主頁 > 軟體設計 > Linux企業化運維--8.haproxy

Linux企業化運維--8.haproxy

2021-10-09 08:10:36 軟體設計

1.HAProxy簡介

HAProxy提供高可用性、負載均衡以及基于TCP和HTTP應用的代理,支持虛擬主機,它是免費、快速并且可靠的一種解決方案,HAProxy特別適用于那些負載特大的web站點,這些站點通常又需要會

話保持或七層處理,HAProxy運行在當前的硬體上,完全可以支持數以萬計的并發連接,并且它的運行模式使得它可以很簡單安全的整合進您當前的架構中, 同時可以保護你的web服務器不被暴露到網路上,

HAProxy優缺點

優點:
1.支持兩種代理模式:TCP(四層)和HTTP(七層),支持虛擬主機;
2.支持Session的保持,Cookie的引導;同時支持通過獲取指定的url來檢測后端服務器的狀態,能夠補充Nginx的一些缺點,
3.HAProxy跟LVS類似,本身就只是一款負載均衡軟體;單純從效率上來講HAProxy會比Nginx有更出色的負載均衡速度,在并發處理上也是優于Nginx的,
4.HAProxy可以對Mysql進行負載均衡,對后端的DB節點進行檢測和負載均衡,
5.HAProxy負載均衡策略非常多,比如:動態加權輪循(Dynamic Round Robin),加權源地址哈希(Weighted Source Hash),加權URL哈希和加權引數哈希(Weighted Parameter Hash)
6.免費開源,穩定性也是非常好,可以與LVS相媲美;
7.自帶強大的監控服務器狀態的頁面,實際環境中我們結合Nagios進行郵件或短信報警;

缺點:
1.不支持POP/SMTP協議 SPDY協議;
2.不能做Web服務器,即不支持HTTP cache功能;
3.多載配置的功能需要重啟行程,雖然也是soft restart,但沒有Nginx的reaload更為平滑和友好;
4.多行程模式支持不夠好;

4層負載均衡

將網路流量負載平衡到多個服務器的最簡單方法是使用第4層(傳輸層)負載平衡,以這種方式進行負載均衡將根據IP范圍和埠轉發用戶流量,用戶訪問負載均衡器,負載均衡器將用戶的請求轉發給后端服務器的Web后端組,無論選擇哪個后端服務器,都將直接回應用戶的請求,通常,Web后端中的所有服務器應該提供相同的內容 - 否則用戶可能會收到不一致的內容,

7層負載均衡

7層負載均衡是更復雜的負載均衡,網路流量使用第7層(應用層)負載均衡,允許負載均衡器根據用戶請求的內容將請求轉發到不同的后端服務器,這種負載平衡模式允許在同一域和埠下運行多個Web應用程式服務器,

Haproxy特點

支持TCP與Http協議,作業在網路4層和7層
支持Session共享、Cookies引導
支持通過URL健康檢測
支持8種負載均衡策略
支持心跳檢測

Nginx特點

支持Http協議,作業在網路7層
支持通過埠健康檢測
支持強大的正則匹配規則
支持WebSocket協議
支持Http Cache

說明:對于Http協議,Haproxy處理效率比Nginx高,所以,沒有特殊要求的時候或者一般場景,建議使用Haproxy來做Http協議負載!但如果是Web,那么建議使用Nginx!

2.HAProxy作業原理

HAProxy有前端(frontend)和后端(backend),前端和后端都可以有多個,也可以只有一個listen塊來同時實作前端和后端,
前端(frontend)區域可以根據HTTP請求的header資訊來定義一些規則,然后將符合某規則的請求轉發到相應后端(backend)進行處理,因此HAProxy可以實作動靜分離(動靜分離簡單來說就是指將靜態請求轉發到對應的靜態資源服務器,將動態請求轉發到動態資源服務器),我們上篇說過的LVS就沒有此功能

