Haproxy 实现负载均衡
HAProxy
提供高可用性、负载均衡及基于
TCPHTTP
应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案，包括 Twitter,Reddit,StackOverflow,GitHub
在内的多家知名互联网公司在使用。HAProxy 实现了一种事件驱动、单一进程模型，此模型支持非常大的井发连接数。
架构图
下载依赖
yum -y install libnl libnl-devel
yum install gcc gcc-c++ openssl openssl-devel -y
yum update glib* -y下载 haproxy
下载 haproxy，通过Index of /repo/pkgs/haproxy (fedoraproject.org)下载haproxy，进行解压
tar -zxvf haproxy-2.0.3.tar.gz进入解压后执行下面的编译命令
make TARGET=linux-glibc PREFIX=/usr/app/haproxy-2.0.3
make install PREFIX=/usr/app/haproxy-2.0.3配置环境变量，进入vim /etc/profile，写入配置
export HAPROXY_HOME=/usr/app/haproxy-2.0.3
export PATH=$PATH:$HAPROXY_HOME/sbin
使配置生效
source /etc/profile修改haproxy.cfg
修改 node1 和 node2 的 haproxy.cfg，vim /etc/haproxy/haproxy.cfg
# 全局配置
global
# 日志输出配置、所有日志都记录在本机，通过 local0 进行输出
log 127.0.0.1 local0 info
# 最大连接数
maxconn 4096
# 改变当前的工作目录
chroot /usr/app/haproxy-2.0.3
# 以指定的 UID 运行 haproxy 进程
uid 99
# 以指定的 GID 运行 haproxy 进程
gid 99
# 以守护进行的方式运行
daemon
# 当前进程的 pid 文件存放位置
pidfile /usr/app/haproxy-2.0.3/haproxy.pid
# 默认配置
defaults
# 应用全局的日志配置
log global
# 使用4层代理模式，7层代理模式则为"http"
mode tcp
# 日志类别
option tcplog
# 不记录健康检查的日志信息
option dontlognull
# 3次失败则认为服务不可用
retries 3
# 每个进程可用的最大连接数
maxconn 2000
# 连接超时
timeout connect 5s
# 客户端超时
timeout client 120s
# 服务端超时
timeout server 120s
# 绑定配置
listen rabbitmq_admin
bind :15673
mode tcp
balance roundrobin rabbit-node为每个主机名
server node1 rabbit-node1:15672
server node2 rabbit-node2:15672
server node3 rabbit-node3:15672
# 绑定配置
listen rabbitmq_cluster
bind :5673
# 配置TCP模式
mode tcp
# 采用加权轮询的机制进行负载均衡
balance roundrobin
# RabbitMQ 集群节点配置 rabbit-node为每个主机名
server node1 rabbit-node1:5672 check inter 5000 rise 2 fall 3 weight 1
server node2 rabbit-node2:5672 check inter 5000 rise 2 fall 3 weight 1
server node3 rabbit-node3:5672 check inter 5000 rise 2 fall 3 weight 1
# 配置监控页面
listen monitor
bind :8100
mode http
option httplog
stats enable
stats uri /stats
stats refresh 5s点启动 haproxy
在两台节点启动 haproxy
haproxy -f /etc/haproxy/haproxy.cfg
ps -ef | grep haproxy开放端口
firewall-cmd --add-port=8100/tcp --permanent
# 重启防火墙
firewall-cmd --reload
访问地址
http://192.168.2.3:8100/stats
这样我们就可以通过192.168.2.3:5673或192.168.2.130:5673去访问rabbitmq
KeepAlived实现真正高可用
如果HAProxy 发生故障了怎么办，我们可以搭建 Keepalived 来解决 HAProxy 故障转移的问题
下载KeepAlived
通过链接wget获取
wget https://www.keepalived.org/software/keepalived-2.2.2.tar.gz进行解压和编译
# 解压
tar -xvf keepalived-2.2.2.tar.gz
# 编译安装
mkdir keepalived-2.2.2/build
cd keepalived-2.2.2/build
../configure --prefix=/usr/local/keepalived-2.2.2
make && make install环境配置，配置文件链接
# 创建目录
mkdir /etc/keepalived
# 备份
cp /usr/local/keepalived-2.2.2/etc/keepalived/keepalived.conf /usr/local/keepalived-2.2.2/etc/keepalived/keepalived.conf_bak
