负载均衡服务器HAproxy配置文件解释

  • A+
所属分类：LINUX运维 集群与高可用

一.HAProxy主要工作模式

1.tcp模式:该模式下，在客户端和服务器之间将建立一个全双工的连接，且不会对7层的报文做任何处理的简单模式。此模式默认，通常用于SSL、SSH、SMTP应用。

2.http模式（一般使用）：该模式下，客户端请求在转发给后端服务器之前会被深度分析，所有不与RFC格式兼容的请求都会被拒绝。

二.Haproxy有8种负载均衡算法（balance）

  1. balance roundrobin # 轮询，软负载均衡基本都具备这种算法  
  2. balance static-rr # 根据权重，建议使用  
  3. balance leastconn # 最少连接者先处理，建议使用  
  4. balance source # 根据请求源IP，建议使用  
  5. balance uri # 根据请求的URI  
  6. balance url_param，# 根据请求的URl参数'balance url_param' requires an URL parameter name  
  7. balance hdr(name) # 根据HTTP请求头来锁定每一次HTTP请求  
  8. balance rdp-cookie(name) # 根据据cookie(name)来锁定并哈希每一次TCP请求  

三.HAproxy.cfg配置文件解释

  1. #---------------------------------------------------------------------  
  2. # Example configuration for a possible web application.  See the  
  3. # full configuration options online.  
  4. #  
  5. #   http://haproxy.1wt.eu/download/1.4/doc/configuration.txt  
  6. #  
  7. #---------------------------------------------------------------------  
  8.   
  9. #---------------------------------------------------------------------  
  10. # Global settings  
  11. #---------------------------------------------------------------------  
  12. global   #全局参数的设置  
  13.     # to have these messages end up in /var/log/haproxy.log you will  
  14.     # need to:  
  15.     #  
  16.     # 1) configure syslog to accept network log events.  This is done  
  17.     #    by adding the '-r' option to the SYSLOGD_OPTIONS in  
  18.     #    /etc/sysconfig/syslog  
  19.     #  
  20.     # 2) configure local2 events to go to the /var/log/haproxy.log  
  21.     #   file. A line like the following can be added to  
  22.     #   /etc/sysconfig/syslog  
  23.     #  
  24.     #    local2.*                       /var/log/haproxy.log  
  25.     #  
  26.     log         127.0.0.1 local2   #log语法：log <address_1>[max_level_1] 全局的日志配置，使用log关键字，   
  27.                                    # 指定使用127.0.0.1上的syslog服务中的local2日志设备，记录日志等级为info的日志 。    
  28.   
  29.     chroot      /var/lib/haproxy   #改变当前工作目录  
  30.     pidfile     /etc/haproxy/haproxy.cfg   #当前进程id文件？当前配置文件路径？  
  31.     maxconn     4000         #最大连接数    
  32.     user        haproxy      #所属用户  
  33.     group       haproxy      #所属组   
  34.     daemon                   #以守护进程方式运行haproxy  
  35.   
  36.     # turn on stats unix socket  
  37.     stats socket /var/lib/haproxy/stats  
  38.   
  39. #---------------------------------------------------------------------  
  40. # common defaults that all the 'listen' and 'backend' sections will  
  41. # use if not designated in their block  
  42. #---------------------------------------------------------------------  
  43. defaults  
  44.     mode                    http     # 默认的模式mode { tcp|http|health }，tcp是4层，http是7层，health只会返回OK    
  45.     log                     global   # 应用全局的日志配置   
  46.     option                  httplog  # 启用日志记录HTTP请求，默认haproxy日志记录是不记录HTTP请求日志  
  47.     option                  dontlognull   # 启用该项，日志中将不会记录空连接  
  48.     option http-server-close              # 每次请求完毕后主动关闭http通道    
  49.     option forwardfor       except 127.0.0.0/8   #如果服务器上的应用程序想记录发起请求的客户端的IP地址，需要在HAProxy上 配置此选项， 这样 HAProxy会把客户端的IP信息发送给服务器，在HTTP请求中添加"X-Forwarded-For"字段。 启用X-Forwarded-For，在requests头部插入客户端IP发送给后端的server，使后端server获取到客户端的真实IP。   
  50.     option                  redispatch  # 当使用了cookie时，haproxy将会将其请求的后端服务器的serverID插入到cookie中，以保证会话的SESSION持久性；而此时，如果后端的服务器宕掉了， 但是客户端的cookie是不会刷新的，如果设置此参数，将会将客户的请求强制定向到另外一个后端server上，以保证服务的正常。   
  51.     retries                 3      # 定义连接后端服务器的失败重连次数，连接失败次数超过此值后将会将对应后端，服务器标记为不可用  
  52.     timeout http-request    10s    # http请求超时时间  
  53.     timeout queue           1m     # 一个请求在队列里的超时时间  
  54.     timeout connect         10s    # 连接超时  
  55.     timeout client          1m     # 客户端超时  
  56.     timeout server          1m     # 服务器端超时    
  57.     timeout http-keep-alive 10s    # 设置http-keep-alive的超时时间  
  58.     timeout check           10s    # 检测超时  
  59.     maxconn                 3000   # 每个进程可用的最大连接数  
  60.   
  61. #---------------------------------------------------------------------  
  62. # main frontend which proxys to the backends  
  63. #---------------------------------------------------------------------  
  64. frontend  main *:80      #监听地址为80  
  65.     acl url_static       path_beg       -i /static /images /javascript /stylesheets  
  66.     acl url_static       path_end       -i .jpg .gif .png .css .js  
  67.   
  68.     use_backend static          if url_static  
  69.     default_backend             app    #定义一个名为app前端部分，此处将对于的请求转发给后端  
  70.   
  71. #---------------------------------------------------------------------  
  72. # static backend for serving up images, stylesheets and such  
  73. #---------------------------------------------------------------------  
  74. backend static       #使用了静态动态分离（如果url_path匹配 .jpg .gif .png .css .js静态文件则访问此后端）    
  75.     balance     roundrobin   #负载均衡算法（#banlance roundrobin 轮询，balance source 保存session值，支持static-rr，leastconn，first，uri等参数）   
  76.     server      static 127.0.0.1:4331 check #静态文件部署在本机（也可以部署在其他机器或者squid缓存服务器）    
  77.   
  78. #---------------------------------------------------------------------  
  79. # round robin balancing between the various backends  
  80. #---------------------------------------------------------------------  
  81. backend app       #定义一个名为my_webserver后端部分。PS：此处app只是一个自定义名字而已，但是需要与frontend里面配置项default_backend 值相一致   
  82.     balance     roundrobin   #负载均衡算法   
  83.     server  app1 192.168.150.73:80 check  #定义的多个后端  
  84.     server  app2 192.168.150.74:80 check  #定义的多个后端  
  85.   
  86.     stats   uri     /admin?stats    #定义HAProxy监控页面        
  87.     stats   auth    admin:admin     #定义监控页面的用户名和密码  
  88.     stats   admin   if TRUE  
moonrong
  • 版权声明：本站原创文章，于2019年12月20日08:27:34，由 发表，共 5176 字。
  • 版权声明： 本文由于2019年12月20日08:27:34， 发表在 好派笔记，共 5176 字。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: