[WEB|WAS] WAS 서버 이중화

3-Tier 구조로 서버를 구성해 부하 테스트를 수행했을 때 단일 서버로만 구성하여 트래픽 과부하로 서버 다중화가 왜 필요한지 깨달았으니 mod_proxy로 하는 방법과 HAProxy와 Keepalived를 활용해서 하는 방법으로 모두 해보려고 한다.

2026.02.04 - [OS&Server/WEB | WAS] - [WEB/WAS] Apache ↔ Tomcat 연동(Reverse Proxy)

[WEB/WAS] Apache ↔ Tomcat 연동(Reverse Proxy)

---

먼저 이중화를 하려면 서버가 두 대로 구성되어 있어야 하기 때문에 서버 1대를 더 만들어야 한다. 나는 원래 VMware Workstation으로 구성했기 때문에 Clone 기능을 사용해서 서버 1대를 복제했다. VMware ESXi를 사용했다면 Template을 사용해 서버를 2대로 처음부터 만들 수 있다고 한다! (데스크탑에서 괜히 ESXi 사용했다가 컴퓨터에 문제 생길까봐 아직 도전은 못해봤다..)

1️⃣ mod_proxy 활용

먼저 mod_proxy를 사용해 로드밸런싱을 해보려고 한다. 다음 내용을 /etc/httpd/conf.d 하위에 만들었던 파일 내용을 아래와 같이 바꾸면 된다.

<Proxy "balancer://tomcat_cluster"> # "balancer://tomcat_cluster"는 로드밸런서 그룹명
    BalancerMember {{ WAS1 }} route=was1
    BalancerMember {{ WAS2 }} route=was2

    ProxySet lbmethod=byrequests
</Proxy>

ProxyPass    /board  balancer://tomcat_cluster/board
ProxyPassReverse     /borad  balancer://tomcat_cluster/board

{{ WAS1 }}과 {{ WAS2 }} 에는 각각의 도메인 주소나 IP를 입력하면 된다. 아니면 /etc/hosts에 IP를 동록하고 호스트명을 입력해도 된다.

2️⃣ HAProxy+Keepalived 활용

HAProxy와 Keepalived를 구성하기 위해 먼저 별도의 서버 2 대를 준비한다. Apache가 있는 WEB 서버나 Tomcat이 있는 WAS 서버에 설치하면 장애가 발생했을 때 HAProxy에도 같이 영향을 받기 때문이다. 그리고 HAProxy를 한 대만 있으면 장애가 발생했을 때  그러므로 별도의 서버를 구성한 후 다음 패키지를 서버에 설치해 활성화한다.

1. HAProxy 설치

# HAProxy 설치
sudo dnf update -y
sudo dnf install -y haproxy

# HAProxy 활성화
sudo systemctl enable haproxy
sudo systemctl start haproxy

2. 방화벽 설정

# 방화벽 설정
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

3. HAProxy 설정

혹시 모를 상황을 대비해 먼저 기존 설정을 백업한다. 

# 기존 설정 백업
sudo cp \
/etc/haproxy/haproxy.cfg \
/etc/haproxy/haproxy.cfg.bak

그리고 /etc/haproxy/haproxy.cfg를 환경에 맞게 변경한다.

WEB 서버가 80포트이기 때문에 bind 부분을 80으로 수정했다. 그리고 Apache로 WEB 서버가 따로 구성되어있어서 backend static은 주석처리했다.

4. Keepalived 설정

# keepalived 설치
sudo dnf install keepalived -y

keepalived를 먼저 설치하고 /etc/keepalived/keepalived.conf를 수정한다. 나는 수정하기 전에 혹시 모를 상황을 대비해 백업용으로 복사본을 만들었다. 그리고 다음과 같이 작성했다.\

# Master 서버 설정
! Configuration File for keepalived
vrrp_script chk_haproxy {
    script "/usr/bin/killall -0 haproxy"
    interval 2
    weight 2
}

vrrp_instance VI_1 {
    state MASTER
    interface { ip addr로 확인한 현재 내 네트워크 인터페이스 }
    virtual_router_id 51
    priority 100
    advert_int 1
    unicast_src_ip { HAProxy1 IP 주소 }
    unicast_peer {
        HAProxy2 IP 주소
    }
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        { 가상 IP 주소 }
    }
    track_script {
        chk_haproxy
    }
}

다른 HAProxy 서버의 keepalived.conf도 작성하는데 state는 BACKUP으로 작성하고 priority는 MASTER 서버보다 낮은 값으로 작성한다. 그리고 multicast로 할 때 정상적으로 작동하지 않아 나는 unicast로 동작하도록 추가했다. 그래서 unicast를 사용한다면 HAProxy1은 위처럼 하고 HAProxy2는 unicast_src_ip를 HAProxy2 IP 주소를 작성하고 unicast_peer에는 HAproxy1 IP 주소를 작성한다.

5. Apache 수정

WEB 서버 즉, Apache에서 기존에 Tomcat으로 직접 연결되던 것을 HAProxy를 거쳐서 연결되도록 한다. 이때 주소는 keepalived로 할당한 가상 IP주소로 작성한다.

# ProxyPass 대상을 HAProxy로 변경
ProxyPass    /board  http://{ Keepalived로 할당한 가상IP }:8080/board
ProxyPassReverse     /board  http://{ Keepalived로 할당한 가상IP }:8080/board

3️⃣테스트 결과

HAProxy1 서버를 종료하니까 HAProxy2 서버가 MASTER로 승격하는 것을 확인할 수 있다. 이를 통해 HAProxy 단일 지점 장애 문제도 해결가능하다는 것을 알 수 있다.

그리고 가장 중요한 WAS 이중화는 JMeter로 테스트를 해서 추후에 다시 추가하겠다!

4️⃣mod_proxy와 HAProxy 비교

항목	Apache(mod_proxy)	HAProxy
주 역할	웹 서버 + 간단한 로드밸런서	전용 로드밸런서
성능	보통	매우 높음
대량 동시 접속	가능	매우 강함
Health Check	기본 지원	다양한 방식 지원
세션 유지	지원	지원(설정 다양)
로드밸런싱 알고리즘	기본적인 방식	매우 다양
통계 페이지	제한적	풍부한 통계 제공
실무 사용	소규모	대규모 서비스에서 많이 사용

💡회고

이전에 미래내일일경험을 통해서 인턴을 할 때 옆에 계신 대리님께서 DB를 연결할 때 가상 IP를 활용해서 연결한다고 말씀해주셨다. 그런데 가상IP를 어떻게 할당하는지 나는 방법을 알지 못해서 궁금해하고 있었는데 이중화하면서 어떻게 가상IP를 할당하는지 방법을 알 수 있어서 좋은 학습경험이었다고 생각한다!😆

---

🔗참고 사이트

• https://docs.redhat.com/ko/documentation/red_hat_enterprise_linux/7/html/load_balancer_administration/ch-initial-setup-vsa#s3-initial-setup-conf-file-global-VSA
• https://nginxstore.com/blog/haproxy/haproxy-keepalived-%EC%9D%B4%EC%A4%91%ED%99%94-%EA%B5%AC%EC%84%B1-%EA%B0%80%EC%9D%B4%EB%93%9C/