توجيه فعال باستخدام HAProxy: دليل متعمق

اكتشف كيف يعزز HAProxy كفاءة التوجيه من خلال عمليات البحث. تعلم أفضل الممارسات والنصائح لتحسين إعداد HAProxy لتوجيه سلس.

مقدمة

هل تساءلت يومًا كيف تتمكن بعض المواقع من التحميل بسرعة والتعامل مع ارتفاعات حركة المرور دون عناء؟ السر غالبًا يكمن في التوازن الفعال للحمل والتوجيه. نقدم لك HAProxy، الحل القوي للتوجيه من خلال عمليات البحث. في هذا الدليل، سنتعمق في كيفية تبسيط عمليات التوجيه الخاصة بك باستخدام HAProxy وضمان أنظمة الخلفية لديك دائمًا متجاوبة.

فهم HAProxy

HAProxy، اختصار لـ High Availability Proxy، هو برنامج مفتوح المصدر يوفر موزع تحميل عالي الأداء وخادم وكيل. تم تصميمه لتحسين أداء وموثوقية تطبيقات الويب الخاصة بك من خلال توزيع الحمل عبر عدة خوادم.

لماذا استخدام HAProxy؟

يتميز HAProxy بمرونته وكفاءته. يدعم مجموعة واسعة من البروتوكولات، بما في ذلك HTTP، HTTPS، وTCP، مما يجعله خيارًا مثاليًا لتطبيقات متنوعة. بالإضافة إلى ذلك، تعزز قدرات التوجيه عبر عمليات البحث وظيفته، مما يضمن توجيه الطلبات بكفاءة إلى خوادم الخلفية المناسبة.

الميزات الرئيسية لـ HAProxy

• توازن الحمل: توزيع حركة المرور بالتساوي عبر عدة خوادم.
• التوفر العالي: ضمان الخدمة المتواصلة حتى إذا تعطل أحد الخوادم.
• الأمان: توفير إنهاء SSL وحماية DDoS.
• المرونة: دعم قواعد التوجيه المعقدة بناءً على رؤوس الطلبات، الكوكيز، وأكثر.

إعداد HAProxy للتوجيه عبر عمليات البحث

لاستغلال كامل إمكانيات HAProxy، تحتاج إلى إعداده بشكل صحيح. إليك دليل خطوة بخطوة:

1. تثبيت HAProxy

تثبيت HAProxy على Ubuntu

عملية التثبيت بسيطة. على Ubuntu، يمكنك تثبيت HAProxy باستخدام الأمر التالي:

sudo apt-get install haproxy

تثبيت HAProxy على Mac OS

إعداد HAProxy على Mac OS بسيط باستخدام Homebrew، مدير الحزم الشهير لـ macOS. اتبع هذه الخطوات لتثبيت وتكوين HAProxy:

إذا لم يكن لديك Homebrew مثبتًا بالفعل، يمكنك تثبيته بتشغيل الأمر التالي في Terminal:

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

يبسط Homebrew عملية تثبيت البرامج على macOS.

مع تثبيت Homebrew، يمكنك الآن تثبيت HAProxy بتشغيل الأمر التالي:

brew install haproxy

يقوم هذا الأمر بتنزيل وتثبيت أحدث إصدار من HAProxy على نظامك.

2. تكوين HAProxy

بمجرد التثبيت، تحتاج إلى تكوين HAProxy للتعامل مع التوجيه عبر عمليات البحث. يتضمن ذلك تحرير ملف /etc/haproxy/haproxy.cfg.

تكوين نموذجي

فيما يلي تكوين نموذجي للتوجيه بناءً على وجود رأس محدد:

frontend default
  bind [::]:80
  bind [::]:443 ssl crt /etc/haproxy/ssl/cert.pem
  acl ACL_domain.com hdr(host) -i domain.com
  use_backend mybackend if ACL_domain.com

backend mybackend
    server server1 192.168.1.10:80 check

backend default_backend
    server server2 192.168.1.20:80 check

في المثال أعلاه، يمكنك أن ترى أننا نستطيع ربط منافذ متعددة لنفس الواجهة الأمامية وتعيين شروط لتوجيه الخلفية بناءً على الطلب. يوفر HAProxy خيارات متعددة لتوجيه طلباتك بناءً على مجموعة متنوعة من الشروط.

تقنيات التوجيه المتقدمة

تكمن القوة الحقيقية لـ HAProxy في قدراته المتقدمة على التوجيه. لنستكشف بعضًا من هذه التقنيات.

توجيه عمليات البحث

يتيح لك HAProxy توجيه حركة المرور بشكل شرطي بناءً على معايير متنوعة، مثل مسارات الطلبات، الرؤوس، أو الكوكيز.

في المثال التالي، سنوضح قوة التوجيه من خلال عمليات البحث التي يمكن إدارتها من مصادر مختلفة.

