HAProxy介紹及配置文件詳解

一、HAProxy簡介

HAProxy是一個開源的、高性能的、基于TCP和HTTP應用的負載均衡軟件，借助HAProxy可快速、可靠地提供基于TCP和HTTP應用的負載均衡解決方案

二、HAProxy優點

1) 可靠性和穩定性非常好，可以與硬件的F5相媲美
2) 最高可以同時維護40000--50000個并發連接，單位時間內處理的最大請求數為20000個，最大數據處理能力可達10Gbps
3) 支持多于8種負載均衡算法，同時也支持session保持
4) 支持虛擬主機功能
5) 從HAProxy 1.3版本后開始支持連接拒絕、全透明代理等功能
6) HAProxy擁有一個功能強大的服務器狀態監控頁面
7) HAProxy擁有功能強大的ACL支持

三、HAProxy配置文件詳解

根據功能用途不同，其配置文件主要由五個部分組成，分別為global部分，defaults部分，frontend部分，backend部分，listen部分

1)global部分

用于設置全局配置參數，屬于進程級的配置，通常與操作系統配置相關

2) defaults部分

默認參數的配置部分。在些部分設置的參數，默認會自動引用到下面的frontend, backend和listen部分

3) frontend部分

用于設置接收用戶請求的前端虛擬節點。frontend可以根據ACL規則直接指定要使用的后端backend

4) backend部分

用于設置集群后端服務集群的配置，也就是用來添加一組真實服務器，以處理前端用戶的請求

5) listen部分

此部分是frontend和backend部分的結合體

配置項說明

1)global部分

globallog 127.0.0.1 local1 infomaxconn 4096user nobodygroup nobodydaemonnbproc 1pidfile /usr/local/haproxy/logs/haproxy.pid

log

全局的日志配置，local0是日志設備，info表示日志級別。其中日志級別有err, warning, info, debug 4種。這個配置表示使用127.0.0.1上的rsyslog服務中的local0日志設備，記錄日志等級為info

maxconn

設置每個HAProxy進程可接受的最大并發連接數

nbproc

設置HAProxy啟動時可創建的進程數，此參數要求將HAProxy運行模式設置為daemon，默認只啟動一個進程；建議該值設置時小于CPU核數

daemon

設置HAProxy進程進入后臺運行，這是推薦的運行模式

user/group

設置啟動HAProxy進程的用戶和組

pidfile

指定HAProxy進程ID的存放位置

2) defaults部分

defaults mode httpretires 3timeout connect 10stimeout client 20stimeout server 30stimeout check 5s

mode

設置HAProxy實例默認的運行模式，有tcp, http, health三個可選值
tcp模式：
在此模式下，客戶端和服務器端間將建立一個全雙工的連接，不會對七層報文做任何檢查，為默認的模式；經常用于SSL, SSH, SMTP等應用
http模式
在此模式下，客戶端請求在轉發至后端服務器前將會被深度分析，所有不與RFC格式兼容的請求都會被拒絕
health模式
目前已經被廢除

retires

設置連接后端服務器的失敗重試次數，如果連接失敗的次數超過該數值，HAProxy會將對應的后端服務器標記為不可用

timeout connect

設置成功連接到一臺服務器的最長等待時間，默認單位是毫秒，但也可以使用其他時間單位作后綴

timeout client

設置連接客戶端發送數據時最長等待時間，默認單位是毫秒，但也可以使用其他時間單位作后綴

timeout server

設置服務器端回應客戶端數據發送的最長等待時間，默認單位是毫秒，但也可以使用其他時間單位作后綴

timeout check

設置對后端服務器的檢測超時時間，默認單位是毫秒，但也可以使用其他時間單位作后綴

3) frontend部分

frontend wwwbind *:80mode http option httplog option forwardforoption httpcloselog globaldefault_backend htmpool

通過frontend關鍵字定義了一個名為"www"的前端虛擬節點

bind

此選項用于定義一個或者幾個監聽的套接字，只能在frontend和listen中定義
格式如下：
bind [<address>:[port_range]] [interface]

option httplog

默認情況下，HAProxy日志是不記錄HTTP請求的，此選項的作用是啟用日志記錄HTTP請求

option forwardfor

此選項的作用是保證后端服務器可記錄客戶端真實的IP

option httpclose

此選項表示客戶端和服務端完成一次連接請求后，HAProxy將主動關閉此TCP連接。這是對性能非常有幫助的一個參數

log global

表示使用global段中定義的日志格式

default_backend htmpool

此選項用于指定后端默認的服務器池

4) backend部分

backend htmpoolmode http option redispatchoption abortonclosebalance roundrobincookie SERVERIDoption httpchk GET /index.php server web1 10.1.1.1:80 cookie server1 weight 6 check inter 2000 rise 2 fall 3server web2 10.1.1.2:80 cookie server2 weight 6 check inter 2000 rise 2 fall 3