3.實作HAProxy負載均衡

1.配置部署haproxy和設定身份驗證

stats uri /status #設定統計頁面的uri為/status

stats auth admin:westos #身份驗證用戶名密碼
frontend main *:80 #監聽地址為80
default_backend app #默認的請求轉發地址,名為app
backend app #定義一個名為app的后端部分,需要與frontend的配置項default_backend 值相一致,演算法為輪詢,將動態請求轉到以下兩臺服務器的任意一臺
server app1 172.25.33.2:80 check #定義的多個后端
server app2 172.25.33.3:80 check #定義的多個后端

2.自定義路由監控器

自定義設定符合條件的url監控,并把請求轉發到指定服務器

當訪問路徑以/static /images等開頭,以.jpg .gif等結尾時,跳入backend static模塊,由該模塊內server提供服務

如果圖片在瀏覽器中訪問不到有可能是權限不夠

3.指定日志存放

systemctl restart rsyslog.service
systemctl start haproxy.service

避免產生兩次日志,增加負擔

4.自定義路由監控器

把來自172.25.134.250的訪問拒絕

添加錯誤代碼,把相應錯誤代碼轉發至其他路徑

5. 訪問重定向

6.讀寫分離

把2作為只讀服務器,提供頁面

把server3作為存盤服務器,在server3的httpd服務中創建上傳頁面,并賦予寫入權限

設定檔案大小限制

在server3中也給upload777權限

上傳后檔案到server3中,server2為空

4.HAProxy高可用

server1生成免密操作密鑰,發送給server4

配置軟體倉庫,安裝高可用插件

將server1的倉庫組態檔發送給server4

安裝高可用插件

開啟server1和server4的pcsd服務

修改server1和server4的hacluster認證密碼,然后認證

認證

設定集群的名稱為mycluster,集群內有server1和server4兩個設備

啟動集群內所有服務節點

驗證配置,出現報錯,這個因為沒有Fencing設備時,沒有禁用stonith功能

禁用功能

crm_mon是監控集群狀態的主要命令crm status是一樣的效果

訪問網頁172.25.134.1/status可以查看到狀態,查看埠可以顯示80埠被監聽

配置集群管理VIP

設定VIP,查看狀態顯示獲取到了VIP資訊

關閉server1、server4的haproxy服務

將haproxy 添加到集群管理

查看狀態發現vip運行在server1節點,haproxy運行在server4節點

將vip和haproxy 放入同一個組中解決不同步的問題

pcs status

手動洗掉vip,查看集群運行狀態,運行出現了錯誤和警告

VIP自動添加

關閉server1的haproxy

節點自動切換

設定集群節點為備用節點,以及重新上線

節點自動切換

5.防止腦裂

Fence主要作用是防止兩個系統同時向資源寫資料
破懷澩的安全性和一致性從而導致腦裂

真實主機安裝fence插件

建立fence_xvm.key的存放目錄

配置fence,只有在網橋的時候選擇br0介面,其余回車即可)

此處可以看到之后要生成的fence_xvm.key檔案的存放位置

生成fence_xvm.key檔案

關倍訓墻

將生成的密鑰檔案發送給server1、server4

在server1、server4安裝客戶端fence

查詢fence設備

查詢fence設備的元資料

在server1將server1、server4節點添加到fence

#server1:y1(主機名:虛擬機名)

以看到haproxy和vip在server1,fence運行在server4

關閉server1網卡

成功切換

讓系統崩潰,執行后主機斷點重啟

server1接管

轉載請註明出處,本文鏈接:https://www.uj5u.com/ruanti/306395.html

標籤:其他

上一篇:什么是token以及token的原理

下一篇:Linux離線安裝部署nginx(CentOS7系統)(linux篇.4)

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 面試突擊第一季,第二季,第三季

    第一季必考 https://www.bilibili.com/video/BV1FE411y79Y?from=search&seid=15921726601957489746 第二季分布式 https://www.bilibili.com/video/BV13f4y127ee/?spm_id_fro ......

    uj5u.com 2020-09-10 05:35:24 more
  • 第三單元作業總結

    1.前言 這應該是本學期最后一次寫作業總結了吧。總體來說,對作業的節奏也差不多掌握了,作業做起來的效率也更高了。雖然和之前的作業一樣,作業中都要用到新的知識,但是相比之前,更加懂得了如何利用工具以及資料。雖然之間卡過殼,但總體而言,這幾次作業還算完成的比較好。 2.作業程序總結 相比前兩個單元,此單 ......

