Haproxy+keepalived高可用、负载均衡安装部署方案

1     环境说明

前端两台haproxy+keepalived互为主从，提供高可用；另外基于不同域名访问不同的虚拟ip实现负载均衡

1.1     环境描述

服务器A(主、从)：eth0:10.241.51.245   eth1:192.168.1.9

服务器B(从、主)：eth2:10.241.51.246   eth1:192.168.1.10

服务器C(web01)：eth0:10.241.51.247

服务器D(web02)：eth0:10.241.51.248

VIP1:10.241.51.240 (www.a.com)

VIP2:10.241.51.250 (www.b.com)

System  OS：CentOS   5.8     2.6.32-431.el6.x86_64

1.2     系统软件

haproxy-1.4.24.tar.gz

ipvsadm-1.24.tar.gz

keepalived-1.2.12.tar.gz

pcre-8.33.tar.gz

2     安装配置部署

2.1     安装前准备

yum  install   gcc   gcc-c++  gcc*   openssl*   popt-devel  -y

[   -d   /root/soft  ]   ||   [   mkdir   /root/soft  ]

wget  http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.24.tar.gz   -P   /root/soft

wget  ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.33.tar.gz   -P   /root/soft

wget  http://keepalived.org/software/keepalived-1.2.12.tar.gz   -P   /root/soft

2.2     安装配置haproxy

2.2.1      安装haproxy

两台haproxy服务器安装配置完全相同，分别在两台上面安装配置

cd   /root/soft

tar   zxvf   haproxy-1.4.24.tar.gz

cd   haproxy-1.4.24

make   TARGET=linux26   ARCH=x86_64

make   install

mkdir   /etc/haproxy

cp   examples/haproxy.cfg   /etc/haproxy

cp   examples/haproxy.init   /etc/init.d/haproxy

chmod   +x   /etc/init.d/haproxy

ln   -s   /usr/local/sbin/haproxy   /usr/sbin/

mkdir   /usr/share/haproxy

chkconfig   haproxy  on

2.2.2      配置haproxy

两台haproxy服务器安装配置完全相同，分别在两台上面安装配置

#vim  /etc/haproxy/haproxy.cfg

global

log   127.0.0.1         local0      #日志输出配置，所有日志都记录在本机，通过local0输出

log   127.0.0.1         local1   notice

maxconn   4096                                               #最大连接数

chroot   /usr/share/haproxy         #改变当前工作目录。

uid   99                                                     #所属用户的uid

gid   99                                                     #所属用户的gid

daemon                                                   #以后台形式运行haproxy

#debug

#quiet

defaults

log   global

mode            http

#默认的模式mode   {   tcp|http|health   }，tcp是4层，http是7层，health只会返回OK

option      httplog

option      dontlognull

option         redispatch

#当serverId对应的服务器挂掉后，强制定向到其他健康的服务器

option      abortonclose

#当服务器负载很高的时候，自动结束掉当前队列处理比较久的链接

retries   3                                    #两次连接失败就认为是服务器不可用

maxconn   2000                                    #默认的最大连接数

#timeout   http-keep-alive   10s

#   timeout   queue  1m

contimeout      5000                        #连接超时

clitimeout      50000                     #客户端超时

srvtimeout      50000                     #服务器超时

timeout   check   5s                                    #心跳检测超时

stats   refresh   30s                                 #统计页面自动刷新时间

stats   uri      /stats                                 #统计页面url

stats   realm   baison-test-Haproxy                    #统计页面密码框上提示文本

stats   auth   admin:admin123                          #统计页面用户名和密码设置

stats   hide-version                            #隐藏统计页面上HAProxy的版本信息

frontend  www

bind   *:80

#这里建议使用bind   *:80的方式，要不然做集群高可用的时候有问题，vip切换到其他机器就不能访问了。

acl   web   hdr(host)  -i   www.a.com

#acl后面是规则名称，-i是要访问的域名，如果访问www.zhirs.com这个域名就分发到下面的webserver   的作用域。

acl   img   hdr(host)  -i   www.b.com

#如果访问img.baison.com.cn就分发到imgserver这个作用域。

use_backend   webserver   if   web

use_backend   imgserver  if   img

backend  webserver                                       #webserver作用域

mode   http

balance         roundrobin

#banlance   roundrobin   轮询，balance   source   保存session值，支持static-rr，leastconn，first，uri等参数