backend用于定義一個名稱為htmpool的后端服務器組，根據需要可以定義多個

option redispatch

此參數用于cookie保持的環境中。在默認情況下，HAProxy會將其請求的后端服務器的serverID插入cookie中，以保證會話的session持久性。而如果后端服務器出現故障，客戶端的cookie是不會刷新的，這就會造成無法訪問。此時，如果設置了此參數，就會將客戶的請求強制定向到另外一臺健康的后端服務器上，以保證服務正常

option abortonclose

此參數可以在服務器負載很高的情況下，自動結束當前隊列中處理時間比較長的連接

balance roundrobin

指定負載均衡算法

HAProxy支持的負載均衡算法：

roundrobin
基于權重進行輪叫調度的算法

static-rr
基于權重進行輪叫調度的算法，不過此算法為靜態算法，在運行時調整其服務器權重不會生效

source
基于請求源IP的算法。此算法先對請求的源IP進行HASH運算，然后將結果與后端服務器的權重總數相除后轉發至某臺匹配的后端服務器。這種方式可以使同一個客戶端IP的請求始終轉發到某特定的后端服務器

leastconn
此算法會將新的連接請求轉發到具有最少連接數目的后端服務器。在會話時間較長的場景中推薦使用此算法，例如數據庫負載均衡

uri
此算法會對部分或整個URI進行HASH運算，再經過與服務器的總權重相除，最后轉發到某臺匹配的后端服務器上

uri_param
此算法會根據URL路徑中的參數進行轉發，這樣可保證在后端真實服務器數據不變時，同一個用戶的請求始終分發到同一臺機器上

hdr
此算法根據HTTP頭進行轉發，如果指定的HTTP頭名稱不存在，則使用roundrobin算法進行策略轉發

cookie SERVERID

表示允許向cookie插入SERVERID，每臺服務器的SERVERID可在下面的server關鍵字中使用cookie關鍵字定義

option httpchk

此選項表示啟用HTTP的服務狀態檢測功能
格式如下：
option httpchk <method> <uri> <version>

method

表示HTTP請求的方式，常用的有OPTIONS,HEAD, GET幾種方式。一般的健康檢查可以采用HEAD方式進行，而不是采用GET方式，這是因為HEAD方式沒有數據返回，僅檢查響應報文的狀態碼是不是200.因此相對于GET, HEAD的方式更簡單、更快

uri

表示要檢測的URL地址

version

指定心跳檢測時的HTTP的版本號

server web1 10.1.1.1:80 cookie server1 weight 6 check inter 2000 rise 2 fall 3

server用于定義多臺后端真實服務器，不能用于frontend和listen段

格式如下：

server <name> <address>:[port] [param*]

name

為后端真實服務器指定一個內部名稱，隨便定義一個即可

address:port

指定后端服務器的IP地址及端口

param*參數

常用的參數：
check 表示啟用對此后端服務器執行健康狀態檢查
inter 設置健康狀態檢查的時間間隔，單位是毫秒
rise 檢查多少次認為服務器可用
fall 檢查多少次認為服務器不可用
weight 設置服務器的權重，默認為1，最大為256。設置為0表示不參與負載均衡
backup 設置備份服務器，用于所有后端服務器全部不可用時
cookie 為指定的后端服務器設置cookie值，此處指定的值將在請求入站時被檢查，第一次為此值挑選的后端服務器將在后續的請求中一直被選中，其目的在于實現持久連接的功能

5) listen部分

listen admin_statusbind 0.0.0.0:9188mode http log 127.0.0.1 local0 errstats refresh 30sstats uri /haproxy-status                           stats realm Welcome login stats auth admin:admin stats hide-version stats admin if TRUE

listen部分用于配置HAProxy監控頁面相關的參數

stats refresh 30s

設置HAProxy監控統計頁面自動刷新的時間

stats uri /haproxy-status

設置HAProxy監控頁面訪問的URI路徑

stats realm Welcome login

設置登錄監控頁面時，密碼框上的提示信息

stats auth admin:admin

設置登錄監控頁面的用戶名，密碼。用戶密碼用冒號隔開，可以設置多個，每行一個

stats hide-version

設置在監控頁面上隱藏HAProxy的版本號

status admin if TRUE