http反向代理之haproxy详解
来源:互联网 发布:网络限速软件 编辑:程序博客网 时间:2024/05/20 13:17
免费开源,稳定性也是非常好,这个可通过一些项目可以看出来,单Haproxy也跑得不错,稳定性可以与硬件级的F5相媲美;
根据官方文档,HAProxy可以跑满10Gbps-New benchmark of HAProxy at 10 Gbps using Myricom's 10GbE NICs (Myri-10G PCI-Express),这个数值作为软件级负载均衡器是相当惊人的。官方测试的性能情况如下图,
HAProxy 支持连接拒绝 : 因为维护一个连接的打开的开销是很低的,有时我们很需要限制攻击蠕虫(attack bots),也就是说限制它们的连接打开从而限制它们的危害。 这个已经为一个陷于小型DDoS攻击的网站开发了而且已经拯救了很多站点,这个优点也是其它负载均衡器没有的。
HAProxy 支持全透明代理(已具备硬件防火墙的典型特点): 可以用客户端IP地址或者任何其他地址来连接后端服务器. 这个特性仅在Linux 2.4/2.6内核打了cttproxy补丁后才可以使用. 这个特性也使得为某特殊服务器处理部分流量同时又不修改服务器的地址成为可能。
HAProxy现多于线上的Mysql集群环境,我们常用于它作为MySQL(读)负载均衡。
自带强大的监控服务器状态的页面,实际环境中我们结合Nagios进行邮件或短信报警,这个也是我非常喜欢它的原因之一
HAProxy支持虚拟主机。
HAProxy特别适用于那些负载特大的web站点, 这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上,完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中, 同时可以保护你的web服务器不被暴露到网络上。
1.4——提供较好的弹性:衍生于1.2版本,并提供了额外的新特性,其中大多数是期待已久的。
1.3——内容交换和超强负载:衍生于1.2版本,并提供了额外的新特性。
客户端的长连接(client-side keep-alive)
TCP加速(TCP speedups)
响应池(response buffering)
RDP协议
基于源的粘性(source-based stickiness)
更好的统计数据接口(a much better stats interfaces)
更详细的健康状态检测机制(more verbose health checks)
基于流量的健康评估机制(traffic-based health)
支持HTTP认证
服务器管理命令行接口(server management from the CLI)
基于ACL的持久性(ACL-based persistence)
日志分析器
内容交换(content switching):基于任何请求标准挑选服务器池
ACL:编写内容交换规则
负载均衡算法(load-balancing algorithms):更多的算法支持
内容探测(content inspection):阻止非授权协议
透明代理(transparent proxy):在Linux系统上允许使用客户端IP直接连入服务器
内核TCP拼接(kernel TCP splicing):无copy方式在客户端和服务端之间转发数据以实现数G级别的数据速率
分层设计(layered design):分别实现套接字、TCP、HTTP处理以提供更好的健壮性、更快的处理机制及便捷的演进能力
快速、公平调度器(fast and fair scheduler):为某些任务指定优先级可实现理好的QoS
会话速率限制(session rate limiting):适用于托管环境
x86、x86_64、Alpha、SPARC、MIPS及PARISC平台上的Linux 2.4;
x86、x86_64、ARM (ixp425)及PPC64平台上的Linux2.6;
UltraSPARC 2和3上的Sloaris 8/9;
Opteron和UltraSPARC平台上的Solaris 10;
x86平台上的FreeBSD 4.1-8;
i386, amd64, macppc, alpha, sparc64和VAX平台上的OpenBSD 3.1-current;
Linux 2.6.32及之后版本上运行HAProxy 1.4;
打了epoll补丁的Linux 2.4上运行HAProxy 1.4;
FreeBSD上运行HAProxy 1.4;
Solaris 10上运行HAProxy 1.4;
单进程、事件驱动模型显著降低了上下文切换的开销及内存占用。
O(1)事件检查器(event checker)允许其在高并发连接中对任何连接的任何事件实现即时探测。
在任何可用的情况下,单缓冲(single buffering)机制能以不复制任何数据的方式完成读写操作,这会节约大量的CPU时钟周期及内存带宽;
借助于Linux 2.6 (>= 2.6.27.19)上的splice()系统调用,HAProxy可以实现零复制转发(Zero-copy forwarding),在Linux 3.5及以上的OS中还可以实现零复制启动(zero-starting);
MRU内存分配器在固定大小的内存池中可实现即时内存分配,这能够显著减少创建一个会话的时长;
树型存储:侧重于使用作者多年前开发的弹性二叉树,实现了以O(log(N))的低开销来保持计时器命令、保持运行队列命令及管理轮询及最少连接队列;
优化的HTTP首部分析:优化的首部分析功能避免了在HTTP首部分析过程中重读任何内存区域;
精心地降低了昂贵的系统调用,大部分工作都在用户空间完成,如时间读取、缓冲聚合及文件描述符的启用和禁用等;
会话率 :单位时间内的处理的请求数
会话并发能力:并发处理能力
数据率:处理数据能力
最优先处理的命令行参数;
“global”配置段,用于设定全局配置参数;
proxy相关配置段,如“defaults”、“listen”、“frontend”和“backend”;
us: 微秒(microseconds),即1/1000000秒;
ms: 毫秒(milliseconds),即1/1000秒;
s: 秒(seconds);
m: 分钟(minutes);
h:小时(hours);
