haproxy安装手册

CentOS7安装HAProxy2.4.3yum install make gcc gcc-c++ openssl openssl-devel readline-devel pcre-devel systemd-devel zlib-devel -y #安装haproxy、lua依赖yum -y install pcre-static make perl -y #这个应该是不需要，如果make失败，可尝试运⾏yum install build-essential libssl-dev zlib1g-dev libpcre3 libpcre3-dev -y #这个不需要#下载并安装lua-5.3.5wget /ftp/lua-5.3.5.tar.gztar xvf lua-5.4.3.tar.gzcp lua-5.4.3 /usr/local/lua-5.4.3 -rcd /usr/local/lua-5.4.3make linux test/usr/local/lua.5.4.3/src/lua -v #显⽰lua版本即表⽰安装正确#编译安装haproxycd /root/haproxy-2.4.3make TARGET=linux-glic USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1 USE_SYSTEMD=1 USE_CPU_AFFINITY=1 USE_DL=1 USE_LUA=1 LUA_INC=/usr/local/lua-5.4.3/src LUA_LIB=/usr/local/lua-5.4.3/src PREFIX=/usr/local/haproxy #USE_DL表⽰允许系统⾃动寻找ldl依赖，否则会报错误“undefined reference to symbol 'dlclose@@GLIBC_2.2.5'”，cat Makefile，可以看到USE_DL参数，加上即可make install PREFIX=/usr/local/haproxyln -s /usr/local/haproxy/sbin/haproxy /usr/sbin/haproxy #添加软链接安装完成后，添加haproxy服务，内容如下：vim /usr/lib/systemd/system/haproxy.service[Unit]Description=HAProxy Load BalancerAfter=rsyslog.target network.target[Service]EnvironmentFile=-/usr/local/haproxy/sbin/haproxyEnvironment="CONFIG=/usr/local/haproxy/sbin/haproxy.cfg""PIDFILE=/dev/shm/tmp/haproxy.pid""EXTRAOPTS=-S /dev/shm/tmp/haproxy.sock"ExecStartPre=/usr/sbin/haproxy -f $CONFIG -c -q $EXTRAOPTSExecStart=/usr/sbin/haproxy -Ws -f $CONFIG -p $PIDFILE $EXTRAOPTSExecReload=/usr/sbin/haproxy -f $CONFIG -c -q $EXTRAOPTSExecReload=/bin/kill -USR2 $MAINPIDKillMode=mixedRestart=alwaysSuccessExitStatus=143Type=notify[Install]WantedBy=multi-user.targetmkdir /var/lib/haproxysystemctl start haproxy普通安装haproxy，没有⽀持lua[Unit]Description=HAProxy Load BalancerAfter=rsyslog.target network.target[Service]EnvironmentFile=-/usr/local/haproxy/sbin/haproxyEnvironment="CONFIG=/usr/local/haproxy/sbin/haproxy.cfg""PIDFILE=/dev/shm/tmp/haproxy.pid""EXTRAOPTS=-S /dev/shm/tmp/haproxy.sock"ExecStartPre=/usr/sbin/haproxy -f $CONFIG -c -q $EXTRAOPTSExecStart=/usr/sbin/haproxy -Ws -f $CONFIG -p $PIDFILE $EXTRAOPTSExecReload=/usr/sbin/haproxy -f $CONFIG -c -q $EXTRAOPTSExecReload=/bin/kill -USR2 $MAINPIDKillMode=mixedRestart=alwaysSuccessExitStatus=143Type=notify[Install]WantedBy=multi-user.targethaproxy.cfg内容如下：globallog 127.0.0.1 local0 debug #infolua-load /usr/local/haproxy/scripts/check.lua#chroot /usr/share/haproxy#user haproxy#group haproxystats socket /dev/shm/tmp/haproxy.sock mode 600 level admin expose-fd listenersstats timeout 2mpidfile /dev/shm/tmp/haproxy.piddaemonmaxconn 50000tune.ssl.default-dh-param 2048defaultslog globalretries 3 #try to connect to backendoption dontlognull # null logoption redispatchtimeout queue 1mtimeout connect 10s #Wait for a tcp conn to backend to be established.timeout client 15mtimeout server 15mtimeout check 10s #check backend health timeoutoption tcpkafrontend f_mail_80_443mode httpbind *:80bind *:443 ssl crt /usr/local/haproxy/cert/cer_test19.pemredirect scheme https if !{ ssl_fc }#reqadd X-Forwarded-Proto:\ httpsoption forwardforoption httplogoption originaltotimeout http-request 10stimeout http-keep-alive 10sdefault_backend b_mail_80log-format %t\ %H\ %ci\ %HM\ %HP\ %HQ\ %ID\ %CC\ %ST\ %U\ %B\ ##### %f\ %fi\ %fp\ %b\ %bi\ %bc\ %bq\ %hrl\ %hsl#log-format %ci:%cp\ %B\ %H\ %HM\ %HP\ %HQ\ %HU\ %HV\ %ID\ %CC\ %ST\ %U\ %hrl\ %hsl\ rrrrrr:::\ %r\ %sslc\ %sslv\ %CC\ %CS frontend f_mail_25mode tcpbind *:25option tcplogdefault_backend b_mail_25log 127.0.0.1 local1 infobackend b_mail_80mode httpbalance roundrobin #leastconn#server ex1901 10.10.22.13:801 maxconn 1000server ex1901 10.10.22.13:80 check inter 2000 rise 2 fall 3 maxconn 10000backend b_mail_25mode tcpbalance roundrobinserver ex1901 10.10.22.13:25 check inter 2000 rise 2 fall 3 maxconn 10000listen statsbind *:8100mode httpoption httplogoption dontlognull#option forwardforstats enablestats auth admin:123stats uri /monitorstats refresh 5sView Codeservice haproxy status修改配置⽂件后，热加载ln -s /srv/app/haproxy/sbin/haproxy /usr/sbin/haproxyhaproxy -f /srv/app/haproxy/sbin/config/haproxy.cfg -p /run/haproxy.pid -sf $(cat /run/haproxy.pid)配置haproxy⽇志：vim /etc/rsyslog.conf，内容如下：#haproxy的⽇志是⽤udp传输的,所以要启⽤rsyslog的udp监听$ModLoad imudp$UDPServerRun 514local0.* /var/log/haproxy.logsystemctl restart rsyslog重启haproxy服务，可以看到haproxy.log已⽣成注：可以在不同的frontend中定义不同的⽇志输出到不同的log⽂件，⽐如 tcp的frontend的⽇志输出到 haproxy_tcp.log中1.vim /usr/local/haproxy/sbin/haproxy.cfgfrontend f_mail_25mode tcpbind *:25option tcplogdefault_backend b_mail_25log 127.0.0.1 local1 info2.vim /etc/rsyslog.conf中添加如下内容：local1.* /var/log/haproxy_tcp.log重启haproxy和rsyslog服务haproxy常⽤命令：# 检查配置⽂件语法haproxy -c -f /etc/haproxy/haproxy.cfg# 以daemon模式启动，以systemd管理的daemon模式启动haproxy -D -f /etc/haproxy/haproxy.cfg [-p /var/run/haproxy.pid]haproxy -Ds -f /etc/haproxy/haproxy.cfg [-p /var/run/haproxy.pid]# 启动调试功能，将显⽰所有连接和处理信息在屏幕haproxy -d -f /etc/haproxy/haproxy.cfg# restart。

CentOS7—HAProxy安装与配置详解概述关闭SElinux、配置防⽕墙1、vi /etc/selinux/config#SELINUX=enforcing #注释掉#SELINUXTYPE=targeted #注释掉SELINUX=disabled #增加:wq! #保存退出setenforce 0 #使配置⽴即⽣效2、vi /etc/sysconfig/iptables #编辑-A RH-Firewall-1-INPUT -d 224.0.0.18 -j ACCEPT #允许组播地址通信-A RH-Firewall-1-INPUT -p vrrp -j ACCEPT #允许VRRP（虚拟路由器冗余协）通信-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT #允许80端⼝通过防⽕墙:wq! #保存退出/etc/init.d/iptables restart #重启防⽕墙使配置⽣效安装HAProxy1、创建HAProxy运⾏账户和组groupadd haproxy #添加haproxy组useradd -g haproxy haproxy -s /bin/false #创建nginx运⾏账户haproxy并加⼊到haproxy组，不允许haproxy⽤户直接登录系统2、安装：[root@A local]# yum install -y gcc[root@A local]# tar zxvf haproxy-1.6.9.tar.gz[root@A local]# cd haproxy-1.6.9[root@A local]# make TARGET=linux3100 CPU=x86_64 PREFIX=/usr/local/haprpxy #编译 uname -r #查看系统内核版本号[root@A local]# make install PREFIX=/usr/local/haproxy #安装#数说明：#TARGET=linux3100#使⽤uname -r查看内核，如：2.6.18-371.el5，此时该参数就为linux26#kernel ⼤于2.6.28的⽤：TARGET=linux2628#CPU=x86_64 #使⽤uname -r查看系统信息，如x86_64 x86_64 x86_64 GNU/Linux，此时该参数就为x86_64#PREFIX=/usr/local/haprpxy #/usr/local/haprpxy为haprpxy安装路径3、设置HAProxymkdir -p /usr/local/haproxy/conf #创建配置⽂件⽬录mkdir -p /etc/haproxy #创建配置⽂件⽬录touch /usr/local/haproxy/conf/haproxy.cfg #创建配置⽂件ln -s /usr/local/haproxy/conf/haproxy.cfg /etc/haproxy/haproxy.cfg #添加配置⽂件软连接cp -r /usr/local/src/haproxy-1.6.9/examples/errorfiles /usr/local/haproxy/errorfiles #拷贝错误页⾯ln -s /usr/local/haproxy/errorfiles /etc/haproxy/errorfiles #添加软连接mkdir -p /usr/local/haproxy/log #创建⽇志⽂件⽬录touch /usr/local/haproxy/log/haproxy.log #创建⽇志⽂件ln -s /usr/local/haproxy/log/haproxy.log /var/log/haproxy.log #添加软连接cp /usr/local/src/haproxy-1.6.9/examples/haproxy.init /etc/rc.d/init.d/haproxy #拷贝开机启动⽂件chmod +x /etc/rc.d/init.d/haproxy #添加脚本执⾏权限chkconfig haproxy on #设置开机启动ln -s /usr/local/haproxy/sbin/haproxy /usr/sbin #添加软连接4、配置haproxy.cfg参数cp /usr/local/haproxy/conf/haproxy.cfg /usr/local/haproxy/conf/haproxy.cfg-bak #备份vi /usr/local/haproxy/conf/haproxy.cfg #编辑，修改#---------------------------------------------------------------------# Global settings#---------------------------------------------------------------------globallog 127.0.0.1 local2 ###[err warning info debug]chroot /usr/local/haproxypidfile /var/run/haproxy.pid ###haproxy的pid存放路径,启动进程的⽤户必须有权限访问此⽂件maxconn 4000 ###最⼤连接数，默认4000user haproxygroup haproxydaemon ###创建1个进程进⼊deamon模式运⾏。

