haproxy+keepalived搭建WEB群集
前面已经学习了两款web群集软件Nginx和lvs，他们都有各自的特点，本章将介绍另外一款群集软件haproxy，我们将对其的调度算法、群集环境、以及群集的配置展开讲解。
haporxy是目前比较流行的调度工具，之前学习的lvs配置相对来说比较复杂，nginx不能实现健康检查性能也没有haproxy好。官方站点位于htp://haproxy.1wt.eu/.
今天我们将介绍使用haproxy搭建一套web群集
一、案例概述
1、案例前知识点
1）http请求
通过URL访问网站使用的是http协议，此类请求一般被称为http请求，http请求的方式分式，分别GET和POST方式。会根据请求返回状态码，正常请求成功的时候一般会返回2xx,3xx错误饭后的时候4xx，5xx
2）负载均衡的调度算法
lvs、nginx最常用的算法就是一下三种分别是：
RR（round robin）。RR算法是最简单的一种算法，即轮询调度，根据顺序分配请求
LC（Lease Connections）。lc即最少连接数，调度器会根据当前服务器节点的负载动态分配，那个节点负载小，则调度器就会分配请求给该节点。
SH（Source Hsahing）。SH即基于原地址调度算法，此算法常用于需要身份验证的网站，第一个用户的第一个请求给了第一个节点服务器，第二个用户的第一个请求给了第二个节点服务器，当第一个用户的第二个请求发来的时候还是第一个节点进行处理。这种调度算法应用的场景如需要用户名密码登录的网站，如果客户一次是第一个节点服务器响应，第二个请求有分配给了第二个节点服务器，那么客户必须在输入一次验证信息才可以到达访问的目的，这种方式是不可取的。除了SH之外我们还可以使用一种缓存机制去实现memchack。
3、案例环境
今天我们需要四台主机来
图1
二、案例实施
1、编译安装Haproxy
第一台haproxy为192.168.1.1 centos1.lzg.com
部署Haproxy需要pcre-devel bzip2-devel的软件包支持，所以先进性安装相关包
[[email protected] ~]# yum -y install pcre-devel bzip2-devel
[[email protected] ~]# tar zxf haproxy-1.4.24.tar.gz
[[email protected] ~]# cd haproxy-1.4.24
[[email protected] haproxy-1.4.24]# make TARGET=linux26 //64位系统
[[email protected] haproxy-1.4.24]# make install
2、添加服务脚本
[[email protected] haproxy-1.4.24]# cp examples/haproxy.init /etc/init.d/haproxy
[[email protected] haproxy-1.4.24]# chkconfig --add haproxy
[[email protected] haproxy-1.4.24]# chkconfig haproxy on
[[email protected] haproxy-1.4.24]# ln -s /usr/local/sbin/* /usr/sbin/
[[email protected] haproxy-1.4.24]# chmod +x /etc/init.d/haproxy
3、Haproxy配置
1）建立haproxy配置文件
[[email protected] haproxy-1.4.24]# mkdir /etc/haproxy
[[email protected] haproxy-1.4.24]# cp examples/haproxy.cfg /etc/haproxy/
2）Haproxy配置文件介绍
Haproxy配置文件分为三个部分。即global、default、listen。global为全局配置,defaults为默认配置、listen为应用组件配置
global配置通常由一下配置参数
global
log /dev/log local0 info
log /dev/log local0 notice //日志存储的设备及记录级别
maxconn 4096 //最大连接数
uid 99 //程序用户的UID
gid 99 //程序用户组的GID
daemon //后台运行
retriee 3 //重试次数
option http-server-close //主动关闭http请求选项
timeout http-keep-alive //最长连接超时时间
timeout http-requota //http请求超时时间
timeout client //客户端超时时间
pidfile /var/run/haproxy.pid //pid文件的路径以及文件名
#debug
#quiet
#chroot /usr/share/haproxy
以上配置红色部分为添加、绿色部分为修改、蓝色部分为注释部分，黑色部分为默认部分。
defaults配置项，一般会被应用组件所继承，如果在应用组件中没有特殊的声明，则默认使用配置参数。
defaults
log global //应用全局配置的日志格式
mode http //模式为http
option httplog //采用http的日志格式
retries 3 //检查节点次数
maxconn 2000 //最大连接数
contimeout 5000 //连接超时时间（秒）
clitimeout 50000 //客户端超时时间
srvtimeout 50000 //服务器超时时间
option httpclose //关闭客户端请求
除了新添加一行之外其余的全部都是默认的配置就可以了，可以根据实际情况进行修改
listen配置项目一般为配置应用模块参数
listen webcluster 0.0.0.0:80 //监听地址及端口
option httpchk GET /index.html //健康检查的网页文件
balance roundrobin //轮询算法
server web1 192.168.1.3:80 check inter 2000 fall 3
server web2 192.168.1.4:80 check inter 2000 fall 3
以上两条定义服务器池 以及健康检查3次
以下是配置好的完成配置
global
log /dev/log local0 info
log /dev/log local0 notice
maxconn 4096
uid 99
gid 99
daemon
nbproc 2
pidfile /var/run/haproxy.pid
option http-server-close
#debug
#quiet
# chroot /usr/share/haproxy
defaults
log global
mode http
option httplog
option dontlognull
