Haproxy的安装和配置示例
1.ha proxy简介
ha proxy是一个开源的，高性能的，基于tcp第四层和http第七层应用的负载均衡软件
优点：可靠性和稳定性非常好
最高可以同时维护40000-50000个并发连接。单位时间内处理最大的请求数为20000.最大数据处理能力可达10GBPS
支持多于8种负载均衡算法，同时也支持session保持
支持虚拟主机功能。
支持连接拒绝，全透明代理等功能
ha proxy拥有一个功能强大的服务器状态监控页面
haproxy 拥有强大的ACL支持
在业务系统方面。haproxy非常实用于那些并发量特别大而且需要持久连接或四层和七层处理机制的web系统，例如电商，另外haproxy也可用于mysql数据库（读操作）的负载均衡
haproxy的安装:
tar zxxvf haproxy-1.4.22.tar.gz cd haproxy-1.4.22 make TARGET=linux26 PREFIX=/usr/local/haproxxy make install PREFIX=/usr/local/haproxy mkdir /usr/local/haproxy/conf #创建配置文件目录 cp examples/haproxy.cfg /usr/local/haproxy/conf/
haproxy详解:
haproxy基础配置文件详解
整体分为五部分：global（用来设定全局配置参数），defaults部分（默认参数的配置部分），frontend（用于设置用户请求的前端虚拟节点），backend（用于设置集群后端服务集群的配置，也就是用来添加一组真实服务器以处理前段请求），listen（frontend和backend的结合体）
global
log 127.0.0.1 local1 notice
maxconn 4096
chroot /usr/share/haproxy
uid 99
gid 99
daemon
nbproc 1
pidfile /usr/local/haproxy/logs/haproxy.pid
local1是日志设备，notice是日志等级,
daemon设置haproxy进入后台运行
nbproc设置haproxy启动时可创建的进程数
maxconn设置haproxy进程接受的最大并发连接数，此选项等同于“ulimit -n”
defaults
mode http
retries 3
timeout connect 10s #连接到一台服务器的最长等待时间
timeout client 20s #连接客户端发送数据最长等待时间
timeout server 30s #服务器回应客户端发送数据最长等待时间
timeout check 5s #对后端服务器的检测超时时间
mode:设置haproxy实例默认的运行模式，有tcp，http，health是哪个模式
tcp模式：客户端和服务端之间将建立一个全双工连接，不对七层报文做任何检查，默认为tcp模式，经常用于ssl，ssh，smtp等应用
http模式：客户端请求在转发至后端服务器之前将会深度分析，所有与RFC格式不兼容的请求都会被拒绝
retries：设置连接后端服务器的失败重试次数
Haproxy配置文件详解_服务器应用_Linux公社-Linux系统门户网站
http://www.linuxidc.com/Linux/2012-07/65350.htm###
Ha proxy日志策略
vim /etc/rsyslog.d/haproxy.conf
$ModLoad imudp
$UDPServerRun 514
local3.* /usr/local/haproxy/logs/haproxy.log
local0.* /usr/local/haproxy/logs/haproxy.log
vim /etc/sysconfig/rsyslog
SYSLOGD_OPTIONS="-c 2 -r -m 0" #-r表示接受远程日志
service rsyslog restart
通过haproxy acl规则实现智能负载均衡
功能：通过设置acl规则检查客户端请求是否合法，如果合法，放心。如果不合法，拒绝。
符合acl规则要求的请求将被提交到后端的backend服务器集群，进而实现基于acl规则的负载均衡
acl规则经常使用在frontend字段中
acl 名称 acl方法 -i 匹配的路径或者文件
acl方法：hdr_reg(host),hdr_dom(host),hdr_beg(host),url_sub,url_dir,path_beg,path_end等
基于虚拟主机的haproxy负载均衡系统配置实例
1.通过acl规则配置虚拟主机
环境：
haproxy（负载均衡调度器）：192.168.32.130
电商服务器集群：192.168.32.129（www1）域名www.test.com
192.168.32.202 (www2) 域名www.test.com
client(客户端)：192.168.32.133
haproxy配置示例:
global log 127.0.0.1 local0 maxconn 32768 chroot /usr/local/haproxy uid haproxy gid haproxy daemon nbproc 8 pidfile /var/run/haproxy.pid spread-checks 4 defaults log global mode http retries 3 option httplog option httpclose option dontlognull option forwardfor option redispatch option abortonclose log 127.0.0.1 local3 balance roundrobin maxconn 20480 contimeout 5000 clitimeout 50000 srvtimeout 50000 timeout check 2000 stats enable stats admin if TRUE stats refresh 30s stats uri /server_health_status stats realm Haproxy\ statistics stats hide-version stats auth admin:admin2590159HAHA frontend MY_PROXY_SERVER bind 0.0.0.0:80 appsession JSESSIONID len 52 timeout 3h cookie SRV insert indirect nocache mode http log global capture request header Host len 