HAproxy指南之haproxy双机热备(案例篇)转载2017年03月06日14:28:56•487haproxy的出现正是弥补nginx一些应用上不足，比如session会话保持，健康监控检测机制，负载算法等等，在很多应用环境中，nginx的代理性能会haproxy稍逊一些，不过在一些实际案例中，keepalive+nginx与keepalive+nginx往往会根据业务去选择，比如nginx有着haproxy没有的代理缓存的功能等等，如果需要用到缓存就可以使用nginx，总之:根据业务来选择这两者！Keepalive+haproxy双机热备如图所示为整体的拓扑图：(3)相关中间件信息keepalive版本信息: keepalived-1.2.15nginx版本信息: haproxy-1.5.15 （提供proxy代理）二.部署操作：haproxy部署分别在Master_DR和backup_DR上安装haproxy，操作如下：1.1 到haproxy官网下载haproxy源码包如下cd ~wget /download/1.5/src/haproxy-1.5.15.tar.gz1.2 创建haproxy运行用户groupadd -r haproxyuseradd -r -g haproxy -M -s /sbin/nologin haproxy1.3 编译安装haproxy：cd ~tar zxvf haproxy-1.5.15.tar.gz -C /usr/local/srccd /usr/local/src/haproxy-1.5.15make TARGET=linux26 PREFIX=/usr/local/haproxymake install PREFIX=/usr/local/haproxy注意：TARGET=Linux26 是通过uname -a 来查看Linux内核版本的1.4 创建haproxy主配置文件：mkdir /etc/haproxy/vim /etc/haproxyhaproxy.cfg配置代码内容如下：（注意主备server上haproxy.cfg配置要一致）#--------------------------------------------------------------------- # Global settings#---------------------------------------------------------------------globallog 127.0.0.1 local3maxconn 204800chroot /usr/local/haproxyuser haproxygroup haproxydaemonnbproc 1pidfile /var/run/haproxy.pidstats socket /usr/local/haproxy/statsdescription haproxy server#--------------------------------------------------------------------- # common defaults that all the 'listen' and 'backend' sections will# use if not designated in their block#--------------------------------------------------------------------- defaultslog globalmode httpmaxconn 10000option httplogoption httpcloseoption dontlognulloption forwardfor except 127.0.0.0/8retries 3option redispatchoption abortonclosebalance roundrobintimeout http-request 10stimeout queue 1mtimeout connect 10stimeout client 1mtimeout server 1mtimeout http-keep-alive 10stimeout check 10s#--------------------------------------------------------------------- # use listen setting the haproxy status for site#--------------------------------------------------------------------- listen admin_statusbind *:3030mode httplog 127.0.0.1 local3 errstats refresh 5sstats uri /statusstats realm stats auth admin:adminstats hide-versionstats admin if TRUE#--------------------------------------------------------------------- # main listen which proxys to the backends#---------------------------------------------------------------------listen wwwbind *:80maxconn 5000mode httplog globaloption httplogoption httpcloseoption forwardforlog globaldefault_backend default#<----------------------default site for listen and frontend------------------------------------>backend defaultmode httpoption httpchk GET /index.htmlserver default 127.0.0.1:81 cookie id1 check inter 2000 rise 2 fall 3 maxconn 50001.5 创建haproxy系统服务启动脚本：关于haproxy服务脚本代码请访问:/6170059/17505731.6 启动haproxy服务：server haproxy restartK eepalive部署(1)分别在Master_DR和backup_DR上安装keepalive，操作如下：1. 安装Keepalive所需要的相关依赖包:yum install openssl-devel popt-devel libnl-devel kernel-devel -y2. 编译安装keepalive1.1 keepalived的源码获取keepalived源码包我们可以到keepalived的官网:/去下载，相关说明文档亦可在其官网查看，比如keepalived的使用，相关配置说明，这里演示的版本为:1.2.15cd ~wget /software/keepalived-1.2.15.tar.gz 1.2 编译安装keepalived<--编译安装keepalived-->ln -s /usr/src/kernels/2.6.32-573.18.1.el6.x86_64/ /usr/src/linux tar zxvf keepalived-1.2.15.tar.gz -C /usr/local/srccd /usr/local/src/keepalived-1.2.15/./configure \--prefix=/usr/local/keepalived \--with-kernel-dir=/usr/src/kernels/2.6.32-573.18.1.el6.x86_64#2.6.32-573.18.1.el6.x86_64 这个需要根据kernel来匹配，一般安装了kernel-devel即可查看make make install<--对keepalived进行相关路径优化调整--><---拷贝keepalived相关启动命令--->cp /usr/local/keepalived/sbin/keepalived /usr/sbin/cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/<---将keepalived启动脚本添加到系统服务--->cp /usr/local/keepalived/etc/rc.d/init.d/keepalived /etc/init.d/ chkconfig --add keepalivedchkconfig --level 2345 keepalived on<---创建keepalived相关配置文件--->mkdir -p /etc/keepalivedcp /usr/local/keepalived/etc/keepalived/keepalived.conf/etc/keepalived(3)分别配置Master_DR以及Backup_DR上的keepalive实例，如下所示:1. master_dr配置代码示例（主调度器）vim /etc/keepalived/keepalived.conf内容如下! Configuration File for keepalivedglobal_defs {notification_email {admin@}notification_email_from lvs_admin@smtp_server 127.0.0.1smtp_connect_timeout 30router_id DR_MASTER}vrrp_script check_haproxy { #表示创建一个脚本check_haproxyscript "/etc/keepalived/scripts/check_haproxy.sh" #引用的脚本路径interval 2weight 2 #表示检测时间的间隔为3s }vrrp_instance http {state BACKUPinterface eth0dont_track_primarynopreempt #不抢占mastertrack_interface { #表示需要检测的网卡eth0eth1}mcast_src_ip 172.51.96.105 #表示设置组播的源地址garp_master_delay 6virtual_router_id 60priority 110advert_int 1authentication {auth_type PASSauth_pass 1234}virtual_ipaddress {172.51.96.175/24 brd 172.51.96.255 dev eth0 label eth0:1 }virtual_routes {172.51.96.175/24 dev eth0}track_script {check_haproxy}notify_master /etc/keepalived/scripts/state_master.sh notify_backup /etc/keepalived/scripts/state_backup.sh notify_fault /etc/keepalived/scripts/state_fault.sh }2. backup_dr配置示例（备调度器）vim /etc/keepalived/keepalived.conf内容如下! Configuration File for keepalivedglobal_defs {notification_email {admin@}notification_email_from admin@smtp_server 127.0.0.1smtp_connect_timeout 30router_id DR_BACKUP}vrrp_script check_haproxy {script "/etc/keepalived/scripts/check_haproxy.sh"interval 2weight 2}vrrp_instance http {state BACKUPinterface eth0dont_track_primarytrack_interface {eth0eth1}mcast_src_ip 172.51.96.119garp_master_delay 6virtual_router_id 60priority 105advert_int 1authentication {auth_type PASSauth_pass 1234}virtual_ipaddress {172.51.96.175/24 brd 172.51.96.255 dev eth0 label eth0:1 }virtual_routes {172.51.96.175/24 dev eth0}track_script {check_haproxy}notify_master /etc/keepalived/scripts/state_master.shnotify_backup /etc/keepalived/scripts/state_backup.shnotify_fault /etc/keepalived/scripts/state_fault.sh}3.分别在主调度server和备调度server编写以下脚本，如下：i 当调度器为切换master server时，记录切换时间日志vim /etc/keepalived/scripts/state_master.sh代码如下:#!/bin/bashecho -e >> $LOGFILEhost=CN-SH-DR01 #设置当前的主机名LOGFILE="/var/log/keepalived-state.log"echo "[Master]" >> $LOGFILEdate >> $LOGFILEecho "The ${host} Starting to become master server...." >> $LOGFILE 2>&1echo "Please run the “ipvsadm -Ln” check the keepalived state ..." >> $LOGFILEecho "...................................................................... ...!">> $LOGFILEecho >>$LOGFILEii 当调度器为切换backup server时，记录切换时间日志vim /etc/keepalived/scripts/state_backup.sh代码如下:#!/bin/bashecho -e >> $LOGFILEhost=CN-SH-DR01 #设置当前的主机名LOGFILE="/var/log/keepalived-state.log"echo "[Backup]" >> $LOGFILEdate >> $LOGFILEecho "The ${host} Starting to become Backup server...." >> $LOGFILE 2>&1echo "Please run the “ipvsadm -Ln” check the state ..." >> $LOGFILEecho "...................................................................... ..!">> $LOGFILEecho >> $LOGFILEiii 当调度器出现错误时，记录错误时间日志vim /etc/keepalived/scripts/state_fault.sh代码如下:#!/bin/bashecho -e >> $LOGFILEhost=CN-SH-DR01 #设置当前的主机名LOGFILE="/var/log/keepalived-state.log"echo "[fault errot ]" >> $LOGFILEdate >> $LOGFILEecho "The ${host} is fault error...." >> $LOGFILE 2>&1echo "Please check the server state ..." >> $LOGFILEecho "...................................................................... ..!">> $LOGFILEecho >> $LOGFILEiiii 服务状态健康监测脚本,比如当haproxy不可用时，及时切换到backup调度器上主机上：#vi /etc/keepalived/check_haproxy.sh#!/bin/bashA=`ps -C haproxy --no-header | wc -l`if [ $A -eq 0 ];then/usr/local/haproxy/sbin/haproxy -f/usr/local/haproxy/conf/haproxy.cfg echo "haproxy start"sleep 3if [ `ps -C haproxy --no-header | wc -l`-eq 0 ];then/etc/init.d/keepalived stopecho "keepalived stop"fifi备机上：#!/bin/bashA=`ip a | grep 10.1.77.200 | wc -l`B=`ps -ef | grep haproxy | grep -v grep| awk '{print $2}'`if [ $A -gt 0 ];then/usr/local/haproxy/sbin/haproxy -f/usr/local/haproxy/conf/haproxy.cfg elsekill -9 $Bfi#两台机器分别执行：chmod 755 /etc/keepalived/check_haproxy.sh 增加执行权限，注意别忘记了chmod u+x check_haproxy.sh重启keepalived即可(4)依次重启master_dr,backup-dr上keepalive服务# service keepalived restarttail -f /var/log/messages查看运行日志三.测试验证：在两台调度器安装web服务并创建相关测试页，如下：master-dr主调度服务器的测试页面[root@master-dr www]# curl 172.51.96.105:81this is master server[root@master-dr www]#backup-dr备调度服务器的测试页面[root@backup-dr htdocs]# curl 172.51.96.119:81this is backup server[root@backup-dr htdocs]#通过messages查看vip抢夺情况，如下所示:述上发现vip已经被master-dr抢夺，通过ifconfig看到master-dr已经存在vip地址，如下在客户端通过:http://vip 就可以访问到页面，此时访问的是master-dr的页面：我们在master-dr将keepalived服务停止掉，来模仿主调度器宕机情形：[root@master-dr scripts]# service keepalived stopStoppingkeepalived: [ OK ] [root@master-dr scripts]#分别查看master-dr和backup-dr的keepalive日志：此时vip已经由backup-dr接管了，因为master-dr上nginx服务异常，而keepalive会定时触发引用的检查脚本“check_nginx”检查nginx状态，发现nginx可用就停止了keepalive服务，从而使vip顺利的飘逸到backup-dr上；查看keepalive-state.log,可以看到master-dr和backup-dr会记录每个状态的的信息：同时日志记录脚本也会记录相关信息：[root@master-dr sbin]# tail -10 /var/log/keepalived-state.logThe CN-SH-DR01 Starting to become Backup server....Please run the “ipvsadm -Ln” check the state ............................................................................... ...![fault errot ]Fri Mar 11 15:28:48 CST 2016The CN-SH-DR01 is fault error....Please check the server state ............................................................................... ...![root@backup-dr htdocs]# tail -10 /var/log/keepalived-state.log[Backup]Fri Mar 11 14:42:56 CST 2016The CN-SH-DR02 Starting to become Backup server....Please run the “ipvsadm -Ln” check the state ............................................................................... ...![Master]Fri Mar 11 15:06:58 CST 2016The CN-SH-DR02 Starting to become master server....Please run the “ipvsadm -Ln” check the state ............................................................................... ...!再次访问http://vip 发现页面为backup-dr的页面：到这里，整个keepalive+haproxy双机热备就部署完成了总结:关于keepalive+haproxy双机热备适合很多web前端高可用集群应用，相对于keepalive+lvs案例应用，配置起来更方便，更简单，与它同样的经典应用案例：keepalive+nginx也是一个不错的双机热备方案，通常在需要高性能高可用反向代理场合，keepalive+haproxy是一个不错的选择方案。

