网站网络|Haproxy+Nginx+Tomcat实现动静分离页面 web|linux|高可用

一、Haproxy概述；
概述：Haproxy是一个开源的高性能的反向代理或者说是负载均衡服务软件之一，由C语言编写而成，支持会话保持、七层处理、健康检查、故障修复后自动加载、动静分离。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接；
Haproxy软件引入了frontend，backend的功能，frontend（acl规则匹配）可以运维管理人员根据任意HTTP请求头做规则匹配，然后把请求定向到相关的backend（server pools等待前端把请求转过来的服务器组）。

二、Haproxy原理实现；
代理模式：
1.四层tcp代理：例如：可用于邮件服务内部协议通信服务器、Mysql服务等；
2.七层应用代理：例如：HTTP代理或https代理。在4层tcp代理模式下，Haproxy仅在客户端和服务器之间双向转发流量。但是在7层模式下Haproxy会分析应用层协议，并且能通过运行、拒绝、交换、增加、修改或者删除请求（request）或者回应（reponse）里指定内容来控制协议。
四层代理：
ISO参考模型中的第四层传输层。四层负载均衡也称为四层交换机，它主要是通过分析IP层及TCP/UDP层的流量实现的基于IP加端口的负载均衡。常见的基于四层的负载均衡器有LVS、F5等。以常见的TCP应用为例，负载均衡器在接收到第一个来自客户端的SYN请求时，会通过设定的负载均衡算法选择一个最佳的后端服务器，同时将报文中目标IP地址修改为后端服务器IP，然后直接转发给该后端服务器，这样一个负载均衡请求就完成了。从这个过程来看，一个TCP连接是客户端和服务器直接建立的，而负载均衡器只不过完成了一个类似路由器的转发动作。在某些负载均衡策略中，为保证后端服务器返回的报文可以正确传递给负载均衡器，在转发报文的同时可能还会对报文原来的源地址进行修改。整个过程下图所示。

文章图片

七层代理：
ISO参考模型中的最高层第七层应用层。七层负载均衡也称为七层交换机，此时负载均衡器支持多种应用协议，常见的有HTTP、FTP、SMTP等。七层负载均衡器可以根据报文内容，再配合负载均衡算法来选择后端服务器，因此也称为“内容交换器”。比如，对于Web服务器的负载均衡，七层负载均衡器不但可以根据“IP+端口”的方式进行负载分流，还可以根据网站的URL、访问域名、浏览器类别、语言等决定负载均衡的策略。例如，有两台Web服务器分别对应中英文两个网站，两个域名分别是A、B，要实现访问A域名时进入中文网站，访问B域名时进入英文网站，这在四层负载均衡器中几乎是无法实现的，而七层负载均衡可以根据客户端访问域名的不同选择对应的网页进行负载均衡处理。常见的七层负载均衡器有HAproxy、Nginx等。
这里仍以常见的TCP应用为例，由于负载均衡器要获取到报文的内容，因此只能先代替后端服务器和客户端建立连接，接着，才能收到客户端发送过来的报文内容，然后再根据该报文中特定字段加上负载均衡器中设置的负载均衡算法来决定最终选择的内部服务器。纵观整个过程，七层负载均衡器在这种情况下类似于一个代理服务器。整个过程如下图所示。

文章图片

调度算法：
balance roundrobin：表示简单的轮询，负载均衡基础算法
balance static-rr：表示根据权重
balance leastconn：表示最少连接者先处理
balance source：表示根据请求源IP
balance uri：表示根据请求的URI；
balance url_param：表示根据请求的URl参数来进行调度
balance hdr(name)：表示根据HTTP请求头来锁定每一次HTTP请求；
balance rdp-cookie(name)：表示根据据cookie(name)来锁定并哈希每一次TCP请求。

