HAProxy 使用说明
第一章 简介
HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中，同时可以保护你的web服务器不被暴露到网络上。
HAProxy实现了一种事件驱动, 单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户端(User-Space) 实现所有这些任务，所以没有这些问题。此模型的弊端是，在多核系统上，这些程序通常扩展性较差。这就是为什么他们必须进行优化以使每个CPU时间片(Cycle)做更多的工作。
HAProxy反向代理服务器,支持双机热备支持虚拟主机，但其配置简单，拥有非常不错的服务器健康检查功能，当其代理的后端服务器出现故障, HAProxy会自动将该服务器摘除，故障恢复后再自动将该服务器加入。
第二章 概述
http://onexin.iyunv.com/source/plugin/onexin_bigdata/file:///C:UsersLiangGzoneAppDataRoamingTencentUsers495044023QQWinTempRichOleTJS{@8[)63DQ0QA{]DU_F0S.jpg
第三章 参数
1、global
参数是进程级的，通常和操作系统（OS）相关。这些参数一般只设置一次，如果配置无
误，就不需要再次配置进行修改
2、defaults
配置默认参数的，这些参数可以被利用配置到frontend，backend，listen 组件
3、frontend
接收请求的前端虚拟节点，frontend 可以根据规则直接指定具体使用后端的
backend(可动态选择)。
4、backend
后端服务集群的配置，是真实的服务器，一个Backend 对应一个或者多个实体服务器。
5、listen
frontend 和backend 的组合体。
附注：以上5 个组件不是必选的，可以根据需要选择部分作为配置。详细的配置信息，请查阅官方文档
1.3 版本
http://haproxy.1wt.eu/download/1.3/doc/configuration.txt
1.4 版本
http://haproxy.1wt.eu/download/1.4/doc/configuration.txt
第四章 安装
1. cd /usr/src/
2. tar zxvf haproxy-1.4.24.tar.gz
3. cd haproxy-1.4.24
4. make TARGET=linux26 CPU=i686
（如果是64bit，使用命令：make TARGET=linux26 CPU=x86-64）
5. make install PREFIX=/usr/local/haproxy
6. vi /usr/local/haproxy/haproxy.cfg
附注：
global
#全局的日志配置其中日志级别是
#local0是日志设备，必须为如下24种标准syslog设备的一种:
#kern user mail daemon auth syslog lpr news
#uucp cron auth2 ftp ntp audit alert cron2
#local0 local1 local2 local3 local4 local5 local6 local7
log 127.0.0.1 local0
#最大连接数
maxconn 5218
#chroot /usr/local/haproxy
#用户
uid haproxy
#组
gid haproxy
#使HAProxy进程进入后台运行。这是推荐的运行模式
daemon
#创建6个进程进入deamon模式运行。此参数要求将运行模式设置为"daemon"
nbproc 6
#将所有进程的pid写入文件<pidfile>启动进程的用户必须有权限访问此文件。
pidfile /usr/local/haproxy/haproxy.pid
defaults
#log 127.0.0.1 local3
#默认的模式mode { tcp|http|health }
mode http
#采用http日志格式
optionhttplog
#强制短连接,每次请求完毕后主动关闭http通道
optionhttpclose
#不记录健康检查的日志信息
optiondontlognull
#如果后端服务器需要获得客户端真实ip需要配置的参数
#可以从Http Header中获得客户端ip
optionforwardfor
#当服务器负载很高的时候，自动结束掉当前队列处理比较久的链接
option abortonclose
#如果cookie写入了serverId而客户端不会刷新cookie，
#当serverId对应的服务器挂掉后，强制定向到其他健康的服务器
optionredispatch
#三次连接失败就认为是服务器不可用，也可以通过后面设置
retries 3
#默认的最大连接数
maxconn 8000
balance static-rr
#balance source
#balance leastconn
#默认的负载均衡的方式,轮询方式
#balance roundrobin
stats enable
#统计页面url
stats uri /ha?stats#haproxy运行状态查看 自定义uri
#连接超时
contimeout 5000
#客户端超时
clitimeout 50000
#服务器超时
srvtimeout 50000
#=心跳检测超时
timeout check 2000
#注：一些参数值为时间，比如说timeout。时间值通常单位为毫秒(ms)
#- us : microseconds. 1 microsecond = 1/1000000 second
#- ms : milliseconds. 1 millisecond = 1/1000 second. This is the default.