redhat 6.4（64位）下HAproxy+Keepalived 负载均衡架构搭建（实践版）一、环境系统：redhat 6.4 64位软件：haproxy-1.4.25.tar.gzkeepalived-1.2.12.tar.gz网络：MASTER_IP（haproxy）=192.168.101.1BACKUP_IP（haproxy）=192.168.101.2VIP（虚拟IP）=192.168.101.4关闭SELINUX# vi /etc/sysconfig/config (修改)SELINUX=disabled# setenforce 0 (这个为临时生效，上面的为重启后生效)关闭防火墙二、haproxy的安装配置（两台Haproxy的安装配置步骤一样）1、192.168.101.1主机上的安装haproxy检查系统的内核版本# uname -aLinux rac1 2.6.32-358.el6.x86_64 #1 SMP Tue Jan 29 11:47:41 EST 2013 x86_64 x86_64 x86_64 GNU/Linux#使用uname -r查看内核，如：2.6.18-371.el5，此时该参数就为linux26如x86_64 x86_64 x86_64 GNU/Linux，此时该参数就为x86_64# tar zxvf haproxy-1.4.25.tar.gz# cd haproxy-1.4.25# make TARGET=linux2628 ARCH=x86_64 PREFIX=/usr/local/haproxy \\编译参数参考README，其中TARGET是指定内核版本，ARCH指定CPU架构，PREFIX=/usr/local/haproxy安装目录。