三、Nginx、LVS、Haproxy对比；

	Nginx（七层代理）	LVS（四层代理）	Haproxy（四层、七层）
优势	1.跨平台性； 2.配置简单，容易上手； 3.非阻塞、高并发连接； 4.事件驱动：通信机制采用 epoll 模型，支持更大的并发连接 Master/Worker 结构； 5.内存消耗小； 6.内置的健康检查功能； 7.支持 GZIP 压缩； 8.稳定性高：用于反向代理，宕机的概率微乎其微； 9.会话保持：通过调度算法实现； 10.动静分离：基于location匹配正则；	1.抗负载能力强，强大的四层代理，媲美F5硬件的四层代理； 2.对内存和 cpu 资源消耗比较低； 3.配置性比较低； 4.工作稳定，自身有完整的双机热备方案如 LVS+Keepalived； 5.无流量，LVS 只分发请求，而流量并不从它本身出去，这点保证了均衡器 IO 的性能不会受到大流量的影响。 6.会话保持；	1.支持 Session 的保持，Cookie 的引导；同时支持通过获取指定的 url 来检测后端服务器的状态。 2.基于TCP协议的负载效率高于Nginx； 3.负载均衡策略非常多； 4.动静分离：支持acl规则匹配； 5.高效稳定； 6.节点健康检查：支持多种方式检测，如端口、url；
劣势	1.适用性低：仅能支持http、https 和 Email 协议，这样就在适用范围上面小些； 2.对后端服务器的健康检查，只支持通过端口来检测，不支持通过 ur l来检测； 3.不支持 Session 的直接保持，但能通过 ip_hash 来解决； 4.不适用于高负载量的并发集群；	1.健康检查：无法检查后端节点的健康情况； 2.动静分离：不支持正则，无法区分请求； 3.实现比较麻烦； 4.网络环境依赖性较大；	1.扩展性差：添加新功能很费劲，对不断扩展的新业务，haproxy很难应对； 2.在四层代理时，仅支持tcp协议的代理；

总结：

大型网站架构：对性能有严格要求的时候可以使用lvs或者硬件F5，就单纯从负载均衡的角度来说，lvs也许会成为主流，更适合现在大型的互联网公司；
中型网站架构：对于页面分离请求由明确规定，并且性能有严格要求时，可以使用haproxy；
中小型网站架构：比如日 PV 小于1000万，需要进行高并发的网站或者对网络不太严格的时候，可以使用nginx；

四、Haproxy配置文件讲解；

global：全局配置区域参数是进程级的，通常是和操作系统相关。这些参数一般只设置一次，如果配置无误，就不需要再次进行修改；

文章图片

defaults：配置默认参数，这些参数可以被用到frontend，backend，Listen组件；

文章图片

frontend：处理请求的虚拟节点，Frontend可以将匹配到本地区域的请求交给下边的backend；
backend：后端服务集群的配置，是真实服务器，一个Backend对应一个或者多个实体服务器；
配置文件样例：

文章图片

文章图片

五、案例：Haproxy+Nginx+Tomcat搭建高可用集群
案例拓扑：

文章图片

案例环境：

系统类型	IP地址	主机名	所需软件
Centos 7.4 1708 64bit	192.168.100.101	ha.linuxfan.cn	haproxy-1.4.24.tar.gz
Centos 7.4 1708 64bit	192.168.100.102	ng1.linuxfan.cn	nginx-1.12.2.tar.gz
Centos 7.4 1708 64bit	192.168.100.103	ng2.linuxfan.cn	nginx-1.12.2.tar.gz
Centos 7.4 1708 64bit	192.168.100.104	tm1.linuxfan.cn	jdk-8u171-linux-x64.tar.gz apache-tomcat-9.0.10.tar.gz
Centos 7.4 1708 64bit	192.168.100.105	tm2.linuxfan.cn	jdk-8u171-linux-x64.tar.gz apache-tomcat-9.0.10.tar.gz

案例步骤：

搭建并配置nginx节点，准备网页，启动服务，测试节点（两台nginx配置相同，在此列出一台的配置）；
搭建并配置tomcat节点，准备网页，启动服务，测试节点（两台tomcat配置相同，在此列出一台的配置）；
安装Haproxy程序软件；
配置Haproxy服务；
启动Haproxy服务；
客户端访问测试验证集群；
将Haproxy的日志文件分离（便于查看）；
配置Haproxy服务的日志管理界面；
客户端访问测试Haproxy的日志管理界面；

搭建并配置nginx节点，准备网页，启动服务，测试节点（两台nginx配置相同，在此列出一台的配置）；

[root@ng1 ~]# yum -y install pcre-devel zlib-devel
[root@ng1 ~]# useradd -M -s /sbin/nologin nginx
[root@ng1 ~]# tar zxvf nginx-1.12.2.tar.gz -C /usr/src/
[root@ng1 ~]# cd /usr/src/nginx-1.12.2/
[root@ng1 nginx-1.12.2]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
[root@ng1 nginx-1.12.2]# make && make install
[root@ng1 nginx-1.12.2]# cd
[root@ng1 ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
[root@ng1 ~]# vi/usr/lib/systemd/system/nginx.service
[Unit]
Description=nginxapi
After=network.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=kill -s HUP $(cat /usr/local/nginx/logs/nginx.pid)
ExecStop=kill -s QUIT $(cat /usr/local/nginx/logs/nginx.pid)
PrivateTmp=Flase

