Apache+OpenSSL+Tomcat实现BSS系统负载均衡.docxVIP

Apache+OpenSSL+Tomcat实现BSS系统负载均衡工作原理：利用Apahce自带的Loadbalance功能实现在多个Tomcat实例间实现负载均衡，并将Apache和OpenSSL联合使用，使Apache支持SSL，从而达到支持SSL方式的负载均衡。配置步骤：下载软件列表httpd-2.4.4.tar.gzapr-1.4.6.tar.gzapr-util-1.4.1.tar.gzpcre-8.33.tar.gzopenssl-1.0.1e.tar.gzapache-tomcat-6.0.37.tar.gz安装Apache依赖包安装Apache依赖包（apr-1.4.6.tar.gz、apr-util-1.4.1.tar.gz、pcre-8.33.tar.gz）#/tmp/tar zxvf apr-1.4.6.tar.gz#cd apr-1.4.6#./config#./make#./make install#/tmp/tar zxvf apr-util-1.4.1.tar.gz#cd apr-util-1.4.1#./config#./make#./make install#/tmp/tar zxvf pcre-8.33.tar.gz#cd pcre-8.33#./config#./make#./make install默认这三个包都安装在/usr/local/路径下。安装OpenSSL#/tmp/tar zxvf openssl-1.0.1e.tar.gz#cd openssl-1.0.1e#./config#./make#./make install默认安装在/usr/local/ssl路径下安装Apache基于前2、3步安装的包来安装Apache#/tmp/tar zxvf httpd-2.4.4.tar.gz#cd httpd-2.4.4#./configure --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-pcre=/usr/local/pcre --enable-so --enable-ssl=static --enable-mods-shared=all --with-ssl=/usr/local/ssl 指定前面安装包的路径，启用动态库so，静态方式加载SSL模块，其他模块以共享库方式加载，指定SSL安装路径#./make#./make install默认安装在/usr/local/apache2路径下配置Apache支持SSL转换BSS服务器证书私钥PEM格式#cd /usr/local/ssl/bin#openssl pkcs12 –in bssserver.pfx –nocerts –nodes –out bssserver.key转换CA证书链为PEM格式使用ultraedit将HBCA_RSA2048.cer和ROOT_RSA2048.cer简单合并保存重命名为certchain.crt创建读取服务器证书私钥文件的密码输入脚本脚本内容如下：#!/bin/shecho存脚本至/usr/local/apache2/conf/cert_pass.sh修改配置文件/usr/local/apache2/conf/extra/httpd-ssl.conf修改项如下：修改配置文件/usr/local/apache2/conf/httpd.conf去掉Include前的#号，使httpd.conf包含支持SSL的配置。配置Apache支持负载均衡加载支持负载均衡的动态库文件去掉/usr/local/apache2/conf/httpd.conf文件头部LoadModules前的#号。库文件包括mod_proxy.so、mod_proxy_ajp.so、mod_proxy_balancer.so、mod_proxy_connect.so 、mod_proxy_http.so、mod_proxy_ftp.so、mod_status.so、mod_socache_shmcb、mod_slotmem_shm在httpd.conf文件尾部加入以下配置项#配置proxy,这里是本机两个不同端口的tomcat实例，用的是ajp协议。注意route=这个参数，下文配置tomcat的时候要用到。Proxy balancer://bssCluster BalancerMember ajp://8:8009 route=bssserver1 BalancerMember ajp://9:9009 route=bssserver2/Proxy#需要转发的应用，都要在这里配置。stickysession表示用于固定s