gcc -m64 -march=x86-64 -g -o haproxy src/haproxy.o src/sessionhash.o src/base64.o src/protocols.o src/uri_auth.o src/standard.o src/buffers.o src/log.o src/task.o src/time.o src/fd.o src/pipe.o src/regex.o src/cfgparse.o src/server.o src/checks.o src/queue.o src/client.o src/proxy.o src/stick_table.o src/proto_uxst.o src/proto_http.o src/stream_sock.o src/appsession.o src/backend.o src/lb_chash.o src/lb_fwlc.o src/lb_fwrr.o src/lb_map.o src/stream_interface.o src/dumpstats.o src/proto_tcp.o src/session.o src/hdr_idx.o src/ev_select.o src/signal.o src/acl.o src/pattern.o src/memory.o src/freq_ctr.o src/auth.o src/ev_poll.o src/ev_epoll.o src/ev_sepoll.o ebtree/ebtree.o ebtree/eb32tree.o ebtree/eb64tree.o ebtree/ebmbtree.o ebtree/ebsttree.o ebtree/ebimtree.o ebtree/ebistree.o -lcrypt注：README编译参数参考Also, you might want to build with libpcre support, which will provide a veryefficient regex implementation and will also fix some badness on Solaris' one.To build haproxy, you have to choose your target OS amongst the following onesand assign it to the TARGET variable :- linux22 for Linux 2.2- linux24 for Linux 2.4 and above (default)- linux24e for Linux 2.4 with support for a working epoll (> 0.21)- linux26 for Linux 2.6 and above- linux2628 for Linux 2.6.28 and above (enables splice and tproxy)- solaris for Solaris 8 or 10 (others untested)- freebsd for FreeBSD 5 to 8.0 (others untested)- osx for Mac OS/X- openbsd for OpenBSD 3.1 to 5.2 (others untested)- aix52 for AIX 5.2- cygwin for Cygwin- generic for any other OS.- custom to manually adjust every setting# make install PREFIX=/usr/local/haproxyinstall -d /usr/local/haproxy/sbininstall haproxy /usr/local/haproxy/sbininstall -d /usr/local/haproxy/share/man/man1install -m 644 doc/haproxy.1 /usr/local/haproxy/share/man/man1install -d /usr/local/haproxy/doc/haproxyfor x in configuration architecture haproxy-en haproxy-fr; do \install -m 644 doc/$x.txt /usr/local/haproxy/doc/haproxy ; \ done安装完毕，在/usr/local/haproxy/目录下会看到三个目录：doc、sbin、share2、安装完毕后，创建配置文件和启动文件# cd /usr/local/haproxy# cp /home/soft/haproxy-1.4.25/examples/haproxy.cfg /usr/local/haproxy/conf/默认haproxy配置文件内容：# more /home/soft/haproxy-1.4.25/examples/haproxy.cfg# this config needs haproxy-1.1.28 or haproxy-1.2.1globallog 127.0.0.1 local0log 127.0.0.1 local1 notice#log loghost local0 infomaxconn 4096chroot /usr/share/haproxyuid 99gid 99daemon#debug#quietdefaultslog globalmode httpoption httplogoption dontlognullretries 3redispatchmaxconn 2000contimeout 5000clitimeout 50000srvtimeout 50000listen appli1-rewrite 0.0.0.0:10001cookie SERVERID rewritebalance roundrobinserver app1_1 192.168.34.23:8080 cookie app1inst1 check inter 2000 rise2 fall 5server app1_2 192.168.34.32:8080 cookie app1inst2 check inter 2000 rise 2 fall 5server app1_3 192.168.34.27:8080 cookie app1inst3 check inter 2000 rise 2 fall 5server app1_4 192.168.34.42:8080 cookie app1inst4 check inter 2000 rise 2 fall 5listen appli2-insert 0.0.0.0:10002option httpchkbalance roundrobincookie SERVERID insert indirect nocacheserver inst1 192.168.114.56:80 cookie server01 check inter 2000 fall 3server inst2 192.168.114.56:81 cookie server02 check inter 2000 fall 3capture cookie vgnvisitor= len 32option httpclose # disable keep-aliverspidel ^Set-cookie:\ IP= # do not let this cookie tell our internal IP addresslisten appli3-relais 0.0.0.0:10003dispatch 192.168.135.17:80listen appli4-backup 0.0.0.0:10004option httpchk /index.htmloption persistbalance roundrobinserver inst1 192.168.114.56:80 check inter 2000 fall 3server inst2 192.168.114.56:81 check inter 2000 fall 3 backuplisten ssl-relay 0.0.0.0:8443option ssl-hello-chkbalance sourceserver inst1 192.168.110.56:443 check inter 2000 fall 3server inst2 192.168.110.57:443 check inter 2000 fall 3server back1 192.168.120.58:443 backuplisten appli5-backup 0.0.0.0:10005option httpchk *balance roundrobincookie SERVERID insert indirect nocacheserver inst1 192.168.114.56:80 cookie server01 check inter 2000 fall 3server inst2 192.168.114.56:81 cookie server02 check inter 2000 fall 3server inst3 192.168.114.57:80 backup check inter 2000 fall 3capture cookie ASPSESSION len 32srvtimeout 20000option httpclose # disable keep-aliveoption checkcache # block response if set-cookie & cacheab lerspidel ^Set-cookie:\ IP= # do not let this cookie tell our internal IP addresserrorloc 502 http://192.168.114.58/error502.htmlerrorfile 503 /etc/haproxy/errors/503.http编辑配置文件（两台Haproxy配置文件相同）：# vim /usr/local/haproxy/conf/haproxy.cfgdefaultslog globalmode httpoption httplogoption dontlognullretries 3option redispatchmaxconn 2000contimeout 5000clitimeout 50000srvtimeout 50000listen web 192.168.10.222:80mode httpoption httploglog globaloption httpchk HEAD /test/test.jspserver ha1 192.168.10.71:8080 check inter 2000 fall 3 weight 20server ha2 192.168.10.72:8080 check inter 2000 fall 3 weight 10创建启动文件：# vim /etc/rc.d/init.d/haproxy#!/bin/sh## haproxy## chkconfig: 35 85 15# description: HAProxy is a free, very fast and reliable solution# offering high availability, load balancing, and# proxying for TCP and HTTP-based applications# processname: haproxy# config: /usr/local/haproxy/conf/haproxy.cfg# pidfile: /var/run/haproxy.pid# Source function library.. /etc/rc.d/init.d/functions# Source networking configuration.. /etc/sysconfig/network# Check that networking is up.[ "$NETWORKING" = "no" ] && exit 0config="/usr/local/haproxy/conf/haproxy.cfg"exec="/usr/local/haproxy/sbin/haproxy"prog=$(basename $exec)[ -e /etc/sysconfig/$prog ] && . /etc/sysconfig/$proglockfile=/var/lock/subsys/haproxycheck() {$exec -c -V -f $config}start() {$exec -c -q -f $configif [ $? -ne 0 ]; thenecho "Errors in configuration file, check with $prog check."return 1fiecho -n $"Starting $prog: "# start it up here, usually something like "daemon $exec"daemon $exec -D -f $config -p /var/run/$prog.pidretval=$?echo[ $retval -eq 0 ] && touch $lockfilereturn $retval}stop() {echo -n $"Stopping $prog: "# stop it here, often "killproc $prog"killproc $progretval=$?echo[ $retval -eq 0 ] && rm -f $lockfilereturn $retval}restart() {$exec -c -q -f $configif [ $? -ne 0 ]; thenecho "Errors in configuration file, check with $prog check."return 1fistopstart}reload() {$exec -c -q -f $configif [ $? -ne 0 ]; thenecho "Errors in configuration file, check with $prog check."return 1fiecho -n $"Reloading $prog: "$exec -D -f $config -p /var/run/$prog.pid -sf $(cat /var/run/$prog.pid) retval=$?echoreturn $retval}force_reload() {restart}fdr_status() {status $prog}case "$1" instart|stop|restart|reload)$1;;force-reload)force_reload;;checkconfig)check;;status)fdr_status;;condrestart|try-restart)[ ! -f $lockfile ] || restart;;*)echo $"Usage: $0 {start|stop|status|checkconfig|restart|try-restart|reload|force-reload}"exit 2esac# chmod +x /etc/rc.d/init.d/haproxy3、启动测试haproxy# service haproxy start4、haproxy日志配置默认情况下，HAProxy为了节省读写IO所消耗的性能，默认情况下没有日志输出，以下是我配置log的过程：RHEL6.4 默认使用的是rsyslog管理logrsyslog 默认情况下，需要在514端口监听UDP，所以可以把/etc/rsyslog.conf如下的注释去掉# Provides UDP syslog reception$ModLoad imudp$UDPServerRun 514新增以下条目：\\ 和haproxy.conf中的要一致local0.* /var/log/haproxy.loglocal1.* /var/log/haproxy.log# vim /etc/sysconfig/rsyslog#SYSLOGD_OPTIONS="-c 4"SYSLOGD_OPTIONS="-c 5"重启rsyslog服务# /etc/init.d/rsyslog restart重启haproxy# service haproxy stop# service haproxy start查看haproxy.log# tail -f /var/log/haproxy.logJun 19 11:18:52 localhost haproxy[9805]: Proxy web started.三、keepalived安装配置1、在主服务器上安装keepalived注：安装keepalived需要gcc gcc-c++ glib* openssl-devel popt-devel libnl-devel make 依赖包。