option      httpchk   /index.html

#检测文件，如果分发到后台index.html访问不到就不再分发给它

server   web01  10.241.51.247:80   check   inter  2000   fall   3   weight   30

server   web02  10.241.51.248:80   check   inter  2000   fall   3   weight   30

backend  imgserver

mode   http

option      httpchk   /index.php

balance               roundrobin

server   img01  10.241.51.247:81   check   inter  2000   fall   3   weight   100

server   img02  10.241.51.248:81   check   inter  2000   fall   3   weight   10

#设置基于权值的轮叫调度，访问服务器A10次，访问B1次

启动服务：service   haproxy  start

2.2.3      测试haproxy监控界面

10.241.51.245监控：

10.241.51.246监控：

2.3     安装配置keepalived

2.3.1      安装keepalived

两台服务器安装相同

uname  -r

ln   -s   /usr/src/kernels/2.6.32-431.el6.x86_64/   /usr/src/linux

tar  zxvf   ipvsadm-1.24.tar.gz

cd   ipvsadm-1.24

make  &&   make   install

tar  zxvf   keepalived-1.1.19.tar.gz

cd   keepalived-1.1.19

./configure   --prefix=/usr/local/keepalived

make && make install

cp /usr/local/keepalived/sbin/keepalived   /usr/sbin/

cp /usr/local/keepalived/etc/sysconfig/keepalived/etc/sysconfig/

cp /usr/local/keepalived/etc/rc.d/init.d/keepalived/etc/init.d/

mkdir /etc/keepalived

cp /usr/local/etc/keepalived/keepalived.conf/etc/keepalived/

chkconfig --add keepalived

2.3.2      配置keepalived

Keepalived  第一台配置：

#vim  /etc/keepalived/keepalived.conf

global_defs   {

notification_email   {

[email protected]

}

notification_email_from   [email protected]

smtp_server   127.0.0.1

smtp_connect_timeout   30

router_id   LVS_DEVEL

}

vrrp_script   chk_http_port   {

#script   "/bin/nginx_pid.sh"

script   "/bin/check_haproxy.sh"

interval   2

weight   2

}

vrrp_instance   VI_1  {

state   MASTER      #辅机为   BACKUP

interface   eth0

virtual_router_id   51

mcast_src_ip   10.241.51.254

priority   100      #权值要比backup高

advert_int   1

authentication   {

auth_type   PASS

auth_pass   1111

}

track_script   {

chk_http_port   ###   执行监控的服务

}

virtual_ipaddress   {

10.241.51.250

}

}

vrrp_instance   VI_2  {

state   BACKUP

interface   eth0

virtual_router_id   52

priority   99

advert_int   1

authentication   {

auth_type   PASS

auth_pass   1111

}

virtual_ipaddress   {

10.241.51.240

}

}

Keepalived  第二台配置：

#vim  /etc/keepalived/keepalived.conf

global_defs   {

notification_email   {

xxxxxxx`@qq.com

}

notification_email_from   [email protected]

smtp_server   127.0.0.1

smtp_connect_timeout   30

router_id   LVS_DEVEL

}

vrrp_script   chk_http_port   {

#script   "/bin/nginx_pid.sh"

script   "/bin/check_haproxy.sh"

interval   2

weight   2

}

vrrp_instance   VI_1  {

state   BACKUP

interface   eth2        #注意此处网卡序号

virtual_router_id   51

mcast_src_ip   10.241.51.254

priority   90

advert_int   1

authentication   {

auth_type   PASS

auth_pass   1111

}

track_script   {

chk_http_port   ###   执行监控的服务

}

virtual_ipaddress   {

10.241.51.250

}

}

vrrp_instance   VI_2  {

state   MASTER

interface   eth2  #注意此处网卡序号

virtual_router_id   52

priority   100

advert_int   1

authentication   {

auth_type   PASS

auth_pass   1111

}

virtual_ipaddress   {

10.241.51.240

}

}

2.3.3      监控haproxy进程脚本

两台keepalived脚本相同

[[email protected] soft]# cat  /bin/check_haproxy.sh

#!/bin/bash

if [ $(ps -C haproxy --no-header | wc -l)-eq 0 ]; then

/etc/init.d/haproxy  start

fi

sleep 5

if [ $(ps -C haproxy --no-header | wc -l)-eq 0 ]; then

/etc/init.d/keepalived stop

fi

两台keepalived服务器均启动keepalived服务： service keepalived start

添加到开机启动项目：chkconfig--add keepalived && chkconfig keepalived on

2.4     管理haproxy\keepalived

2.4.1      查看虚拟ip信息

# ip addr

Keepalived01:10.241.51.245

Keepalived02:10.241.51.246

2.4.2      测试网站高可用和负载均衡

正常访问网站：www.a.com www.b.com，前提是绑定本地hosts或者设置dns域名解析

测试基于权值的轮叫调度访问：访问A10次才能访问B1次

关闭一台haproxy，访问两个网站：均可以访问(观察虚拟ip的变化，虚拟ip均迁移到第二台)

