Linux多台服务器如何实现Web负载均衡？

核心负载均衡技术对比

详细配置实践（以Nginx+HAProxy为例）

场景拓扑：

用户 → Nginx(前端LB) → HAProxy(二级LB) → Web服务器集群

Nginx负载均衡配置 (/etc/nginx/nginx.conf)

http {
    upstream backend {
        # 加权轮询+健康检查
        server 192.168.1.101:80 weight=3 max_fails=2 fail_timeout=30s;
        server 192.168.1.102:80 weight=2;
        server backup.example.com:80 backup;  # 备用节点
        keepalive 32;  # 长连接优化
    }
    server {
        listen 80;
        location / {
            proxy_pass http://backend;
            proxy_set_header X-Real-IP $remote_addr;  # 传递真实IP
            proxy_next_upstream error timeout http_500;  # 故障转移策略
        }
    }
}

HAProxy高级会话保持 (/etc/haproxy/haproxy.cfg)

frontend http-in
    bind *:80
    default_backend web_servers
backend web_servers
    balance leastconn  # 最小连接数算法
    cookie SERVERID insert indirect nocache  # 基于Cookie的会话保持
    server web1 192.168.2.101:80 cookie s1 check inter 2000 rise 2 fall 3
    server web2 192.168.2.102:80 cookie s2 check inter 2000 
    option httpchk GET /healthcheck  # 自定义健康检查端点

关键优化与安全措施

1. 健康检查机制

   • TCP层检查：telnet端口连通性
   • HTTP检查：验证状态码及响应内容
   • 示例：curl -I http://backend/healthcheck | grep "200 OK"

2. 会话保持方案

   • 源IP哈希：ip_hash（Nginx）
   • Cookie注入：appsession（HAProxy）
   • 分布式缓存：Redis存储Session

3. 安全加固要点

   # 防止IP欺骗
   echo "net.ipv4.conf.all.rp_filter=1" >> /etc/sysctl.conf
   # 限制LB连接数
   iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 1000 -j DROP

4. **SSL终端卸载

   server {
       listen 443 ssl;
       ssl_certificate /etc/letsencrypt/live/domain.com/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/domain.com/privkey.pem;
       proxy_pass http://backend;  # 明文传至后端
   }

高可用架构设计

双活LB方案：

               +----------+
               | Keepalived|
               |(VIP: 203.0.113.10)
               +----+-----+
                    |
        +-----------+-----------+
        |                       |
+-------+-----+           +-----+-------+
|  Nginx LB1  |           |  Nginx LB2  |
| (主节点)     |           | (备节点)     |
+-------------+           +-------------+

Keepalived配置要点：

vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100  # 备用机设为90
    virtual_ipaddress {
        203.0.113.10/24 dev eth0
    }
}

监控与日志分析

1. 实时性能监控
   • nginx -V 编译状态模块
   • 访问统计：ngxtop 或 GoAccess
2. 日志关联分析

   # 追踪真实客户端IP
   log_format main '$http_x_real_ip - $remote_user [$time_local] "$request"';

3. 报警指标
   • 后端节点离线
   • 5xx错误率 > 0.5%
   • 单节点连接数超阈值

方案选型建议

• <50万PV/日：Nginx单层负载均衡
• >100万PV/日：LVS(DR)+Nginx分层架构
• 动态扩缩容需求：AWS ALB / 阿里云SLB
• 合规要求高：F5 BIG-IP硬件负载均衡

运维经验提示：

1. 灰度发布：通过nginx.ingress.kubernetes.io/canary头部分流
2. TCP优化：net.core.somaxconn=65535 (需匹配应用配置)
3. 避免”惊群”：Linux 3.9+内核启用reuseport

引用说明：

• LVS项目官方文档：https://www.linuxvirtualserver.org
• Nginx负载均衡配置指南：https://nginx.org/en/docs/http/load_balancing.html
• AWS架构最佳实践：https://aws.amazon.com/architecture 基于Linux 5.4+内核及主流发行版测试，配置前请备份生产环境数据。*