REDIS集群,KEEPALIVED+HAPROXY负载均衡,主备自动切换安装手册服务器环境:centos6.3机器1:redis主节点(172.16.8.21:6379)从节点(172.16.8.21:63791)从节点(172.16.8.21:63792)机器2:从节点172.16.8.22:63793从节点172.16.8.23:63794一、REDIS集群安装进入机器1:mkdir /usr/local/redismkdir /usr/local/redis/data1 下载redis,进入/usr/local/src目录2 wget http://download.redis.io/releases/redis-2.8.9.tar.gz3 tar xvf redis-2.8.9.tar.gz4 cd redis-2.8.95 make && make install6 cp redis.conf /usr/local/bin7 cd /usr/local/bin8 cp redis.conf redis-slave19 cp redis.conf redis-slave210 vi redis.conf11 搜索dind设为172.16.8.21dir 设为/usr/local/redis/datadaemonize 设为yes12 vi redis-slave113 搜索bind 设为172.16.8.21pidfile 设为/var/run/redis-slave1.piddbfilename设为dump-slave1.rdbdir设为/usr/local/redis/dataport 设为63791将slaveof前面的#号去掉，改为slaveof 172.16.8.21 6379 daemonize 设为yes14 vi redis-slave215 搜索bind 设为172.16.8.21pidfile 设为/var/run/redis-slave2.piddbfilename设为dump-slave2.rdbdir设为/usr/local/redis/dataport 设为63792将slaveof前面的#号去掉，改为slaveof 172.16.8.21 6379 daemonize 设为yes16redis-server redis.confredis-server redis-slave1redis-server redis-slave2进入机器2mkdir /usr/local/redismkdir /usr/local/redis/data1 下载redis,进入/usr/local/src目录2 wget http://download.redis.io/releases/redis-2.8.9.tar.gz3 tar xvf redis-2.8.9.tar.gz4 cd redis-2.8.95 make && make install6 cp redis.conf /usr/local/bin7 cd /usr/local/bin8 cp redis.conf redis-slave39 cp redis.conf redis-slave410 vi redis-slave311 搜索bind 设为172.16.8.22pidfile 设为/var/run/redis-slave3.piddbfilename设为dump-slave3.rdbdir设为/usr/local/redis/dataport 设为63793将slaveof前面的#号去掉，改为slaveof 172.16.8.21 6379daemonize 设为yes12 vi redis-slave413 搜索bind 设为172.16.8.22pidfile 设为/var/run/redis-slave4.piddbfilename设为dump-slave4.rdbdir设为/usr/local/redis/dataport 设为63794将slaveof前面的#号去掉，改为slaveof 172.16.8.21 6379daemonize 设为yes14 redis-server redis-slave315 redis-server redis-slave4到现在已完成redis集群配置,且只有172.16.8.21 6379可写数据，其余slave机器只能读数据redis-cli -h 172.16.8.21 -p 6379info可以看到这样子就是成功了二、安装haproxy进入机器1cd /usr/loca/srcwget http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.25.tar.gztar xvf http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.25.tar.gzcd haproxy-1.4.25make TARGET=linux26 PREFIX=/usr/local/haproxymake install PREFIX=/usr/local/haproxycd /usr/local/haproxyvi haproxy.cfg添加下面内容# this config needs haproxy-1.1.28 or haproxy-1.2.1globallog 172.16.8.21 local0#log 172.16.8.21 local1 notice#log loghost local0 infomaxconn 4096chroot /usr/local/haproxyuid 99gid 99daemon#debugquietnbproc 2pidfile /usr/local/haproxy/haproxy.piddefaultslog globalmode httpoption httplogoption dontlognulllog 172.16.8.21 local3 inforetries 3redispatchmaxconn 3000contimeout 5000clitimeout 50000srvtimeout 50000listen cluster 0.0.0.0:63790mode tcpbalance roundrobinoption forwardforserver redis-slave1 172.16.8.21:63791 weight 100 check inter 2000 rise 2 fall 3 server redis-slave2 172.16.8.21:63792 weight 100 check inter 2000 rise 2 fall 3 server redis-slave3 172.16.8.22:63793 weight 100 check inter 2000 rise 2 fall 3 server redis-slave4 172.16.8.22:63794 weight 100 check inter 2000 rise 2 fall 3listen 172.16.8.21 *:8888mode http#transparentstats refresh 10sstats uri /haproxyadminstats realm Haproxy \ statisticstats auth admin:adminstats hide-version保存加上日志支持 vi /etc/rsyslog.conf在最下边增加local3.* /var/log/haproxy.loglocal0.* /var/log/haproxy.logvi /etc/sysconfig/rsyslog修改： SYSLOGD_OPTIONS="-r -m 0"重启日志服务service rsyslog restart进入机器2cd /usr/loca/srcwget http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.25.tar.gz tar xvf http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.25.tar.gz cd haproxy-1.4.25make TARGET=linux26 PREFIX=/usr/local/haproxymake install PREFIX=/usr/local/haproxycd /usr/local/haproxyvi haproxy.cfg添加下面内容# this config needs haproxy-1.1.28 or haproxy-1.2.1globallog 172.16.8.22 local0#log 172.16.8.22 local1 notice#log loghost local0 infomaxconn 4096chroot /usr/local/haproxyuid 99gid 99daemon#debugquietnbproc 2pidfile /usr/local/haproxy/haproxy.piddefaultslog globalmode httpoption httplogoption dontlognulllog 172.16.8.22 local3 inforetries 3redispatchmaxconn 3000contimeout 5000clitimeout 50000srvtimeout 50000listen cluster 0.0.0.0:63790mode tcpbalance roundrobinoption forwardforserver redis-slave1 172.16.8.21:63791 weight 100 check inter 2000 rise 2 fall 3 server redis-slave2 172.16.8.21:63792 weight 100 check inter 2000 rise 2 fall 3 server redis-slave3 172.16.8.22:63793 weight 100 check inter 2000 rise 2 fall 3 server redis-slave4 172.16.8.22:63794 weight 100 check inter 2000 rise 2 fall 3 listen 172.16.8.22*:8888mode http#transparentstats refresh 10sstats uri /haproxyadminstats realm Haproxy \ statisticstats auth admin:adminstats hide-version保存加上日志支持 vi /etc/rsyslog.conf在最下边增加local3.* /var/log/haproxy.loglocal0.* /var/log/haproxy.logvi /etc/sysconfig/rsyslog修改： SYSLOGD_OPTIONS="-r -m 0"重启日志服务service rsyslog restart三、安装keepalived进入机器1cd /usr/local/srcwget /software/keepalived-1.2.12.tar.gztar xvf keepalived-1.2.12.tar.gzcd keepalived-1.2.12./configuremake&&make install注：若这里报错提示没有装openssl，则执行yum –y install openssl-devel安装，若还有其他的包没装，则执行yum命令进行安装cp /usr/local/etc/rc.d/init.d/keepalived /etc/rc.d/init.d/cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/mkdir /etc/keepalivedcp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/ln -s /usr/local/sbin/keepalived /usr/sbin/vi /etc/keepalived/keepalived.conf将内容改为如下! Configuration File for keepalivedvrrp_script chk_haproxy {script "/etc/keepalived/check_haproxy.sh"interval 2global_defs {router_id LVS_DEVEL}vrrp_instance VI_1 {state MASTERinterface eth0virtual_router_id 51priority 150advert_int 1authentication {auth_type PASSauth_pass 1111}track_script {chk_haproxy}virtual_ipaddress {172.16.8.20}}}保存vi /etc/keepalived/check_haproxy.sh添加内容#!/bin/bash#A = `ps -C haproxy --no-header |wc -l`if [[ `ps -C haproxy --no-header |wc -l` -eq 0 ]];thenecho "haproxy not runing,attempt to start up."/usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/haproxy.cfgsleep 3if [[ `ps -C haproxy --no-header |wc -l` -eq 0 ]];then/etc/init.d/keepalived stopecho "haproxy start failure,stop keepalived"elseecho "haproxy started success"fifi注意`这个符号不是单引号,是esc下面那个键进入机器2cd /usr/local/srcwget /software/keepalived-1.2.12.tar.gztar xvf keepalived-1.2.12.tar.gzcd keepalived-1.2.12./configuremake&&make install注：若这里报错提示没有装openssl，则执行yum –y install openssl-devel安装，若还有其他的包没装，则执行yum命令进行安装cp /usr/local/etc/rc.d/init.d/keepalived /etc/rc.d/init.d/cp /usr/local/etc/sysconfig/keepalived /etc/sysconfig/ mkdir /etc/keepalivedcp /usr/local/etc/keepalived/keepalived.conf /etc/keepalived/ ln -s /usr/local/sbin/keepalived /usr/sbin/vi /etc/keepalived/keepalived.conf将内容改为如下! Configuration File for keepalivedvrrp_script chk_haproxy {script "/etc/keepalived/check_haproxy.sh"interval 2global_defs {router_id LVS_DEVEL}vrrp_instance VI_1 {state BACKUPinterface eth0virtual_router_id 51priority 120advert_int 1authentication {auth_type PASSauth_pass 1111}track_script {chk_haproxy}virtual_ipaddress {172.16.8.20}}}保存vi /etc/keepalived/check_haproxy.sh添加内容#!/bin/bash#A = `ps -C haproxy --no-header |wc -l`if [[ `ps -C haproxy --no-header |wc -l` -eq 0 ]];thenecho "haproxy not runing,attempt to start up."/usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/haproxy.cfgsleep 3if [[ `ps -C haproxy --no-header |wc -l` -eq 0 ]];then/etc/init.d/keepalived stopecho "haproxy start failure,stop keepalived"elseecho "haproxy started success"fifi注意`这个符号不是单引号,是esc下面那个键保存在机器1机器2中分别执行service keepalived start然后在浏览器上打开http://172.16.8.20:8888/haproxyadmin用户名和密码是admin只要机器1和机器2中keepalived服务没有同时挂掉，一台机器挂掉后，另一台机器就会绑定172.16.8.20地址，实现主备切换,因此都可以通过172.16.8.20:63790访问该redis 集群Vip压力测试redis-benchmark -h 172.16.8.20 -p 63790 -t get -q -r 1000 -n 100000 -c 800主机器压力测试redis-benchmark -h 172.16.8.21 -p 6379 -t get -q -r 1000 -n 100000 -c 800从节点压力测试redis-benchmark -h 172.16.8.22 -p 63793 -t get -q -r 1000 -n 100000 -c 800本文参考于百度文库地址/link?url=Wd0Z2arJ4wdspy7jw9O1mGZCy2e5GiO4hCIv36 QxoOtNGcFOMG8rPpegmRH_z72Ejc-KAP9Ld2Aieo7DPgmC_b1bXB2BZVSKPTXsoz BNNYi。

