keepalived+haproxy实现高可用负载均衡

孤人 提交于 2020-01-12 01:09:30
前言:

HAProxy

HAProxy主要是提供高可用性、负载均衡以及基于TCP(4层)和HTTP(7层)应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上,完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进当前的架构中,同时可以保护web服务器不被暴露到网络上。

Keepalived

Keepalived是一个基于VRRP协议来实现的LVS服务高可用方案,可以利用其来避免单点故障。一个LVS服务会有2台服务器运行Keepalived,一台为主服务器(MASTER),一台为备份服务器(BACKUP),但是对外表现为一个虚拟IP,主服务器会发送特定的消息给备份服务器,当备份服务器收不到这个消息的时候,即主服务器宕机的时候,备份服务器就会接管虚拟IP,继续提供服务,从而保证了高可用性。

环境准备:
10.0.0.7 web01
10.0.0.8 web02
10.0.0.3 lib0110.0.0.4 lib0210.0.0.55 VIP
centOS 7
通过部署haproxy负载均衡,keepalived lib01与lib02实现高可用
首先lib01上部署haproxy负载均衡关闭selinux、关闭iptables
1)安装常用软件
yum install -y gcc glibc gcc-c++ screen

    2)下载haproxy软件

http://www.haproxy.org/download/1.7/src/haproxy-1.7.10.tar.gz

    由于http://www.haproxy.org在国内被屏蔽,只能通过其他方式获取软件

   3)将软件上传到相应目录,进行解压,源码编译安装haproxy

[root@lib01 ~]# cd /usr/local/src
[root@lib01 src]# tar zxf haproxy-1.7.10.tar.gz 
[root@lib01 src]# cd haproxy-1.7.10
[root@lib01 haproxy-1.7.10]# make TARGET=linux3100 PREFIX=/usr/local/haproxy-1.7.10
[root@lib01 haproxy-1.7.10]# make install
[root@lib01 haproxy-1.7.10]# cp /usr/local/sbin/haproxy /usr/sbin/
通过 haproxy -v,我们可以看到haproxy的版本号
[root@lib02 ~]# haproxy -v
HA-Proxy version 1.7.10-a7dcc3b 2018/01/02
Copyright 2000-2018 Willy Tarreau <willy@haproxy.org>

    4)创建haproxy用户及配置文件目录

[root@lib01 haproxy-1.7.10]# useradd -r haproxy
[root@lib01 haproxy-1.7.10]# mkdir /etc/haproxy
[root@lib01 haproxy-1.7.10]# mkdir /var/lib/haproxy
[root@lib01 haproxy-1.7.10]# mkdir /var/run/haproxy

    5)编辑启动脚本

[root@lib01 haproxy-1.7.10]# cp examples/haproxy.init /etc/init.d/haproxy
[root@lib01 haproxy-1.7.10]# chmod 755 /etc/init.d/haproxy

     6)编辑配置文件/etc/haproxy/haproxy.cfg

     vim /etc/haproxy/haproxy.cfg

global
log 127.0.0.1 local3 info
chroot /var/lib/haproxy
user haproxy
group haproxy
pidfile /var/run/haproxy.pid
daemon
defaults
log global
mode http
option httplog
option dontlognull
timeout connect 5000 #连接超时
timeout client 50000 #客户端超时
timeout server 50000 #服务器端超时

frontend www.desc.com
mode http
bind *:80
stats refresh 30s #统计页面自动刷新时间
stats uri /stats #统计页面url
stats realm Proxy\ Haproxy #统计页面密码框上提示文本
stats auth admin:admin #统计页面用户名和密码设置
stats hide-version #隐藏统计页面上HAProxy的版本信息
stats admin if TRUE #管理界面,如果认证成功了,可通过web管理节点
default_backend www.desc.com #定义一个名为www.desc.com前端部分。此处将对于的请求转发给后端

backend www.desc.com #定义一个名为www.desc.com后端部分
option httpchk GET /index.html
balance roundrobin #负载均衡算法
server web01 10.0.0.7:80 check inter 2000 rise 3 fall 3 weight 1 #定义的多个后端
server web02 10.0.0.8:80 check inter 2000 rise 3 fall 3 weight 2

     启动服务

[root@lib01 haproxy-1.7.10]# /etc/init.d/haproxy start
Starting haproxy (via systemctl):                          [  OK  ]

     通过web界面,查看状态信息

http://10.0.0.3/stats

 

   7)开启日志

vim /etc/rsyslog.conf

$ModLoad imudp #取消注释
$UDPServerRun 514 #取消注释
local3.* /var/log/haproxy.log #最后一行添加local3的路径

[root@lib01 haproxy-1.7.10]# systemctl restart rsyslog.service
[root@lib01 haproxy-1.7.10]# touch /var/log/haproxy.log
[root@lib01 haproxy-1.7.10]# chown -R haproxy.haproxy /var/log/haproxy.log
[root@lib01 haproxy-1.7.10]# /etc/init.d/haproxy restart
Restarting haproxy (via systemctl): [ OK ]

     通过监控日志,可以看到haproxy已经启动成功

[root@lib01 haproxy-1.7.10]# tailf /var/log/haproxy.log 
Dec 10 09:37:39 localhost haproxy[1660]: Stopping frontend www.desc.com in 0 ms.
Dec 10 09:37:39 localhost haproxy[1660]: Stopping backend www.desc.com in 0 ms.
Dec 10 09:37:39 localhost haproxy[1660]: Proxy www.desc.com stopped (FE: 0 conns, BE: 0 conns).
Dec 10 09:37:39 localhost haproxy[1660]: Proxy www.desc.com stopped (FE: 0 conns, BE: 0 conns).
Dec 10 09:37:39 localhost haproxy[1692]: Proxy www.desc.com started.
Dec 10 09:37:39 localhost haproxy[1692]: Proxy www.desc.com started.

     通过测试,我们可以看到自动切换

到此,web的负载均衡部署完成!

接下来开始部署高可用,lib02与lib配置一样,我们这一选择克隆lib02,

然后在两台机器上部署keepalived

1)安装keepalive

[root@lib01 ~]# yum -y install keepalived

2)编辑配置文件(lib01与lib02)

vim /etc/keepalived/keepalived.conf
! Configuration File for keepalived

global_defs {
router_id lb01   #(lib02)
}
vrrp_script chk_haproxy {
        script "/etc/keepalived/chk_haproxy.sh"
        interval 4
        weight 60  
}
vrrp_instance VI_1 {
    state MASTER     #(BACKUP)
    interface eth0
    virtual_router_id 51
    priority 150  #(100)
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
 track_script {
        chk_haproxy
    }
    virtual_ipaddress {
        10.0.0.55
    }
}

3)主副添加监控脚本

vim /etc/keepalived/chk_haproxy.sh
#!/bin/sh
pid=/var/run/haproxy.pid
if [ -f $pid ];then
  exit 0
else
  exit 1
fichmod +x /etc/keepalived/chk_haproxy.sh

4)启动服务

systemctl start keepalived.service

/etc/init.d/haproxy restart

5)检查VIP

[root@lib01 ~]# ip a|grep 10.0.0.55
    inet 10.0.0.55/32 scope global eth0

通过查看到的VIP,说明我们部署成功

通过VIP能够访问我们haproxy的状态信息

6)模拟故障,先把lib01的haproxy停掉

/etc/init.d/haproxy stop

发现VIP已经漂移到lib02上,我们的服务能够正常访问

再把lib01上的haproxy启动

/etc/init.d/haproxy start

VIP又漂移回来,到此,已经实现keepalived+haproxy高可用负载均衡。

 

 

 

 

 


    

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!