属于7层
HAProxy 提供高可用性、负载均衡以及基于 TCP 和 HTTP 应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。根据官方数据,其最高极限支持 10G 的并发。

HAProxy 特别适用于那些负载特大的 web 站点, 这些站点通常又需要会话保持或七层处理。 HAProxy 运行在当前的硬件上,完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中, 同时可以保护你的 web 服务器不被暴露到网络上。 其支持从 4 层至 7 层的网络交换,即覆盖所有的 TCP 协议。就是说,Haproxy 甚至还支持 Mysql 的均衡负载。

相同点:在功能上,proxy通过反向代理方式实现web均衡负载。和 Nginx,ApacheProxy, lighttpd,Cheroke 等一样。

不同点:Haproxy 并不是 Http 服务器。以上提到所有带反向代理均衡负载的产品,都清一色是 WEB 服务器。简单说,就是他们能自个儿提供静态(html,jpg,gif..)或动态(php,cgi..)文件的传输以及处理。而 Haproxy 仅仅,而且专门是一款的用于均衡负载的应用代理。其自身并不能提供 http 服务。 但其配置简单,拥有非常不错的服务器健康检查功能还有专门的系统状态监控页面,当其代理的后端服务器出现故障, HAProxy 会自动将该服务器摘除,故障恢复后再自动将该服务器加入。

配置文件功能:反向代理,支持正则匹配跳转

配置文件如下:

cat  /usr/local/haproxy/etc/haproxy.cfg
 global
         log 127.0.0.1  local0
         maxconn 51200        #限制单个进程最大链接数
         chroot /usr/local/haproxy
         uid 99                          #所属运行的用户uid
         gid 99                          #所属运行的用户组
         daemon                          #以后台形式运行haproxy
         nbproc 1                        #启动1个haproxy实例。# #工作进程数量(CPU数量) ,实际工作中,应该设置成和CPU核心数一样。 这样可以发挥出最大的性能。
         pidfile /usr/local/haproxy/run/haproxy.pid  #将所有进程写入pid文件
         #debug                          #调试错误时用
         #quiet                          #安静
 defaults
         log    global
         log    127.0.0.1      local3        #日志文件的输出定向。产生的日志级别为local3. 系统中local1-7,用户自己定义
         mode    http                        #工作模式。所处理的类别,默认采用http模式,可配置成tcp作4层消息转发
         option  httplog                     #日志类别,记载http日志
         option  httpclose                   #每次请求完毕后主动关闭http通道,haproxy不支持keep-alive,只能模拟这种模式的实现
         option  dontlognull                 #不记录空连接,产生的日志
         option  forwardfor                  #如果后端服务器需要获得客户端真实ip需要配置的参数,可以从Http Header中获得客户端ip
         option  redispatch                  #当serverid对应的服务器挂掉后,强制定向到其他健康服务器
         retries 2                           #2次连接失败就认为服务器不可用,主要通过后面的check检查
         maxconn 3000                        #最大连接数
         balance roundrobin                  #负载均衡算法
         #stats  uri  /status                    #haproxy 监控页面的访问地址 # 可通过 http://localhost:80/haproxy-stats 访问
         timeout connect    5000                #连接超时时间。 单位:ms 毫秒,新版本使用timeout connect
         timeout client     50000               #客户端连接超时时间,新版本使用timeout connect
         timeout server     50000               #服务器端连接超时时间,新版本使用timeout connect
         timeout check      50000            #服务器端连接超时时间,新版本使用timeout connect
         log 127.0.0.1 local0 err #[err warning info debug]
 listen  www.finnce.cn
         bind 0.0.0.0:80
         mode http
         balance        roundrobin
         option        forwardfor
         option        httpchk        GET /index.html
         server  s1 192.168.10:80  weight 3 check inter 2000 rise 2 fall 3     #后端的主机 IP &权衡
         server  s2 192.168.11:80  weight 3 check inter 2000 rise 2 fall 3       #后端的主机 IP &权衡
         # weight - 调节服务器的负重  
         # check - 允许对该服务器进行健康检查  
         # inter - 设置连续的两次健康检查之间的时间,单位为毫秒(ms),默认值 2000(ms)  
         # rise - 指定多少次连续成功的健康检查后,即可认定该服务器处于可操作状态,默认值 2  
         # fall - 指定多少次不成功的健康检查后,认为服务器为当掉状态,默认值 3  
       # maxconn - 指定可被发送到该服务器的最大并发连接数          
 listen  haproxy_status
         bind        0.0.0.0:8888           #运行的端口及主机名
         mode    http
         option  httpchk GET /index.html                 #健康检测。#注意实际工作中测试时,应该下载某一个页面来进行测试,因此这个页面应该是个小页面,而不要用首页面。这里是每隔一秒检查一次页面。
         #transparent
         stats refresh 30s
         stats        uri        /status
         stats        realm        Haproxy        \ statistic
         stats        auth        admin:admin        #统计页面用户名和密码
         stats        hide-version                #隐藏统计页面上面的HAProxy的版本信息