服务器规划:
serverd(haproxy1,keepalived):192.168.233.141
serverb(haproxy2,keepalived):192.168.233.144
servera(web1):192.168.233.132
serverc(web2):192.168.233.140
域名映射:(所有端均配置):
vim /etc/hosts
192.168.233.141 haproxy1
192.168.233.144 haproxy2
192.168.233.140 web2
192.168.233.132 web1serverd(141):
haproxy配置:yum install haproxy -y
vim /etc/haproxy/haproxy.cfg(配置文件)
# 设置日志，记录在本地3号设备上，记录级别为info
globallog 127.0.0.1 local3 info# 最大连接数为4096maxconn 4096# 运行haproxy的用户和组user nobodygroup nobody# 以守护进程方式运行daemon# 进程数为1nbproc 1# PID文件路径pidfile /run/haproxy.pid# 默认配置
defaults# 全局日志记录log global# 模式为HTTPmode http# 最大连接数为2048maxconn 2048# 重试次数为3retries 3# 开启转发option redispatch# 连接超时时间为5秒timeout connect 5000# 客户端超时时间为50秒timeout client 50000# 服务器超时时间为50秒timeout server 50000# 关闭连接时强制关闭option abortonclose# 配置统计页面stats uri /admin?statsstats realm Private landsstats auth admin:passwordstats hide-version# 前端配置
frontend http-in# 监听所有IP的80端口bind 0.0.0.0:80# 使用HTTP模式mode http# 记录日志log global# 开启httplog选项option httplog# 关闭HTTP长连接option httpclose# 定义acl规则acl html url_reg -i \.html$# 如果是HTML文件，则使用html-server后端use_backend html-server if html# 默认使用html-server后端default_backend html-server# 后端配置
backend html-server# 使用HTTP模式mode http# 负载均衡算法为轮询balance roundrobin# 健康检查请求为GET /index.htmloption httpchk GET /index.html# 插入SERVERID COOKIE，并且间接设置，不缓存cookie SERVERID insert indirect nocache# 配置服务器Aserver html-A web1:80 weight 1 cookie 3 check inter 2000 rise 2 fall 5# 配置服务器Bserver html-B web2:80 weight 1 cookie 4 check inter 2000 rise 2 fall 5systemctl start haproxykeepalived配置:
yum install keepalived -y
cd /etc/keepalived/
! Configuration File for keepalived# 定义全局参数
global_defs {router_id LVS_141 # 路由器ID
}# 定义一个用于检查HAProxy的脚本
vrrp_script chk_haproxy {script "/etc/keepalived/chk_haproxy.sh"
}# 定义一个VRRP实例为nginx
vrrp_instance nginx {state MASTER # 设置实例状态为MASTERinterface ens160 # 指定接口virtual_router_id 51 # 设置虚拟路由器IDpriority 100 # 设置优先级advert_int 1 # 设置通告间隔authentication {auth_type PASS # 设置认证类型为PASSauth_pass 1111 # 设置认证密码}virtual_ipaddress {192.168.233.50 # 设置虚拟IP地址}track_script {chk_haproxy # 跟踪chk_haproxy脚本}
}健康检查:
vim chk_haproxy.sh
#!/bin/bash# 检查 haproxy 服务的状态
ST=$(systemctl is-active haproxy)# 如果 haproxy 服务状态不是 "active"，则执行以下操作
if [ "$ST" != "active" ]; then# 重启 haproxy 服务并将输出重定向到 /dev/nullsystemctl restart haproxy &> /dev/nullsleep 1# 重新获取 haproxy 服务的状态ST=$(systemctl is-active haproxy)# 如果重启后 haproxy 服务状态仍不是 "active"if [ "$ST" != "active" ]; then# 停止 keepalived 服务systemctl stop keepalivedelse# 如果重启后 haproxy 服务状态是 "active"，则退出脚本exitfi
fisystemctl start keepalived
serverb(144):
haproxy配置:
yum install haproxy -y
vim /etc/haproxy/haproxy.cfg(配置文件)