retries 3
redispatch
maxconn 2000
contimeout 5000
clitimeout 50000
srvtimeout 50000
option httpclose
listen webcluster 0.0.0.0:80
option httpchk GET /index.html
balance roundrobin
server web1 192.168.1.3:80 check inter 2000 fall 3
server web 2 192.168.1.4:80 check inter 2000 fall 3
4、修改rsyslog配置
[[email protected] haproxy-1.4.24]# vim /etc/rsyslog.d/haproxyconf
if ($programname == 'haproxy' and $syslogseverity-text ==
'info') then -/var/log/haproxy/haproxy.info
& ~
if ($programname == 'haproxy' and $syslogseverity-text ==
'notice' ) then -/var/log/haproxy/haproxy.notice
& ~
5、启动服务
[[email protected] haproxy-1.4.24]# service haproxy start
[[email protected] haproxy-1.4.24]# service rsyslog restart
rsyslog启动之后会在/var/log/haproxy下建立相关文件
启动haproxy时会出现一些提示信息，这是因为没有检测到存活的节点，所以我们接下来部署节点
6、建立防火墙规则，允许80端口入站
[[email protected] haproxy-1.4.24]# iptables -I INPUT -p tcp --dport 80 -j ACCEPT
7、nginx安装 192.168.1.3
[[email protected] ~]# yum -y install pcre-devel zlib-devel
[[email protected] ~]# tar zxf nginx-1.6.2.tar.gz
[[email protected] ~]# cd nginx-1.6.2
[[email protected] nginx-1.6.2]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx && make && make install
[[email protected] nginx-1.6.2]# useradd -M -s /sbin/nologin nginx
[[email protected] nginx-1.6.2]# ln -s /usr/local/nginx/sbin/* /usr/local/sbin/
[[email protected] nginx-1.6.2]# echo "node_1" > /usr/local/nginx/html/index.html
启动ngnx服务
[[email protected] nginx-1.6.2]# nginx
建立防火墙规则
[[email protected] nginx-1.6.2]# iptables -I INPUT -p tcp --dport 80 -j ACCEPT
剩下的节点配置一样，为了测试时看出效果，建议将测试页的内容不要保持一致
重新启动haproxy的服务
8、配置keepalived
[[email protected] ~]# yum -y install openssl-devel kernel-devel popt-devel
[[email protected] ~]# tar zxf keepalived-1.2.13.tar.gz
[[email protected] ~]# cd keepalived-1.2.13
[[email protected] keepalived-1.2.13]# ./configure --prefix=/ --with-kernel-dir=/usr/src/kernels/2.6.32-431.el6.x86_64/ && make && make install
[[email protected] keepalived-1.2.13]#
[[email protected] keepalived-1.2.13]# chmod +x /etc/init.d/keepalived
[[email protected] keepalived-1.2.13]# chkconfig --add keepalived
[[email protected] keepalived-1.2.13]# chkconfig keepalived on
[[email protected] keepalived-1.2.13]# vim/etc/keepalived/keepalived.conf
lobal_defs {
notification_email {
}
notification_email_from [email protected]
smtp_server 127.0.0.1
smtp_connect_timeout 30
router_id R1
}
vrrp_instance VI_1 {
state MASTER
interface eth0
virtual_router_id 1
priority 100
advert_int 1
authentication {
auth_type PASS
auth_pass 123.ABC
}
virtual_ipaddress {
192.168.1.254
[[email protected] keepalived-1.2.13]# service keepalived start
[[email protected] keepalived-1.2.13]#
vim /etc/sysconfig/network-scripts/ifcfg-eth0
NM_CONTROLLED=no
[[email protected] keepalived-1.2.13]# service network restart
[[email protected] keepalived-1.2.13]# iptables -I INPUT -p ip -d 224.0.0.18 -j ACCEPT
[[email protected] keepalived-1.2.13]# service iptables save
以上就是 192.168.1.1 keepalived的配置
从调度器其他的部分都一样，主配置文件内有三个地方不能一样
router_id R2
state BACKUP
priority 99
注意：启动服务，防火墙规则、网卡的配置
验证：
OK了，今天的目标就完成了。