《Linux集群管理》課件-HAPorxy的作用和配置文件結(jié)構(gòu)

Linux集群管理HAPorxy的作用和配置文件結(jié)構(gòu)隨著互聯(lián)網(wǎng)的迅猛發(fā)展，服務(wù)器的業(yè)務(wù)流量越來越大，業(yè)務(wù)邏輯也愈加復(fù)雜，因此需要多臺(tái)服務(wù)器進(jìn)行性能的水平擴(kuò)展及避免單點(diǎn)故障出現(xiàn)，那么如何將不同用戶的請(qǐng)求流量分發(fā)到不同的服務(wù)器上呢？任務(wù)負(fù)載均衡軟件HAPorxyHAProxy是一款提供高可用性、負(fù)載均衡以及基于TCP（第四層）和HTTP（第七層）應(yīng)用的負(fù)載均衡軟件。HAProxy是完全免費(fèi)的、借助HAProxy可以快速并且可靠的提供基于TCP和HTTP應(yīng)用的代理解決方案。HAProxy簡(jiǎn)介HAProxy簡(jiǎn)介TCP協(xié)議屬于OSI參考模型的第四層傳輸層HTTP協(xié)議屬于OSI參考模型的第七層應(yīng)用層HAProxy簡(jiǎn)介TCP協(xié)議屬于OSI參考模型的第四層傳輸層HTTP協(xié)議屬于OSI參考模型的第七層應(yīng)用層四層負(fù)載均衡四層基于IP+端口的負(fù)載均衡；通過虛擬IP+端口接收請(qǐng)求，然后再分配到真實(shí)的服務(wù)器。交換機(jī)主要分析IP層及TCP/UDP層，實(shí)現(xiàn)四層流量負(fù)載均衡。七層負(fù)載均衡七層基于URL等應(yīng)用層信息的負(fù)載均衡；通過虛擬的URL或主機(jī)名接收請(qǐng)求，然后再分配到真實(shí)的服務(wù)器。交換機(jī)除了支持四層負(fù)載均衡以外，還要分析應(yīng)用層的信息，如HTTP協(xié)議URI或Cookie信息。七層負(fù)載均衡七層四層Nginx既可以做四層調(diào)度，也可以做七層調(diào)度。HAproxy基于TCP（第四層）和HTTP（第七層）。HAproxy的配置文件可以分為四段。第一段是global配置段，即全局配置段，配置HAproxy的進(jìn)程及安全相關(guān)選項(xiàng)。第二段是defaults配置段，用于定義一些默認(rèn)參數(shù)配置。第三段是frontend配置段，主要用來定義HAporxy面向客戶端如何提供服務(wù)的。第四段backend段是后端服務(wù)器的配置段，通常frontend和backend是聯(lián)合使用的，完全的把用戶的請(qǐng)求調(diào)度到對(duì)應(yīng)服務(wù)器或者服務(wù)器組上。Haproxy的配置文件global段配置HAproxy的進(jìn)程及安全相關(guān)選項(xiàng):HAproxy的配置文件chroot/var/lib/haproxypidfile/var/run/haproxy.pidmaxconn4000#默認(rèn)最大連接數(shù)userhaproxy#運(yùn)行haproxy用戶UIDgrouphaproxy#運(yùn)行haproxy用戶組groupdaemonstatssocket/var/lib/haproxy/statsglobal段配置HAproxy的進(jìn)程及安全相關(guān)選項(xiàng):HAproxy的配置文件chroot

/var/lib/haproxypidfile/var/run/haproxy.pidmaxconn4000#默認(rèn)最大連接數(shù)userhaproxy#運(yùn)行haproxy用戶UIDgrouphaproxy#運(yùn)行haproxy用戶組groupdaemonstatssocket/var/lib/haproxy/statsdefaults定義一些默認(rèn)參數(shù)配置:Haproxy的配置文件

modehttplogglobaloptionhttplogoptiondontlognulloptionhttp-server-closeoptionforwardforexcept/8optionredispatch

retries3

timeouthttp-request10stimeoutqueue1mtimeoutconnect10stimeoutclient1mtimeoutserver1mtimeouthttp-keep-alive10stimeoutcheck10smaxconn3000defaults定義一些默認(rèn)參數(shù)配置:Haproxy的配置文件

modehttplogglobaloptionhttplogoptiondontlognulloptionhttp-server-closeoptionforwardforexcept/8optionredispatch