恢复第一台的haproxy，观察虚拟ip变化：虚拟ip恢复为默认

建议：

a.最好是将虚拟两个ip均绑定到两个网站域名，从而实现真正的负载均衡和高可用；或者两个upstream对应后端相同的物理应用服务器

10.241.51.240 www.a.com

10.241.51.240 www.b.com

10.241.51.250 www.a.com

10.241.51.250 www.b.com

b.脚本中可以增加网络层面的监控，保证网络和服务任何一个不可用，均切换

c.对于特殊的url访问规则，haproxy无法实现的情况，可以考虑采用nginx+keepalived+脚本监控服务实现

Haproxy+keepalived高可用、负载均衡安装部署方案,布布扣,bubuko.com

时间： 2024-10-18 04:34:59

Haproxy+keepalived高可用、负载均衡安装部署方案的相关文章

案例一（haproxy+keepalived高可用负载均衡系统）【转】

1.搭建环境描述: 操作系统: [[email protected] ~]# cat /etc/redhat-release CentOS release 6.7 (Final) 地址规划: 主机名 IP地址 集群角色 虚拟IP haproxy-server 10.0.0.35 主HAProxyServer 10.0.0.40 haproxy-backup 10.0.0.36 备用HAProxyServer webapp1 10.0.0.150 Backend Server 无 webapp2

HAProxy+Keepalived 高可用负载均衡

转自 https://www.jianshu.com/p/95cc6e875456 Keepalived+haproxy实现高可用负载均衡 Master 192.168.0.69 haproxy.keepalived Centos7.4 backup 192.168.0.70 haproxy.keepalived Centos7.4 vip(虚拟IP) 192.168.0.180 192.168.0.181 1.两台都安装haproxy,参照安装haproxy文档 2. 两台都安装Keepali

基于HAProxy+Keepalived高可用负载均衡web服务的搭建

一 原理简介 1.HAProxyHAProxy提供高可用性.负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机,它是免费.快速并且可靠的一种解决方案.HAProxy特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理.HAProxy运行在时下的硬件上,完全可以支持数以万计的并发连接.并且它的运行模式使得它可以很简单安全的整合进当前的架构中, 同时可以保护web服务器不被暴露到网络上.2.KeepalivedKeepalived 是一个基于VRRP协议来实现的LVS服务高

HAProxy+Keepalived高可用负载均衡

一 基础准备 1.1 部署环境及说明 系统OS:CentOS 6.8 64位 HAProxy软件:HA-Proxy version 1.5.18 Keepalived软件:keepalived-1.3.6.tar.gz 官方链接:http://www.haproxy.org/ (国内可能无法打开) 下载连接:http://pkgs.fedoraproject.org/repo/pkgs/haproxy/ 部署说明:当用户访问对应的域名时,HAProxy能将请求发送到对应的后端主机上,同时当主HA

Haproxy + keepalived 高可用负载均衡解决方案

IP 信息列表: 名称     IP -----------------------------------VIP      192.168.200.254 Haproxy-1    192.168.200.202Haproxy-2    192.168.200.204Nginx1     192.168.200.202 Nginx2     192.168.200.203 1.在Nginx1/2上编译安装nginx服务1.1首先安装Nginx1[[email protected] ~]# yu

HAProxy+Keepalived高可用负载均衡配置

一.系统环境:系统版本:CentOS5.5 x86_64master_ip:172.20.27.40backup_ip:172.20.27.50 vip:172.20.27.200web_1: 172.20.27.90web_2:172.20.27.100二.haproxy安装:1.首先172.20.27.40安装上安装:1.1安装 tar zxvf haproxy-1.3.20.tar.gz cd haproxy-1.3.20 make TARGET=linux26 PREFIX=/usr/l

（2）LVS+Keepalived高可用负载均衡架构原理及配置

1.keepalived 介绍2.keepalived 优缺点3.keepalived 应用场景4.keepalived 安装配置5.keepalived+lvs 高可用6.keepalived+nginx 高可用7.keepalived 切换原理8.性能优化9.常见故障 一.keepalived 介绍 1.keepalived 定义keepalived是一个基于VRRP(virtual route redundent protocol)协议来实现的LVS服务高可用方案,可以利用其来避免单点故障

虚拟机 搭建LVS + DR + keepalived 高可用负载均衡

一:环境说明:   LVS-DR-Master:    10.3.0.82   LVS-DR-Backup:    10.3.0.70   VIP:                10.3.0.60   RealServer1:    10.3.0.69   RealServer1:    10.3.0.83   Centos:5.7    二:安装LVS和Keepalvied软件包   1. 下载相关软件包    mkdir /usr/local/src/lvs    cd /usr/loca

配置nginx+keepalived高可用负载均衡的时候。主从服务器都出现了VIP 阿里云问题

配置nginx+keepalived高可用负载均衡的时候.主从服务器都出现了VIP 出现这问题的场景是在阿里VPS云服务器网络环境中,因为路由交换层禁用了ARP的广播限制,造成KEEPALIVE主备协议无法通过广播的方式进行通信,造成主备两台服务器都强占HAVIP地址,出现同时两台服务器都有VIP地址的情况出现,必须通过配置来指定IP的两台服务器间进行通讯(阿里说明文档中解释只能支持两台使用同一个HAVIP地址),基于以下方法可以的情况下,多备方式用同样的方式也应该可行 ,有需要的兄弟可以测试下