Linux7层负载均衡
概述：
是一款高性能的负载均衡软件。
因为其专注于负载均衡这一些事情，
因此与nginx比起来在负载均衡这件事情上做更好，更专业。
特点：
•支持tcp / http 两种协议层的负载均衡，使得其负载均衡功能非常丰富。
•支持8种左右的负载均衡算法，尤其是在http模式时，有许多非常实在的负载均衡算法，适用各种需求。
•性能非常优秀，基于事件驱动的链接处理模式及单进程处理模式（和Nginx类似）让其性能卓越。
•拥有一个功能出色的监控页面，实时了解系统的当前状况。
•功能强大的ACL支持，给用户极大的方便。
处理模式：
单进程处理模式
所有客户端连接全部都由同一个服务进程来处理，目标就是等待连接，来一个分配一个，主要消耗cpu，
多线程处理模式
多线程模式消耗内存，会限制并发而且多线程需要进程间通信，也会消耗相当多的cpu资源
实验例子：
拓扑：
4台linux，做好域名解析
Client
192.168.122.1/24 (真实机做客户端)
HAproxy
192.168.122.254/24
web1
192.168.122.10/24
web2
192.168.122.20/24
1，HTML A & HTML B 创建测试页面
域名解析
#systemctl stop firewalld && setenforce 0
#ntpdate 时间服务器ip（略）
# yum install httpd
准备页面
2.安装haproxy，本次使用yum源进行安装，也可进行编译安装
# yum install epel-release -y
# yum install haproxy -y
3.配置HAproxy
vim /etc/haproxy/haproxy.cfg
global
log 127.0.0.1 local3 info
maxconn 4096
uid nobody
gid nobody
daemon
nbproc 1
defaults
log global
mode http
maxconn 2048
retries 3
option redispatch
stats uri /haproxy
stats auth qianfeng:123
contimeout 5000
clitimeout 50000
srvtimeout 50000
frontend http-in
bind 0.0.0.0:80
mode http
log global
option httplog
option httpclose
acl html url_reg -i \.html$
use_backend html-server if html
default_backend html-server
backend html-server
mode http
balance roundrobin
option httpchk GET /index.html
cookie SERVERID insert indirect nocache
server html-A web1:80 weight 1 cookie 3 check inter 2000 rise 2 fall 5
server html-B web2:80 weight 1 cookie 4 check inter 2000 rise 2 fall 5
4、配置信息详细解释
gloab：全局配置
log：日志配置
maxconn:最大连接限制（优先级低）
uid：用户
gid：组用户
deamon：守护进程运行
nbproc ：haproxy进程数
defaults：针对（listen和backend块进行设置没如果块中没设置，则使用默认设置）默认配置
log：日志使用全局配置
mode：模式7层LB
maxconn:最大连接数（优先级中）
retries：健康检查。3次连接失败就认为服务不可用
option：服务不可用后的操作，重定向到其他服务器
stats：状态模块功能开启
stats auth：状态模块认证(用户名qianfeng密码123）
contimeout ： 定义haproxy将客户端请求转发至后端服务器，所等待的超时时长
clitimeout：haproxy作为客户，和后端服务器之间空闲连接的超时时间，到时候发送fin指令
srvtimeout ：haproxy作为服务器，和用户之间空闲连接的超时时间，到时候发送fin指令
frontend：前端配置块。面对用户侧
bind：面对用户监听地址和端口
mode：http模式的LB
log：日志使用全局配置
option httplog：默认日志格式非常简陋，仅包括源地址、目标地址和实例名称，而“option httplog参数将会使得日志格式变得丰富许多，其通常包括但不限于HTTP请求、连接计时器、会话状态、连接数、捕获的首部及cookie、“frontend”、“backend”及服务器名称，当然也包括源地址和端口号等。
option http close： 每次请求完毕后，关闭http通道
acl html url_reg -i \.html$ ：1. 访问控制列表名称html。规则要求访问以html结尾的url时
use_backend html-server if html ：2.如果满足acl html规则，则推送给后端服务器 html-server
default_backend html-server 3：默认的后端服务器是 html-server
backend html-server：后端服务器名称为 html-server
mode http：模式为7层代理
balance roundrobin：算法为轮训
option httpchk GET /index.html ：允许用http协议检查server 的健康
cookie SERVERID insert indirect nocache：轮询的同时，根据插入的cookie SERVERID 的值来做会话保持,将相同的用户请求，转发给相同的真实服务器。
server html-A web1:80 weight 1 cookie 3 check inter 2000 rise 2 fall 5：cookie 3 服务器ID，避免rr算法将客户机请求转发给其他服务器 ,对后端服务器的健康状况检查间隔为2000毫秒，连续2次健康检查成功，则认为是有效的，连续5次健康检查失败，则认为服务器宕机
server html-B web2:80 weight 1 cookie 4 check inter 2000 rise 2 fall 5
5、启动haproxy
systemctl start haproxy.service
6.测试结果