[Install]
WantedBy=multi-user.target
[root@ng1 ~]# echo "192.168.100.102" >>/usr/local/nginx/html/index.html
[root@ng1 ~]# systemctl start nginx
[root@ng1 ~]# systemctl enable nginx
[root@ng1 ~]# netstat -utpln |grep nginx
tcp00 0.0.0.0:800.0.0.0:*LISTEN3538/nginx: master

搭建并配置tomcat节点，准备网页，启动服务，测试节点（两台tomcat配置相同，在此列出一台的配置）；

[root@tm1 ~]# ls
apache-tomcat-9.0.10.tar.gzjdk-8u171-linux-x64.tar.gz
[root@tm1~]# rpm -qa |grep java
[root@tm1 ~]# tar zxvf jdk-8u171-linux-x64.tar.gz
[root@tm1 ~]# mv jdk1.8.0_171/ /usr/local/java
[root@tm1 ~]# ls /usr/local/java
bindbjavafx-src.ziplibmanreleaseTHIRDPARTYLICENSEREADME-JAVAFX.txt
COPYRIGHTincludejreLICENSEREADME.htmlsrc.zipTHIRDPARTYLICENSEREADME.txt
[root@tm1 ~]# cat <>/etc/profile
export JAVA_HOME=/usr/local/java
export PATH=$PATH:/usr/local/java/bin
END
[root@tm1~]# source/etc/profile
[root@tm1 ~]# java -version
java version "1.8.0_171"
Java(TM) SE Runtime Environment (build 1.8.0_171-b11)
Java HotSpot(TM) 64-Bit Server VM (build 25.171-b11, mixed mode)
[root@tm1 ~]# tar zxvf apache-tomcat-9.0.10.tar.gz
[root@tm1 ~]# mv apache-tomcat-9.0.10 /usr/local/tomcat
[root@tm1 ~]# ls /usr/local/tomcat
binconflibLICENSElogsNOTICERELEASE-NOTESRUNNING.txttempwebappswork
[root@tm1 ~]# vi /usr/local/tomcat/conf/server.xml
150
:wq
[root@tm1 ~]# mkdir -p /web/webapp
[root@tm1 ~]# vi /web/webapp/index.jsp

JSP TEST PAGE1 - 锐客网

[root@tm1 ~]# /usr/local/tomcat/bin/startup.sh##启动apache-tomcat
[root@tm1 ~]# netstat -utpln |grep 8080
tcp00 0.0.0.0:80800.0.0.0:*LISTEN14758/java

安装Haproxy程序软件；

[root@ha ~]# yum -y install pcre-devel bzip2-devel ##安装依赖软件包
[root@ha ~]# tar zxvf haproxy-1.4.24.tar.gz -C /usr/src/
[root@ha ~]# cd /usr/src/haproxy-1.4.24/
[root@ha haproxy-1.4.24]# uname -r
3.10.0-693.5.2.el7.x86_64
[root@ha haproxy-1.4.24# make TARGET=linux310 ##make编译，指定系统内核版本为3.10
[root@ha haproxy-1.4.24]# make install
[root@ha haproxy-1.4.24]# cd

配置Haproxy服务；

[root@ha ~]# mkdir /etc/haproxy ##创建配置文件目录
[root@ha ~]# cp /usr/src/haproxy-1.4.24/examples/haproxy.cfg /etc/haproxy/
[root@ha ~]# vi /etc/haproxy/haproxy.cfg##修改主配置文件如下
global
log 127.0.0.1local0 info##定义日志级别；
log 127.0.0.1local1 notice
maxconn 4096##设定每个haproxy进程所接受的最大并发连接数
uid 99##指定运行服务的用户和组
gid 99
daemon##指定运行模式为daemon，以守护进程的方式工作在后台
defaults
logglobal##采取global中的日志配置
modehttp##默认的模式mode { tcp|http|health }，tcp是4层，http是7层，health只会返回OK
optionhttplog##采用http日志格式记录日志
optiondontlognull##不记录健康检查的日志记录
option httpclose##关闭保持连接
retries 3##检查节点最多失败次数
maxconn 2000##最大连接数，定义不得大于global中的值
contimeout5000##连接超时时间，毫秒，在此期间，如若客户端与服务端无法成功建立连接，则断掉
clitimeout50000##设置连接客户端发送数据时的成功连接最长等待时间，单位为毫秒，如若在这期间无法请求成功，则断掉
srvtimeout50000##设置服务器端回应客户端数据发送的最长等待时间，如果在这期间还无法发送成功，则断掉