مثال

التكوين التالي لـ HAProxy يقوم بإعداد واجهة أمامية للتعامل مع كل من حركة HTTP وHTTPS، مما يمكن من إنهاء SSL وضغط gzip لتحسين الأداء. يعرف ACLs لتحديد عمليات البحث من خلال معلمات الاستعلام، الكوكيز، والرؤوس ويلتقط هذه القيم لقرارات التوجيه. يستخدم التكوين SNI (مؤشر اسم الخادم) لتحديد الخلفية المناسبة في سيناريوهات SSL. بناءً على قيمة البحث التي تم التقاطها، يقوم HAProxy بتعيين الطلبات إلى الخلفيات المحددة باستخدام ملف خريطة البحث. إذا لم يتم العثور على تطابق، فإنه يعيد 400 طلب سيء. يضمن هذا الإعداد التوجيه الفعال للطلبات وتوازن الحمل، مستفيدًا من ميزات HAProxy المتقدمة.

تكوين HAProxy

frontend default
  bind [::]:80
  bind [::]:443 ssl crt /path/to/your/ssl
  # تمكين الضغط لتحسين سرعة الطلب
  compression algo gzip
  compression type text/html text/plain text/css application/javascript application/json

  mode http
  option httplog
  option dontlognull

  # البحث عبر URL مثل ?lookup=XXX
  acl has_lookup_query urlp(lookup) -m found
  # البحث عبر كوكي "lookup"
  acl has_lookup_cookie req.cook(lookup) -m found
  # البحث عبر رأس "x-lookup"
  acl has_lookup_header req.hdr(x-lookup) -m found

  # طباعة القيم للتصحيح
  http-request capture req.cook(lookup) len 64
  http-request capture req.hdr(X-Lookup) len 64
  http-request capture urlp(lookup) len 64

  # الحصول على البحث من خلال SNI
  http-request set-var(txn.sni) ssl_fc_sni
  http-request capture var(txn.sni) len 64

  # التحقق من وجود SNI
  acl sni_exists var(txn.sni) -m found

  # تعيين متغير بناءً على SNI أو رأس المضيف
  http-request set-var(txn.lookup_key) var(txn.sni) if sni_exists
  http-request set-var(txn.lookup_key) urlp(lookup) if has_lookup_query !sni_exists
  http-request set-var(txn.lookup_key) req.cook(lookup) if has_lookup_cookie !sni_exists
  http-request set-var(txn.lookup_key) req.hdr(X-Lookup) if has_lookup_header !sni_exists

  http-request capture var(txn.lookup_key) len 64

  use_backend %[var(txn.lookup_key),lower,map(/usr/local/etc/haproxy/lookup.map,no-match)]

backend no-match
  mode http
  http-request deny deny_status 400

backend backend_1
  mode http
  balance roundrobin
  server server_1_1 192.168.1.10:80 check
  server server_1_2 192.168.1.11:80 check

backend backend_2
  mode http
  balance roundrobin
  server server_2_1 192.168.2.10:80 check
  server server_2_2 192.168.2.11:80 check

ملف خريطة البحث (lookup.map)

أنشئ ملف خريطة البحث لتوجيه الخلفية بناءً على قيم البحث.

lookup_value_1 backend_1
lookup_value_2 backend_2

ملاحظة هامة حول SSL وSNI

يتم تنفيذ بعض الطلبات من خلال طلب CONNECT أولاً في SSL. هذا يعني أنك لا تستطيع التعامل مع عمليات البحث عبر رؤوس الطلبات، الكوكيز، أو معلمات الاستعلام. ومع ذلك، يمكنك استخدام SNI (مؤشر اسم الخادم) لالتقاط البحث، مما سيسمح لك بتوجيه هذه الأنواع من الطلبات بشكل فعال.

إنهاء SSL

السطر bind [::]:443 ssl crt /path/to/your/ssl يتعامل مع إنهاء SSL، حيث يدير HAProxy مفاوضة SSL/TLS ويفك تشفير الحركة قبل إعادة توجيهها إلى الخلفية المناسبة. تأكد من استبدال /path/to/your/ssl بمسار شهادة SSL الفعلي الخاص بك.

تحسين الأداء باستخدام HAProxy

تحسين الأداء هو المفتاح للتعامل مع كميات كبيرة من الحركة. إليك بعض النصائح لتحسين HAProxy:

1. ضبط الفترات الزمنية

قم بتعديل الفترات الزمنية لتحقيق التوازن بين الأداء واستخدام الموارد:

defaults
    timeout connect 5000ms
    timeout client  50000ms
    timeout server  50000ms

2. خوارزميات توازن الحمل

اختر خوارزمية توازن الحمل المناسبة بناءً على احتياجاتك:

• Round Robin: توزيع الطلبات بالتساوي.
• Least Connections: توجيه الحركة إلى الخادم الذي لديه أقل عدد من الاتصالات النشطة.
• Source: ضمان التوجيه المستمر بناءً على IP العميل.

الخلاصة

HAProxy هو أداة قوية للتوجيه الفعال وتوازن الحمل. من خلال الاستفادة من ميزاته المتقدمة وضبط إعداداتك، يمكنك ضمان التوفر العالي، الأمان، والأداء لتطبيقات الويب الخاصة بك. سواء كنت توجه بناءً على رؤوس الطلبات، المسارات، أو التعامل مع إنهاء SSL، فإن HAProxy يغطيك.

الكلمات المفتاحية

توجيه HAProxy، التوجيه عبر عمليات البحث، خادم الخلفية، إنهاء SSL