亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關(guān)注微信公眾號(hào)

因地制宜 解讀Linux集群負(fù)載均衡
2011-08-26   51cto

有些公司是做宣傳網(wǎng)站或資訊類網(wǎng)站的,服務(wù)器均置于國(guó)內(nèi),他們對(duì)集群這塊了解的并不深,而且要求也很簡(jiǎn)單,只要求1+2架構(gòu)。在初期我使用的是Nginx作為負(fù)載均衡器,后期發(fā)現(xiàn)HAProxy更加穩(wěn)定,而且它自帶強(qiáng)大的監(jiān)控頁面功能,所以我全部換成了HAproxy作為最前端的負(fù)載均衡器了;由于我越來越喜歡它了,在這里請(qǐng)?jiān)试S我單獨(dú)介紹其優(yōu)點(diǎn)。

HAProxy是一款提供高可用性、負(fù)載均衡以及基于TCP(第四層)和HTTP(第七層)應(yīng)用的代理軟件,HAProxy是完全免費(fèi)的、借助HAProxy可以快速并且可靠的提供基于TCP和HTTP應(yīng)用的代理解決方案。

HAProxy最主要的特點(diǎn)是性能優(yōu)越,HAProxy特別適用于那些負(fù)載特大的web站點(diǎn),這些站點(diǎn)通常又需要會(huì)話保持或七層處理。 HAProxy完全可以支持?jǐn)?shù)以萬計(jì)的并發(fā)連接。并且HAProxy的運(yùn)行模式使得它可以很簡(jiǎn)單安全的整合進(jìn)您當(dāng)前的架構(gòu)中,同時(shí)可以保護(hù)你的web服務(wù)器不被暴露到網(wǎng)絡(luò)上(即通過防火墻80端口映射的方法)。

更重要的是,HAProxy也是一款優(yōu)秀的負(fù)載均衡軟件,其優(yōu)點(diǎn)如:

(1)免費(fèi)開源,穩(wěn)定性也是非常好,這個(gè)可通過我做的一些小項(xiàng)目可以看出來,單Haproxy也跑得不錯(cuò),穩(wěn)定性可以與硬件級(jí)的F5相媲美;

(2)根據(jù)官方文檔,HAProxy可以跑滿10Gbps-New benchmark of HAProxy at 10 Gbps using Myricom's 10GbE NICs (Myri-10G PCI-Express),這個(gè)數(shù)值作為軟件級(jí)負(fù)載均衡器是相當(dāng)驚人的;

(3)HAProxy 支持連接拒絕 : 因?yàn)榫S護(hù)一個(gè)連接的打開的開銷是很低的,有時(shí)我們很需要限制攻擊蠕蟲(attack bots),也就是說限制它們的連接打開從而限制它們的危害。 這個(gè)已經(jīng)為一個(gè)陷于小型DDoS攻擊的網(wǎng)站開發(fā)了而且已經(jīng)拯救了很多站點(diǎn),這個(gè)優(yōu)點(diǎn)也是其它負(fù)載均衡器沒有的。

(4)HAProxy 支持全透明代理(已具備硬件防火墻的典型特點(diǎn)): 可以用客戶端IP地址或者任何其他地址來連接后端服務(wù)器. 這個(gè)特性僅在Linux 2.4/2.6內(nèi)核打了cttproxy補(bǔ)丁后才可以使用. 這個(gè)特性也使得為某特殊服務(wù)器處理部分流量同時(shí)又不修改服務(wù)器的地址成為可能。

(5)HAProxy現(xiàn)多于線上的Mysql集群環(huán)境,我們常用于它作為MySQL(讀)負(fù)載均衡;

(6)自帶強(qiáng)大的監(jiān)控服務(wù)器狀態(tài)的頁面,實(shí)際環(huán)境中我們結(jié)合Nagios進(jìn)行郵件或短信報(bào)警,這個(gè)也是我非常喜歡它的原因之一;

(7)HAProxy支持虛擬主機(jī),許多朋友說它不支持虛擬主機(jī)是錯(cuò)誤的,通過測(cè)試我們知道,HAProxy是支持虛擬主機(jī)的。

另外,提到Nginx作負(fù)載均衡器,這個(gè)由于我自己也比較喜歡它的強(qiáng)大的正則處理功能和其強(qiáng)悍的抗并發(fā)能力,所以我在自己的博客及51cto.com上推行它的Nginx+Keepalived,并成功用此架構(gòu)幫許多客戶實(shí)施他們的網(wǎng)站,Nginx對(duì)網(wǎng)絡(luò)的依賴性非常小,理論上只要ping得通它就就能實(shí)現(xiàn)它的負(fù)載均衡能力,這一點(diǎn)跟LVS不一樣。我去年在一家公司準(zhǔn)備實(shí)施LVS+Keepalived時(shí),發(fā)現(xiàn)它的網(wǎng)絡(luò)環(huán)境太復(fù)雜了,每臺(tái)機(jī)器都是7、8靜態(tài)路由,網(wǎng)絡(luò)中還有二個(gè)網(wǎng)關(guān),LVS實(shí)現(xiàn)不了轉(zhuǎn)發(fā)功能;最后還是換成了Nginx+Keepalived。

現(xiàn)在我覺得Nginx作為最前端的負(fù)載均衡并不是一個(gè)非常理想的選擇,一個(gè)大型的網(wǎng)站或系統(tǒng)的話,可以存在多級(jí)代理,比如我們最前端可以用F5或LVS來作為網(wǎng)站或系統(tǒng)的入口,讓它們來頂外部的高并發(fā)流量,而Nginx由于其強(qiáng)大的正則處理能力,可以作為中層代理,一來可以作為F5/LVS的補(bǔ)充,節(jié)約大量成本,這種做法也是張宴推薦的,拓樸如下圖:

大家可以看一下基于架構(gòu)的好處有:

一、不需要擔(dān)心單Nginx負(fù)載均衡器crash的問題,隨便怎么掛都可以;

二、Nginx作為F5的補(bǔ)充,利用其強(qiáng)大的upstream模塊和正則,可以輕松實(shí)現(xiàn)動(dòng)靜分離;

三、壓縮可以通過nginx做,這樣,后臺(tái)應(yīng)用服務(wù)器不管是apache、resin、lighttpd甚至iis或其他古怪服務(wù)器,都不用考慮壓縮的功能問題。

四、方便的運(yùn)維管理,在各種情況下可以靈活制訂方案;

五、即使沒有squid群組,Nginx現(xiàn)在可以做為優(yōu)秀的反向代理加速軟件了。

我現(xiàn)在做的項(xiàng)目網(wǎng)站,原理跟上面類似,只不過用的是LVS代替了F5,這個(gè)更節(jié)約資金了,拓樸圖如下:

現(xiàn)在的負(fù)載均衡均衡技術(shù)是多樣化的,我們應(yīng)該根據(jù)其特點(diǎn)做到因地制宜,取長(zhǎng)補(bǔ)短,最大限度的發(fā)揮它們的優(yōu)點(diǎn),將我們的網(wǎng)站或系統(tǒng)架構(gòu)調(diào)優(yōu)到一個(gè)新的高度。

原文鏈接:http://network.51cto.com/art/201106/269741.htm

熱詞搜索:

上一篇:運(yùn)維經(jīng)驗(yàn)分享:為L(zhǎng)inux環(huán)境配置高可用性
下一篇:運(yùn)維經(jīng)驗(yàn):局域網(wǎng)內(nèi)路由器限速問題分析

分享到: 收藏