##################无分离页面需求的配置##############
#listen webcluster 0.0.0.0:80##指定haproxy服务监听地址和端口
#optionhttpchk GET /index.html##指定http请求方法和默认文件
#balance roundrobin##指定轮询调度算法
#serverinst1 192.168.100.155:80 check inter 2000 fall 3##定义web节点，检测心跳频率，单位为毫秒，定义检查节点最多失败次数
#serverinst2 192.168.100.156:80 check inter 2000 fall 3

##################有分离页面需求的配置##############
frontend http##定义名称为http
bind *:80##指定监听地址和端口
acl linuxfan1 hdr_end(host) -i 192.168.100.101##指定类型为访问路径的域名，-i不区分大小写
acl linuxfan2 hdr_end(host) -i www.linuxfan.cn

acl linuxfan3 path_end -i .jsp .do .css .js##指定请求文件格式为.jsp
#acl linuxfan3 hdr_reg -i \.(css|png|jpg|jpeg|gif|ico|swf|xml|txt|pdf|do|jsp|js)$##调用正则表达式
acl linuxfan4 path_end -i .html .css .png .jpg .jpeg .xml##指定请求文件格式为.html

acl linuxfan5 path_beg -i /WebRoot##指定访问URL中的路径，如http://www.linuxfan.cn/WebRoot/index.jsp

use_backend dongtai if linuxfan1 linuxfan3
use_backend dongtai if linuxfan2 linuxfan3
use_backend dongtai if linuxfan1 linuxfan5 linuxfan3
use_backend dongtai if linuxfan2 linuxfan5 linuxfan3

default_backend jingtai##默认的请求使用backend dongtai

backend jingtai##定义backend ：jingtai
mode http##定义模式
balance roundrobin##定义调度算法为轮询
server jingtai01 192.168.100.102:80 check inter 2000 fall 3##定义节点
server jingtai02 192.168.100.103:80 check inter 2000 fall 3

backend dongtai
mode http
balance roundrobin
server dongtai01 192.168.100.104:8080 check inter 2000 fall 3
server dongtai02 192.168.100.105:8080 check inter 2000 fall 3

启动Haproxy服务；

[root@ha ~]# cp /usr/src/haproxy-1.4.24/examples/haproxy.init /etc/init.d/haproxy
[root@ha ~]# chmod +x /etc/init.d/haproxy
[root@ha ~]# ln -s /usr/local/sbin/haproxy /usr/sbin/
[root@ha ~]# /etc/init.d/haproxy start
[root@ha ~]# netstat -utpln |grep haproxy
tcp00 0.0.0.0:800.0.0.0:*LISTEN1264/haproxy
udp00 0.0.0.0:521770.0.0.0:*1264/haproxy

客户端访问测试验证集群；

文章图片

将Haproxy的日志文件分离（便于查看）；

[root@ha ~]# vi /etc/rsyslog.conf
15 $ModLoad imudp
16 $UDPServerRun 514
##打开此配置项的注释，使rsyslog服务可以接受udp协议514端口的系统日志消息
74 local0.*/var/log/haproxy/ha-info.log
75 local1.*/var/log/haproxy/ha-notice.log
##在haproxy主配置文件中所指定的日志设备和日志级别将其输出到不同的文件中，以方便查看；
:wq
[root@ha ~]# vi /etc/sysconfig/rsyslog
SYSLOGD_OPTIONS="-r -m 0 -c 2"
##-r 接收udp 514号端口的系统日志消息；-m 0 为日志消息添加时间等的标记；-c 2表示使用兼容模式
:wq
[root@ha ~]# systemctl restart rsyslog
[root@ha ~]# /etc/init.d/haproxyrestart
[root@ha ~]# tail -f /var/log/haproxy/ha-info.log
Jul 27 18:14:44 localhost haproxy[1375]: 192.168.100.1:52965 [27/Jul/2018:18:14:44.167] http dongtai/dongtai01 0/0/0/2/3 200 349 - - ---- 0/0/0/0/0 0/0 "GET /index.jsp HTTP/1.1"