    uj5u.com 2020-09-10 05:35:41 more
  • 北航OO(2020)第四單元博客作業暨課程總結博客

    北航OO(2020)第四單元博客作業暨課程總結博客 本單元作業的架構設計 在本單元中,由于UML圖具有比較清晰的樹形結構,因此我對其中需要進行查詢操作的元素進行了包裝,在樹的父節點中存盤所有孩子的參考。考慮到性能問題,我采用了快取機制,一次查詢后盡可能快取已經遍歷過的資訊,以減少遍歷次數。 本單元我 ......

    uj5u.com 2020-09-10 05:35:48 more
  • BUAA_OO_第四單元

    一、UML決議器設計 ? 先看下題目:第四單元實作一個基于JDK 8帶有效性檢查的UML(Unified Modeling Language)類圖,順序圖,狀態圖分析器 MyUmlInteraction,實際上我們要建立一個有向圖模型,UML中的物件(元素)可能與同級元素連接,也可與低級元素相連形成 ......

    uj5u.com 2020-09-10 05:35:54 more
  • 6.1邏輯運算子

    邏輯運算子 1. && 短路與 運算式1 && 運算式2 01.運算式1為true并且運算式2也為true 整體回傳為true 02.運算式1為false,將不會執行運算式2 整體回傳為false 03.只要有一個運算式為false 整體回傳為false 2. || 短路或 運算式1 || 運算式2 ......

    uj5u.com 2020-09-10 05:35:56 more
  • BUAAOO 第四單元 & 課程總結

    1. 第四單元:StarUml檔案決議 本單元采用了圖模型決議UML。 UML檔案可以抽象為圖、子圖、邊的邏輯結構。 在實作中,圖的節點包括類、介面、屬性,子圖包括狀態圖、順序圖等。 采用了三次遍歷UML元素的方法建圖,第一遍遍歷建點,第二、三次遍歷設定屬性、連邊,實作圖物件的初始化。這里借鑒了一些 ......

    uj5u.com 2020-09-10 05:36:06 more
  • 談談我對C# 多型的理解

    面向物件三要素:封裝、繼承、多型。 封裝和繼承,這兩個比較好理解,但要理解多型的話,可就稍微有點難度了。今天,我們就來講講多型的理解。 我們應該經常會看到面試題目:請談談對多型的理解。 其實呢,多型非常簡單,就一句話:呼叫同一種方法產生了不同的結果。 具體實作方式有三種。 一、多載 多載很簡單。 p ......

    uj5u.com 2020-09-10 05:36:09 more
  • Python 資料驅動工具:DDT

    背景 python 的unittest 沒有自帶資料驅動功能。 所以如果使用unittest,同時又想使用資料驅動,那么就可以使用DDT來完成。 DDT是 “Data-Driven Tests”的縮寫。 資料:http://ddt.readthedocs.io/en/latest/ 使用方法 dd. ......

    uj5u.com 2020-09-10 05:36:13 more
  • Python里面的xlrd模塊詳解

    那我就一下面積個問題對xlrd模塊進行學習一下: 1.什么是xlrd模塊? 2.為什么使用xlrd模塊? 3.怎樣使用xlrd模塊? 1.什么是xlrd模塊? ?python操作excel主要用到xlrd和xlwt這兩個庫,即xlrd是讀excel,xlwt是寫excel的庫。 今天就先來說一下xl ......

    uj5u.com 2020-09-10 05:36:28 more
  • 當我們創建HashMap時,底層到底做了什么?

    jdk1.7中的底層實作程序(底層基于陣列+鏈表) 在我們new HashMap()時,底層創建了默認長度為16的一維陣列Entry[ ] table。當我們呼叫map.put(key1,value1)方法向HashMap里添加資料的時候: 首先,呼叫key1所在類的hashCode()計算key1 ......

    uj5u.com 2020-09-10 05:36:38 more
最新发布
  • 【中介者設計模式詳解】C/Java/JS/Go/Python/TS不同語言實作