d: 天(days);
global
daemon
maxconn 25600
defaults
mode http
timeout connect 5000ms
timeout client 50000ms
timeout server 50000ms
frontend http-
in
bind *:80
default_backend servers
backend servers
server server1 127.0.0.1:8080 maxconn 32
chroot <jail dir>:修改haproxy的工作目录至指定的目录并在放弃权限之前执行chroot()操作,可以提升haproxy的安全级别,不过需要注意的是要确保指定的目录为空目录且任何用户均不能有写权限;
daemon:让haproxy以守护进程的方式工作于后台,其等同于“-D”选项的功能,当然,也可以在命令行中以“-db”选项将其禁用;
gid <number>:以指定的GID运行haproxy,建议使用专用于运行haproxy的GID,以免因权限问题带来风险;
group <group name>:同gid,不过指定的组名;
log <address> <facility> [max level [min level]]:定义全局的syslog服务器,最多可以定义两个;
log-send-hostname [<string>]:在syslog信息的首部添加当前主机名,可以为“string”指定的名称,也可以缺省使用当前主机名;
nbproc <number>:指定启动的haproxy进程个数,只能用于守护进程模式的haproxy;默认只启动一个进程,鉴于调试困难等多方面的原因,一般只在单进程仅能打开少数文件描述符的场景中才使用多进程模式;
pidfile:将所有进程的pid写入文件启动进程的用户必须有权限访问此文件
uid:以指定的UID身份运行haproxy进程;
ulimit-n:设定每进程所能够打开的最大文件描述符数目,默认情况下其会自动进行计算,因此不推荐修改此选项;
user:同uid,但使用的是用户名;
stats:
node:定义当前节点的名称,用于HA场景中多haproxy进程共享同一个IP地址时;
description:当前实例的描述信息;
maxconn <number>:设定每个haproxy进程所接受的最大并发连接数,其等同于命令行选项“n”;“ulimit n”自动计算的结果正是参照此参数设定的;
maxpipes <number>:haproxy使用pipe完成基于内核的tcp报文重组,此选项则用于设定每进程所允许使用的最大pipe个数;每个pipe会打开两个文件描述符,因此,“ulimit n”自动计算时会根据需要调大此值;默认为maxconn/4,其通常会显得过大;
noepoll:在Linux系统上禁用epoll机制;
nokqueue:在BSE系统上禁用kqueue机制;
nopoll:禁用poll机制;
nosepoll:在Linux禁用启发式epoll机制;
nosplice:禁止在Linux套接字上使用内核tcp重组,这会导致更多的recv/send系统调用;不过,在Linux 2.6.2528系列的内核上,tcp重组功能有bug存在;
spreadchecks <0..50, in percent>:在haproxy后端有着众多服务器的场景中,在精确的时间间隔后统一对众服务器进行健康状况检查可能会带来意外问题;此选项用于将其检查的时间间隔长度上增加或减小一定的随机时长;
tune.bufsize <number>:设定buffer的大小,同样的内存条件小,较小的值可以让haproxy有能力接受更多的并发连接,较大的值可以让某些应用程序使用较大的cookie信息;默认为16384,其可以在编译时修改,不过强烈建议使用默认值;
tune.chksize <number>:设定检查缓冲区的大小,单位为字节;更大的值有助于在较大的页面中完成基于字符串或模式的文本查找,但也会占用更多的系统资源;不建议修改;
tune.maxaccept <number>:设定haproxy进程内核调度运行时一次性可以接受的连接的个数,较大的值可以带来较大的吞吐率,默认在单进程模式下为100,多进程模式下为8,设定为1可以禁止此限制;一般不建议修改;
tune.maxpollevents <number>:设定一次系统调用可以处理的事件最大数,默认值取决于OS;其值小于200时可节约带宽,但会略微增大网络延迟,而大于200时会降低延迟,但会稍稍增加网络带宽的占用量;
tune.maxrewrite <number>:设定为首部重写或追加而预留的缓冲空间,建议使用1024左右的大小;在需要使用更大的空间时,haproxy会自动增加其值;
tune.rcvbuf.client <number>:tune.rcvbuf.server <number>:设定内核套接字中服务端或客户端接收缓冲的大小,单位为字节;强烈推荐使用默认值;
tune.sndbuf.client:
tune.sndbuf.server:
debug
quiet
defaults <name>
frontend <name>
backend <name>
listen <name>
1.3版本 http://haproxy.1wt.eu/download/1.3/doc/configuration.txt
1.4版本 http://haproxy.1wt.eu/download/1.4/doc/configuration.txt
CentOS 6.4 x86_64
[root@node1 ~]
# service httpd start
正在启动 httpd: [确定]
[root@node2 ~]
# service httpd start
正在启动 httpd: [确定]
haproxy-1.4.22
[root@node1 ~]
# yum install -y httpd
[root@node2 ~]
# yum install -y httpd
[root@node1 ~]
# cat /var/www/html/index.html
<h1>node1.
test
.com<
/h1
>
[root@node2 ~]
# cat /var/www/html/index.html
<h1>node2.