40 capture request header Content-Length len 10 capture request header Referer len 200 capture response header Server len 40 capture response header Content-Length len 10 capture response header Cache-Control len 8 acl WEB_SERVER_POLICY1 hdr_dom(host) -i mytest.qq.com use_backend BEHIND_APACHE_SERVER1 if WEB_SERVER_POLICY1 acl SITE_DEAD nbsrv(BEHIND_APACHE_SERVER1) lt 1 acl SITE_DEAD nbsrv(BEHIND_APACHE_SERVER2) lt 1 monitor fail if SITE_DEAD default_backend BEHIND_APACHE_SERVER1 backend BEHIND_APACHE_SERVER1 mode http balance roundrobin cookie SERVERID option httpchk HEAD /index.html HTTP/1.0 server WEBSRV1 192.168.1.101:80 maxconn 1500 cookie SRV1 check inter 2000 rise 2 fall 3 weight 1 server WEBSRV2 192.168.1.102:80 maxconn 1500 cookie SRV2 check inter 2000 rise 2 fall 3 weight 1 backend BEHIND_APACHE_SERVER2 mode http balance roundrobin cookie SERVERID option httpchk HEAD /index.html HTTP/1.0 server WEBSRV1 192.168.1.201:80 maxconn 1500 cookie SRV1 check inter 2000 rise 2 fall 3 weight 1 server WEBSRV2 192.168.1.202:80 maxconn 1500 cookie SRV2 check inter 2000 rise 2 fall 3 weight 1 server WEBSRV3 192.168.1.203:80 maxconn 1500 cookie SRV3 check inter 2000 rise 2 fall 3 weight 1
示例2
global #全局设置 log 127.0.0.1 local0 #日志输出配置，所有日志都记录在本机，通过local0输出 #log loghost local0 info maxconn 4096 #最大连接数 chroot /usr/local/haproxy uid 99 #所属运行的用户uid gid 99 #所属运行的用户组 daemon #以后台形式运行haproxy nbproc 2 #启动2个haproxy实例 pidfile /usr/local/haproxy/haproxy.pid #将所有进程写入pid文件 #debug #quiet defaults #默认设置 #log global log 127.0.0.1 local3 #日志文件的输出定向 mode http #所处理的类别,默认采用http模式，可配置成tcp作4层消息转发 option httplog #日志类别,采用httplog option dontlognull option forwardfor #如果后端服务器需要获得客户端真实ip需要配置的参数，可以从Http Header中获得客户端ip option httpclose #每次请求完毕后主动关闭http通道,haproxy不支持keep-alive,只能模拟这种模式的实现 retries 3 #3次连接失败就认为服务器不可用，主要通过后面的check检查 option redispatch #当serverid对应的服务器挂掉后，强制定向到其他健康服务器 maxconn 2000 #最大连接数 stats uri /haproxy-admin #haproxy 监控页面的访问地址 contimeout 5000 #连接超时时间 clitimeout 50000 #客户端连接超时时间 srvtimeout 50000 #服务器端连接超时时间 stats auth Frank:Frank #设置监控页面的用户和密码：Frank stats hide-version #隐藏统计页面的HAproxy版本信息 frontend http-in #前台 bind *:80 mode http option httplog log global default_backend htmpool #静态服务器池 backend htmpool #后台 balance leastconn#负载均衡算法 option httpchk HEAD /index.htm HTTP/1.0 #健康检查 server web1 10.16.0.9:8085 cookie 1 weight 5 check inter 2000 rise 2 fall 3 server web2 10.16.0.10:8085 cookie 2 weight 3 check inter 2000 rise 2 fall 3
测试haproxy的时候我并没有加上日志功能,不过为了完整一些,加上说明,有空测试:
# vim /etc/syslog.conf
在最下边增加
local3.* /var/log/haproxy.log
local0.* /var/log/haproxy.log
这样安装完就可以用了,启动命令:
/usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/conf/haproxy.conf
如果启动时提示错误：[ALERT] 139/152130 (21163) : Starting proxy web_proxy: cannot bind socket
则意为80端口被占用，关闭占用80端口的服务即可。
访问目录根据配置的目录:
我这里的访问目录是:192.168.162.2/haproxy-admin,没有账号密码,可以看到:
参考文章:http://sofar.blog.51cto.com/353572/1291013/
http://bbs.linuxtone.org/thread-27285-1-1.html
