Haproxy实现反向代理+负载均衡（访问控制，动静分离，读写分离）

末蓝、 2021-11-17 12:28 277阅读 0赞

# 一.Haproxy简介 #

> HAProxy是一个使用C语言编写的自由及开放源代码软件\[1\]，其提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理。  
> HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中，同时可以保护你的web服务器不被暴露到网络上。  
> HAProxy实现了一种事件驱动，单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户空间(User-Space) 实现所有这些任务，所以没有这些问题。此模型的弊端是，在多核系统上，这些程序通常扩展性较差。这就是为什么他们必须进行优化以使每个CPU时间片(Cycle)做更多的工作。 包括 GitHub、Bitbucket\[3\]、StackOverflow、Reddit、Tumblr、Twitter和 Tuenti在内的知名网站，及亚马逊网络服务系统都使用了HAProxy。

# 二.HAProxy实验 #

实验环境：rhel7.5

<table> 
 <thead> 
  <tr> 
   <th>主机名</th> 
   <th>作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>server1（172.25.16.1）</td> 
   <td>Haproxy</td> 
  </tr> 
  <tr> 
   <td>server2（172.25.16.2）</td> 
   <td>后端httpd</td> 
  </tr> 
  <tr> 
   <td>server3（172.25.16.3）</td> 
   <td>后端httpd</td> 
  </tr> 
 </tbody> 
</table>

## 1.haproxy实现反向代理 ##

1.server1安装haproxy

yum install -y haproxy.x86_64
    rpm -qa | grep haproxy
    haproxy-1.5.18-7.el7.x86_64
    rpm -ql haproxy-1.5.18-7.el7.x86_64			##查看相关文件

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 1]  
2.修改haproxy的配置文件

vim /etc/haproxy/haproxy.cfg

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 2]  
3.在server2和server3上安装httpd，并编写测试文件

yum install httpd -y
    vim /var/www/html/index.html
    systemctl start httpd
    curl localhost

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 3]![在这里插入图片描述][2019073021334368.png]  
4.开启server1的haproxy的服务  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 4]  
5.在物理机上测试：

访问server1实现轮询访问  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 5]

6.为haproxy添加访问日志

vim /etc/rsyslog.conf
    systemctl restart rsyslog.service

![在这里插入图片描述][2019073021435584.png]  
![在这里插入图片描述][20190730214341399.png]  
![在这里插入图片描述][20190730214346499.png]  
7.再次在物理机上测试：访问server1

发现生成日志  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 6]  
8.配置文件中添加下面参数，可以实现web监控，和返回状态码。  
![在这里插入图片描述][20190730222246500.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 7]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 8]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 9]  
返回状态码：  
![在这里插入图片描述][20190730222734944.png]

9.haproxy设置黑名单，实现访问控制。

yum install httpd -y
    vim /var/www/html/index.html
    systemctl restart haproxy
    vim /etc/http/conf/http.conf
    
    systemctl start httpd
    systemctl restart httpd

![在这里插入图片描述][20190730223416523.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 10]  
![在这里插入图片描述][20190730223629959.png]  
测试：  
![在这里插入图片描述][20190730223649728.png]

## 2.haproxy实现动静分离 ##

1.  在server3上安装php，编辑动态页面，完成后重启服务  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 11]

2.编辑haproxy的配置文件

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 12]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 13]  
测试：  
静态访问  
![在这里插入图片描述][20190730225325892.png]  
动态访问  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 14]

## 3.读写分离 ##

sever1的配置：
    vim /etc/haproxy/haproxy.cfg			##修改配置文件
    systemctl restart haproxy.service		##重启服务

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 15]

server2和server3的配置：
    yum install php -y				##安装php图形化服务
    systemctl restart httpd			##重启服务
    mkdir /var/www/html/upload		##建立一个目录用来写入文件
    chmod 777 /var/www/html/upload	##给这个存储目录可写的权限
    