test
.com<
/h1
>
[root@node1 ~]
# service httpd start
正在启动 httpd: [确定]
[root@node2 ~]
# service httpd start
正在启动 httpd: [确定]
[root@node1 ~]
# rpm -ivh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
[root@node2 ~]
# rpm -ivh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
[root@haproxy ~]
# [root@node2 ~]# rpm -ivh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
[root@node1 ~]
# ntpdate 202.120.2.101
[root@node2 ~]
# ntpdate 202.120.2.101
[root@haproxy ~]
# ntpdate 202.120.2.101
[root@node1 ~]
# service iptables stop
[root@node1 ~]
# chkconfig iptables off
[root@node1 ~]
# getenforce
Disabled
[root@node2 ~]
# service iptables stop
[root@node2 ~]
# chkconfig iptables off
[root@node2 ~]
# getenforce
Disabled
[root@haproxy ~]
# service iptables stop
[root@haproxy ~]
# chkconfig iptables off
[root@haproxy ~]
# getenforce
Disabled
[root@haproxy ~]
# yum install -y haproxy
[root@haproxy ~]
# rpm -ql haproxy
/etc/haproxy
#配置文件目录
/etc/haproxy/haproxy
.cfg
#配置文件
/etc/logrotate
.d
/haproxy
/etc/rc
.d
/init
.d
/haproxy
#启动脚本
/usr/bin/halog
/usr/sbin/haproxy
#haproxy 命令
/usr/share/doc/haproxy-1
.4.22
/usr/share/doc/haproxy-1
.4.22
/CHANGELOG
/usr/share/doc/haproxy-1
.4.22
/LICENSE
/usr/share/doc/haproxy-1
.4.22
/README
/usr/share/doc/haproxy-1
.4.22
/acl-content-sw
.cfg
/usr/share/doc/haproxy-1
.4.22
/acl
.fig
/usr/share/doc/haproxy-1
.4.22
/architecture
.txt
/usr/share/doc/haproxy-1
.4.22
/configuration
.txt
/usr/share/doc/haproxy-1
.4.22
/content-sw-sample
.cfg
/usr/share/doc/haproxy-1
.4.22
/cttproxy-src
.cfg
/usr/share/doc/haproxy-1
.4.22
/design-thoughts
/usr/share/doc/haproxy-1
.4.22
/design-thoughts/backends-v0
.txt
/usr/share/doc/haproxy-1
.4.22
/design-thoughts/backends
.txt
/usr/share/doc/haproxy-1
.4.22
/design-thoughts/be-fe-changes
.txt
/usr/share/doc/haproxy-1
.4.22
/design-thoughts/buffers
.fig
/usr/share/doc/haproxy-1
.4.22
/design-thoughts/config-language
.txt
/usr/share/doc/haproxy-1
.4.22
/design-thoughts/cttproxy-changes
.txt
/usr/share/doc/haproxy-1
.4.22
/design-thoughts/how-it-works
.txt
/usr/share/doc/haproxy-1
.4.22
/design-thoughts/http_load_time
.url
/usr/share/doc/haproxy-1
.4.22
/design-thoughts/sess_par_sec
.txt
/usr/share/doc/haproxy-1
.4.22
/gpl
.txt
/usr/share/doc/haproxy-1
.4.22
/haproxy-en
.txt
/usr/share/doc/haproxy-1
.4.22
/haproxy-fr
.txt
/usr/share/doc/haproxy-1
.4.22
/haproxy
.1
/usr/share/doc/haproxy-1
.4.22
/haproxy
.cfg
/usr/share/doc/haproxy-1
.4.22
/internals
/usr/share/doc/haproxy-1
.4.22
/internals/connect-status
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/connection-header
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/connection-scale
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/header-parser-speed
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/header-tree
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/http-cookies
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/http-docs
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/http-parsing
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/naming
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/repartition-be-fe-fi
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/stats-v2
.txt
/usr/share/doc/haproxy-1
.4.22
/internals/stream-sock-states
.fig
/usr/share/doc/haproxy-1
.4.22
/internals/todo
.cttproxy
/usr/share/doc/haproxy-1
.4.22
/lgpl
.txt
/usr/share/doc/haproxy-1
.4.22
/queuing
.fig
/usr/share/doc/haproxy-1
.4.22
/tarpit
.cfg
/usr/share/doc/haproxy-1
.4.22
/url-switching
.cfg
/usr/share/haproxy
/usr/share/haproxy/400
.http
/usr/share/haproxy/403
.http
/usr/share/haproxy/408
.http
/usr/share/haproxy/500
.http
/usr/share/haproxy/502
.http
/usr/share/haproxy/503
.http
/usr/share/haproxy/504
.http
/usr/share/haproxy/README
/usr/share/man/man1/haproxy
.1.gz
#man 文档
/var/lib/haproxy
[root@haproxy ~]
# haproxy -h
HA-Proxy version 1.4.22 2012
/08/09
Copyright 2000-2012 Willy Tarreau <w@1wt.eu>
Usage : haproxy [-f <cfgfile>]* [ -vdVD ] [ -n <maxconn> ] [ -N <maxpconn> ]
[ -p <pidfile> ] [ -m <max megs> ]
-
v
displays version ; -vv shows known build options.
-d enters debug mode ; -db only disables background mode.