HAproxy负载均衡配置教程一、简介haproxy是一个开源的高性能负载均衡软件；支持双机热备、虚拟主机和图形化的管理界面，自带强大的对RS健康检查功能；支持TCP（四层）、HTTP（七层）应用代理功能；多用于PV很大，但是又需要七层应用代理的业务二、工作原理1、基于TCP负载均衡工作原理：使用NAT方式接收和返回请求报文，只单纯对请求流量和返回流量做转发；RS不用配置公网IP2、基于HTTP负载均衡工作原理：使用NAT方式接收和返回请求报文，在接收请求报文后会检查报文头信息，根据报文头信息匹配Frontend（ACL规则）再转发给Backend（server池）；RS不用配置公网IP三、安装HAproxy1、下载haproxy源码包下载地址：/download.php?id=40475&ResourceID=125082、tar xf haproxy-1.4.22.tar.gz -C /home3、cd /home/haproxy-1.4.224、make TARGET=linux26 ARCH=x86_645、make install PREFIX=/usr/local/haproxy6、ln -s /usr/local/haproxy /usr/haproxy7、cd /usr/local/haproxy8、mkdir -p bin conf logs var/run var/chroot9、cd examples/10、cp haproxy.cfg /usr/local/haproxy/etc11、cp haproxy.init/etc/init.d/haproxy12、chmod 700 /etc/init.d/haproxy13、chkconfig --add haproxy14、chkconfig haproxy on四、配置基于四层负载均衡1、vim haproxy.cfg##全局配置信息###globalchroot /usr/local/haproxy/var/chroot #chroot运行路径daemon #以后台形式运行harpoxygroup haproxy #启动程序所用组，随便写，只要下面我们创建这个组即可user haproxy #启动程序所用用户，随便写，只要下面我们创建这个用户即可log 127.0.0.1:514 local0 warring #定义haproxy 日志存放设备及级别pidfile /usr/local/haproxy/var/run/haproxy.pid #haproxy 进程PID文件，用于存放pidmaxconn 20480 #默认最大连接数spread-checks 3nbproc 8 #进程数量，一般为CPU核数2倍####默认配置选项#######defaultslog globalmode tcp #所处理的类别(7层代理http，4层代理tcp)retries 3 #3次连接失败就认为服务器不可用，也可以通过后面设置option redispatch #serverID 对应的服务器挂掉后，强制定向到其他健康的服务器contimeout 5000 #设置默认连接超时时间clitimeout 50000 #设置客户端连接超时时间srvtimeout 50000 #设置服务器连接超时时间#########设置图形化监控页面######listen admin_status #定义实例名为admin_status，实例名可以随意起bind 0.0.0.0:81 #设置Frontend和Backend的组合体，监控组的名称，按需要自定义名称mode tcp #设置模式；tcp为四层http为7 层stats enable #激活图形化管理界面stats uri /admin?stats #设置图形管理界面url打开路径stats auth admin:admin #设置监控页面的用户和密码:adminbalance roundrobin #设置对RS的调度算法，这里设置的是轮询方式option httpcloseoption forwardfor #让RS节点记录客户端的真实IP，如果不加这条，RS节点只记录负载均衡服务器的IPoption httpchk HEAD /test.html HTTP /1.0 #定义通过URL方式进行对RS的健康检查，不加这条，默认是通过IP+端口的方式进行健康检查；如果想通过URL进行健康检查，后端RS节点上的web定义存放网页的目录下必须有test.html这个页面，否则健康检查会失败server www01 10.0.0.8:8080 check inter 1500 fall 3 rise 3 check port 8080 maxconn3000 weight 1server www02 10.0.0.9:8080 check inter 1500 fall 3 rise 3 check port 8080 maxconn3000 weight 1#定义server地址池，server是规定的server地址池字段，不能变；后面www01是名字，随便写；10.0.0.X:8080是定义的RS的IP和端口，端口最好不要用80；checkinter 1500是定义健康检查间隔为1.5秒，不定义默认为2秒检查一次；fall 3是定义检查三次后端RS都失败就把该节点踢掉，不定义默认也是检查三次；rise 3是定义当RS节点从故障到恢复，健康检查三次才会认为该节点真正正常；check port8080是指定健康检查的端口号为8080；maxconn 3000是定义单个节点最大连接数为3000pv；具体要安装服务器硬件状况配置，否则很可能会因为pv过大把服务器压垮；weight 1是定义权重，权重值越大，承载的任务越多2、useradd haproxy -s /sbin/nologin -M五、配置基于七层负载均衡1、vim haproxy.cfg##全局配置信息###globalchroot /usr/local/haproxy/var/chroot #chroot运行路径daemon #以后台形式运行harpoxygroup haproxy #启动程序所用组，随便写，只要下面我们创建这个组即可user haproxy #启动程序所用用户，随便写，只要下面我们创建这个用户即可log 127.0.0.1:514 local0 warring #定义haproxy 日志存放设备及级别pidfile /usr/local/haproxy/var/run/haproxy.pid #haproxy 进程PID文件，用于存放pidmaxconn 20480 #默认最大连接数spread-checks 3nbproc 8 #进程数量，一般为CPU核数2倍####默认配置选项#######defaultslog globalmode tcp #所处理的类别(7层代理http，4层代理tcp)retries 3 #3次连接失败就认为服务器不可用，也可以通过后面设置option redispatch #serverID 对应的服务器挂掉后，强制定向到其他健康的服务器contimeout 5000 #设置默认连接超时时间clitimeout 50000 #设置客户端连接超时时间srvtimeout 50000 #设置服务器连接超时时间##### 设置frontend#########frontend http_80_inbind 10.0.0.7:80 #设置监听端口，即haproxy提供的web服务端口和VIP，和lvs的vip 类似####acl 策略配置######acl frank_web hdr_reg(host) -i ^(.sh|.sh)$mane 如果请求的域名不区分大小写为这两个域名#如果请求的域名满足正则表达式中的2个域名则把该条请求匹配给frank_web这条acl ；-i 是忽略大小写redirect prefix http://192.168.151.249 code 301 if fran_web#如果请求的域名满足正则表达式中的2个域名则把该条请求匹配给frank_web这条acl 并用301跳转给http://192.168.151.249这台服务器处理；最后的fran_web一定要和acl上的frank_web一样，也就是name处是什么，这里就写什么default_backend wwwpools #定义了默认的请求交由wwwpools这个地址组处理backend wwwpools #定义地址组，取名为wwwpoolsbalance roundrobin #定义调度算法为轮询模式server www 10.0.0.8:8080 check inter 1500 rise 3 fall 3 weight 1#定义一个地址RS节点，取名为www，健康检查间隔为1.5秒，检查三次则把RS节点剔除；故障恢复后健康检查3次则认为真正正常六、在301跳转的基础上做ACL分流1、acl web_www path_beg /www/ #把后缀带/www/的请求定义为名字为web_www的acl列表2、acl web_bbs path_beg /bbs/ # #把后缀带/bbs/的请求定义为名字为web_bbs的acl列表3、use_backend wwwpools if web_www #调用web_www acl，只要请求后缀有/www/字符就交由wwwpools这个地址组处理4、usr_backend wwwbbs if web_bbs #调用web_bbs acl，只要请求后缀有/bbs/字符就交由wwwbbs这个地址组处理注意：操作之前先要配置wwwpools和wwwbbs这两个地址组。

HAProxy用法详解 全网最详细中文文档原文一、HAProxy简介（1）HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。

HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。

HAProxy运行在时下的硬件上，完全可以支持数以万计的 并发连接。

并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的web服务器不被暴露到网络上。

（2）HAProxy 实现了一种事件驱动、单一进程模型，此模型支持非常大的并发连接数。

多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。

事件驱动模型因为在有更好的资源和时间管理的用户端(User-Space) 实现所有这些任务，所以没有这些问题。

此模型的弊端是，在多核系统上，这些程序通常扩展性较差。

这就是为什么他们必须进行优化以 使每个CPU时间片(Cycle)做更多的工作。

（3）HAProxy 支持连接拒绝 : 因为维护一个连接的打开的开销是很低的，有时我们很需要限制攻击蠕虫（attack bots），也就是说限制它们的连接打开从而限制它们的危害。

这个已经为一个陷于小型DDoS攻击的网站开发了而且已经拯救了很多站点，这个优点也是其它负载均衡器没有的。

（4）HAProxy 支持全透明代理（已具备硬件防火墙的典型特点）: 可以用客户端IP地址或者任何其他地址来连接后端服务器. 这个特性仅在Linux 2.4/2.6内核打了cttproxy补丁后才可以使用. 这个特性也使得为某特殊服务器处理部分流量同时又不修改服务器的地址成为可能。

性能HAProxy借助于OS上几种常见的技术来实现性能的最大化。

1，单进程、事件驱动模型显著降低了上下文切换的开销及内存占用。

2，O(1)事件检查器(event checker)允许其在高并发连接中对任何连接的任何事件实现即时探测。

haproxy安装和配置步骤（全部流程）此文档是根据网上查找的资料，并通过测试成功配置haproxy负载均衡器整理出来的，这里我将所有操作步骤一步步列出来，这样可以节省大家很多的时间，而且最主要的是非常适合刚开始接触linux系统的初学者，即使什么都不懂也可以完成配置。

部署在centos 6.5系统软件版本haproxy-1.5.15（1.3.20也可以用过）假设公网ip地址10.10.10.10本人都是以管理员身份进行安装。

下载软件wget /download/1.5/src/haproxy-1.5.15.tar.gz解压tarzxf haproxy-1.5.15.tar.g进入文件夹后开始安装cd haproxy-1.5.15make TARGET=linux26 PREFIX=/usr/local/haproxy#上一条命令如果提示没有gcc编译器,使用下述语句进行安装yum install ncurses-develgccgcc-c++ make rpm-buildmake install PREFIX=/usr/local/haproxycd /usr/local/haproxy/mkdirconfmkdir logscd conf #配置文件放在此目录里以上命令万一有看不懂的哈哈，请上网查一下。

#创建配置文件vimhaproxy.cfg#如果提示没有vim ,使用下述语句进行安装yum install vim复制以下haproxy.cfg配置文件里的代码（可以在windows里创建好文件，用记事本打开编辑好了上传到/usr/local/haproxy/conf文件夹里）globallog 127.0.0.1 local0log 127.0.0.1 local3#log 127.0.0.1 local1 noticemaxconn 60000chroot /usr/local/haproxyuid 501gid 501daemonpidfile /usr/local/haproxy/logs/haproxy.piddefaultslog globaloptionhttplogmode httpbalance sourceoptiondontlognulloption http-server-closeoptionforwardfor except 127.0.0.1optionredispatchretries 3optionredispatchmaxconn 60000timeout http-request 10stimeout queue 1mtimeout connect 10stimeout client 1mtimeout server 1mtimeout http-keep-alive 10stimeout check 10smaxconn 60000#listen admin_stats#bind 0.0.0.0:80#mode http#option httplog#maxconn 10stats refresh 30sstats uri /haproxy-stats#注释：运行状态、后端服务器监控地址，上面说公网ip地址10.10.10.10那在浏览器里打开网址10.10.10.10/haproxy-stats,输入下面设置帐号密码，即可查看stats auth帐号:密码#注释：这里自己设置帐号和密码，stats hide-version#注释：本人用到acl规则可以一台haproxy分别处理不同的域名frontendweblbbind *:80acl w2017hdr_reg(host) -i ^(||)$acl w2016_web hdr_reg(host) -i #注释：这w2017，www2017就是随便命名的而已别乱就行。

