一、HAproxy简介
HAproxy是高性能的代理服务器，其可以提供Lay4、Lay7代理，具有Healthcheck，负载均衡，访问控制特性，完全可以支持数以万计的并发连接，性能卓越。而且HAproxy的运行模式使得它可以很简单安全的整合进当前的架构中，同时可以保护后台的web服务器不被暴露到网络上。
二、实验环境及配置
1.环境
系统环境：centos6.4-i386
haproxy：1.4.22-3-i686
安装：yum-yinstallhaproxy
2.配置文件
global #全局段 log 127.0.0.1 local2 chroot /var/lib/haproxy pidfile /var/run/haproxy.pid maxconn 4000 user haproxy group haproxy daemon defaults #默认配置（全局有效） mode http # 基于那种模式工作（http 、tcp、health） log global #定义日志 option httplog #详细记录http日志 option dontlognull #不记录健康检查的日志信息 option http-server-close option forwardfor except 127.0.0.0/8 option redispatch retries 3 option httplog option dontlognull option http-server-close option forwardfor except 127.0.0.0/8 option redispatch #ServerID对应的服务器宕机后，强制定向到其他运行正常的服务器 retries 3 #三次连接服务失败认为服务不可用 timeout http-request 10s #回复报文超时时间 timeout queue 1m #排超队超时时间 timeout connect 10s #连接超时时间 timeout client 1m #客户端超时时间 timeout server 1m #服务器端超时时间 timeout http-keep-alive 10s #长连接超时时间 timeout check 10s #健康检测超时时间 maxconn 3000 #最大连接数 frontend webserver #前端配置 backend appservers #后端服务器 listen stats #listen段（可以单独使用，相当于frontend+backend）
三、反向代理
全局配置和默认配置同上
frontend webserver #定义前端服务 bind *:80 default_backend appserver backend appserver#定义后端服务 server yxm23 172.16.15.23:80 check #服务名 IP:PORT 健康检测
使用listen段实现反向代理
listen webserver bind *:80 server yxm23 172.16.15.23:80 check
定义两组服务（listen和frontend、backend混合使用）bind端口不能相同
访问：172.16.15.18:8080安装haproxy服务器的IP
frontend webserver bind *:80 default_backend appserver backend appserver server yxm23 172.16.15.23:80 check listen staticserver bind *:8080 server yxm14 172.16.15.14:80 check
四、提供状态页面
listen stats bind *:8088（定义任意端口） stats enable #启动状态页面 默认路径http://172.16.15.18:8080/haproxy?stats stats hide-version #隐藏版本号（B（backend） D（defaults） L（listen）） stats realm Haproxy\ yxm #提供认证（要访问需要提供用户密码）B D L stats auth yxm:yxm #认证用户名密码 B D L stats admin if TRUE #提供管理功能（前提是需要先通过认证）L B stats url /hyxm 修改默认路径 D L B
五、实现负载均衡
1.调度算法
roundrobin：加权轮调
static-rr：轮调，静态调度算法
sourceuri
hash-type：map-based静态
hash-type：consistent动态
2.动态调度算法支持的特性
<1>权重在服务运行时调整
<2>支持慢速启动
静态调度算法实现负载均衡
frontend webserver bind *:80 default_backend appservers backend appservers server yxm23 172.16.15.23:80 check #后端两台服务 server yxm14 172.16.15.14:80 check
动态调度算法实现负载均衡
backend appservers balance source #调度算法 （source、 uri：适用于缓存服务器） hash-type consistent #哈希类型，一致性哈希算法 server yxm23 172.16.15.23:80 check weight 2 #默认服务，服务宕掉后，后续服务启动，服务修复后重新夺回服务 server yxm14 172.16.15.14:80 check weight 3 #
六、使用ACL实web动静分离
1.ACL语法解析
ACL（fronedlistenbackend）使用范围
语法acl<aclname><criterior>[flags][operator]<value>
aclacl名称标准标志位操作符值
标志位：-i：忽略字符大小写
值类型：ranges：范围、数字1024:65535#端口1024到65535
operators：ge、eq、lt、le、gt
strings字符串
regularexpression正则表达式
IPaddressesandnetworksIP地址或者网络地址
Criterior：标准
dst<IP>、dst_port、src、src_port
path：访问路径
path_beg:路径以#####开头
eg：aclstaticpath_end.html以.html结尾
path_end:路径以#####结尾
path_reg:匹配正则表达式（与字符串匹配相比速度较慢）
Url、url_beg、url_end
hdr_beg(host):主机名以#####开头
2.web动静分离
frontend webserver bind *:80 acl static path_beg -i /static /p_w_picpaths /javascript /stylesheets acl static path_end -i .jpg .png .jpeg .gif .swf .css .js use_backend staticserve if static default_backend appservers backend static banlance roundrobin server yxm14 172.16.15.14:80 check weight 1 maxconn 2000#后端服务器 server yxm18 127.0.0.1 check weight 1 backup #本地主机作为备用主机 backend appservers banlance roundrobin server yxm23 172.16.15.23:80 check weight 1 maxconn 1000#后端服务器 server yxm18 127.0.0.1 check weight 1 backup #本地主机作为备用主机