-V enters verbose mode (disables quiet mode)
-D goes daemon
-q quiet mode : don't display messages
-c check mode : only check config files and
exit
-n sets the maximum total
# of connections (2000)
-m limits the usable amount of memory (
in
MB)
-N sets the default, per-proxy maximum
# of connections (2000)
-p writes pids of all children to this
file
-de disables epoll() usage even when available
-ds disables speculative epoll() usage even when available
-dp disables poll() usage even when available
-sf
/-st
[pid ]* finishes
/terminates
old pids. Must be last arguments.
haproxy [-f < 配置文件>] [ -vdVD ] [-n 最大并发连接总数] [-N 每个侦听的最大并发数]
[ -p <当前的PID文件> ] [-m <内存限制M>]
-
v
显示当前版本信息;-vv 显示已知的创建选项
-d 前台,debug模式;-db 禁用后台模式,程序跑在前台
-V 详细模式
-D daemon模式启动
-q 安静模式,不输出信息
-c 对配置文件进行语法检查
-n 最大并发连接总数
-m 限制的可用内存大小
-N 设置默认的连接数
-p 设置当前的PID文件
-de 不使用epoll
-ds 不使用speculative epoll
-dp 不使用poll
-sf 程序启动后向pidlist里的进程发送FINISH信号,这个参数放在命令行的最后
-st 程序启动后向pidlist里的进程发送TERMINATE信号,这个参数放在命令行的最后
[root@haproxy haproxy]
# cat haproxy.cfg
#---------------------------------------------------------------------
# Example configuration for a possible web application. See the
# full configuration options online.
#
# http://haproxy.1wt.eu/download/1.4/doc/configuration.txt #官方配置文档,很详细,英文没问题的博友,可以看看
#
#---------------------------------------------------------------------
#---------------------------------------------------------------------
# Global settings #全局配置文件
#---------------------------------------------------------------------
global
# to have these messages end up in /var/log/haproxy.log you will
# need to: #配置日志
#
# 1) configure syslog to accept network log events. This is done
# by adding the '-r' option to the SYSLOGD_OPTIONS in
# /etc/sysconfig/syslog #修改syslog配置文件
#
# 2) configure local2 events to go to the /var/log/haproxy.log
# file. A line like the following can be added to
# /etc/sysconfig/syslog #定义日志设备
#
# local2.* /var/log/haproxy.log
#
log 127.0.0.1 local2
#
#全局的日志配置 其中日志级别是[err warning info debug]
#local0 是日志设备,必须为如下24种标准syslog设备的一种:
#kern user mail daemon auth syslog lpr news
#uucp cron auth2 ftp ntp audit alert cron2
#local0 local1 local2 local3 local4 local5 local6 local7
chroot
/var/lib/haproxy
pidfile
/var/run/haproxy
.pid
#将所有进程的pid写入文件启动进程的用户必须有权限访问此文件。
maxconn 4000
#最大连接数,默认4000
user haproxy
#用户
group haproxy
#组
daemon
##创建1个进程进入deamon模式运行。此参数要求将运行模式设置为"daemon"
# turn on stats unix socket #unix socket 文件
stats socket
/var/lib/haproxy/stats
#---------------------------------------------------------------------
# common defaults that all the 'listen' and 'backend' sections will
# use if not designated in their block #默认的全局设置,这些参数可以被利用配置到frontend,backend,listen组件
#---------------------------------------------------------------------
defaults
mode http
#默认的模式mode { tcp|http|health },tcp是4层,http是7层,health只会返回OK
log global
#采用全局定义的日志
option httplog
#日志类别http日志格式
option dontlognull
#不记录健康检查的日志信息
option http-server-close
#每次请求完毕后主动关闭http通道
option forwardfor except 127.0.0.0
/8
#不记录本机转发的日志
option redispatch
#serverId对应的服务器挂掉后,强制定向到其他健康的服务器
retries 3
#3次连接失败就认为服务不可用,也可以通过后面设置
timeout http-request 10s
#请求超时
timeout queue 1m
#队列超时
timeout connect 10s
#连接超时
timeout client 1m
#客户端连接超时
timeout server 1m
#服务器连接超时
timeout http-keep-alive 10s
#长连接超时
timeout check 10s
#检查超时
maxconn 3000
#最大连接数
#---------------------------------------------------------------------
# main frontend which proxys to the backends #frontend 与backends 代理配置
#---------------------------------------------------------------------
frontend main *:5000
#acl策略配置
acl url_static path_beg -i
/static
/images
/javascript
/stylesheets
acl url_static path_end -i .jpg .gif .png .css .js
use_backend static
if
url_static
#满足策略要求,则响应策略定义的backend页面
default_backend app
#不满足则响应backend的默认页面
#---------------------------------------------------------------------
# static backend for serving up images, stylesheets and such #定义使用静态后端图像,样式表等
#---------------------------------------------------------------------
backend static
balance roundrobin
#负载均衡模式轮询
server static 127.0.0.1:4331 check
#服务器定义
#---------------------------------------------------------------------
# round robin balancing between the various backends
#---------------------------------------------------------------------
backend app
balance roundrobin
#负载均衡模式轮询
server app1 127.0.0.1:5001 check
#服务器定义,check进行健康检查
server app2 127.0.0.1:5002 check
server app3 127.0.0.1:5003 check
server app4 127.0.0.1:5004 check
#---------------------------------------------------------------------
# Global settings
#---------------------------------------------------------------------
global
# to have these messages end up in /var/log/haproxy.log you will
# need to:
#
# 1) configure syslog to accept network log events. This is done
# by adding the '-r' option to the SYSLOGD_OPTIONS in
# /etc/sysconfig/syslog
#
# 2) configure local2 events to go to the /var/log/haproxy.log
# file. A line like the following can be added to
# /etc/sysconfig/syslog
#
# local2.* /var/log/haproxy.log
#
log 127.0.0.1 local2
chroot
/var/lib/haproxy
pidfile
/var/run/haproxy
.pid
maxconn 4000
user haproxy
group haproxy
daemon
defaults
mode http
log global
option httplog
option dontlognull
option http-server-close
option forwardfor except 127.0.0.0
/8
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 1m
timeout server 1m
timeout http-keep-alive 10s
timeout check 10s
maxconn 30000
listen stats
mode http
bind 0.0.0.0:1080
stats
enable
stats hide-version
stats uri
/haproxyadmin
?stats
stats realm Haproxy\ Statistics
stats auth admin:admin
stats admin
if
TRUE
frontend http-
in
bind *:80
mode http
log global
option httpclose
option logasap
option dontlognull
capture request header Host len 20
capture request header Referer len 60
default_backend servers
frontend healthcheck
bind :1099
mode http
option httpclose
option forwardfor
default_backend servers
backend servers
balance roundrobin
server websrv1 192.168.18.201:80 check maxconn 2000
server websrv2 192.168.18.202:80 check maxconn 2000
(1).修改系统日志的配置文件
[root@haproxy ~]