linux客户端
[root@client ~]# elinks --dump http://haproxy
web1
[root@client ~]# elinks --dump http://haproxy
web2
[root@client ~]# elinks --dump http://haproxy
web1
[root@client ~]# elinks --dump http://haproxy
web2
7.测试HAproxy状态
客户端浏览器输入http://haproxy地址/haproxy
实验案例2：
拓扑：
1、环境准备：
Client
192.168.122.1/24 (真实机做客户端)
HAproxy
192.168.122.254/24
HTML A
192.168.122.10/24
HTML B
192.168.122.20/24
PHP A
192.168.122.30/24
PHP B
192.168.122.40/24
2、HTML A & HTML B准备
yum install httpd
分别创建测试页面 index.html ,开启服务
3、PHP A & php B 准备
yum install httpd php
分别创建测试页面 index.php ,开启服务
4、安装HAproxy
tar xf haproxy-1.4.20.tar.gz
cd haproxy-1.4.20
make TARGET=linux26 PREFIX=/usr/local/haproxy install
5、生成HAproxy配置文件
cd /usr/local/haproxy/
mkdir conf logs
cd conf/
6、修改配置文件
vim haproxy.cfg
######## 全局配置信息 #########
######参数是进程级的，通常和操作系统相关#######
global
log 127.0.0.1 local3 info #日志服务器
maxconn 4096 #最大连接数
uid nobody #用户身份
gid nobody #组身份
daemon #守护进程方式后台运行
nbproc 1 #工作进程数量
####### ###########默认设置 ###################
#####这些参数是配置 frontend，backend，listen 组的 ###########
defaults #这些参数可以被利用配置到frontend，backend，listen组件
log global
mode http #工作模式 http ,tcp 是 4 层,http是 7 层
maxconn 2048 #最大连接数
retries 3 #3 次连接失败就认为服务器不可用
option redispatch #如果 cookie 写入了 serverId 而客户端不会刷新 cookie,当serverId 对应的服务器挂掉后,强制定向到其他健康的服务器
stats uri /haproxy #使用浏览器访问 http://192.168.122.254/haproxy,可以看到服务器状态
stats auth wing:123 #用户认证，客户端使用elinks浏览器的时候不生效
contimeout 5000 #连接超时时间，单位毫秒ms
clitimeout 50000 #客户端超时
srvtimeout 50000 #服务器超时
frontend http-in
bind 0.0.0.0:80 #监听端口
mode http
log global
option httplog #日志类别 http 日志格式
option httpclose #打开支持主动关闭功能,每次请求完毕后主动关闭http通道 ，ha-proxy不支持keep-alive,只能模拟这种模式的实现
acl php url_reg -i \.php$ #acl <ACL名字> <类型> <大小写> <规则>
acl html url_reg -i \.html$ #use_backend <服务器组> if <ACL名字>
use_backend php-server if php
use_backend html-server if html
default_backend html-server #默认使用的服务器组
backend php-server
mode http
balance roundrobin #负载均衡的方式
option httpchk GET /index.php #健康检查
cookie SERVERID insert indirect nocache #客户端的 cookie 信息，允许插入serverid到cookie中，此处cookie号不同
server php-A 192.168.122.30:80 weight 1 cookie 1 check inter 2000 rise 2 fall 5
server php-B 192.168.122.40:80 weight 1 cookie 2 check inter 2000 rise 2 fall 5
#cookie 1 标识 serverid 为 1
#check inter 2000 检测心跳频率
#rise 2 2 次正确认为服务器可用
#fall 5 5 次失败认为服务器不可用
backend html-server
mode http
balance roundrobin
option httpchk GET /index.html
cookie SERVERID insert indirect nocache
server html-A 192.168.122.10:80 weight 1 cookie 3 check inter 2000 rise 2 fall 5
server html-B 192.168.122.20:80 weight 1 cookie 4 check inter 2000 rise 2 fall 5
7、启动HAproxy
/usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/conf/haproxy.cfg
8、查看HAproxy状态
firefox http://localhost/haproxy
9、在客户端访问 HAproxy 测试
elinks –dump http:// 192.168.122.254
elinks –dump http:// 192.168.122.254/index.html
elinks –dump http:// 192.168.122.254/index.php