    再编写两个文件，一个用配置读页面，一个用来设置存储路径

vim index.html					##配置页面的读取设置
    ##加上各自的主机名来区分读的页面到底是哪个服务器的

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 16]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 17]

vim upload_file.php				##存储路径设置
    
    <?php
    if ((($_FILES["file"]["type"] == "image/gif")
    || ($_FILES["file"]["type"] == "image/jpeg")
    || ($_FILES["file"]["type"] == "image/pjpeg"))
    && ($_FILES["file"]["size"] < 20000000))				##文件大小设置
      {
      if ($_FILES["file"]["error"] > 0)
        {
        echo "Return Code: " . $_FILES["file"]["error"] . "<br />";
        }
      else
        {
        echo "Upload: " . $_FILES["file"]["name"] . "<br />";
        echo "Type: " . $_FILES["file"]["type"] . "<br />";
        echo "Size: " . ($_FILES["file"]["size"] / 1024) . " Kb<br />";
        echo "Temp file: " . $_FILES["file"]["tmp_name"] . "<br />";
    
        if (file_exists("upload/" . $_FILES["file"]["name"]))			##存储路径设置
          {
          echo $_FILES["file"]["name"] . " already exists. ";
          }
        else
          {
          move_uploaded_file($_FILES["file"]["tmp_name"],
          "upload/" . $_FILES["file"]["name"]);
          echo "Stored in: " . "upload/" . $_FILES["file"]["name"];		##存储路径设置
          }
        }
      }
    else
      {
      echo "Invalid file";
      }
    ?>

测试：在浏览器输入172.25.16.1/index.php来查看  
![在这里插入图片描述][20190730233047132.png]  
![在这里插入图片描述][20190730233341989.png]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70]: /images/20211116/08bf73542c28404b8807b7977aaab9c0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 1]: /images/20211116/c6c166499a40476faff24cdfb654d5b6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 2]: /images/20211116/c3f497ff0dc4464782612a3213c03e31.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20190730213338111.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg==,size_16,color_FFFFFF,t_70
[2019073021334368.png]: /images/20211116/81b1f8c5635d4f4dba88c95f9df60c66.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 4]: /images/20211116/6c6de309d5954209818a9f0c7d354d9a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 5]: /images/20211116/18789940847047e5b7f0ae06de31c841.png
[2019073021435584.png]: /images/20211116/14f5f5e63c6246ef86500c885b407a3b.png
[20190730214341399.png]: /images/20211116/a1b0baea14714e17972e4c41acdb2b2b.png
[20190730214346499.png]: /images/20211116/1032369a74634f07a3d1bd702f5ce113.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 6]: /images/20211116/d64d645c2da7450688dbaab0cbcc1acb.png
[20190730222246500.png]: /images/20211116/47e2c57fa50a47a6a6ff1e9fa3fc6f2a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 7]: /images/20211116/18f30e0a76cd4f6fa3c743d4d9fac637.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 8]: /images/20211116/4c7e4f6ba6bc4567a33a8f2c8009e4e1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 9]: /images/20211116/01e2d39d18e249c9b1469b2dbe1d5c76.png
[20190730222734944.png]: /images/20211116/5105748435594d85adc068eae8f0d38d.png
[20190730223416523.png]: /images/20211116/2ce9e9f8476f49d28db5041eb0569bb1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 10]: /images/20211116/a2113ca61e404b729448290bc2033044.png
[20190730223629959.png]: /images/20211116/4526d9ed263e419a9985544207f30863.png
[20190730223649728.png]: /images/20211116/0cc881eeb8e0402aa6715882af687c4f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 11]: /images/20211116/a9d5ce3db79844dd9c7cbf20365f0f1d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 12]: /images/20211116/6a551e8614ee4c798d319314dd8ed6ed.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 13]: /images/20211116/04640d3a623947bcba40905b305d0a4e.png
[20190730225325892.png]: /images/20211116/39b58a7008354179b777e1542ac4bc7f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 14]: /images/20211116/d69732650c3e4f998f8c05ef37ad5637.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 15]: /images/20211116/39bd9eb75f79474aaf977fced3d9c7a9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 16]: https://img-blog.csdnimg.cn/20190730232823778.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDg4OTYxNg_size_16_color_FFFFFF_t_70 17]: /images/20211116/ba6d86d4cd454f04ab9808d8a5532cf7.png
[20190730233047132.png]: /images/20211116/c1d34884c6744716b510ab36f710e18f.png
[20190730233341989.png]: /images/20211116/b01012a221e545c298d748ff9a4fc0f0.png