# vim /etc/sysconfig/rsyslog
# Options for rsyslogd
# Syslogd options are deprecated since rsyslog v3.
# If you want to use them, switch to compatibility mode 2 by "-c 2"
# See rsyslogd(8) for more details
SYSLOGD_OPTIONS=
"-c 2 -r"
[root@haproxy ~]
# vim /etc/rsyslog.conf
#增加一行
local2.*
/var/log/haproxy
.log
[root@haproxy ~]
# service rsyslog restart
关闭系统日志记录器: [确定]
启动系统日志记录器: [确定]
[root@haproxy ~]
# cat /etc/haproxy/haproxy.cfg
#---------------------------------------------------------------------
# Global settings
#---------------------------------------------------------------------
global
# to have these messages end up in /var/log/haproxy.log you will
# need to:
#
# 1) configure syslog to accept network log events. This is done
# by adding the '-r' option to the SYSLOGD_OPTIONS in
# /etc/sysconfig/syslog
#
# 2) configure local2 events to go to the /var/log/haproxy.log
# file. A line like the following can be added to
# /etc/sysconfig/syslog
#
# local2.* /var/log/haproxy.log
#
log 127.0.0.1 local2
chroot
/var/lib/haproxy
pidfile
/var/run/haproxy
.pid
maxconn 4000
user haproxy
group haproxy
daemon
defaults
mode http
log global
option httplog
option dontlognull
option http-server-close
option forwardfor except 127.0.0.0
/8
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 1m
timeout server 1m
timeout http-keep-alive 10s
timeout check 10s
maxconn 30000
listen stats
mode http
bind 0.0.0.0:1080
stats
enable
stats hide-version
stats uri
/haproxyadmin
?stats
stats realm Haproxy\ Statistics
stats auth admin:admin
stats admin
if
TRUE
frontend http-
in
bind *:80
mode http
log global
option httpclose
option logasap
option dontlognull
capture request header Host len 20
capture request header Referer len 60
default_backend servers
frontend healthcheck
bind :1099
mode http
option httpclose
option forwardfor
default_backend servers
backend servers
balance roundrobin
server websrv1 192.168.18.201:80 check maxconn 2000
server websrv2 192.168.18.202:80 check maxconn 2000
[root@haproxy ~]
# haproxy -c -f /etc/haproxy/haproxy.cfg
Configuration
file
is valid
[root@haproxy ~]
# service haproxy start
正在启动 haproxy:
[root@haproxy ~]
# netstat -ntulp | grep :80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 3695
/haproxy
[root@haproxy ~]
# cat /etc/haproxy/haproxy.cfg
#---------------------------------------------------------------------
# Global settings 全局配置
#---------------------------------------------------------------------
global
# to have these messages end up in /var/log/haproxy.log you will
# need to:
#
# 1) configure syslog to accept network log events. This is done
# by adding the '-r' option to the SYSLOGD_OPTIONS in
# /etc/sysconfig/syslog
#
# 2) configure local2 events to go to the /var/log/haproxy.log
# file. A line like the following can be added to
# /etc/sysconfig/syslog
#
# local2.* /var/log/haproxy.log
#
#上面的注释是告诉我们怎么配置日志的
log 127.0.0.1 local2
#定义日志
chroot
/var/lib/haproxy
#安全模式
pidfile
/var/run/haproxy
.pid
#pid文件
maxconn 4000
#最大连接数
user haproxy
#用户
group haproxy
#组合
daemon
#---------------------------------------------------------------------
# Proxy settings 代理配置,下面全是代理配置
#---------------------------------------------------------------------
defaults
#配置默认参数的,这些参数可以被利用配置到frontend,backend,listen组件
mode http
#默认的模式mode { tcp|http|health },tcp是4层,http是7层,health只会返回OK(注,health已经废弃)
log global
#采用全局定义的日志
option httplog
#日志类别http日志格式
option dontlognull
#不记录健康检查的日志信息
option http-server-close
#每次请求完毕后主动关闭http通道
option forwardfor except 127.0.0.0
/8
#不记录本机转发的日志
option redispatch
#serverId对应的服务器挂掉后,强制定向到其他健康的服务器
retries 3
#3次连接失败就认为服务不可用,也可以通过后面设置
timeout http-request 10s
#请求超时
timeout queue 1m
#队列超时
timeout connect 10s
#连接超时
timeout client 1m
#客户端连接超时
timeout server 1m
#服务器连接超时
timeout http-keep-alive 10s
#长连接超时
timeout check 10s
#检查超时
maxconn 30000
#最大连接数
listen stats
#listen是Frontend和Backend的组合体。这里定义的是haproxy监控!
