防伪码：不必向我解释色彩，我的眼里自有一片湛蓝
第七章 使用Haproxy搭建Web集群
前言：Haproxy是目前比较流行的一种集群调度工具，同类集群调度工具很多，如LVS和Nginx。相比较而言，LVS性能最好，但是搭建相对复杂，Nginx的upstream模块支持集群功能，但是对集群节点的检查功能不强，性能没有Haproxy好，其官网是http：//haproxy.1wt.eu/。本章我们将使用Haproxy搭建一套Web集群，并增加一台Haproxy做双机热备，达到高可用的效果。
一、前置知识点：
1、HTTP请求
请求方式（GET方式和POST方式）
返回状态码：
正常的状态码为2××、3××
异常的状态码为4××、5××
2、负载均衡常用调度算法：
RR（Round Robin）：轮询调度
LC（Least Connections）：最小连接数
SH（Source Hashing）：基于来源访问调度
3、常见的web集群调度器
软件：LVS、Haproxy、Nginx
硬件：F5、梭子鱼、绿盟等
二、综合实验：使用Haproxy搭建web集群
1、实验拓扑图：
2、案例环境表：
3、 实验步骤
1） 编译安装haproxy
首先安装两个支持包
2） haproxy服务器的配置
首先建立haproxy的配置文件
拷贝配置文件的样本复制到/etc/haproxy目录下
修改haproxy.cfg配置文件（分为三部分，global为全局，defaults为默认，listen为应用组件）
详解配置参数：
# this config needs haproxy-1.1.28 or haproxy-1.2.1
global
log /dev/log local0 info //日志记录，local0为日志设备，默认存放到系统日志
log /dev/log local1 notice //notice为日志级别，通常有24个级别
#log loghost local0 info
maxconn 4096
#chroot /usr/share/haproxy
uid 99 //用户uid
gid 99 //用户gid
pidfile /var/run/haproxy.pid //pid文件的路径以及文件名
daemon //后台运行
#debug
#quiet
defaults
log global //定义日志为global配置中的日志定义
mode http //模式为http协议
option httplog //采用http日志格式记录日志
option dontlognull
retries 3 //检查节点服务器的失败次数，连续达到三次则认为节点不可用
maxconn 2000 //最大连接次数
contimeout 5000 //连接超时时间
clitimeout 50000 //客户端超时时间
srvtimeout 50000 //服务器超时时间
listen webcluster 0.0.0.0:80
option httpchk GET /index.html //检查服务器的index.html文件
balance roundrobin //负载均衡调度算法为轮询
server inst1 192.168.1.30:80 check inter 2000 fall 3 //定义节点地址和端口，健康检查三次
server inst2 192.168.1.40:80 check inter 2000 fall 3
3）创建自启动脚本
4） 安装nginx（以第一台nginx为例）
剩下的节点配置一样，为了测试时看出效果，建议将测试页的内容不要保持一致
第一台如图所示：
第二台如图所示：
5） 开启haproxy服务（防火墙开启tcp80端口）
6） 测试web群集
首先测试负载均衡，在客户端上打开http://192.168.1.10
下面再测试一下高可用，我们把第一台服务器的网卡断掉，模拟服务器出现故障，如果网页依然可以访问，说明群集的高可用没有问题。
7） 配置haproxy日志
Haproxy的日志默认是保存到系统的syslog中，查看起来不方便，所以我们在生产环境中可以将日志单独存储到不同的文件中，配置如下
首先修改配置文件，主要改下面的部分（这两行的作用是将info和notice的日志分别记录到不同的文件中）
然后修改rsyslog配置，将haproxy相关的配置独立定义到haproxy.conf，并放到/etc/rsyslog.d下，rsyslog启动时会自动加载此目录下所有的配置文件。
加入以下内容
然后重新启动rsyslog服务
测试日志信息：
在客户机访问网站之后，可以使用tail -f /var/log/haproxy/haproxy-info.log即时查看日志
8）生产环境中需要对Haproxy进行参数优化，以满足实际生产的要求
| 参数 | 参数说明 | 优化建议 |
| maxconn | 最大连接数 | 推荐使用10240 |
| daemon | 守护进程模式 | Haproxy可以使用非进程守护模式启动，生产环境建议使用守护进程模式启动 |
| nbproc | 负载均衡的并发进程数 | 建议与服务器CPU核数相等或成为其2倍 |
| retries | 重试次数 | 发量大，设置为2或3次；服务器节点不多，可以设置为5或6次 |
| option http-server-close | 主动关闭http请求选项 | 建议在生产环境中使用此选项，避免由于timeout时间设置过长导致http连接堆积 |
| timeout http-keep-alive | 长连接超时时间 | 可以设置为10s |
| timeout http-request | http请求超时时间 | 建议设置5-10s，增加http连接释放速度 |
| timeout client | 客户端超时时间 | 如果访问量大，节点相应慢，可以将此时间设置短一些，意见设置为1min左右即可 |
9）为了实现haproxy的高可用，我们可以配置keepalived。
思路：在以上实验原有的基础上增加一台Haproxy服务器，两台调度服务器做双机热备，
配置好了之后断掉第一台Haproxy网站依然可以访问对了。
为两台Haproxy配置虚拟IP地址作为访问地址：
访问：
断开一台，发现仍然可以访问
使用ip addr show dev eth0命令，发现从Haproxy调度器已成为主调度器
谢谢观看，真心的希望能帮到您。