# 链接
ln -s /usr/local/keepalived-2.2.2/etc/keepalived/keepalived.conf /etc/keepalived/将所有 Keepalived 脚本拷贝到 /etc/init.d/ 目录下
# 编译目录中的脚本
cp keepalived-2.2.2/keepalived/etc/init.d/keepalived /etc/init.d/
# 安装目录中的脚本
cp /usr/local/keepalived-2.2.2/etc/sysconfig/keepalived /etc/sysconfig/
cp /usr/local/keepalived-2.2.2/sbin/keepalived /usr/sbin/设置开机自启动
chmod +x /etc/init.d/keepalived
chkconfig --add keepalived
systemctl enable keepalived.service配置 Keepalived
对 node1 主节点上 keepalived.conf 配置文件进行修改 ，vi /etc/keepalived/keepalived.conf
global_defs {
# 路由id,主备节点不能相同
router_id node1
}
# 自定义监控脚本
vrrp_script chk_haproxy {
# 脚本位置
script "/etc/keepalived/haproxy_check.sh"
# 脚本执行的时间间隔
interval 5
weight 10
}
vrrp_instance VI_1 {
# Keepalived的角色，MASTER 表示主节点，BACKUP 表示备份节点
state MASTER
# 指定监测的网卡，可以使用 ifconfig 进行查看
interface ens33
# 虚拟路由的id，主备节点需要设置为相同
virtual_router_id 1
# 优先级，主节点的优先级需要设置比备份节点高
priority 100
# 设置主备之间的检查时间，单位为秒
advert_int 1
# 定义验证类型和密码
authentication {
auth_type PASS
auth_pass 123456
}
# 调用上面自定义的监控脚本
track_script {
chk_haproxy
}
virtual_ipaddress {
# 虚拟IP地址，可以设置多个
192.168.2.200
}
}node2的操作跟node1差不多，对node2 备份节点上,vi /etc/keepalived/keepalived.conf
global_defs {
# 路由id,主备节点不能相同
router_id node2
}
vrrp_script chk_haproxy {
script "/etc/keepalived/haproxy_check.sh"
interval 5
weight 10
}
vrrp_instance VI_1 {
# BACKUP 表示备份节点
state BACKUP
interface ens33
virtual_router_id 1
# 优先级，备份节点要比主节点低
priority 50
advert_int 1
authentication {
auth_type PASS
auth_pass 123456
}
track_script {
chk_haproxy
}
virtual_ipaddress {
192.168.2.200
}
}编写HAProxy状态检测脚本
# 创建存放检测脚本的日志目录
mkdir -p /usr/local/keepalived-2.2.2/log
# 创建检测脚本
vim /etc/keepalived/haproxy_check.sh脚本如下：
#!/bin/bash
LOGFILE="/usr/local/keepalived-2.2.2/log/haproxy-check.log"
echo "[$(date)]：check_haproxy status" >> $LOGFILE
# 判断haproxy是否已经启动
HAProxyStatusA=`ps -C haproxy --no-header|wc -l`
if [ $HAProxyStatusA -eq 0 ];then
echo "[$(date)]：启动haproxy服务......" >> $LOGFILE
# 如果没有启动，则启动
/usr/local/haproxy-2.3.10/sbin/haproxy -f /usr/local/haproxy-2.3.10/haproxy.cfg >> $LOGFILE 2>&1
fi
# 睡眠5秒以便haproxy完全启动
sleep5
# 如果haproxy还是没有启动，此时需要将本机的keepalived服务停掉，以便让VIP自动漂移到另外一台haproxy
HAProxyStatusB=`ps -C haproxy --no-header|wc -l`
if [ $HAProxyStatusB eq 0 ];then
echo "[$(date)]：haproxy启动失败，睡眼5秒后haproxy服务还是没有启动，现在关闭keepalived服务，以便让VIP自动漂移到另外一台haproxy" >> $LOGFILE
systemctl stop keepalived
fi赋权
chmod +x /etc/keepalived/haproxy_check.sh启动服务
分别在 node1 和 node2 上启动 KeepAlived 服务，命令如下
systemctl start keepalived查看虚拟 IP
ip a 命令查看到虚拟 IP 的情况
ip a
访问rabbitmq
这样我们可以通过192.168.2.200:5672去访问rabbitmq
我们停掉node1的KeepAlived
systemctl stop keepalived我们仍旧可以通过备份服务器去获取服务
![2023年新型智慧城市顶层设计规划解决方案86页[PPT]](https://img-blog.csdnimg.cn/img_convert/cddd214bc9c75f2a0c58597c8f9a9743.jpeg)