mode http
#模式http
bind 0.0.0.0:1080
#绑定的监控ip与端口
stats
enable
#启用监控
stats hide-version
#隐藏haproxy版本
stats uri
/haproxyadmin
?stats
#定义的uri
stats realm Haproxy\ Statistics
#定义显示文字
stats auth admin:admin
#认证
stats admin
if
TRUE
frontend http-
in
#接收请求的前端虚拟节点,Frontend可以根据规则直接指定具体使用后端的 backend(可动态选择)。这里定义的是http服务!
bind *:80
#绑定的监控ip与端口
mode http
#模式http
log global
#定义日志
option httpclose
#每次请求完毕后主动关闭http通道
option logasap
#
option dontlognull
##不记录健康检查的日志信息
capture request header Host len 20
capture request header Referer len 60
default_backend servers
#定义的默认backend
frontend healthcheck
bind :1099
mode http
option httpclose
option forwardfor
default_backend servers
#定义的默认backend
backend servers
#后端服务集群的配置,是真实的服务器,一个Backend对应一个或者多个实体服务器。
balance roundrobin
#负载均衡方式为轮询
server websrv1 192.168.18.201:80 check maxconn 2000
#定义server,check 健康检查,maxconn 定义最大连接数
server websrv2 192.168.18.202:80 check maxconn 2000
好了,到这里我们案例就讲解完成了,下面我们再来补充一下,配置文件中的常用关键字参考。
roundrobin:基于权重进行轮叫,在服务器的处理时间保持均匀分布时,这是最平衡、最公平的算法。此算法是动态的,这表示其权重可以在运行时进行调整,不过,在设计上,每个后端服务器仅能最多接受4128个连接;
static-rr:基于权重进行轮叫,与roundrobin类似,但是为静态方法,在运行时调整其服务器权重不会生效;不过,其在后端服务器连接数上没有限制;
leastconn:新的连接请求被派发至具有最少连接数目的后端服务器;在有着较长时间会话的场景中推荐使用此算法,如LDAP、SQL等,其并不太适用于较短会话的应用层协议,如HTTP;此算法是动态的,可以在运行时调整其权重;
source:将请求的源地址进行hash运算,并由后端服务器的权重总数相除后派发至某匹配的服务器;这可以使得同一个客户端IP的请求始终被派发至某特定的服务器;不过,当服务器权重总数发生变化时,如某服务器宕机或添加了新的服务器,许多客户端的请求可能会被派发至与此前请求不同的服务器;常用于负载均衡无cookie功能的基于TCP的协议;其默认为静态,不过也可以使用hash-type修改此特性;
uri:对URI的左半部分(“问题”标记之前的部分)或整个URI进行hash运算,并由服务器的总权重相除后派发至某匹配的服务器;这可以使得对同一个URI的请求总是被派发至某特定的服务器,除非服务器的权重总数发生了变化;此算法常用于代理缓存或反病毒代理以提高缓存的命中率;需要注意的是,此算法仅应用于HTTP后端服务器场景;其默认为静态算法,不过也可以使用hash-type修改此特性;
url_param:通过<argument>为URL指定的参数在每个HTTP GET请求中将会被检索;如果找到了指定的参数且其通过等于号“=”被赋予了一个值,那么此值将被执行hash运算并被服务器的总权重相除后派发至某匹配的服务器;此算法可以通过追踪请求中的用户标识进而确保同一个用户ID的请求将被送往同一个特定的服务器,除非服务器的总权重发生了变化;如果某请求中没有出现指定的参数或其没有有效值,则使用轮叫算法对相应请求进行调度;此算法默认为静态的,不过其也可以使用hash-type修改此特性;
hdr(<name>):对于每个HTTP请求,通过<name>指定的HTTP首部将会被检索;如果相应的首部没有出现或其没有有效值,则使用轮叫算法对相应请求进行调度;其有一个可选选项“use_domain_only”,可在指定检索类似Host类的首部时仅计算域名部分(比如通过www.test.com来说,仅计算test字符串的hash值)以降低hash算法的运算量;此算法默认为静态的,不过其也可以使用hash-type修改此特性;
rdp-cookie
rdp-cookie(name)
<address>:可选选项,其可以为主机名、IPv4地址、IPv6地址或*;省略此选项、将其指定为*或0.0.0.0时,将监听当前系统的所有IPv4地址;
<port_range>:可以是一个特定的TCP端口,也可是一个端口范围(如5005-5010),代理服务器将通过指定的端口来接收客户端请求;需要注意的是,每组监听的套接字<address:port>在同一个实例上只能使用一次,而且小于1024的端口需要有特定权限的用户才能使用,这可能需要通过uid参数来定义;
<interface>:指定物理接口的名称,仅能在Linux系统上使用;其不能使用接口别名,而仅能使用物理接口名称,而且只有管理有权限指定绑定的物理接口;
tcp:实例运行于纯TCP模式,在客户端和服务器端之间将建立一个全双工的连接,且不会对7层报文做任何类型的检查;此为默认模式,通常用于SSL、SSH、SMTP等应用;
http:实例运行于HTTP模式,客户端请求在转发至后端服务器之前将被深度分析,所有不与RFC格式兼容的请求都会被拒绝;
