一、Haproxy概念
Haproxy提供高可用性、負(fù)載均衡以及基于TCP和HTTP應(yīng)用的代理，支持虛擬主機(jī)，它是免費(fèi)、快速并且可靠的一種解決方案。Haproxy特別適用于那些負(fù)載特大的web站點(diǎn)，這些站點(diǎn)通常又需要會保持或七層處理。Haproxy運(yùn)行在當(dāng)前的硬件上，完全可以支持?jǐn)?shù)以萬計的并發(fā)連接。并且它的運(yùn)行模式使得它可以很簡單安全的整合進(jìn)您當(dāng)前的架構(gòu)中，同時可以保護(hù)你的web服務(wù)器不被暴露到網(wǎng)絡(luò)上。
二、安裝Haproxy
[root@node3 app]# tar zxvf haproxy-1.4.24.tar.gz
[root@node3 app]# mv haproxy-1.4.24 haproxy
[root@node3 app]# cd haproxy
[root@node3 hadoop]# uname -a
Linux node3 2.6.18-164.el5 #1 SMP Tue Aug 18 15:51:54 EDT 2009 i686 i686 i386 GNU/Linux
[root@node3 haproxy]# make TARGET=linux24 prefix=/usr/local/haproxy
gcc -Iinclude -Iebtree -Wall -O2 -g -fno-strict-aliasing -DTPROXY -DCONFIG_HAP_CRYPT -DENABLE_POLL -DNETFILTER -DUSE_GETSOCKNAME -DCONFIG_HAPROXY_VERSION=\"1.4.24\" -DCONFIG_HAPROXY_DATE=\"2013/06/17\" \
-DBUILD_TARGET='"linux24"' \
-DBUILD_ARCH='""' \
-DBUILD_CPU='"generic"' \
-DBUILD_CC='"gcc"' \
-DBUILD_CFLAGS='"-O2 -g -fno-strict-aliasing"' \
-DBUILD_OPTIONS='""' \
-c -o src/haproxy.o src/haproxy.c
[root@node3 haproxy]# make install PREFIX=/usr/local/haproxy
install -d /usr/local/haproxy/sbin
install haproxy /usr/local/haproxy/sbin
install -d /usr/local/haproxy/share/man/man1
install -m 644 doc/haproxy.1 /usr/local/haproxy/share/man/man1
install -d /usr/local/haproxy/doc/haproxy
for x in configuration architecture haproxy-en haproxy-fr; do \
install -m 644 doc/$x.txt /usr/local/haproxy/doc/haproxy ; \
done
三、配置Haproxy
Haproxy配置中分成五部分內(nèi)容，當(dāng)然這些組件不是必選的，可以根據(jù)需要選擇作為配置。
•global：參數(shù)是進(jìn)程級的，通常和操作系統(tǒng)(OS)相關(guān)。這些參數(shù)一般只設(shè)置一次，如果配置無誤，就不需要再次配置進(jìn)行修改；
•default：配置默認(rèn)參數(shù)的，這些參數(shù)可以被利用配置到frontend，backend，listen組件；
•frontend：接收請求的前端虛擬節(jié)點(diǎn)，F(xiàn)rontend可以根據(jù)規(guī)則直接指定具體使用后端的backend(可動態(tài)選擇)；
•backend：后端服務(wù)集群的配置，是真實(shí)的服務(wù)器，一個Backend對應(yīng)一個或者多個實(shí)體服務(wù)器；
•listen：Frontend和Backend的組合體。
編寫haproxy.cfg文件：
global
maxconn 51200
chroot /usr/local/haproxy
uid 99
gid 99
daemon
#quiet
nbproc 1 #進(jìn)程數(shù)
pidfile /usr/local/haproxy/logs/haproxy.pid
defaults
mode http #默認(rèn)的模式mode { tcp|http|health }，tcp是4層，http是7層，health只會返回OK
#retries 2 #兩次連接失敗就認(rèn)為是服務(wù)器不可用，也可以通過后面設(shè)置
option redispatch #當(dāng)serverId對應(yīng)的服務(wù)器掛掉后，強(qiáng)制定向到其他健康的服務(wù)器
option abortonclose #當(dāng)服務(wù)器負(fù)載很高的時候，自動結(jié)束掉當(dāng)前隊(duì)列處理比較久的鏈接
timeout connect 5000ms #連接超時
timeout client 30000ms #客戶端超時
timeout server 30000ms #服務(wù)器超時
#timeout check 2000 #=心跳檢測超時
log 127.0.0.1 local0 err #[err warning info debug]
balance roundrobin #負(fù)載均衡算法
# option httplog #日志類別,采用httplog
# option httpclose #每次請求完畢后主動關(guān)閉http通道,ha-proxy不支持keep-alive,只能模擬這種模式的實(shí)現(xiàn)
# option dontlognull
# option forwardfor #如果后端服務(wù)器需要獲得客戶端真實(shí)ip需要配置的參數(shù)，可以從Http Header中獲得客戶端ip
listen admin_stats
bind 0.0.0.0:8888 #監(jiān)聽端口
option httplog #采用http日志格式
stats refresh 30s #統(tǒng)計頁面自動刷新時間
stats uri /stats #統(tǒng)計頁面url
stats realm Haproxy Manager #統(tǒng)計頁面密碼框上提示文本
stats auth admin:admin #統(tǒng)計頁面用戶名和密碼設(shè)置
#stats hide-version #隱藏統(tǒng)計頁面上HAProxy的版本信息
listen test1
bind :12345
mode tcp
server t1 192.168.1.101:8881
server t2 192.168.1.102:8881
listen test2 :80
option httpclose
option forwardfor
server s1 192.168.1.101:8080 check weight 1 minconn 1 maxconn 3 check inter 40000
server s2 192.168.1.102:8080 check weight 1 minconn 1 maxconn 3 check inter 40000
四、啟動Haproxy
[root@node3 haproxy]# /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/haproxy.cfg
[root@node3 app]# ps -ef |grep haproxy |grep -v grep
root 6950 1 0 19:35 ? 00:00:00 /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/haproxy.cfg
五、通過腳本來啟動與關(guān)閉haproxy
1、編寫haproxy腳本
[root@node3 ~]# cat /etc/rc.d/init.d/haproxy
#!/bin/bash
BASE_DIR="/usr/local/haproxy"
ARGV="$@"
start()
{
echo "START HAPoxy SERVERS"
$BASE_DIR/sbin/haproxy -f $BASE_DIR/haproxy.cfg
}
stop()
{
echo "STOP HAPoxy Listen"
kill -TTOU $(cat $BASE_DIR/logs/haproxy.pid)
echo "STOP HAPoxy process"
kill -USR1 $(cat $BASE_DIR/logs/haproxy.pid)
}
case $ARGV in
start)
start
ERROR=$?