配置Haproxy服务的日志管理界面；

[root@ha ~]# vi /etc/haproxy/haproxy.cfg ###在后边添加
listen status 0.0.0.0:8080##监控8080端口
stats enable##开启stats的模块
stats uri /stats##指定访问的url
stats auth admin:123456##指定登陆监控页面的用户名密码
stats realm (Haproxy\ statistic)##定义页面的提示信息
[root@ha ~]# /etc/init.d/haproxy restart

客户端访问测试Haproxy的日志管理界面；

文章图片

总结：Lvs负载均衡群集与nginx负载均衡群集及haproxy负载均衡集群对比

LVS：
1、抗负载能力强。抗负载能力强、性能高，能达到F5硬件的60%；对内存和cpu资源消耗比较低
2、工作在网络4层，通过vrrp协议转发（仅作分发之用），具体的流量由linux内核处理，因此没有流量的产生。
2、稳定性、可靠性好，自身有完美的热备方案；（如：LVS+Keepalived）
3、应用范围比较广，可以对所有应用做负载均衡；
4、不支持正则处理，不能做动静分离。
5、支持负载均衡算法：rr（轮循）、wrr（带权轮循）、lc（最小连接）、wlc（权重最小连接）
6、配置复杂，对网络依赖比较大，稳定性很高。

Ngnix：
1、工作在网络的7层之上，可以针对http应用做一些分流的策略，比如针对域名、目录结构；
2、Nginx对网络的依赖比较小，理论上能ping通就就能进行负载功能；
3、Nginx安装和配置比较简单，测试起来比较方便；
4、也可以承担高的负载压力且稳定，一般能支撑超过1万次的并发；
5、对后端服务器的健康检查，只支持通过端口来检测，不支持通过url来检测。
6、Nginx对请求的异步处理可以帮助节点服务器减轻负载；
7、Nginx仅能支持http、https和Email协议，这样就在适用范围较小。
8、不支持Session的直接保持，但能通过ip_hash来解决。对Big request header的支持不是很好，
9、支持负载均衡算法：Round-robin（轮循）、Weight-round-robin（带权轮循）、Ip-hash（Ip哈希）
10、Nginx还能做Web服务器即Cache功能。

HAProxy的特点是：
1、支持两种代理模式：TCP（四层）和HTTP（七层），支持虚拟主机；
2、能够补充Nginx的一些缺点比如Session的保持，Cookie的引导等工作
3、支持url检测后端的服务器出问题的检测会有很好的帮助。
4、更多的负载均衡策略比如：动态加权轮循(Dynamic Round Robin)，加权源地址哈希(Weighted Source Hash)，加权URL哈希和加权参数哈希(Weighted Parameter Hash)已经实现
5、单纯从效率上来讲HAProxy更会比Nginx有更出色的负载均衡速度。
6、HAProxy可以对Mysql进行负载均衡，对后端的DB节点进行检测和负载均衡。
9、支持负载均衡算法：Round-robin（轮循）、Weight-round-robin（带权轮循）、source（原地址保持）、RI（请求URL）、rdp-cookie（根据cookie）
10、不能做Web服务器即Cache。
11，自带强大的监控页面。

三大主流软件负载均衡器适用业务场景：

1、网站建设初期，可以选用Nigix/HAproxy作为反向代理负载均衡（或者流量不大都可以不选用负载均衡），因为其配置简单，性能也能满足一般的业务场景。如果考虑到负载均衡器是有单点问题，可以采用Nginx+Keepalived/HAproxy+Keepalived避免负载均衡器自身的单点问题。
2、网站并发达到一定程度之后，为了提高稳定性和转发效率，可以使用LVS、毕竟LVS比Nginx/HAproxy要更稳定，转发效率也更高。不过维护LVS对维护人员的要求也会更高，投入成本也更大。注：Niginx与Haproxy比较：Niginx支持七层、用户量最大，稳定性比较可靠。Haproxy支持四层和七层，支持更多的负载均衡算法，支持session保存等。具体选型看使用场景，目前来说Haproxy由于弥补了一些Niginx的缺点用户量也不断在提升。

衡量负载均衡器好坏的几个重要因素：
1、会话率：单位时间内的处理的请求数
2、会话并发能力：并发处理能力
3、数据率：处理数据能力
经过官方测试统计，haproxy单位时间处理的最大请求数为20000个，可以同时维护40000-50000个并发连接，最大数据处理能力为10Gbps。综合上述，haproxy是性能优越的负载均衡、反向代理服务器。
【网站网络|Haproxy+Nginx+Tomcat实现动静分离页面】