health:实例工作于health模式,其对入站请求仅响应“OK”信息并关闭连接,且不会记录任何日志信息;此模式将用于响应外部组件的健康状态检查请求;目前来讲,此模式已经废弃,因为tcp或http模式中的monitor关键字可完成类似功能;
map-based:hash表是一个包含了所有在线服务器的静态数组。其hash值将会非常平滑,会将权重考虑在列,但其为静态方法,对在线服务器的权重进行调整将不会生效,这意味着其不支持慢速启动。此外,挑选服务器是根据其在数组中的位置进行的,因此,当一台服务器宕机或添加了一台新的服务器时,大多数连接将会被重新派发至一个与此前不同的服务器上,对于缓存服务器的工作场景来说,此方法不甚适用。
consistent:hash表是一个由各服务器填充而成的树状结构;基于hash键在hash树中查找相应的服务器时,最近的服务器将被选中。此方法是动态的,支持在运行时修改服务器权重,因此兼容慢速启动的特性。添加一个新的服务器时,仅会对一小部分请求产生影响,因此,尤其适用于后端服务器为cache的场景。不过,此算法不甚平滑,派发至各服务器的请求未必能达到理想的均衡效果,因此,可能需要不时的调整服务器的权重以获得更好的均衡性。
global:当前实例的日志系统参数同"global"段中的定义时,将使用此格式;每个实例仅能定义一次“log global”语句,且其没有任何额外参数;
<address>:定义日志发往的位置,其格式之一可以为<IPv4_address:PORT>,其中的port为UDP协议端口,默认为514;格式之二为Unix套接字文件路径,但需要留心chroot应用及用户的读写权限;
<facility>:可以为syslog系统的标准facility之一;
<level>:定义日志级别,即输出信息过滤器,默认为所有信息;指定级别时,所有等于或高于此级别的日志信息将会被发送;
use_backend dynamic
if
url_dyn
use_backend static
if
url_css url_img extension_img
default_backend dynamic
<name>:为此服务器指定的内部名称,其将出现在日志及警告信息中;如果设定了"http-send-server-name",它还将被添加至发往此服务器的请求首部中;
<address>:此服务器的的IPv4地址,也支持使用可解析的主机名,只不过在启动时需要解析主机名至相应的IPv4地址;
[:port]:指定将连接请求所发往的此服务器时的目标端口,其为可选项;未设定时,将使用客户端请求时的同一相端口;
[param*]:为此服务器设定的一系参数;其可用的参数非常多,具体请参考官方文档中的说明,下面仅说明几个常用的参数;
backup:设定为备用服务器,仅在负载均衡场景中的其它server均不可用于启用此server;
check:启动对此server执行健康状态检查,其可以借助于额外的其它参数完成更精细的设定,如:
inter <delay>:设定健康状态检查的时间间隔,单位为毫秒,默认为2000;也可以使用fastinter和downinter来根据服务器端状态优化此时间延迟;
rise <count>:设定健康状态检查中,某离线的server从离线状态转换至正常状态需要成功检查的次数;
fall <count>:确认server从正常状态转换为不可用状态需要检查的次数;cookie <value>:为指定server设定cookie值,此处指定的值将在请求入站时被检查,第一次为此值挑选的server将在后续的请求中被选中,其目的在于实现持久连接的功能;
maxconn <maxconn>:指定此服务器接受的最大并发连接数;如果发往此服务器的连接数目高于此处指定的值,其将被放置于请求队列,以等待其它连接被释放;
maxqueue <maxqueue>:设定请求队列的最大长度;
observe <mode>:通过观察服务器的通信状况来判定其健康状态,默认为禁用,其支持的类型有“layer4”和“layer7”,“layer7”仅能用于http代理场景;
redir <prefix>:启用重定向功能,将发往此服务器的GET和HEAD请求均以302状态码响应;需要注意的是,在prefix后面不能使用/,且不能使用相对地址,以免造成循环;例如:server srv1 172.16.100.6:80 redirhttp://imageserver.test.com check
weight <weight>:权重,默认为1,最大值为256,0表示不参与负载均衡;
backend https_relay
mode tcp
option httpchk OPTIONS * HTTP/
1.1
\r\nHost:\ www.test.com
server apache1
192.168
.
1.1
:
443
check port
80
server first 172.16.100.7:1080 cookie first check inter 1000
server second 172.16.100.8:1080 cookie second check inter 1000
<name>:要捕获的首部的名称,此名称不区分字符大小写,但建议与它们出现在首部中的格式相同,比如大写首字母。需要注意的是,记录在日志中的是首部对应的值,而非首部名称。
<length>:指定记录首部值时所记录的精确长度,超出的部分将会被忽略。
stats uri :
/haproxy
?stats
stats realm :
"HAProxy Statistics"
stats auth : no authentication
stats scope : no restriction
backend public_www
server websrv1 172.16.100.11:80
stats
enable
stats hide-version
stats scope .