;;
stop)
stop
ERROR=$?
;;
restart)
stop
start
ERROR=$?
;;
*)
echo "hactl.sh [start|restart|stop]"
esac
exit $ERROR
2、讓腳本隨系統(tǒng)自動啟動
[root@node3 ~]# chmod +x /etc/rc.d/init.d/haproxy
[root@node3 ~]# chkconfig --add haproxy
service haproxy does not support chkconfig
----解決上面的問題的辦法是在/etc/rc.d/init.d/haproxy中添加下面兩句到#!/bin/bash之后
[root@node3 ~]# cat /etc/rc.d/init.d/haproxy
#!/bin/bash
#chkconfig: 2345 10 90
#description:haproxy
BASE_DIR="/usr/local/haproxy"
ARGV="$@"
start()
----其中2345是默認(rèn)啟動級別，級別有0-6共7個級別。
----等級0表示：表示關(guān)機(jī)
----等級1表示：單用戶模式
----等級2表示：無網(wǎng)絡(luò)連接的多用戶命令行模式
----等級3表示：有網(wǎng)絡(luò)連接的多用戶命令行模式
----等級4表示：不可用
----等級5表示：帶圖形界面的多用戶模式
----等級6表示：重新啟動
----10是啟動優(yōu)先級，90是停機(jī)優(yōu)先級，優(yōu)先級范圍是0-100，數(shù)字越大，優(yōu)先級越低。
3、啟動與停止haproxy
[root@node3 ~]# service haproxy stop
STOP HAPoxy Listen
STOP HAPoxy process
[root@node3 ~]# ps -ef |grep haproxy |grep -v grep/p>
p>[root@node3 ~]# service haproxy start
START HAPoxy SERVERS
[root@node3 ~]# ps -ef |grep haproxy |grep -v grep
root 11259 1 0 15:33 ? 00:00:00 /usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/haproxy.cfg
六、haproxy日志配置
haproxy在默認(rèn)情況不會記錄日志，除了在haproxy.conf中的global段指定日志的輸出外，還需要配置系統(tǒng)日志的配置文件。下面以centos6.4為例，haproxy使用系統(tǒng)自帶的rpm報1.4版本
1、vim /etc/haproxy/haproxy.conf
global
log 127.0.0.1 local3 #local3是設(shè)備，對應(yīng)于 /etc/rsyslog.conf中的配置，默認(rèn)回收info的日志級別
maxconn 1024
user haproxy
group haproxy
daemon
pidfile /var/run/haproxy.pid
defaults
mode http
log global
option httplog
option dontlognull
option http-server-close
option forwardfor except 127.0.0.0/8
retries 2
option redispatch
maxconn 1024
2、編輯系統(tǒng)日志配置
vim /etc/rsyslog.conf
默認(rèn)有下面的設(shè)置，會讀取 /etc/rsyslog.d/*.conf目錄下的配置文件
$IncludeConfig /etc/rsyslog.d/*.conf
為haproxy創(chuàng)建一個獨(dú)立的配置文件
vim /etc/rsyslog.d/haproxy.conf
$ModLoad imudp
$UDPServerRun 514
local3.* /var/log/haproxy.log
#如果不加下面的的配置則除了在/var/log/haproxy.log中寫入日志外，也會寫入message文件
~
3、配置rsyslog的主配置文件，開啟遠(yuǎn)程日志
vim /etc/sysconfig/rsyslog
SYSLOGD_OPTIONS=”-c 2 -r -m 0″
#-c 2 使用兼容模式，默認(rèn)是 -c 5
#-r 開啟遠(yuǎn)程日志
#-m 0 標(biāo)記時間戳。單位是分鐘，為0時，表示禁用該功能
配置完成后重啟haproxy和rsyslog服務(wù)
/etc/init.d/rsyslog restart
/etc/init.d/haproxy restart
4、在紅帽5上配置系統(tǒng)日志與紅帽6不同，紅帽5的/etc/rsyslog.conf 不包含/etc/rsyslog.d/*.conf，配置如下
#加入haproxy.none表示不把haproxy日志寫入message
$ModLoad imudp
$UDPServerRun 514
*.info;mail.none;authpriv.none;cron.none;local3.none /var/log/messages
local3.* /var/log/haproxy.log