haproxy反向代理环境部署（http和https代理）操作背景：前⽅有⼀台haproxy代理机器（115.100.120.57/192.168.1.7），后⽅两台realserver机器（192.168.1.150、192.168.1.151,没有公⽹ip，部署了很多站点）将域名解析到haproxy机器的公⽹ip，在haproxy配置⽂件⾥，根据域名转发⾄后端realserver上。

haproxy代理配置：根据域名进⾏转发（即后端机器不管部署多少个域名，都可以直接在haproxy配置⽂件⾥通过域名对域名⽅式直接指定）nginx代理配置：根据端⼝进⾏转发（即后端机器部署多个域名时，在前⾯nginx配置⾥通过upstream负载到不同的端⼝上）----------------------------------------------------------------------------------------------------------下⾯是haproxy代理服务器上的操作（1）关闭SElinux、配置防⽕墙（后端realserver机器的iptables防⽕墙可以限制只允许代理服务器访问）[root@localhost ~]# vim /etc/config/selinuxSELINUX=disabled[root@localhost ~]# setenforce 0[root@localhost ~]# getenforce[root@localhost ~]# vim /etc/sysconfig/iptables.......-A INPUT -s 115.100.120.0/24 -d 224.0.0.18 -j ACCEPT #允许组播地址通信（这⾥，我将机器的公⽹和私⽹地址都放了）-A INPUT -s 192.168.1.0/24 -d 224.0.0.18 -j ACCEPT-A INPUT -s 115.100.120.0/24 -p vrrp -j ACCEPT #允许 VRRP（虚拟路由器冗余协）通信-A INPUT -s 192.168.1.0/24 -p vrrp -j ACCEPT-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT[root@localhost ~]# /etc/init.d/iptables restart（2）安装haproxy1）安装编译⼯具[root@localhost ~]# yum install gcc gcc-c++ make openssl-devel kernel-devel2）安装 haproxy下载 haproxy，放到/usr/local/src⽬录下haproxy-1.5.14.tar.gz下载：提取密码：u77d[root@localhost ~]# cd /usr/local/src[root@localhost src]# ls haproxy-1.5.14.tar.gz[root@localhost ~]# tar zxvf haproxy-1.5.14.tar.gz[root@localhost ~]# cd haproxy-1.5.14接着进⾏haproxy的编译安装，haproxy编译没有configure，直接make->make install[root@localhost haproxy-1.5.14]# make TARGET=linux26 CPU=x86_64 PREFIX=/usr/local/haprpxy USE_OPENSSL=1 ADDLIB=-lz [root@localhost haproxy-1.5.14]# ldd haproxy | grep ssllibssl.so.10 => /usr/lib64/libssl.so.10 (0x00007f06ae977000)[root@localhost haproxy-1.5.14]# make install PREFIX=/usr/local/haproxy编译参数说明：TARGET=linux26 ：使⽤ uname -r 查看内核，如：2.6.18-371.el5，此时该参数就为linux26CPU=x86_64 ：使⽤ uname -r 查看系统信息，如 x86_64 x86_64 x86_64 GNU/Linux，此时该参数就为 x86_64PREFIX ：后⾯跟的是haprpxy的安装路径USE_OPENSSL=1 ADDLIB=-lz ：⽀持ssl3）设置 haproxy[root@localhost src]# mkdir -p /usr/local/haproxy/conf[root@localhost src]# mkdir -p /etc/haproxy[root@localhost src]# cp /usr/local/src/haproxy-1.5.14/examples/haproxy.cfg /usr/local/haproxy/conf/haproxy.cfg[root@localhost src]# ln -s /usr/local/haproxy/conf/haproxy.cfg /etc/haproxy/haproxy.cfg[root@localhost src]# cp -r /usr/local/src/haproxy-1.5.14/examples/errorfiles /usr/local/haproxy/errorfiles[root@localhost src]# ln -s /usr/local/haproxy/errorfiles /etc/haproxy/errorfiles[root@localhost src]# mkdir -p /usr/local/haproxy/log[root@localhost src]# touch /usr/local/haproxy/log/haproxy.log[root@localhost src]# ln -s /usr/local/haproxy/log/haproxy.log /var/log/haproxy.log[root@localhost src]# cp /usr/local/src/haproxy-1.5.14/examples/haproxy.init /etc/rc.d/init.d/haproxy[root@localhost src]# chmod +x /etc/rc.d/init.d/haproxy[root@localhost src]# chkconfig haproxy on[root@localhost src]# ln -s /usr/local/haproxy/sbin/haproxy /usr/sbin4）配置 haproxy.cfg 参数[root@localhost src]# cp /usr/local/haproxy/conf/haproxy.cfg /usr/local/haproxy/conf/haproxy.cfg-bak[root@localhost src]# vim /usr/local/haproxy/conf/haproxy.cfg #可以直接粘贴进去使⽤# this config needs haproxy-1.1.28 or haproxy-1.2.1globallog 127.0.0.1 local0 info #在本机记录⽇志maxconn 65535 #每个进程可⽤的最⼤连接数chroot /usr/local/haproxy #haproxy 安装⽬录uid nobody #运⾏haproxy的⽤户uid（使⽤id号也⾏）gid nobody #运⾏haproxy的组uid（使⽤id号也⾏）daemon #以后台守护进程运⾏defaultslog globalmode http #运⾏模式tcp、http、healthretries 3 #三次连接失败，则判断服务不可⽤option redispatch #如果后端有服务器宕机，强制切换到正常服务器stats uri /haproxy #统计页⾯ URL 路径stats refresh 30s #统计页⾯⾃动刷新时间stats realm haproxy-status #统计页⾯输⼊密码框提⽰信息stats auth admin:dxInCtFianKtL]36#统计页⾯⽤户名和密码stats hide-version #隐藏统计页⾯上 HAProxy 版本信息maxconn 65535 #每个进程可⽤的最⼤连接数timeout connect 5000 #连接超时timeout client 50000 #客户端超时timeout server 50000 #服务端超时frontend http-in #⾃定义描述信息mode http #运⾏模式tcp、http、healthmaxconn 65535 #每个进程可⽤的最⼤连接数bind :80 #监听80端⼝log globaloption httplogoption httpclose #每次请求完毕后主动关闭 http 通道acl is_1 hdr_beg(host) -i #规则设置，-i后⾯是要访问的域名;多个域名，就写多个规则，但is_1/2/...要与后⾯的use_backend 对应acl is_2 hdr_beg(host) -i acl is_3 hdr_beg(host) -i acl is_4 hdr_beg(host) -i acl is_5 hdr_beg(host) -i acl is_6 hdr_beg(host) -i acl is_7 hdr_beg(host) -i acl is_8 hdr_beg(host) -i acl is_9 hdr_beg(host) -i acl is_10 hdr_beg(host) -i use_backend test-server if is_1#如果访问is_1设置的域名，就负载均衡到下⾯backend设置的对应test-server上，其他的域名同理use_backend test-server if is_2use_backend test-server if is_3use_backend test-server if is_4use_backend test-server if is_5use_backend beta-server if is_6#如果访问is_6设置的域名，就负载均衡到下⾯backend设置的对应beta-server上，其他的域名同理use_backend beta-server if is_7use_backend beta-server if is_8use_backend beta-server if is_9use_backend beta-server if is_10backend test-servermode httpbalance roundrobin #设置负载均衡模式，source 保存 session 值，roundrobin 轮询模式cookie SERVERID insert indirect nocacheoption httpcloseoption forwardforserver web01 192.168.1.150:80 weight 1 cookie 3 check inter 2000 rise 2 fall 5 #由于后端同组的机器只有⼀台，这⾥就设置⼀台；如果后端是多台的话，就都加上，进⾏负载。

Haproxy使用手册Haproxy使用手册欢迎阅读Haproxy使用手册。

本手册旨在帮助您了解和使用Haproxy，一个高性能的负载均衡软件。

章节 1、介绍1.1 Haproxy简介1.2 Haproxy的特点1.3 Haproxy的应用场景章节 2、安装和配置2.1 系统要求2.2 和安装Haproxy2.3 配置Haproxy2.3.1 前端配置2.3.2 后端配置2.3.3 地质转换配置章节 3、负载均衡策略3.1 轮询3.2 最少连接3.3 源IP哈希3.4 URL哈希3.5 权重章节 4、健康检查4.1 健康检查的目的4.2 健康检查的配置4.3 常见的健康检查机制章节 5、SSL终止和证书管理5.1 SSL终止的概念5.2 配置SSL终止5.3 证书管理5.4 SSL后端加密章节 6、日志和监控6.1 日志配置6.2 监控与报警6.3 性能统计和指标章节 7、安全性7.1 Haproxy的安全性特性7.2 防止DoS攻击7.3 基于ACL的访问控制7.4 安全性最佳实践章节 8、故障处理与调试8.1 常见故障排除方法8.2 日志分析8.3 性能调优和瓶颈分析附件:附件1、示例配置文件附件2、常用命令参考法律名词及注释:1、Haproxy: Haproxy是一款使用广泛的开源负载均衡软件，提供高可用和高性能的服务分发。

2、负载均衡: 负载均衡指的是通过将客户端请求分发到多个服务器上，从而实现对服务器负载的均衡分配，提高系统的可用性和性能。

3、SSL终止: SSL终止是指在反向代理服务器上终止SSL连接，并将解密后的HTTP请求转发到服务器上，从而减轻服务器负担和提高性能。

4、ACL: ACL是Access Control List的缩写，用于在Haproxy中进行访问控制和权限管理。

本文档涉及附件，包括示例配置文件和常用命令参考，可以在附件部分找到相应的内容。

以上是Haproxy使用手册的详细内容，希望对您的使用和理解有所帮助。

haproxy搭建手册编制部门：网站及系统运维部受控状态：受控编制人：宗满顺编制日期：2016.3.24 审核人：批准人：动批网变更记录序号文档版本修改内容页号修改人/日期批准人/日期1注：对该文件内容增加、删除或修改均需填写此变更记录，详细记载变更信息，以保证其可追溯性。