stats uri
/haproxyadmin
?stats
stats realm Haproxy\ Statistics
stats auth statsadmin:password
stats auth statsmaster:password
<realm>:实现HTTP基本认证时显示在浏览器中的领域名称,用于提示用户输入一个用户名和密码。
<name>:可以是一个“listen”、“frontend”或“backend”区段的名称,而“.”则表示stats scope语句所定义的当前区段。
backend private_monitoring
stats
enable
stats uri
/haproxyadmin
?stats
stats refresh 10s
<user>:授权进行访问的用户名;
<passwd>:此用户的访问密码,明文格式;
backend stats_localhost
stats
enable
stats admin
if
LOCALHOST
backend stats_auth
stats
enable
stats auth haproxyadmin:password
stats admin
if
TRUE
listen http_proxy 0.0.0.0:80
mode http
option httplog
option logasap
log 172.16.100.9 local2
<network>:可选参数,当指定时,源地址为匹配至此网络中的请求都禁用此功能。
<name>:可选参数,可使用一个自定义的首部,如“X-Client”来替代“X-Forwarded-For”。有些独特的web服务器的确需要用于一个独特的首部。
if-none:仅在此首部不存在时才将其添加至请求报文问道中。
frontend www
mode http
option forwardfor except 127.0.0.1
<code>:指定对HTTP的哪些状态码返回指定的页面;这里可用的状态码有200、400、403、408、500、502、503和504;
<file>:指定用于响应的页面文件;
errorfile 400
/etc/haproxy/errorpages/400badreq
.http
errorfile 403
/etc/haproxy/errorpages/403forbid
.http
errorfile 503
/etc/haproxy/errorpages/503sorry
.http
<code>:指定对HTTP的哪些状态码返回指定的页面;这里可用的状态码有200、400、403、408、500、502、503和504;
<url>:Location首部中指定的页面位置的具体路径,可以是在当前服务器上的页面的相对路径,也可以使用绝对路径;需要注意的是,如果URI自身错误时产生某特定状态码信息的话,有可能会导致循环定向;
<code>:指定对HTTP的哪些状态码返回指定的页面;这里可用的状态码有400、403、408、500、502、503和504;
<url>:Location首部中指定的页面位置的具体路径,可以是在当前服务器上的页面的相对路径,也可以使用绝对路径;需要注意的是,如果URI自身错误时产生某特定状态码信息的话,有可能会导致循环定向;
backend webserver
server 172.16.100.6 172.16.100.6:80 check maxconn 3000 cookie srv01
server 172.16.100.7 172.16.100.7:80 check maxconn 3000 cookie srv02
errorloc 403
/etc/haproxy/errorpages/sorry
.htm
errorloc 503
/etc/haproxy/errorpages/sorry
.htm
[root@node1 ~]
# service httpd stop
停止 httpd: [确定]
#---------------------------------------------------------------------
# Global settings
#---------------------------------------------------------------------
global
# to have these messages end up in /var/log/haproxy.log you will
# need to:
#
# 1) configure syslog to accept network log events. This is done
# by adding the '-r' option to the SYSLOGD_OPTIONS in
# /etc/sysconfig/syslog
#
# 2) configure local2 events to go to the /var/log/haproxy.log
# file. A line like the following can be added to
# /etc/sysconfig/syslog
#
# local2.* /var/log/haproxy.log
#
log 127.0.0.1 local2
chroot
/var/lib/haproxy
pidfile
/var/run/haproxy
.pid
maxconn 4000
user haproxy
group haproxy
daemon
defaults
mode tcp
log global
option httplog
option dontlognull
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 1m
timeout server 1m
timeout http-keep-alive 10s
timeout check 10s
maxconn 600
listen stats
mode http
bind 0.0.0.0:1080
stats
enable
stats hide-version
stats uri
/haproxyadmin
?stats
stats realm Haproxy\ Statistics
stats auth admin:admin
stats admin
if
TRUE
frontend mysql
bind *:3306
mode tcp
log global
default_backend mysqlservers
backend mysqlservers
balance leastconn
server dbsrv1 192.168.10.11:3306 check port 3306 intval 2 rise 1 fall 2 maxconn 300
server dbsrv2 192.168.10.12:3306 check port 3306 intval 2 rise 1 fall 2 maxconn 300
- http反向代理之haproxy详解
- http反向代理之haproxy详解
- 反向代理haproxy用法详解
- haproxy反向代理
- HAProxy反向代理简单设置
- HAProxy和KeepAlived反向代理系统
- nginx对比haproxy 的反向代理
- Haproxy反向代理MySQL底层原理分析
- Haproxy——反向代理负载均衡
- 架构师反向代理Haproxy+压力测试
- http 反向代理原理
- nginx http反向代理
- HTTP 代理和反向代理
- ngnix反向代理详解
- 微服务之使用NodeJS创建HTTP代理服务器(反向代理)
- HAproxy 简单测试(http与tcp代理)
- HTTP反向代理的理解
- Traffic Server HTTP 反向代理
- Base64 工具类
- 创建ATL工程及使用MFC测试COM组件
- 正则表达式
- Android端OCR技术在身份证识别中的应用
- 表格进行多选编辑时,如何让一部分cell支持勾选,一部分不支持
- http反向代理之haproxy详解
- 二分查找法(递归与循环实现)
- 字符串深入学习
- 关于Fragment 使用重叠问题。
- android新组件RecyclerView使用介绍和进阶使用,替用Gallery
- 即时通信
- 两种代理的区别
- Spring AOP实现原理
- 在状态栏加进度条方式