#- s : seconds. 1s = 1000ms
#- m : minutes. 1m = 60s = 60000ms
#- h : hours. 1h = 60m = 3600s = 3600000ms
#- d : days. 1d = 24h = 1440m = 86400s = 86400000ms
listenweb_proxy 0.0.0.0:80 #监听端口
# option httpchk HEAD /index.jsp HTTP/1.0 #健康检测 检测server web根目录有无此文件
#http的7层模式
mode http
#cookie和session都可以用，这里有6个参数，这个经实验最好使。
cookie SRV insert indirect nocache
#服务器定义
servers1 192.168.1.168:7003 cookie A check inter 1500 rise 3 fall 3 weight 10
servers2 192.168.1.37:7005 cookie A check inter 1500 rise 3 fall 3 weight 15
第五章 操作
1、启动参数
haproxy -f < 配置文件>
[-n 最大并发连接总数] [-N 每个侦听的最大并发数][-d] [-D] [-q] [-V] [-c] [-p ] [-s] [-l] [-dk]
[-ds][-de] [-dp] [-db] [-m < 内存限制M>][{-sf|-st} pidlist...]
-d 前台，debug 模式
-Ddaemon 模式启动
-q 安静模式,不输出信息
-V 详细模式
-c 对配置文件进行语法检查
-s 显示统计数据
-l 显示详细统计数据
-dk 不使用kqueue
-ds 不使用speculative epoll
-de 不使用epoll
-dp 不使用poll
-db 禁用后台模式，程序跑在前台
-sf 程序启动后向pidlist 里的进程发送FINISH 信号，这个参数放在命令行的最后
-st 程序启动后向pidlist 里的进程发送TERMINATE信号，这个参数放在命令行的最后
lhaproxy 的启动
/usr/local/haproxy/sbin/haproxy–f /usr/local/haproxy/haproxy.cfg
lhaproxy 的重启
/usr/local/haproxy/sbin/haproxy-f /usr/local/haproxy/haproxy.cfg -st `cat
/usr/local/haproxy/haproxy.pid` （不要换行）
lHaproxy 的停止
killall -9 haproxy
第六章 算法
(1) roundrobin，表示简单的轮询，这个是负载均衡基本都具备的。
(2) static-rr，表示根据权重。（1.3无）
(3) leastconn，表示最少连接者先处理。
(4) source，表示根据请求源IP。
(5) uri，表示根据请求的URI。
(6) url_param，表示根据请求的URl参数'balanceurl_param' requires an URL parameter name。
(7) hdr(name)，表示根据HTTP请求头来锁定每一次HTTP请求。
(8) rdp-cookie(name)，表示根据据cookie(name)来锁定并哈希每一次TCP请求。（1.3无）
第七章 重点
1、多主机Session共享
(1) 用户IP 识别
概念：haroxy将用户IP经过hash计算后指定到固定的真实服务器上。
（类似于nginx 的IP hash 指令）
配置指令balancesource
(2) cookie 识别
概念：haproxy将服务端发送给客户端的cookie中增加haproxy定义的后端的服务器COOKIE ID。
配置指令
cookie SESSION_COOKIE insert indirectnocache
#服务器定义
servers1 192.168.1.168:7003cookieA check inter 1500 rise 3 fall 3 weight10
(3) session 识别
概念：haproxy将后端服务器产生的session和后端服务器标识存在haproxy中的一张表里。客户端请求时先查询这张表。
配置指令appsession LXSYM len 64 timeout 5h request-learn
注意：LXSYM这个值替换成session.name的值。
页:
[1]