Apache配置时如何实现负载均衡

Apache实现负载均衡的实用步骤

一核心原理与准备

使用 mod_proxy、mod_proxy_balancer、mod_proxy_http 实现七层反向代理与负载均衡，常用算法包括 byrequests（轮询/加权）、bytraffic（按流量）、bybusyness（按繁忙度）。建议 Apache 2.4.x 及以上版本以获得更好的代理与 WebSocket 支持。部署前确保负载均衡器可访问后端端口（如 8080），并开放 80/443 与防火墙策略。模块缺失会导致 balancer-manager 或算法不可用。

二启用模块与最小可用配置

启用模块（不同系统命令不同）
- CentOS/RHEL：
  - 安装模块：sudo yum install -y httpd mod_proxy mod_proxy_http mod_proxy_balancer
  - 启用模块：sudo a2enmod proxy proxy_http proxy_balancer lbmethod_byrequests（若使用 a2enmod）
- Ubuntu/Debian：
  - 安装：sudo apt update && sudo apt install -y apache2
  - 启用：sudo a2enmod proxy proxy_http proxy_balancer lbmethod_byrequests

最小可用配置示例（/etc/httpd/conf.d/lb.conf 或 /etc/apache2/sites-available/lb.conf）

<VirtualHost *:80>
    ServerName lb.example.com
    ProxyRequests Off
    ProxyPreserveHost On

    <Proxy balancer://mycluster>
        BalancerMember http://192.168.1.101:8080 route=node1
        BalancerMember http://192.168.1.102:8080 route=node2
        ProxySet lbmethod=byrequests
    </Proxy>

    ProxyPass / balancer://mycluster/
    ProxyPassReverse / balancer://mycluster/
</VirtualHost>

语法检查与生效
- 检查：apachectl configtest
- 生效：systemctl reload httpd 或 systemctl reload apache2
验证分发
- for i in {1…10}; do curl -s http://lb.example.com/; done
- 观察返回内容或后端日志，确认请求被分发到不同节点。

三常用高级配置

权重与算法

<Proxy balancer://mycluster>
    BalancerMember http://10.0.0.11:8080 loadfactor=3
    BalancerMember http://10.0.0.12:8080 loadfactor=1
    ProxySet lbmethod=bytraffic
</Proxy>

健康检查与故障转移
- 被动探测：BalancerMember 可设置 ping=5（单位秒，定期发送 OPTIONS 探测）
- 热备节点：BalancerMember 设置 status=+H
- 触发摘除的状态码：ProxySet failonstatus=500,503

会话保持

基于 Cookie：ProxyPass / balancer://mycluster/ stickysession=JSESSIONID

基于路由 Cookie（更可控）：

Header add Set-Cookie "ROUTEID=.%{BALANCER_WORKER_ROUTE}e; path=/" env=BALANCER_ROUTE_CHANGED
ProxySet stickysession=ROUTEID

连接与超时

<Proxy *>
    ProxySet maxconnections=50
    ProxySet acquire=3000
</Proxy>
ProxyTimeout 30

管理界面（仅内网或受控环境开启）
```
<Location /balancer-manager>
    SetHandler balancer-manager
    Require ip 192.168.1.0/24
</Location>
```
访问 http://lb.example.com/balancer-manager 可查看节点状态、请求分布与错误计数。

四安全与高可用

访问控制与加密
- 限制管理界面与后端访问：<Proxy balancer://mycluster> Require ip 10.0.0.0/8
- 启用 HTTPS 终端与后端加密：SSLProxyEngine On；必要时配置 SSLProxyVerify 与证书链
日志与排错
- 开启代理调试日志：LogLevel proxy:debug
- 自定义代理日志格式：CustomLog /var/log/apache2/proxy.log “%h %l %u %t "%r" %>s %b”
- 常见 502：检查后端是否监听正确端口、SELinux/firewall、ProxyTimeout 是否过短
高可用
- 单台 Apache 可能成为瓶颈或单点，建议配合 Keepalived/VIP 或上层云LB实现负载均衡器高可用。

五快速排错清单

模块未加载：apachectl -M | grep -E ‘proxy|balancer’；缺失则安装/启用对应模块
配置语法：apachectl configtest
分发不均：调整 loadfactor、改用 least_conn/bybusyness，核查后端性能差异
健康检查误判：核对 ping=、failonstatus=、超时与重试参数
会话粘滞异常：确认应用写入的 JSESSIONID/ROUTEID 与 balancer 配置一致
管理界面无法访问：核对 Require 来源 IP 与端口开放情况。

最新问答

相关标签