目录1引言 (4)1.1编写目的 (4)2haproxy安装说明 (4)2.1安装目录 (4)3基本操作 (4)3.1haproxy依赖包安装 (4)4haproxy安装 (4)4.1解压 (4)4.2新建用户 (4)4.3编译安装 (4)5haproxy配置 (5)5.1创建文件夹 (5)5.2配置文件 (5)5.2.1Haproxy配置文件 (5)5.2.2启动脚本 (5)5.2.3设置启动脚本 (5)5.2.4配置日志 (6)6启动haproxy (6)1引言1.1编写目的方便运维人员安装和配置Haproxy，特此编写此手册。

2haproxy安装说明2.1安装目录/opt/haproxy3基本操作3.1haproxy依赖包安装yum -y install gcc gcc-c++4haproxy安装4.1解压haproxy-1.6.1.tar.gz4.2新建用户useradd -s /sbin/nologin -M haproxy ##用户id和组id需和配置haproxy.cfg 配置文件中的一致4.3编译安装make TARGET=linux26 PREFIX=/opt/haproxy ##TARGET是内核版本，2.6就写作26make install PREFIX=/opt/haproxy5haproxy配置5.1创建文件夹mkdir /opt/haproxy/{etc,run}5.2配置文件5.2.1Haproxy配置文件将haproxy.cfg放到/opt/haproxy/etc/目录下haproxy.cfg5.2.2启动脚本将haproxy.cfg放到/etc/init.d/目录下haproxy，修改haproxy的文件内容，如下：5.2.3设置启动脚本chmod 700 /etc/init.d/haproxychkconfig –add haproxychkconfig haproxy on5.2.4配置日志✓修改/etc/rsyslog.conf●增加local3.* /var/log/haproxy.log●修改为$ModLoad imudp$UDPServerRun 514 /etc/init.d/rsyslog restart6启动haproxy/etc/init.d/haproxy restart。

HAProxy的安装和部署September 2, 2010 2 Comments考虑公司当前服务器的并发量，最终还是选定了HAProxy来实现负载均衡，相较于其他的负载均衡系统，HAProxy的配置和使用还是比较简单的。

下面是自己安装和部署haproxy的记录，比较重要的一点是解决了haproxy + syslog-ng的日志输出问题。

PS: 这个问题费了我好大神:-|PLATFORM: SUSE Linux Enterprise Server 11 (x86_64)1. haproxy的编译安装获取haproxy的源代码官方地址：http://haproxy.1wt.eu/目前最新的版本：http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.8.tar.gz命令：wget http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.8.tar.gz考虑到版本的更新，具体的安装属性可能会稍有改变，建议在安装前可以大致浏览下haproxy目录下的README和Makefile两个文件。

编译haproxy进入解压后的haproxy的目录，用下列命令进行编译：make TARGET=os ARCH=arch CPU=cpu USE_xxx=1 ...这里着重说明几个常用的选项。

TARGET指定对目标操作系统在编译的时候进行优化，可选择如下值之一：Generic, linux22, linux24, linux24e, linux26, solaris, freebsd, openbsd,Cygwin, custom。

如果不确定目标系统，可以保留默认值generic。

CPU指定对特定的CPU进行优化，可选择如下值之一：generic, i586, i686, ultrasparc, custom。

默认值为generic。

HAProxy安装及配置详解与算法HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。

根据官方数据，其最高极限支持10G的并发。

HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。

HAProxy 运行在当前的硬件上，完全可以支持数以万计的并发连接。

并且它的运行模式使得它可以很简单安全的整合进您当前的架构中，同时可以保护你的web服务器不被暴露到网络上。

其支持从4层至7层的网络交换，即覆盖所有的TCP协议。

就是说，Haproxy 甚至还支持 Mysql 的均衡负载。

如果说在功能上，能以proxy反向代理方式实现 WEB均衡负载，这样的产品有很多。

包括Nginx，ApacheProxy，lighttpd，Cheroke 等。

但要明确一点的，Haproxy 并不是 Http 服务器。

以上提到所有带反向代理均衡负载的产品，都清一色是 WEB 服务器。

简单说，就是他们能自个儿提供静态(html,jpg,gif..)或动态(php,cgi..)文件的传输以及处理。

而Haproxy 仅仅，而且专门是一款的用于均衡负载的应用代理。

其自身并不能提供http服务。

但其配置简单，拥有非常不错的服务器健康检查功能还有专门的系统状态监控页面，当其代理的后端服务器出现故障, HAProxy会自动将该服务器摘除，故障恢复后再自动将该服务器加入。

自1.3版本开始还引入了frontend,backend,frontend根据任意HTTP请求头内容做规则匹配，然后把请求定向到相关的backend。

1.安装官方版本获取地址：http://haproxy.1wt.eu/，不过官方页面已经打不开了，请自行搜索！上面中的26是linux系统内核，通过命令# uname -a可查看，我使用的是CentOS# tar xzvf haproxy-1.4.24.tar.gz# cd haproxy-1.4.24# make TARGET=linux26 PREFIX=/usr/local/haproxy# make install PREFIX=/usr/local/haproxyb2.配置安装完毕后，进入安装目录配置文件，默认情况下目录里是没有.cfg配置文件的，可以回到安装文件目录下将examples下的haproxy.cfg拷贝到usr/local/haproxy下。

HAPROXY+KEEPALIVED安装手册1安装包准备1.1 操作系统操作系统版本 REDFLAG DC5 SP4 32位1.2 HAPROXYHaproxy-1.4.181.3 KEEPALIVEDKeepalived-1.1.172操作系统安装略3HAPROXY安装3.1 安装#tar -zxvf haproxy-1.4.18.tar.gz#cd haproxy-1.4.18#make TARGET=linux26 PREFIX=/usr/local/haproxy#make install PREFIX=/usr/local/haproxy3.2 配置新建haproxy.cfg文件#vi /usr/local/haproxy/haproxy.cfg――――――――――――――――――――――――――――――globallog 127.0.0.1 local0maxconn 55555 #最大连接数chroot /usr/local/haproxy #安装目录uid 513 #用户haproxygid 513 #组haproxydaemon #守护进程运行nbproc 1 #进程数量pidfile /usr/local/haproxy/haproxy.pid #haproxy piddefaultslog globalmode http #7层http;4层tcpoption httplog #http 日志格式option httpclose #主动关闭http通道option redispatch #serverId对应的服务器挂掉后,强制定向到其他健康的服务器option dontlognullmaxconn 2000 #最大连接数contimeout 5000 #连接超时(毫秒)clitimeout 50000 #客户端超时(毫秒)srvtimeout 50000 #服务器超时(毫秒)#运输ETMS3.0应用frontend vs_SaaS #定义前端服务器(haproxy)bind 192.170.0.239:7001 #监听地址log globaldefault_backend pool_SaaS #指定后端服务器群#errorfile 502 /usr/local/haproxy/html/maintain.html#errorfile 503 /usr/local/haproxy/html/maintain.html#errorfile 504 /usr/local/haproxy/html/maintain.htmlbackend pool_SaaS #定义后端服务器群(web server/apache/nginx/iis..) mode httplog global#option forwardfor #后端服务器(apache/nginx/iis/*),从Http Header中获得客户端IP #balance roundrobin #负载均衡的方式,轮询方式balance leastconn #负载均衡的方式,最小连接cookie SESSION_COOKIE insert indirect nocache #插入serverid到cookie中,serverid 后面可以定义#option httpchk HEAD /check.html #用来做健康检查html文档server app155 192.170.0.155:7001 cookie server1 check rise 3 fall 3 weight 3server app156 192.170.0.156:7001 cookie server2 check rise 3 fall 3 weight 3server app160 192.170.0.160:7001 cookie server3 check rise 2 fall 3 weight 3#运输力展应用frontend vs_LiZhan #定义前端服务器(haproxy)bind 192.170.0.238:7002 #监听地址log globaldefault_backend pool_LiZhan #指定后端服务器群#errorfile 502 /usr/local/haproxy/html/maintain.html#errorfile 503 /usr/local/haproxy/html/maintain.html#errorfile 504 /usr/local/haproxy/html/maintain.htmlbackend pool_LiZhan #定义后端服务器群(web server/apache/nginx/iis..) mode httplog global#option forwardfor #后端服务器(apache/nginx/iis/*),从Http Header中获得客户端IP#balance roundrobin #负载均衡的方式,轮询方式balance leastconn #负载均衡的方式,最小连接cookie SESSION_COOKIE insert indirect nocache #插入serverid到cookie中,serverid 后面可以定义#option httpchk HEAD /check.html #用来做健康检查html文档server app143 192.170.0.143:7001 cookie server1 check rise 3 fall 3 weight 3server app144 192.170.0.144:7001 cookie server2 check rise 3 fall 3 weight 3server app146 192.170.0.146:7001 cookie server3 check rise 2 fall 3 weight 3server app147 192.170.0.147:7001 cookie server3 check rise 2 fall 3 weight 3#服务器定义:#cookie server1表示serverid为server1;#check inter 2000 是检测心跳频率(check 默认);#rise 3 表示3次正确认为服务器可用;#fall 3 表示3次失败认为服务器不可用;#weight 表示权重。