Haproxy是目前比较流行的一种群集调度工具,同类群集调度工具有很多,如LVS和Nginx。相比较而言,LVS性能最好,但是搭建相对复杂;Nginx的upstream模块支持群集功能,但是相对群集节点健康检查功能不强,性能没有Haproxy好,更多的是应用在企业内网环境中。
搭建LVS群集可以参考博文:Centos 7搭建LVS+Keepalived高可用Web服务群集
Nginx群集可以参考博文:基于centos 7安装Tomcat服务及其负载均衡
关于Haproxy搭建Web群集原理概述参考博文:Haproxy搭建Web群集概述
一、部署基于Haproxy搭建高可用Nginx群集
部署环境如下:
准备工作
1)调通网络,防火墙放行相关流量(我这里直接将防火墙关闭了);
2)准备系统映像,配置本地yum(自行配置);
3)下载haproxy源码包,可以从我提供的网盘链接下载使用:https://pan.baidu.com/s/1I8JCUhejz0VSe8Q4lhzUpQ
提取码:th9x
4)web网站使用apache、Nginx、Tomcat搭建都可以,只要可以访问就行,我这里部署两台Nginx和一台Apache,web网站搭建可以参考:
APache网站服务配置访问控制和构建虚拟主机
1、部署第一台Nginx网站
关于Nginx详细配置及说明可以参考:Centos 7部署Nginx网站服务
[root@centos01 ~]# yum -y install prce-devel zlib-devel <!--安装依赖软件包-->
[root@centos01 ~]# useradd -M -s /sbin/nologin nginx <!--创建管理Nginx账户-->
[root@centos01 ~]# umount /mnt/ <!--卸载操作系统光盘-->
[root@centos01 ~]# mount /dev/cdrom /mnt/ <!--切换Linux光盘-->
mount: /dev/sr0 写保护,将以只读方式挂载
[root@centos01 ~]# scp /mnt/nginx-1.6.0.tar.gz root@192.168.100.20:/root
<!--复制Nginx包到第二台Nginx服务器-->
The authenticity of host '192.168.100.20 (192.168.100.20)' can't be established.
ECDSA key fingerprint is SHA256:PUueT9fU9QbsyNB5NC5hbSXzaWxxQavBxXmfoknXl4I.
ECDSA key fingerprint is MD5:6d:f7:95:0e:51:1a:d8:9e:7b:b6:3f:58:51:51:4b:3b.
Are you sure you want to continue connecting (yes/no)? yes <!--输入yes-->
Warning: Permanently added '192.168.100.20' (ECDSA) to the list of known hosts.
root@192.168.100.20's password: <!--输入密码-->
nginx-1.6.0.tar.gz 100% 784KB 68.2MB/s 00:00
[root@centos01 ~]# scp /mnt/haproxy-1.4.24.tar.gz root@192.168.100.30:/root
<!--复制haproxy软件包到100.30服务器-->
The authenticity of host '192.168.100.30 (192.168.100.30)' can't be established.
ECDSA key fingerprint is SHA256:PUueT9fU9QbsyNB5NC5hbSXzaWxxQavBxXmfoknXl4I.
ECDSA key fingerprint is MD5:6d:f7:95:0e:51:1a:d8:9e:7b:b6:3f:58:51:51:4b:3b.
Are you sure you want to continue connecting (yes/no)? yes <!--输入yes-->
Warning: Permanently added '192.168.100.30' (ECDSA) to the list of known hosts.