retries3

timeouthttp-request10stimeoutqueue1mtimeoutconnect10stimeoutclient1mtimeoutserver1mtimeouthttp-keep-alive10stimeoutcheck10smaxconn3000defaults定義一些默認(rèn)參數(shù)配置:HAproxy的配置文件

modehttplogglobaloptionhttplogoptiondontlognulloptionhttp-server-closeoptionforwardforexcept/8optionredispatch

retries3

HAproxy的配置文件defaults定義一些默認(rèn)參數(shù)配置:

timeouthttp-request10stimeoutqueue1mtimeoutconnect10stimeoutclient1mtimeoutserver1mtimeouthttp-keep-alive10stimeoutcheck10smaxconn3000frontend段定義虛擬服務(wù):HAproxy的配置文件frontendweb_servicebind47:80modehttpaclvedio_policyhdr_reg(host)-ivediouse_backendvedioifvedio_policyaclmusic_policyhdr_dom(host)-iuse_backendmusicifmusic_policyfrontend段定義虛擬服務(wù):HAproxy的配置文件frontendweb_servicebind47:80modehttpaclvedio_policyhdr_reg(host)-ivediouse_backendvedioifvedio_policyaclmusic_policyhdr_dom(host)-iuse_backendmusicifmusic_policyACL規(guī)則通過設(shè)置ACL規(guī)則來檢查客戶端請(qǐng)求是否符合規(guī)則，將不符合規(guī)則要求的請(qǐng)求直接中斷。符合ACL規(guī)則的請(qǐng)求由backend指定的后端服務(wù)器池執(zhí)行基于ACL規(guī)則的負(fù)載均衡，不符合的可以直接中斷響應(yīng)，也可以交由其它服務(wù)器池執(zhí)行。ACL規(guī)則ACL的語法是：acl<acl名稱><匹配請(qǐng)求的方法>-i<匹配的路徑或文件>。ACL區(qū)分字符大小寫：acl名稱中只能包含大小寫字母、數(shù)字、-(連接線)、_(下劃線)、.(點(diǎn)號(hào))和:(冒號(hào))。匹配請(qǐng)求的常用的方法:ACL規(guī)則hdr_beg(host)：用于測(cè)試請(qǐng)求報(bào)文的指定首部的開頭部分是否符合指定的模式。hdr_dom(host)：表示精確匹配主機(jī)名。hdr_reg(host)表示以正則表達(dá)式的方式匹配主機(jī)名。url_sub：表示請(qǐng)求url中包含什么字符串。url_dir：表示請(qǐng)求url中存在哪些字符串作為部分地址路徑。

path_beg：用于測(cè)試請(qǐng)求的URL是否以指定的模式開頭。path_end：用于測(cè)試請(qǐng)求的URL是否以指定的模式結(jié)尾。根據(jù)訪問的地址和端口進(jìn)行規(guī)制設(shè)置：ACL規(guī)則dst：目標(biāo)地址dst_port：目標(biāo)端口src：源地址src_port：源端口-i選項(xiàng)表示忽略大小寫

backend段定義后端服務(wù)器:HAproxy的配置文件backendvediomodehttpbalanceroundrobinserverv152:80weight1checkinter2000rise2fall3serverv255:80weight1checkinter2000rise2fall3backend段

定義后端服務(wù)器:HAproxy的配置文件backendvediomodehttpbalanceroundrobinserverv152:80weight1checkinter2000rise2fall3serverv255:80weight1checkinter2000rise2fall3HAproxy的配置文件roundrobinstatic-rrleastconnsource表示簡(jiǎn)單的輪詢。表示根據(jù)權(quán)重輪詢。表示最少連接者先處理。源hash，將同一客戶端的請(qǐng)求轉(zhuǎn)發(fā)到同一個(gè)后端服務(wù)器。HAProxy的常用調(diào)度算法有8種：HAproxy的配置文件uriurl_paramhdr（name）rdp-cookie（name）根據(jù)請(qǐng)求的URI左端或整個(gè)URI做hash進(jìn)行哈希計(jì)算，并與服務(wù)器的總權(quán)重相除后根據(jù)結(jié)果派發(fā)至某挑選出的后端主機(jī)。將URL的參數(shù)進(jìn)行判斷并進(jìn)行hash計(jì)算，參數(shù)可以自定義，任何的URL參數(shù)都可以。表示根據(jù)HTTP請(qǐng)求頭來鎖定每一次HTTP請(qǐng)求。表示根據(jù)cookie(name)來鎖定并哈希每一次TCP請(qǐng)求。HAProxy的常用調(diào)度算法有8種backend段

定義后端服務(wù)器:HAproxy的配置文件backendvediomodehttpbalance