# 设置日志，记录在本地3号设备上，记录级别为info
globallog 127.0.0.1 local3 info# 最大连接数为4096maxconn 4096# 运行haproxy的用户和组user nobodygroup nobody# 以守护进程方式运行daemon# 进程数为1nbproc 1# PID文件路径pidfile /run/haproxy.pid# 默认配置
defaults# 全局日志记录log global# 模式为HTTPmode http# 最大连接数为2048maxconn 2048# 重试次数为3retries 3# 开启转发option redispatch# 连接超时时间为5秒timeout connect 5000# 客户端超时时间为50秒timeout client 50000# 服务器超时时间为50秒timeout server 50000# 关闭连接时强制关闭option abortonclose# 配置统计页面stats uri /admin?statsstats realm Private landsstats auth admin:passwordstats hide-version# 前端配置
frontend http-in# 监听所有IP的80端口bind 0.0.0.0:80# 使用HTTP模式mode http# 记录日志log global# 开启httplog选项option httplog# 关闭HTTP长连接option httpclose# 定义acl规则acl html url_reg -i \.html$# 如果是HTML文件，则使用html-server后端use_backend html-server if html# 默认使用html-server后端default_backend html-server# 后端配置
backend html-server# 使用HTTP模式mode http# 负载均衡算法为轮询balance roundrobin# 健康检查请求为GET /index.htmloption httpchk GET /index.html# 插入SERVERID COOKIE，并且间接设置，不缓存cookie SERVERID insert indirect nocache# 配置服务器Aserver html-A web1:80 weight 1 cookie 3 check inter 2000 rise 2 fall 5# 配置服务器Bserver html-B web2:80 weight 1 cookie 4 check inter 2000 rise 2 fall 5
systemctl start haproxykeepalived配置:
yum install keepalived -y
cd /etc/keepalived/
! Configuration File for keepalivedglobal_defs {router_id LVS_144 # 设置路由器ID
}vrrp_script chk_haproxy {script "/etc/keepalived/chk_haproxy.sh" # 指定用于检查HAProxy运行状态的脚本路径
}vrrp_instance nginx {state BACKUP # 设置实例状态为备份interface ens160 # 指定网络接口virtual_router_id 51 # 设置虚拟路由器IDpriority 80 # 设置优先级advert_int 1 # 设置广播间隔authentication {auth_type PASS # 设置认证类型为密码auth_pass 1111 # 设置认证密码}virtual_ipaddress {192.168.233.50 # 设置虚拟IP地址}track_script {chk_haproxy # 设置要跟踪的脚本}
}健康检查:
vim chk_haproxy.sh
#!/bin/bash# 检查 haproxy 服务的状态
ST=$(systemctl is-active haproxy)# 如果 haproxy 服务状态不是 "active"，则执行以下操作
if [ "$ST" != "active" ]; then# 重启 haproxy 服务并将输出重定向到 /dev/nullsystemctl restart haproxy &> /dev/nullsleep 1# 重新获取 haproxy 服务的状态ST=$(systemctl is-active haproxy)# 如果重启后 haproxy 服务状态仍不是 "active"if [ "$ST" != "active" ]; then# 停止 keepalived 服务systemctl stop keepalivedelse# 如果重启后 haproxy 服务状态是 "active"，则退出脚本exitfi
fisystemctl start keepalivedservera(132):web1
# 关闭SELinux
setenforce 0# 停止firewalld防火墙
systemctl stop firewalld# 安装Apache HTTP服务器
yum install httpd -y# 在网站根目录下创建一个名为index.html的文件，并写入内容"web2"
echo web1 > /var/www/html/index.html# 设置HTTP服务器开机自启动
systemctl enable httpd# 启动HTTP服务器
systemctl start httpd
serverb(140):web2
# 关闭SELinux
setenforce 0# 停止firewalld防火墙
systemctl stop firewalld# 安装Apache HTTP服务器
yum install httpd -y# 在网站根目录下创建一个名为index.html的文件，并写入内容"web2"
echo web2 > /var/www/html/index.html# 设置HTTP服务器开机自启动
systemctl enable httpd# 启动HTTP服务器
systemctl start httpd
任意端通过vip访问:
curl 192.168.233.50通过haproxy访问:
curl http://haproxy1
)