    * 中介者模式是一種行為型設計模式,它可以用來減少類之間的直接依賴關系,
    * 將物件之間的通信封裝到一個中介者物件中,從而使得各個物件之間的關系更加松散。
    * 在中介者模式中,物件之間不再直接相互互動,而是通過中介者來中轉訊息。 ......

    uj5u.com 2023-04-20 08:20:47 more
  • 露天煤礦現場調研和交流案例分享

    他們集團的資訊化公司及研究院在一個礦區正在做智能礦山的統一平臺的 試點,專案投資大概1億,包括了礦山的各方面的內容,顯示得我們這次交流有點多余。他們2年前開始做智能礦山的規劃,有很多煤礦行業專家的加持,他們的描述是非常完美,但是去年底應該上線的平臺,現在還沒有看到影子。他們確實有很多場景需求,但是被... ......

    uj5u.com 2023-04-20 08:20:25 more
  • 《社區人員管理》實戰案例設計&個人案例分享

    設計是一個讓人夢想成真程序,開始編碼、測驗、除錯之前進行需求分析和架構設計,才能保證關鍵方面都做正確 ......

    uj5u.com 2023-04-20 08:20:17 more
  • 軟體架構生態化-多角色交付的探索實踐

    作為一個技術架構師,不僅僅要緊跟行業技術趨勢,還要結合研發團隊現狀及痛點,探索新的交付方案。在日常中,你是否遇到如下問題 “ 業務需求排期長研發是瓶頸;非研發角色感受不到研發技改提效的變化;引入ISV 團隊又擔心質量和安全,培訓周期長“等等,基于此我們探索了一種新的技術體系及交付方案來解決如上問題。 ......

    uj5u.com 2023-04-20 08:20:10 more
  • 【中介者設計模式詳解】C/Java/JS/Go/Python/TS不同語言實作

    * 中介者模式是一種行為型設計模式,它可以用來減少類之間的直接依賴關系,
    * 將物件之間的通信封裝到一個中介者物件中,從而使得各個物件之間的關系更加松散。
    * 在中介者模式中,物件之間不再直接相互互動,而是通過中介者來中轉訊息。 ......

    uj5u.com 2023-04-20 08:19:44 more
  • 露天煤礦現場調研和交流案例分享

    他們集團的資訊化公司及研究院在一個礦區正在做智能礦山的統一平臺的 試點,專案投資大概1億,包括了礦山的各方面的內容,顯示得我們這次交流有點多余。他們2年前開始做智能礦山的規劃,有很多煤礦行業專家的加持,他們的描述是非常完美,但是去年底應該上線的平臺,現在還沒有看到影子。他們確實有很多場景需求,但是被... ......

    uj5u.com 2023-04-20 08:19:07 more
  • 《社區人員管理》實戰案例設計&個人案例分享

    設計是一個讓人夢想成真程序,開始編碼、測驗、除錯之前進行需求分析和架構設計,才能保證關鍵方面都做正確 ......

    uj5u.com 2023-04-20 08:18:57 more
  • 軟體架構生態化-多角色交付的探索實踐

    作為一個技術架構師,不僅僅要緊跟行業技術趨勢,還要結合研發團隊現狀及痛點,探索新的交付方案。在日常中,你是否遇到如下問題 “ 業務需求排期長研發是瓶頸;非研發角色感受不到研發技改提效的變化;引入ISV 團隊又擔心質量和安全,培訓周期長“等等,基于此我們探索了一種新的技術體系及交付方案來解決如上問題。 ......

    uj5u.com 2023-04-20 08:18:49 more
  • 05單件模式

    #經典的單件模式 public class Singleton { private static Singleton uniqueInstance; //一個靜態變數持有Singleton類的唯一實體。 // 其他有用的實體變數寫在這里 //構造器宣告為私有,只有Singleton可以實體化這個類! ......

    uj5u.com 2023-04-19 08:42:51 more
  • 【架構與設計】常見微服務分層架構的區別和落地實踐

    軟體工程的方方面面都遵循一個最基本的道理:沒有銀彈,架構分層模型更是如此,每一種都有各自優缺點,所以請根據不同的業務場景,并遵循簡單、可演進這兩個重要的架構原則選擇合適的架構分層模型即可。 ......

    uj5u.com 2023-04-19 08:42:41 more