HaProxy
HaProxy基础讲解
作者：Danbo 时间：2015-7-23
Haproxy是一个开源的高性能的反向代理或者说是负载均衡服务软件之一，支持双机备份、虚拟主机、基于TCP和HTTP应用代理、具备图形界面等功能。等自动将后端故障服务器剔除，并在故障恢复后自动加入。
Haproxy特别适合那些访问量大，但又需要会话保持或七层应用的业务。它的运行模式使得他可以很简单安全的整合进各种网站的构建中，同时web服务器不被暴露到网络上。（NAT模式。）
frontend可以允许运维人员根据任意HTTP请求头内容做规则匹配，然后把请求定向到相关的backend（Server pools 等待前端把请求转过来的服务器组）。很容易实现七层的代理功能。
HaProxy支持两种代理模式：4层TCP代理（邮件、Mysql等）和七层（Http代理）。在四层TCP代理模式下，HaProxy仅客户端和服务器之间书安详转发流量，在7层代理模式先，HaProxy会分析应用层协议来做相应的控制。
Haproxy L4负载均衡不需要在RS端执行脚本，与F5等硬件负载均衡设备的使用方法在构架中的位置几乎一样。
其在网站构架图的位置如下图所示：
说明：由于HaProxy采用的是NAT模式，数据包来去都会经过HaProxy，因此在流量特别大的情况下，其性能不如LVS（VS-DR）。在一般的中小型公司，建议使用HaProxy做负载均衡。
HaProxy L7负载均衡应用构架拓扑
HaProxy的最大优点在于其7层的根据URL请求头应用过滤的功能，在生产环境中的高并发环境中HaProxy一般用在LVS软件的下一层，或者像官方推荐的那样可以挂载在硬件负载均衡NS、F5下使用。
其所在网站构架图中的位置如下图：
注意：这里7层的HaProxy仅仅是四层的LVS的一个RS，所以七层的HaProxy可以横向扩展，这样就避免了HaProxy相对于LVS的瓶颈问题。
1.安装HaProxy
tar -zxvf haproxy-1.4.24
cd haproxy-1.4.24
make TARGET=linux2632 PREFIX=/usr/local/haproxy
make install PREFIX=/usr/local/haproxy
2.配置
安装完毕后，进入安装目录的/uestc/tools/haproxy-1.5.14/examples将haproxy.cfg拷贝到/usr/local/haproxy目录下
这个配置文件内容如下:
[root@localhost haproxy]# cat -n haproxy.cfg
1 # this config needs haproxy-1.1.28 or haproxy-1.2.1
2
3 global #全局配置
4 log 127.0.0.1 local0 #日志输出配置，所有日志都记录在本机，通过local0输出
5 log 127.0.0.1 local1 notice #记录notice信息
6 #log loghost local0 info #记录info信息,当本机访问量很到的时候本机别开info，占用大量空间
7 maxconn 4096 #最大连接数
8 chroot /usr/share/haproxy
9 uid 99 #所述运行的用户uid
10 gid 99 #所述运行的用户组
11 daemon #以后台形式运行haproxy
12 #debug #调试模式，输出启动信息到标准输出
13 #quiet #安静模式，启动时无输出
14 nbproc 2 #通过nbproc多设置几个haproxy并发进程，这样每个进程的task_queue相对就会减少很多，性能自然就能提高不少。
15 defaults
16 log global
17 mode http #所处理的类型，默认采用http模式，七层；可以配置成TCP模式，四层。
18 option httplog #日志类型，采用httpdlog
19 option dontlognull
20 retries 3 #3此链接失败就认为服务器不可用，主要通过后面的check检查。
21 redispatch #当serverid对应的服务器挂掉后，强制定向到其他健康服务器。
22 maxconn 2000
23 contimeout 5000 #连接超时时间
24 clitimeout 50000 #客户端连接超时时间
25 srvtimeout 50000 #服务器端连接超时时间
26
27 listen appli1-rewrite 0.0.0.0:10001 40分钟。。ZL5-004-L4-7层负载均衡应用-haproxy应用实战讲解02
28 cookie SERVERID rewrite
29 balance roundrobin #算法轮训调度
30 server app1_1 192.168.34.23:8080 cookie app1inst1 check inter 2000 rise 2 fall 5
31 server app1_2 192.168.34.32:8080 cookie app1inst2 check inter 2000 rise 2 fall 5
32 server app1_3 192.168.34.27:8080 cookie app1inst3 check inter 2000 rise 2 fall 5
33 server app1_4 192.168.34.42:8080 cookie app1inst4 check inter 2000 rise 2 fall 5
34
35 listen appli2-insert 0.0.0.0:10002
36 option httpchk
37 balance roundrobin
38 cookie SERVERID insert indirect nocache
39 server inst1 192.168.114.56:80 cookie server01 check inter 2000 fall 3
40 server inst2 192.168.114.56:81 cookie server02 check inter 2000 fall 3
41 capture cookie vgnvisitor= len 32
42
43 option httpclose # disable keep-alive
44 rspidel ^Set-cookie:\ IP= # do not let this cookie tell our internal IP address
45
46 listen appli3-relais 0.0.0.0:10003
47 dispatch 192.168.135.17:80
48
49 listen appli4-backup 0.0.0.0:10004
50 option httpchk /index.html #健康检查
51 option persist
52 balance roundrobin
53 server inst1 192.168.114.56:80 check inter 2000 fall 3
54 server inst2 192.168.114.56:81 check inter 2000 fall 3 backup
55
56 listen ssl-relay 0.0.0.0:8443
57 option ssl-hello-chk
58 balance source
59 server inst1 192.168.110.56:443 check inter 2000 fall 3
60 server inst2 192.168.110.57:443 check inter 2000 fall 3
61 server back1 192.168.120.58:443 backup
62
63 listen appli5-backup 0.0.0.0:10005
64 option httpchk *
65 balance roundrobin
66 cookie SERVERID insert indirect nocache
67 server inst1 192.168.114.56:80 cookie server01 check inter 2000 fall 3
68 server inst2 192.168.114.56:81 cookie server02 check inter 2000 fall 3
69 server inst3 192.168.114.57:80 backup check inter 2000 fall 3
70 capture cookie ASPSESSION len 32
71 srvtimeout 20000
72
73 option httpclose # disable keep-alive
74 option checkcache # block response if set-cookie & cacheable
75
76 rspidel ^Set-cookie:\ IP= # do not let this cookie tell our internal IP address
77
78 errorloc 502 http://192.168.114.58/error502.html
79 errorfile 503 /etc/haproxy/errors/503.http
80
