HAproxy的基本配置（负载均衡+日志独立+动静分离+读写分离）

link

　　主机环境   redhat6.5 64位
　　实验环境   服务端1ip 172.25.29.2
　　服务端2 ip 172.25.29.3  
　　管理端1 ip 172.25.29.1
　　防火墙状态：关闭
　　

　　   
　　1．Haproxy的负载均衡及测试
　　A）负载均衡的配置
　　[root@server1 ~]# yum install haproxy -y            #安装haproxy
　　[root@server1 ~]# vim /etc/haproxy/haproxy.cfg      #进入主配置文件
59        stats uri /status                #虚拟目录，后面的全标记，自己添加
60 ##---------------------------------------------------------------------
61 ## main frontend which proxys to the backends
62 ##---------------------------------------------------------------------
63 #frontend  main *:5000
64 #    acl url_static       path_beg       -i /static /images /javascript /sty    lesheets
65 #    acl url_static       path_end       -i .jpg .gif .png .css .js
66 #
67 #    use_backend static          if url_static
68 #    default_backend             app
69 #
70 ##---------------------------------------------------------------------
71 ## static backend for serving up images, stylesheets and such
72 ##---------------------------------------------------------------------
73 #backend static
74 #    balance     roundrobin
75 #    server      static 127.0.0.1:4331 check
76 #
77 ##---------------------------------------------------------------------
78 ## round robin balancing between the various backends
79 ##---------------------------------------------------------------------
80 #backend app
81 #    balance     roundrobin
82 #    server  app1 127.0.0.1:5001 check
83 #    server  app2 127.0.0.1:5002 check
84 #    server  app3 127.0.0.1:5003 check
85 #    server  app4 127.0.0.1:5004 check
86 listen wen *:80                                 #添加服务
87         balance roundrobin#机制：轮叫
88         server web1 172.25.29.2:80 check        #真正的服务端
89         server web2 172.25.29.3:80 check        #真正的服务端　　[root@server1 ~]# /etc/init.d/haproxy start          #开启haproxy
　　Starting haproxy:                                          [  OK  ]
　　B）测试
　　在测试之前，服务端1和服务端2要安装httpd，开启httpd服务，并且有不同的测试页。
　　[root@server2 ~]# /etc/init.d/httpd start
　　Starting httpd:                                            [  OK  ]
　　[root@server3 ~]# /etc/init.d/httpd start
　　Starting httpd:                                            [  OK  ]
　　开始测试：172.25.29.1/status (服务端1和服务端2httpd服务都开启

　　测试：172.25.29.1

　　刷新之后

　　当关闭服务端2的httpd服务时：
　　[root@server3 ~]# /etc/init.d/httpd stop
　　Starting httpd:                                            [  OK  ]
　　刷新之后，结果如图：（只有wed1运行，wed2停止）

　　当再关闭服务端1的httpd服务时：
　　[root@server2 ~]# /etc/init.d/httpd stop
　　Starting httpd:                                            [  OK  ]
　　刷新之后，结果如图：（wed1和wed2都停止）

　　2.Haproxy中将管理和负载均衡分开及测试
　　A) 将管理和负载均衡分开的配置
　　管理端要安装httpd，要有测试页，在/etc/httpd/conf/httpd.conf中将端口改成8080，不然会冲突。
　　[root@server1 ~]# vim /etc/haproxy/haproxy.cfg #修改主配置文件
86 frontend wen *:80
87         default_backend app
88 backend app
89         balance roundrobin
90         server web1 172.25.29.2:80 check
91         server web2 172.25.29.3:80 check
92         server local 127.0.0.1:8080 backup　　[root@server1 ~]# /etc/init.d/haproxy reload#刷新
　　Reloading haproxy:
　　B)测试
　　开始测试（开启管理端、服务端1、服务端2的httpd服务）

　　访问172.25.29.1时，服务端1和服务端2再刷新前后交替出现。
　　当停止服务端2的httpd时：
　　[root@server3 ~]# /etc/init.d/httpd stop
　　Stopping httpd:                                            [  OK  ]
　　访问172.25.29.1时，只有服务端1刷新之后也不变。
　　再停止服务端1的httpd时：
　　[root@server2 ~]# /etc/init.d/httpd stop
　　Stopping httpd:                                            [  OK  ]

