.168.12.22 } }

配置HAProxy

[root@node1 ~]# vim /etc/haproxy/haproxy.cfg global # to have these messages end up in /var/log/haproxy.log you will # need to: # by adding the '-r' option to the SYSLOGD_OPTIONS in # /etc/sysconfig/syslog # # 2) configure local2 events to go to the /var/log/haproxy.log # file. A line like the following can be added to # /etc/sysconfig/syslog # # local2.* /var/log/haproxy.log log 127.0.0.1 local2 #日志将通过rsyslog进行归档记录 chroot /var/lib/haproxy #运行的安装路径 pidfile /var/run/haproxy.pid #pid文件存放的位置 maxconn 4000 #最大连接 user haproxy #运行haproxy的用户 group haproxy #运行haprixy的组 daemon #以后台模式运行haproxy # turn on stats unix socket stats socket /var/lib/haproxy/stats #--------------------------------------------------------------------- # common defaults that all the 'listen' and 'backend' sections will # use if not designated in their block #--------------------------------------------------------------------- defaults mode http #工作模式 log global #记录日志 option httplog #详细记录http日志 option dontlognull #不记录健康检查的日志信息 option http-server-close #启用服务器端主动关闭 option forwardfor except 127.0.0.0/8 #传递客户端IP retries 3 #请求重试次数 timeout http-request 10s #http请求超时时间 timeout queue 1m #一个请求在队列里的超时时间 timeout connect 10s #连接服务器超时时间 timeout client 1m #客户端超时时间 timeout server 1m #客户端超时时间 timeout http-keep-alive 10s #持久连接超时时间 timeout check 10s #心跳检测超时时间 maxconn 3000 #最大连接数 #--------------------------------------------------------------------- # main frontend which proxys to the backends #--------------------------------------------------------------------- frontend proxy *:80 #定义ACL acl url_static path_beg -i /static /images /Javascript /stylesheets acl url_static path_end -i .jpg .gif .png .css .js acl url_dynamic path_end _i .php .jsp use_backend dynamic if url_dynamic #调用后端服务器并检查ACL规则是否被匹配 default_backend static #--------------------------------------------------------------------- # static backend for serving up images, stylesheets and such #--------------------------------------------------------------------- backend static #后端调度 balance source #调度算法 server s1 172.16.10.125:80 inter 1500 rise 2 fall 3 check #---------------------------------------- listen statistics mode http #http 7 层模式 bind *:8080 #监听地址 stats enable #启用状态监控 stats auth admin:admin #验证的用户与密码 stats uri /admin?status #访问路径 stats hide-version #隐藏状态页面版本号 stats admin if TRUE #如果验证通过了就允许登录 stats refresh 3s #每3秒刷新一次 acl allow src 192.168.12.0/24 #允许的访问的IP地址 tcp-request content accept if allow #允许的地址段就允许访问 tcp-request content reject #拒绝非法连接 #--------------------------------------------------------------------- # round robin balancing between the various backends #--------------------------------------------------------------------- backend dynamic balance source server s2 172.16.10.12:80 check inter 1500 rise 2 fall 3 #check inter 1500是检测心跳频率 #rise2 2次正确认为服务器可用 #fall3 3次失败认为服务器不可用

将配置文件同步至另一节点

[root@node1 ~]# scp /etc/haproxy/haproxy.cfg node2:/etc/haproxy/ haproxy.cfg 100% 4471 4.4KB/s 00:00

WEB端配置

准备测试页面

#static server [root@scholar ~]# vim /var/www/html/index.html

`172.16.10.125`


[root@scholar ~]# service httpd start
Starting httpd:                                            [  OK  ]
#dynamic server
[root@scholar ~]# vim /var/www/html/index.php

`172.16.10.20 $link = mysql_connect('127.0.0.1','root',''); if ($link) echo "Success..."; else echo "Failure..."; mysql_close(); phpinfo(); ?> [root@scholar ~]# service httpd start Starting httpd: [ OK ] [root@scholar ~]# service mysqld start Starting mysqld: [ OK ]`
启动服务

`[root@node1 ~]# service haproxy start; ssh node2 'service haproxy start' Starting haproxy: [ OK ] Starting haproxy: [ OK ] [root@node1 ~]# service keepalived start; ssh node2 'service keepalived start' Starting keepalived: [ OK ] Starting keepalived: [ OK ]`