设为首页 收藏本站
查看: 1885|回复: 0

[经验分享] haproxy 解决集群session共享问题方法

[复制链接]

尚未签到

发表于 2019-1-1 15:30:25 | 显示全部楼层 |阅读模式
  1 session知识储备
  
Session是由应用服务器维持的一个服务器端的存储空间,用户在连接服务器时,会由服务器生成一个唯一的SessionID,用该SessionID 为标识符来存取服务器端的Session存储空间。
  
而SessionID这一数据则是保存到客户端,用Cookie保存的,用户提交页面时,会将这一 SessionID提交到服务器端,来存取Session数据。
  
服务器也通过URL重写的方式来传递SessionID的值,因此不是完全依赖Cookie。如果客户端Cookie禁用,则服务器可以自动通过重写URL的方式来保存Session的值,并且这个过程对程序员透明。
  

  
php.ini 里几个session相关值的 其它的值请参考《PHP与Mysql5程序设计》
  
session.use_cookies = 1  #表示 服务端和客户端交互session是通过cookie的方式 默认值
  
session.name = 9ai9     #默认值是PHPSESSID 我这里改成9ai9是为了和默认值区别
  
session.cache_limiter = nocache #此设置确保对每个请求,在可能提供缓存的版本前,先请求发送到最初的服务器。这个值联系到下文中 cookie识别中的相关参数
  

  
2 haproxy三种方法保持客户端session一致
  
  2.1 用户IP 识别
  

  
haroxy 将用户IP经过hash计算后 指定到固定的真实服务器上(类似于nginx 的IP hash 指令)
  

  
配置指令        balance source
  

  
实例访问http://sourceip.9ai9.net:8080
  

  
  2.2 cookie 识别

  
haproxy 将WEB服务端发送给客户端的cookie中插入(或添加加前缀)haproxy定义的后端的服务器COOKIE>  

  
配置指令例举  cookie  SESSION_COOKIE  insert indirect nocache
  
http://cookie.9ai9.net:8080
  

  
用firebug可以观察到用户的请求头的cookie里 有类似" Cookie  9ai9=0bc588656ca05ecf7588c65f9be214f5; SESSION_COOKIE=12"  SESSION_COOKIE=12就是haproxy添加的内容
  

  
  2.3 session 识别
  
haproxy 将后端服务器产生的session和后端服务器标识存在haproxy中的一张表里。客户端请求时先查询这张表。
  

  
配置指令例举 appsession 9ai9 len 64 timeout 5h request-learn
  

  
注意 9ai9 这个值替换成 你的php.ini 里session.name的值。
  

  
实例访问 http://appsession.9ai9.net:8080
  

  
  2.4 只做简单轮询对比
  
实例访问 http://nosession.9ai9.net:8080
  
3 实验环境及结构
  
CentOS 5.3 64
  
haproxy  113.106.185.245
  
WEB1 REALsrv_70  184.82.239.70
  
WEB2  REALsrv_120 220.162.237.120
  
4 安装配置及管理
  


useradd -M -s /sbin/nologin haproxy  
wget http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.13.tar.gz
  
tar zxvf haproxy-1.4.13.tar.gz
  
cd haproxy-1.4.13
  
make TARGET=linux26 PREFIX=/usr/local/haproxy install
  
mkdir /usr/local/haproxy/conf
  
vim /usr/local/haproxy/conf/haproxy.cfg

  


  • global
  •         log     127.0.0.1 local0 info
  •         maxconn 4096
  •         user    haproxy
  •         group   haproxy
  •         daemon
  •         nbproc  1
  •         pidfile /var/run/haproxy.pid
  • defaults
  •         mode    http
  •         maxconn         2000
  •         contimeout      5000
  •         clitimeout      30000
  •         srvtimeout      30000
  •         option          httplog
  •         option          redispatch
  •         option          abortonclose
  •         retries         3
  • listen admin_stats
  •         bind 113.106.185.245:443
  •         mode http
  •         log 127.0.0.1 local0 err
  •         stats   uri     /qhappy_stats
  •         stats   realm   9ai9.net\ Qhappy
  •         stats   auth    qhappy:qhappy
  •         stats   refresh   5s
  • listen site_status
  •         bind 113.106.185.245:445
  •         mode http
  •         log  127.0.0.1 local0 err
  •         monitor-uri     /site_status
  • frontend  WEB_SITE
  •         bind    0.0.0.0:8080
  •         mode    http
  •         log     global
  •         option  httplog
  •         option  httpclose
  •         option  forwardfor
  •         acl     COOKIE          hdr_reg(host)   -i ^(cookie.9ai9.net)
  •         acl     SOURCE          hdr_reg(host)   -i ^(sourceip.9ai9.net)
  •         acl     APPSESSION      hdr_reg(host)   -i ^(appsession.9ai9.net)
  •         acl     NOSESSION       hdr_reg(host)   -i ^(nosession.9ai9.net)
  •         use_backend COOKIE_srv          if COOKIE
  •         use_backend SOURCE_srv          if SOURCE
  •         use_backend APPSESSION_srv      if APPSESSION
  •         use_backend NOSESSION_srv       if NOSESSION
  • #        default_backend ai_server
  • backend COOKIE_srv
  •         mode    http
  •         cookie  SESSION_COOKIE  insert indirect nocache
  •        server REALsrv_70       184.82.239.70:80 cookie 11 check inter 1500 rise 3 fall 3 weight 1
  •        server REALsrv_120      220.162.237.120:80 cookie 12 check inter 1500 rise 3 fall 3 weight 1
  • backend SOURCE_srv
  •         mode    http
  •        balance source
  •        server REALsrv_70       184.82.239.70:80 cookie 11 check inter 1500 rise 3 fall 3 weight 1
  •        server REALsrv_120      220.162.237.120:80 cookie 12 check inter 1500 rise 3 fall 3 weight 1
  • backend APPSESSION_srv
  •        mode    http
  •        appsession 9ai9 len 64 timeout 5h request-learn
  •        server REALsrv_70       184.82.239.70:80 cookie 11 check inter 1500 rise 3 fall 3 weight 1
  •        server REALsrv_120      220.162.237.120:80 cookie 12 check inter 1500 rise 3 fall 3 weight 1

  • backend NOSESSION_srv
  •        mode    http
  •         balance roundrobin
  •        server REALsrv_70       184.82.239.70:80 cookie 11 check inter 1500 rise 3 fall 3 weight 1
  •        server REALsrv_120      220.162.237.120:80 cookie 12 check inter 1500 rise 3 fall 3 weight 1
  • backend ai_server
  •        mode    http
  •        balance roundrobin
  •        cookie  SERVERID
  •        server REALsrv_70 184.82.239.70:80 cookie 2 check inter 1500 rise 3 fall 3 weight 1
  •        server REALsrv_120 220.162.237.120:80 cookie 1 check inter 1500 rise 3 fall 3 weight 1
  

  haproxy 启动重启等管理脚本
  

cd /etc/init.d/  
wget http://www.9ai9.net/download/shell/haproxy
  
chmod 755 haproxy
  
chkconfig --add haproxy
  本文转载:http://bbs.linuxtone.org/thread-9526-1-1.html



运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-658381-1-1.html 上篇帖子: 通过HAProxy实现负载均衡 下篇帖子: 5月16日发布HAProxy,实现八种负载算法
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表