　　访问172.25.29.1时，出现管理端的测试页

　　3.Haproxy日志的独立及测试
　　A)日志独立的配置
　　[root@server1 ~]# vim /etc/rsyslog.conf  #日志的配置文件
13 $ModLoad imudp                                                               
14 $UDPServerRun 514                  #开启端口和端口号                     
42 *.info;mail.none;authpriv.none;cron.none;local2.none      /var/log/ messages    #haproxy的日志不在messages里做记录  
63 local2.*                                                 /var/log/haproxy.log   #将haproxy的日志文件单独记录在haproxy.log中　　[root@server1 ~]# /etc/init.d/rsyslog restart
　　Shutting down system logger:                               [  OK  ]
　　Starting system logger:                                    [  OK  ]
　　B）测试
　　[root@server1 ~]# tail -f /var/log/haproxy.log   #刚开始没有日志

　　当在浏览器中访问172.25.29.1后出现日志，如图：

　　

　　4.Haproxy黑名单及测试
　　A)黑名单的配置
　　[root@server1 log]# vim /etc/haproxy/haproxy.cfg
86 frontend wen *:80
87         acl badhost src 172.25.29.250         #禁止ip（172.25.29.250）的访问
88         block if badhost                      #如果禁止访问的ip进行访问
89         errorloc 403 http://172.25.29.1:8080  #如果访问，页面中出现的是http://172.25.29.1:8080中的信息
           # redirect location  http://172.25.29.1:8080 if badhost  #这句和（88+89）的作用相同　　[root@server1 log]# /etc/init.d/haproxy reload      #刷新
　　Reloading haproxy:
　　B)测试
　　开始测试(管理端、服务端1、服务端2的httpd服务全开启)
　　Ip为172.25.29.250进行测试，刷新不变

　　用其他的ip进行测试

　　刷新之后

　　

　　5.Haproxy的动静分离及测试
　　A）动静分离的配置
　　管理端
　　[root@server1 log]# vim /etc/haproxy/haproxy.cfg
86 frontend wen *:80
87         acl url_static path_beg -i /images     #定义开始images
88         acl url_static path_end -i .gif        #结尾.gif
89         use_backend app if url_static          #如果是动态，访问app
90   default_backend html                         #默认访问html
91         
92 backend html                                   #名字
93         balance roundrobin
94         server web1 172.25.29.2:80 check
95
96 backend app
97         balance roundrobin
98         server web2 172.25.29.3:80 check　　[root@server1 log]# /etc/init.d/haproxy reload        #刷新
　　Reloading haproxy:
　　

　　在服务端2作一些简单的配置
　　[root@server3 html]# pwd                              #当前目录
　　/var/www/html
　　[root@server3 html]# mkdir images                     #创建images目录
　　[root@server3 html]# mv osi.gif images/               #将图片移动到images
　　B）测试
　　测试  访问172.25.29.1结果：

　　如果访问172.25.29.1/images/osi.gif，结果：

　　

　　6.Haproxy读写分离及测试
　　A)读写分离的配置
　　[root@server1 log]# vim /etc/haproxy/haproxy.cfg
86 frontend wen *:80
87         acl read method DET
88         acl read method HEAD
89         acl write method PUT
90         acl write method POST
91
92         use_backend app if write        #如果是写，访问app
93    default_backend html                 #默认访问htm
94         
95 backend html
96         balance roundrobin
97         server web1 172.25.29.2:80 check
98
99 backend app
100         balance roundrobin
101         server web2 172.25.29.3:80 check　　[root@server1 log]# /etc/init.d/haproxy reload
　　Reloading haproxy:
　　

　　对服务端1和服务端2安装php及写一些简单的php测试文件
　　服务端1
　　[root@server2 html]# yum install php -y            #安装php
　　[root@server2 html]# pwd#当前目录
　　/var/www/html
　　[root@server2 html]# vim index.php                 #上传的测试文件（读）
  1
  2
  3
  4
  6 Filename:
  7
  8
  9
10
11
12
13 　　[root@serve2 html]# /etc/init.d/httpd restart
　　Stopping httpd:                                            [  OK  ]
　　Starting httpd:                                            [  OK  ]
　　

　　服务端2
　　[root@server2 html]# yum install php -y            #安装php
　　[root@server3 html]# vim upload_file.php           #存储的测试文件（写）
  1 　　[root@server3 html]# mkdir upload
　　[root@serve3 html]# chmod 777 upload
　　[root@server3 html]# /etc/init.d/httpd restart            #重启httpd
　　Stopping httpd:                                            [  OK  ]
　　Starting httpd:                                            [  OK  ]
　　B)测试
　　开始测试 172.25.29.1

　　点Browse上传图片，从php的测试文件里可以看出后缀只能是.gif，.jpeg，.png的文件

　　点击Submit后，上传成功，下图是上传信息

　　虽然在服务端1上传了文件，但是存储到了服务端2，实现了读写分离
　　[root@server3 html]# cd upload
　　[root@server3 upload]# ls#查看
　　Screenshot from 2016-10-21 17:38:41.png