云平臺(tái)高可用Haproxy原理

Haproxy原理2四層和七層負(fù)載均衡的區(qū)別所謂的四層就是ISO參考模型中的第四層。四層負(fù)載均衡也稱為四層交換機(jī)，它主要是通過分析IP層及TCP/UDP層的流量實(shí)現(xiàn)的基于IP加端口的負(fù)載均衡。常見的基于四層的負(fù)載均衡器有LVS、F5等。

以常見的TCP應(yīng)用為例，負(fù)載均衡器在接收到第一個(gè)來自客戶端的SYN請(qǐng)求時(shí)，會(huì)通過設(shè)定的負(fù)載均衡算法選擇一個(gè)最佳的后端服務(wù)器，同時(shí)將報(bào)文中目標(biāo)IP地址修改為后端服務(wù)器IP，然后直接轉(zhuǎn)發(fā)給該后端服務(wù)器，這樣一個(gè)負(fù)載均衡請(qǐng)求就完成了。從這個(gè)過程來看，一個(gè)TCP連接是客戶端和服務(wù)器直接建立的，而負(fù)載均衡器只不過完成了一個(gè)類似路由器的轉(zhuǎn)發(fā)動(dòng)作。3四層和七層負(fù)載均衡的區(qū)別在某些負(fù)載均衡策略中，為保證后端服務(wù)器返回的報(bào)文可以正確傳遞給負(fù)載均衡器，在轉(zhuǎn)發(fā)報(bào)文的同時(shí)可能還會(huì)對(duì)報(bào)文原來的源地址進(jìn)行修改。整個(gè)過程下圖所示。4四層和七層負(fù)載均衡的區(qū)別同理，七層負(fù)載均衡器也稱為七層交換機(jī)，位于OSI的最高層，即應(yīng)用層，此時(shí)負(fù)載均衡器支持多種應(yīng)用協(xié)議，常見的有HTTP、FTP、SMTP等。七層負(fù)載均衡器可以根據(jù)報(bào)文內(nèi)容，再配合負(fù)載均衡算法來選擇后端服務(wù)器，因此也稱為“內(nèi)容交換器”。比如，對(duì)于Web服務(wù)器的負(fù)載均衡，七層負(fù)載均衡器不但可以根據(jù)“IP+端口”的方式進(jìn)行負(fù)載分流，還可以根據(jù)網(wǎng)站的URL、訪問域名、瀏覽器類別、語言等決定負(fù)載均衡的策略。例如，有兩臺(tái)Web服務(wù)器分別對(duì)應(yīng)中英文兩個(gè)網(wǎng)站，兩個(gè)域名分別是A、B，要實(shí)現(xiàn)訪問A域名時(shí)進(jìn)入中文網(wǎng)站，訪問B域名時(shí)進(jìn)入英文網(wǎng)站，這在四層負(fù)載均衡器中幾乎是無法實(shí)現(xiàn)的，而七層負(fù)載均衡可以根據(jù)客戶端訪問域名的不同選擇對(duì)應(yīng)的網(wǎng)頁(yè)進(jìn)行負(fù)載均衡處理。常見的七層負(fù)載均衡器有HAproxy、Nginx等。5四層和七層負(fù)載均衡的區(qū)別這里仍以常見的TCP應(yīng)用為例，由于負(fù)載均衡器要獲取到報(bào)文的內(nèi)容，因此只能先代替后端服務(wù)器和客戶端建立連接，接著，才能收到客戶端發(fā)送過來的報(bào)文內(nèi)容，然后再根據(jù)該報(bào)文中特定字段加上負(fù)載均衡器中設(shè)置的負(fù)載均衡算法來決定最終選擇的內(nèi)部服務(wù)器。縱觀整個(gè)過程，七層負(fù)載均衡器在這種情況下類似于一個(gè)代理服務(wù)器。整個(gè)過程如下圖所示。6四層和七層負(fù)載均衡的區(qū)別7對(duì)比四層負(fù)載均衡和七層負(fù)載均衡運(yùn)行的整個(gè)過程，可以看出，在七層負(fù)載均衡模式下，負(fù)載均衡器與客戶端及后端的服務(wù)器會(huì)分別建立一次TCP連接，而在四層負(fù)載均衡模式下，僅建立一次TCP連接。由此可知，七層負(fù)載均衡對(duì)負(fù)載均