root@192.168.100.30's password: <!--输入密码-->
haproxy-1.4.24.tar.gz 100% 817KB 31.1MB/s 00:00 00:00
[root@centos01 ~]# tar zxvf /mnt/nginx-1.6.0.tar.gz -C /usr/src/ <!--解压缩nginx包-->
[root@centos01 ~]# cd /usr/src/nginx-1.6.0/ <!--进入nginx目录-->
[root@centos01 nginx-1.6.0]# ./configure --prefix=/usr/local/nginx --user=nginx
--group=nginx --with-http_stub_status_module <!--配置nginx-->
[root@centos01 nginx-1.6.0]# make && make install <!--编辑及安装nginx-->
[root@centos01 ~]# ln -s /usr/local/nginx/sbin/* /usr/local/sbin/ <!--优化执行命令-->
[root@centos01 ~]# echo "192.168.100.10:nginx" > /usr/local/nginx/html/index.html
<!--创建nginx网站主页,写入测试数据-->
[root@centos01 ~]# nginx <!--启动nginx服务-->
[root@centos01 ~]# netstat -anptu | grep nginx <!--监听Nginx服务是否启动-->
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 3685/ngin: master
2、部署第二台Nginx网站
[root@centos02 ~]# yum -y install pcre-devel zlib-devel <!--安装依赖软件包-->
[root@centos02 ~]# ls <!--查看Nginx包是否成功从第一台Nginx网站复制成功-->
anaconda-ks.cfg initial-setup-ks.cfg nginx-1.6.0.tar.gz
[root@centos02 ~]# tar zxvf nginx-1.6.0.tar.gz -C /usr/src/ <!--解压缩nginx软件包-->
[root@centos02 ~]# useradd -M -s /sbin/nologin nginx <!--创建管理nginx账户-->
[root@centos02 ~]# cd /usr/src/nginx-1.6.0/ <!--进入Nginx目录-->
[root@centos02 nginx-1.6.0]# ./configure --prefix=/usr/local/nginx --user=nginx
--group=nginx --with-http_stub_status_module <!--配置nginx-->
[root@centos02 nginx-1.6.0]# make && make install <!--编译及安装-->
[root@centos02 ~]# ln -s /usr/local/nginx/sbin/* /usr/local/sbin/ <!--优化执行路径-->
[root@centos02 ~]# echo "192.168.100.20:nginx" > /usr/local/nginx/html/index.html
<!--创建nginx网站主页,写入测试数据 -->
[root@centos02 ~]# nginx <!--启动nginx服务-->
[root@centos02 ~]# netstat -anptu | grep nginx <!--监听Nginx服务是否启动-->
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 6059/ngin: master
3、配置客户端
1)客户端添加VM1网卡,配置和服务器同网段IP地址
2)访问第一台nginx服务器
3)访问第二台nginx服务器
4、部署Haproxy服务器
<!--安装haproxy-->
[root@centos03 ~]# yum -y install pcre-devel bzip2-devel <!--安装依赖程序-->
[root@centos03 ~]# ls
anaconda-ks.cfg haproxy-1.4.24.tar.gz initial-setup-ks.cfg
[root@centos03 ~]# tar zxvf haproxy-1.4.24.tar.gz -C /usr/src/ <!--解压缩haproxy压缩包-->
[root@centos03 ~]# cd /usr/src/haproxy-1.4.24/ <!---进入haproxy目录->
[root@centos03 haproxy-1.4.24]# make TARGET=linux26<!--编译haproxy支持64位系统-->
[root@centos03 haproxy-1.4.24]# make install <!--安装haproxy-->
<!--接下来开始生成haproxy配置文件-->
[root@centos03 ~]# mkdir /etc/haproxy <!--创建保存haproxy配置文件目录-->
[root@centos03 ~]# cp /usr/src/haproxy-1.4.24/examples/haproxy.cfg /etc/haproxy/
<!--生成配置文件-->
[root@centos03 ~]# cp /usr/src/haproxy-1.4.24/examples/haproxy.init /etc/init.d/haproxy
<!--创建haproxy服务控制脚本-->
[root@centos03 ~]# chmod +x /etc/init.d/haproxy <!--添加执行权限-->
[root@centos03 ~]# chkconfig --add haproxy <!--添加为系统服务-->
[root@centos03 ~]# chkconfig --level 35 haproxy on <!--设置开机自动启动-->
[root@centos03 ~]# cp /usr/src/haproxy-1.4.24/haproxy /usr/sbin/<!--优化程序执行命令-->
[root@centos03 ~]# mkdir -p /usr/share/haproxy <!--创建服务运行的临时目录-->
<!--接下来开始配置haproxy群集-->
[root@centos03 ~]# vim /etc/haproxy/haproxy.cfg <!--修改haproxy主配置文件-->
# this config needs haproxy-1.1.28 or haproxy-1.2.1
gid 99 <!--用户gid-->
daemon
#debug
#quiet
defaults
log global <!--定义日志为global配置中的日志定义-->
mode http <!--模式为http-->
option httplog <!--采用http日志格式记录日志-->
option dontlognull
retries 3 <!--检查节点服务器失败次数,连续达到三次失败,则认为节点不可用-->
redispatch <!--当服务器负载很高时,自动结束当前队列处理比较久的连接-->
maxconn 2000 <!--最大连接数-->
contimeout 10 <!--连接超时时间-->
clitimeout 10 <!--客户端超时时间-->
srvtimeout 10 <!--服务器超时时间-->
listen nginx 192.168.100.30:80 <!--定义一个nginx的应用-->
balance roundrobin <!--负载均衡调度算法使用轮询算法-->
server web01 192.168.100.10:80 check inter 2000 fall 3 <!--定义在线节点-->
server web02 192.168.100.20:80 check inter 2000 fall 3 <!--定义备份节点-->
[root@centos03 ~]# /etc/init.d/haproxy start <!--启动haproxy服务-->
Starting haproxy (via systemctl): [ 确定 ]
至此Haproxy群集部署完成,现在可以使用客户端访问Haproxy服务器的IP地址,第一次访问到的页面是第一台Nginx服务器,第二次访问到的页面会是第二台Nginx服务器
5、部署DNS
我这里就直接配置了,关于DNS详细配置及配置项解释及DNS工作原理概述请参考博文:CentOS7简单搭建DNS服务
[root@centos03 ~]# yum -y install bind bind-chroot bind-utils <!--安装依赖软件-->
[root@centos03 ~]# echo "" > /etc/named.conf <!--清空主配置文件-->
[root@centos03 ~]# vim /etc/named.conf <!--编辑DNS主配置文件-->
options {
listen-on port 53 { 192.168.100.0/24; };
directory "/var/named";
};
zone bdqn.com IN {
type master;
file "bdqn.com.zone";
};
[root@centos03 ~]# named-checkconf -z /etc/named.conf<!--检查DNS主配置文件是否错误-->
[root@centos03 ~]# vim /var/named/bdqn.com.zone<!--编辑bdqn.com正向解析区域配置文件-->
$TTL 86400
@ SOA bdqn.com. root.bdqn.com.(
2019112201
1H
15M
1W
1D
)
@ NS centos03.bdqn.com.
