通过HAproxy实现动静分离

HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。

实验环境：centos-6.4
HAproxy:172.16.8.10&&192.168.100.254
node1:192.168.100.1 静态服务器
node2:192.168.100.2 动态服务器
通过前端HAproxy反向代理上游web站点服务器，实现动静分离的效果来提高网站的快速性和安全性！
-----------------------------------------------------------------------------------------
1.现在HAproxy安装和配置前端服务器

[root@haproxy ~]# yum install haproxy

2.安装完毕后查看都生成

[root@haproxy ~]# rpm -ql   haproxy
/etc/haproxy
/etc/haproxy/haproxy.cfg
/etc/logrotate.d/haproxy
/etc/rc.d/init.d/haproxy
/usr/bin/halog
/usr/sbin/haproxy

3.编辑HAproxy主配置文件，添加代理到后端的规则

[root@haproxy haproxy]# vim haproxy.cfg
global
log         127.0.0.1 local2
chroot      /var/lib/haproxy
pidfile     /var/run/haproxy.pid
maxconn     5000                               最大连接数
user        haproxy                            服务使用户
group       haproxy                             使用的组
daemon                                          守护进程
# turn on stats unix socket
stats socket /var/lib/haproxy/stats
----------------------------------------------------------------------
上述是全局段，一般不用什么修改。
----------------------------------------------------------------------
defaults
mode                    http                      使用协议
log                     global                    全局日志记录
option                  httplog                   详细记录http日志
option                  dontlognull               不记录空日志
option http-server-close
option forwardfor       except 127.0.0.0/8
option                  redispatch
retries                 3
timeout http-request    10s
timeout queue           1m
timeout connect         10s
timeout client          1m
timeout server          1m
timeout http-keep-alive 10s
timeout check           10s
maxconn                 30000
listen stats                 监听的管理后台
mode http                服务模式
bind 172.16.8.10:888     指定ip地址和端口号
stats enable             开启状态页面
stats hide-version       不显示头部信息
stats uri     /haproxyadmin?stats  访问的路径
stats realm   Haproxy\ Statistics   加密方式
stats auth    admin:admin           认证的用户和密码
stats admin if TRUE
frontend http-in       监听的前端服务
bind *:80          端口
mode http
log global
option httpclose
option logasap
option dontlognull
capture request  header Host len 20
capture request  header Referer len 60
acl url_static       path_beg       -i /static /images /javascript /stylesheets /css   CAL访问规则的动态页面
acl url_static       path_end       -i .jpg .jpeg .gif .png .js
匹配静态页面
use_backend static_servers          if url_static 匹配到的
default_backend dynamic_servers      默认交给那个服务器
backend static_servers     定义后端服务器的静态组
balance roundrobin     算法
server web1  192.168.100.1:80 check maxconn 8000
#    server web2  192.168.100.2:80 check maxconn 8000
backend dynamic_servers   定义到后端服务器的动态组
balance source         算法
#    server web1 192.168.100.1:80 check maxconn 2000
server web2 192.168.100.2:80 check maxconn 2000

查看HAproxy服务器状态图形管理界面



node1上配置静态服务器使用apache，安装配置请参考前面的博客
1.解压论坛程序包放入访问文件目录下，启动服务

[root@node1 ~]# unzip  JspRun\!_6.0.0_GBK.zip ^C
[root@node1 ~]# cd  upload/*    /var/www/html/  -r^C
[root@node1 ~]# service  httpd  start

2.node2上搭建tomcat服务，详情参考前面博客

[root@node2 conf]# vim server.xml
添加访问的host的路径文件
<Host name="www.yulong.com"  appBase="/web/app"
unpackWARs="true" autoDeploy="true">
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="yulong_access_log." suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />
<Context path="/" docBase="/web/app" />
</Host>

3.解压论坛程序到相应的目录下,启动tomcat

[root@node1 ~]# unzip  JspRun\!_6.0.0_GBK.zip
[root@node1 ~]# cd  upload/*    /web/app  -r
[root@node2 ~]# catalina.sh  start

4.启动HAproxy服务

[root@haproxy haproxy]# service haproxy start

5.测试停止静态服务器看看是否不显示静态的文件

[root@node1 ~]# service  httpd  stop
Stopping httpd:                                            [  OK  ]

7.在启动静态服务器验证是否正常

[root@node1 ~]# service  httpd  start
Stopping httpd:                                            [  OK  ]

8.看来没有问题，分离成功。


本文出自 “linux” 博客，请务必保留此出处http://gyulong.blog.51cto.com/6844383/1305108