如何在CentOS上配置负载均衡

在 CentOS 上配置负载均衡

一、方案速览与选择

Nginx：常用作反向代理与负载均衡，配置灵活，支持 HTTP/HTTPS、轮询、最少连接、IP Hash、加权 等，适合大多数 Web 场景与四层/七层转发。
HAProxy：专注负载均衡与高可用，七层能力完善，内置 健康检查、统计页面、ACL 等，适合高并发与复杂路由策略。
LVS（IPVS）：内核级四层负载均衡，性能极高，适合超大规模流量；常与 Keepalived 配合做 VIP 漂移 与故障切换。
选型建议：中小规模 Web 优先 Nginx/HAProxy；超高性能与四层转发优先 LVS+Keepalived。

二、方案一 Nginx 负载均衡（快速上手）

安装
- 安装 EPEL 源并安装 Nginx：
  sudo yum install -y epel-release
  sudo yum install -y nginx
配置（/etc/nginx/nginx.conf 或 /etc/nginx/conf.d/lb.conf）
- 定义后端与策略（示例为轮询，可按需改为 least_conn 或 ip_hash）：
  http {
  upstream backend {
  server 192.168.1.101:80;
  server 192.168.1.102:80;
  # server 192.168.1.103:80 weight=3; # 加权示例
  }
  server {
  listen 80;
  server_name example.com;
  location / {
  proxy_pass http://backend;
  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
  }
  }
  }
可选：状态页与简单健康判定
- 在 server 块内添加：
  location /nginx_status { stub_status; access_log off; allow 127.0.0.1; deny all; }
- 开源版可用 max_fails/fail_timeout 做被动健康检查：
  server 192.168.1.101:80 max_fails=3 fail_timeout=10s;
启动与放行
- 启动：sudo systemctl start nginx && sudo systemctl enable nginx
- 防火墙：sudo firewall-cmd --permanent --add-port=80/tcp && sudo firewall-cmd --reload
验证
- 访问域名/IP，刷新观察是否分发到不同后端；查看状态页 /nginx_status。

三、方案二 HAProxy 负载均衡（含监控与高可用）

安装
- sudo yum install -y haproxy
配置（/etc/haproxy/haproxy.cfg，示例为 HTTP）
- global
  log 127.0.0.1 local2
  chroot /var/lib/haproxy
  pidfile /var/run/haproxy.pid
  maxconn 4000
  user haproxy
  group haproxy
  daemon
  stats socket /var/lib/haproxy/stats
- defaults
  mode http
  log global
  option httplog
  option dontlognull
  option http-server-close
  option forwardfor except 127.0.0.1/8
  option redispatch
  retries 3
  timeout http-request 10s
  timeout queue 1m
  timeout connect 10s
  timeout client 1m
  timeout server 1m
  timeout http-keep-alive 10s
  timeout check 10s
  maxconn 3000
- listen stats
  bind *:8080
  mode http
  stats enable
  stats uri /haproxy?stats
  stats realm Haproxy\ Statistics
  stats auth admin:YourStrongPass
  stats refresh 30s
- frontend web_frontend
  bind *:80
  mode http
  default_backend app_servers
- backend app_servers
  balance roundrobin
  option httpchk GET / HTTP/1.0
  server web1 192.168.1.10:80 check inter 2000 rise 2 fall 3
  server web2 192.168.1.11:80 check inter 2000 rise 2 fall 3
启动与放行
- 启动：sudo systemctl start haproxy && sudo systemctl enable haproxy
- 放行：sudo firewall-cmd --permanent --add-port=80/tcp --add-port=8080/tcp && sudo firewall-cmd --reload
验证
- 访问 http://<LB_IP>/haproxy?stats 查看统计与健康状态；访问业务域名/IP 验证分发。
高可用（HAProxy+Keepalived）
- 两台 LB 分别安装 Keepalived，配置 VIP 与 VRRP 优先级；主节点故障自动漂移到备节点，保障负载均衡器不单点。

四、方案三 LVS 四层负载均衡（高性能场景）

安装与启用转发
- sudo yum install -y ipvsadm
- echo 1 > /proc/sys/net/ipv4/ip_forward
配置虚拟服务与后端（示例：轮询）
- 添加虚拟服务：sudo ipvsadm -A -t VIP:80 -s rr
- 添加真实服务器：sudo ipvsadm -a -t VIP:80 -r RS1:80 -g
- 说明：VIP 为虚拟 IP，RS1/RS2 为后端服务器 IP；-g 表示 DR 模式（需在各 RS 上配置回环别名与 ARP 抑制）。
高可用
- 结合 Keepalived 管理 VIP 与故障切换，实现 LVS 主备自动漂移。

五、生产要点与排错清单

健康检查与故障隔离
- Nginx 开源版可用 max_fails/fail_timeout 做被动探测；HAProxy 支持主动 HTTP/TCP 检查 与 rise/fall 阈值，异常节点自动摘除。
会话保持
- 需要会话一致时可用 ip_hash（Nginx）或 source（HAProxy）；更优方案是应用无状态化或将 Session 存入 Redis/Memcached 实现集中共享。
监控与日志
- Nginx 启用 stub_status；HAProxy 自带 统计页面；建议接入 Prometheus + Grafana 做指标与告警。
防火墙与 SELinux
- 放行 80/443/8080 等端口；必要时调整 SELinux 策略或临时设为 permissive 做排查。
性能与连接
- 调整 worker_connections / maxconn，开启 keepalive 复用连接；后端应用需具备水平扩展与幂等性。

最新问答

相关标签