centos03 A 192.168.100.30
www A 192.168.100.30
[root@centos03 ~]# named-checkzone bdqn.com /var/named/bdqn.com.zone
<!--检查正向解析区域配置文件是否错误-->
zone bdqn.com/IN: loaded serial 2019112201
OK
[root@centos03 ~]# chmod +x /var/named/bdqn.com.zone
<!--正向解析区域配置文件添加执行权限-->
[root@centos03 ~]# chown named:named /var/named/bdqn.com.zone
<!--修改属组属组-->
[root@centos03 ~]# systemctl start named <!--启动服务-->
[root@centos03 ~]# systemctl enable named <!--设置服务开机自动启动-->
至此DNS已经配置完成,客户端添加DNS地址,打开浏览器使用域名访问即可
二、使用Haproxy搭建Apache网站群集
1、部署apache网站
关于Apache网站详细配置及工作原理概述参考博文:CentOS 7.4搭建Apache网站服务
[root@centos04 ~]# tar zxvf /mnt/httpd-2.2.17.tar.gz -C /usr/src/ <!--解压缩httpd压缩包-->
[root@centos04 ~]# cd /usr/src/httpd-2.2.17/
[root@centos04 httpd-2.2.17]# ./configure --prefix=/usr/local/httpd --enable-so
–enable-rewrite --enable-charset-lite --enable-cgi
<!--配置apache-->
[root@centos04 httpd-2.2.17]# make && make install <!--编辑及安装-->
[root@centos04 ~]# ln -s /usr/local/httpd/bin/* /usr/local/bin/ <!--优化执行路径-->
[root@centos04 ~]# cp /usr/local/httpd/bin/apachectl /etc/init.d/httpd<!--创建apache服务-->
[root@centos04 ~]# chmod +x /etc/init.d/httpd <!--添加执行权限-->
[root@centos04 ~]# vim /etc/init.d/httpd <!--修改apache服务-->
#!/bin/sh
#chkconfig 35 80 20
#description:apache server
[root@centos04 ~]# chkconfig --add httpd <!--添加系统服务-->
[root@centos05 ~]# echo "192.168.100.40:apache" > /usr/local/httpd/htdocs/index.html
<!--创建网站主页,写入测试数据-->
[root@centos04 ~]# apachectl -t <!--检查apache服务配置文件是否错误-->
[root@centos04 ~]# systemctl start httpd <!--启动apache服务-->
[root@centos04 ~]# systemctl enable httpd <!--设置开机自动启动-->
[root@centos04 ~]# netstat -anptu | grep httpd <!--监听Apache服务是否启动-->
tcp6 0 0 :::80 :::* LISTEN 53801/httpd
[root@centos04 ~]# systemctl is-enabled httpd.service
<!--查看apache服务开机自动启动状态-->
enabled
2、部署Haproxy服务
listen nginx 192.168.100.30:80
balance roundrobin
server web01 192.168.100.10:80 check inter 2000 fall 3 <!--定义在线节点-->
server web02 192.168.100.20:80 check inter 2000 fall 3 <!--定义备份节点-->
server apache01 192.168.100.40:80 check inter 2000 fall 3 weight 1
<!--定义备份节点(Haproxy主配置文件中添加此行即可)-->
[root@centos03 ~]# /etc/init.d/haproxy restart <!--重启动haproxy服务-->
Restarting haproxy (via systemctl): [ 确定 ]
至此基于Apache网站群集已经部署完成,现在可以使用客户端访问
[root@centos03 ~]# tail -f /var/log/haproxy/haproxy-info.log
<!--查看haproxy访问日志-->
—————— 本文至此结束,感谢阅读 ——————
来源:51CTO
作者:俊伟祺i
链接:https://blog.51cto.com/14156658/2458774