proxy 负载均衡和高可用性
概述
Zabbix proxy 可以组织到 proxy 组中，以实现 proxy 负载均衡和高可用性。
Proxy 负载均衡和高可用性是指在 proxy 组内自动重新分配主机到各个 proxy：
- 如果某个 proxy 离线，其主机会被移动到其他 proxy，从而保持较高的 proxy 可用性。
- 如果某个 proxy 的主机数量明显高于/低于其他 proxy，其主机会被移动到其他 proxy，以平衡 proxy 负载。
主机重新分配仅在满足以下条件的组内 proxy 之间生效：
- proxy 运行的是 Zabbix 7.0 或更高版本。
- Proxy 版本 与 Zabbix 服务器版本匹配。如果使用 Zabbix agent（被动模式），proxy 版本必须与 agent 版本匹配。主动 agent 只要求 Zabbix 7.0 或更高版本。
- proxy 组处于 在线状态。
- 主机配置为由 proxy 组 监控，而不是由单个 proxy 监控。
任何分配到 proxy 组的主机都可以通过 内部检查 监控 proxy 组的健康状态。 但是，要监控组中单个 proxy 的健康状态，请将主机分配给该 proxy；否则，结果可能不一致。
主机重新分配
proxy 负载均衡和高可用性由 Zabbix 服务器通过 proxy group manager 管理，它会持续监控每个 proxy 组中所有 proxy 的状态及其主机分布。
组内的 proxy 高可用性通过 proxy 故障切换来保证：当某个 proxy 离线时，其主机会立即重新分配到其他 proxy。 同时也会发生 proxy 负载均衡，因为主机会被重新分配到已分配主机数量最少的 proxy。
此外，当 proxy 的主机数量与组平均值相差至少 10 台且相差 2 倍时（主机过多或主机不足），会触发 proxy 负载均衡。 如果在宽限期（10 x failover delay）之后不平衡仍然存在，则会将该 proxy 组加入主机重新分配队列。
proxy group manager 使用以下逻辑重新分配主机：
- 计算每个 proxy 的平均主机数量。
- 对于主机过多的 proxy——将多余的主机移到未分配的 proxy 池中。
- 对于主机不足的 proxy——计算达到平衡所需的主机数量。
- 从主机数量最多的 proxy 中移除所需数量的主机。
- 将未分配的主机移动到主机数量最少的 proxy。
主机重新分配示例：
| proxy 上的主机数 | 组平均值 | 主机重新分配 |
|---|---|---|
| 100 | 50 | 是 |
| 60 | 50 | 否 |
| 40 | 50 | 否 |
| 25 | 50 | 是 |
| 15 | 5 | 是 |
| 10 | 5 | 否 |
由少于 10 台 监控 的主机组成的 proxy 组，可能会导致组内各 proxy 之间的主机分布不均。
配置 proxy group
在 Zabbix 前端中配置 proxy group：
- 转到 Administration > Proxy groups
- 单击 Create proxy group
| Parameter | Description |
|---|---|
| Name | proxy group 的名称。 |
| Failover period | proxy group 中的 proxy 必须在多少秒内与 Zabbix 服务器通信，才会被视为在线（默认：1m；范围：10s-15m）。如果 proxy 在此期间内未通信，则 proxy 状态会更改为 Offline，其主机会立即重新分配给其他 proxy。proxy 负载均衡将在此时间的 10 倍之后开始。 支持时间后缀（例如 30s、1m）和用户宏。 |
| Minimum number of proxies | 保持 proxy group 在线 所需的 在线 proxy 最小数量（默认：1；范围：1-1000）。 支持用户宏。 此值应小于 group 中 proxy 的总数。例如，在包含 10 个 proxy 的 group 中，如果将最小值设置为 10，那么只要有任意一个 proxy 发生故障，group 就会变为离线。请注意，离线 group 中的在线 proxy 仍会正常运行，但不会进行负载均衡/高可用。 |
| Description | proxy group 的描述。 |
| Proxies | 在编辑包含 proxy 的 group 时，显示最多五个 proxy 的列表（根据用户对 proxy 的权限，以链接或纯文本形式显示）。 |
配置 proxy 负载均衡
要使用 proxy 负载均衡，您需要在 Zabbix 前端中配置一个 proxy 组（见上文），并确保主机是由 proxy 组 监控，而不是由单个 proxy 监控（您可以使用主机 批量更新 将主机从各个 proxy 迁移到 proxy 组）。
如果使用 Zabbix agent，还需要按如下方式进行配置：
- 对于 被动检查，请在 Server 参数中列出 proxy 组中的所有 proxy。
- 对于 主动检查，建议在 ServerActive 参数中列出 proxy 组中的所有 proxy 或 Zabbix 服务器。 请注意，只有 Zabbix agent 7.0（或更高版本）才能在主动模式下与 proxy 组配合使用。
如果 ServerActive 参数中只包含 proxy 组中的一个 proxy（或 Zabbix 服务器），agent 仍然能够连接到正确的 proxy。
当 agent 服务启动并连接到指定的 proxy 时，agent 将接收并缓存 proxy 组中所有 proxy 的完整 IP 列表及其当前负载。
随后，主动检查将根据 proxy 组内当前的 proxy-主机分配关系，重定向到该主机对应的在线 proxy。
如果 Zabbix agent 的 ServerActive 参数中只指定了单个 proxy，那么当 agent 启动/重启且该指定 proxy 处于离线状态时，可能会导致监控数据丢失。
使用 Zabbix sender 时，数据请求也会根据 proxy 组内当前的 proxy-主机分配关系，重定向到该主机对应的在线 proxy。
但是，如果您要从输入文件中发送多个主机的值，请使用 -g 选项，以防止将数据发送到错误的 proxy。
Zabbix agent 还必须能够通过防火墙连接到 proxy 组中的所有 proxy。 否则，在重定向或故障切换期间，主动检查可能会挂起或失败。比如：
- 在主动检查期间，proxy 可能会将 agent 重定向到另一个 proxy。如果该 proxy 被防火墙阻止，通信将在等待响应时挂起。
- 在稳定的高可用性部署中，如果近期没有进行重新均衡，agent 可能永远不会联系到备用 proxy。如果防火墙规则已更改但未经过测试，故障切换可能会失败。
测试 proxy 负载均衡
要测试 proxy 负载均衡：
- 配置一个 proxy 组。
- 确保该 proxy 组处于在线状态。
- 确保主机是由 proxy 组监控，而不是由单个 proxy 监控（您可以使用主机批量更新将主机从 proxy 移动到 proxy 组）。
- 等待几秒钟，让配置更新以及主机在 proxy 组内各个 proxy 之间完成分配。通过刷新 Administration > Proxies 中的主机列表来观察变化。
重要说明
- SNMP trap 不受 proxy group 中的 proxy 支持。
- 依赖外部配置的检查（例如，external check 的脚本或 database check 的 ODBC 配置）必须在 proxy group 中的所有 proxy 上保持相同配置。
- Database check 需要对数据库对象/服务器具有扩展权限。
- 由 proxy group 中的 proxy 监控 的 VMware 主机会在该组内的各个 proxy 之间随机分配。这会导致每个 proxy 缓存所有 VMware 数据，从而给 vCenter 带来额外负载。
- 基于来自 proxy group 中某个 proxy 的自动注册数据创建的主机，会被设置为由该 proxy group 监控。但是，基于来自 proxy group 中某个 proxy 的网络发现数据创建的主机，会被设置为由该 proxy 监控。