Haproxy
简介：HAProxy是一款提供高可用性、负载均衡以及基于TCP和HTTP应用的代理软件，HAProxy是完全免费的、借助HAProxy可以快速并且可靠的提供基于TCP和HTTP应用的代理解决方案。HAProxy最主要的特点是性能强大，HAProxy特别适用于高并发量的业务站点，这些站点通常又需要会话保持或七层处理。 HAProxy完全可以支持数以百万计的并发连接。并且HAProxy的运行模式使得它可以很简单安全的整合进您当前的架构中，同时可以保护你的web服务器不被暴露到网络上。
HAProxy是支持L4及L7交换的开源软件，高性能，高稳定性。在做L7交换时，以根据httpheader/cookie等定制各种交换策略。 可以对httprequest/response header/cookie等进行修改。 易于查看各种统计信息。
#centos或rhel中安装haproxy
yum install haproxy* -y#开启haproxy服务
service haproxy srart或设置为开机自动启动chkconfig haproxy on
#HAProxy节点：192.168.1.22
说明：可以考虑使用keepalived配置HAProxy的另一节点以作备份。
#Web节点01：192.168.1.18
#Web节点02：192.168.1.21
#主要配置文件vim etc/haproxy/haproxy.cfg 配置此文件之前进行备份
HAProxy配置选项注解
global#全局设置
maxconn 5120#最大连接数
chroot /usr/local/haproxy
uid 500#所属运行的用户uid
gid 500#所属运行的用户组
daemon#一后台的形式运行haproxy
quiet#安静模式，启动时无输出
#debug#调试模式，输出启动信息到标准输出
nbproc 2#启动2个haproxy实例
pidfile/usr/local/haproxy/haproxy.pid #将所有进程写入pid文件
defaults#默认设置
log global
log 127.0.0.1 local2#日志文件的输出定向请查看下面的日志配置
mode htttp#所处理的类别，默认采用http模式，可配置成tcp做4层消息转发
optionhttplog #日志类别，采用httplog
option dontlognull
option redispatch #当serverid对应的服务器挂掉后，强制定向到其它健康的服务器
retries 3
maxconn3000 #最大连接数
contimeout5000 #连接超时时间
clitimeout50000 #客户端连接超时时间
srvtimeout50000 #服务器段连接超时时间
istenlocalhost 0.0.0.0:80 #对外开放的接口，也就是我们在浏览器中请求的接口
mode http # mode tcp
balanceroundrobin #负载均衡算法（共有8中算法：'roundrobin'简单的轮询static-rr根据权重leastconn最少连接者先处理ource根据请求源IP 'uri'根据请求的URI url_param 根据请求的URl参数hdr(name)根据HTTP请求头来锁定每一次HTTP请求'rdp-cookie(name)'很据cookie(name)来锁定并哈希每一次TCP请求）
optionforwardfor #如果后端服务器需要获得客户端真实ip需要配置的参数，可以从HttpHeader中获得客户端ip
optionhttpclose#每次请求完毕后主动关闭http通道,ha-proxy不支持keep-alive,只能模拟这种模式的实现
optionhttpchk GET /index.html
server web1192.168.1. 18: 80 cookie 1 check inter 5000 fall 3 rise 2 weight 1
server web21192.168.1.21:80 cookie 2 check inter 5000 fall 3 rise 2 weight 1
#cookie1表示serverid为1，checkinter 1500 是检测心跳频率
#rise2是2次正确认为服务器可用，fall3是3次失败认为服务器不可用，weight代表权重
istenstatus 0.0.0.0:8081 #haproxy监控页面的访问地址
statsenable
stats uri/admin #可使用：http://ip:8081/admin访问
stats authadmin:admin #用户名，密码
stats realmHaproxy \ statistic
范本
http：
<span style="font-size:14px;"><strong>global
log 127.0.0.1 local2 info
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 455350
user haproxy
group haproxy
daemon
defaults
mode http
log global
option httplog
timeoutconnect 10s
timeoutclient 30s
timeoutserver 30s
frontendhttp-in
bind*:80 #开放的端口号
default_backend backend_servers
option forwardfor
option httpclose
backendbackend_servers
balance roundrobin #规则
server web1192.168.1.18:80 cookie 1 check inter 5000 fall 3 rise 2 weight 1
server web2192.168.1.21:80 cookie 2 check inter 5000 fall 3 rise 2 weight 1
listenstats
mode http
bind*:10000
statsenable
stats uri/haproxy
statsrealm HAProxy\ Statistics
statsauth admin:123.com</strong></span>
如果是https：加密站点
需要在：
global
maxsslconn 455350 #ssl最大连接数
tune.ssl.default-dh-param 2048 #采用2048位加密
frontend http-in
bind*:443 ssl crt /etc/pki/tls/certs/haproxy.pem #在开放一个加密端口号和ssl加密证书的路径（在/etc/pki/tls/certs下makehaproxy.pem可生成一个安全证书）
haproxy rsyslog日志存储（http和httpd都得用，方便以后的排错）
vim /etc/rsyslog.conf #修改此配置文件
$ModLoadimudp
$UDPServerRun514
$AllowedSenderUDP, 127.0.0.1
*.info;mail.none;authpriv.none;cron.none;local2.none #粗的是新加的/var/log/messages
local2.* /var/log/haproxy.log
service rsyslog restart #重启日志
service haproxy restart #重启haproxy服务
