hi 欢迎阅读此文，此文主要讲解 haproxy 的安装与配置，还有两个shell script :
haproxy_install.sh 用于haproxy安装与配置
haproxy.sh 用于管理haproxy 服务，功能 开启 关闭 重启
此文没有介绍haproxy ，因为既然您来到这里，说明您很关心haproxy 可能早就闻其大名了(4,7层负载均衡软件)，haproxy 优点与强大的功能我就不重复了，好了下面开始！
1 haproxy 配置文档，#号为注释，用于功能说明
update 20120904
$ cat /usr/local/haproxy/haproxy.cfg
- #HAProxy配置中分成五部分内容,当然这些组件不是必选的,可以根据需要选择部分作为配置。
- #global:参数是进程级的,通常和操作系统(OS)相关。这些参数一般只设置一次,如果配置无误,就不需要再次配置进行修改
- #defaults:配置默认参数的,这些参数可以被利用配置到frontend,backend,listen组件
- #frontend:接收请求的前端虚拟节点,Frontend可以根据规则直接指定具体使用后端的backend(可动态选择)。
- #backend:后端服务集群的配置,是真实的服务器,一个Backend对应一个或者多个实体服务器。
- #listen:Frontend和Backend的组合体。
- global
- log 127.0.0.1 local1
- maxconn 65000 #最大连接数
- chroot /usr/local/haproxy #安装目录
- uid 99 #用户haproxy
- gid 99 #组haproxy
- daemon #守护进程运行
- nbproc 2 #进程数量
- pidfile /usr/local/haproxy/logs/haproxy.pid #haproxy pid
- defaults
- log global
- mode http #7层#默认的模式mode {tcp|http|health},tcp是4层,http是7层,health只会返回OK
- option httplog #http 日志格式
- option httpclose #主动关闭http通道,HA-Proxy不支持keep-alive模式
- option redispatch #serverId对应的服务器挂掉后,强制定向到其他健康的服务器
- option forwardfor #后端服务器需要获得客户端的真实IP,将从Http Header中获得客户端IP
- option dontlognull #来防止记录 Alteo(4层负载均衡)发出的健康检测,如果一个 session 交互没有数据,这个 session就不会被记录
- maxconn 50000 #最大连接数
- contimeout 5000 #连接超时(毫秒)
- clitimeout 50000 #客户端超时(毫秒)
- srvtimeout 50000 #服务器超时(毫秒)
- #errorfile 502 /usr/local/haproxy/html/maintain.html
- #errorfile 503 /usr/local/haproxy/html/maintain.html
- #errorfile 504 /usr/local/haproxy/html/maintain.html
- frontend test.com #定义前端服务器(haproxy)
- bind *:80 #监听地址
- #
- acl static path_end -i .jpg .png .bmg .gif .css .js
- #acl web-client path_beg -i /vsphere-client
- acl bbs hdr_reg(host) -i ^(bbs.test.com|shequ.test.com|forum|phpwind|home)
- acl blog hdr_reg(host) -i ^(blog.test.com|t)
- #acl jsp path_end -i .jsp .do
- acl monitor hdr_beg(host) -i monitor.test.com #定义ACL名称,对应的请求的主机头是monitor.test.com
- acl www hdr_beg(host) -i www.test.com
- acl jsp hdr_reg(host) -i ^(center.test.com|java|jsp)
- #
- use_backend tomcat.test.com if jsp
- use_backend cache.test.com if static
- use_backend monitor.test.com if monitor
- use_backend bbs.test.com if bbs
- use_backend blog.test.com if blog
- use_backend www.test.com if www
- #use_backend vsphere-client if web-client
- #
- default_backend www.test.com #指定默认的后端服务器
- backend monitor.test.com #定义后端服务器群(web server/apache/nginx/iis..)
- mode http
- option forwardfor #后端服务器(apache/nginx/iis/*),从Http Header中获得客户端IP
- balance leastconn #负载均衡的方式,最小连接
- cookie SERVERID #插入serverid到cookie中,serverid后面可以定义
- option httpchk HEAD /check.html #用来做健康检查html文档
- #option httpchk HEAD /index.php HTTP/1.1\r\nHost:monitor.test.com #HTTP && Host
- server monitor 10.0.100.70:80 cookie monitor check inter 2000 rise 3 fall 3 weight 3
- #服务器定义:
- #cookie server1表示serverid为server1;
- #check inter 2000 是检测心跳频率(check 默认 );
- #rise 3 表示 3次正确认为服务器可用;
- #fall 3 表示 3次失败认为服务器不可用;
- #weight 表示权重。
- backend bbs.test.com
- mode http
- option forwardfor
- balance roundrobin #负载均衡的方式,轮询方式
- cookie SERVERID insert indirect #插入serverid到cookie中,serverid后面可以定义
- option httpchk HEAD /check.html
- #option httpchk HEAD /index.php HTTP/1.1\r\nHost:monitor.test.com #HTTP && Host
- server bbs01 10.0.100.75:80 cookie bbs01 check inter 2000 rise 3 fall 3 weight 3
- backend blog.test.com
- mode http
- option forwardfor
- balance roundrobin
- cookie SERVERID
- option httpchk HEAD /check.html
- server blog01 10.0.100.76:80 cookie blog01 check inter 2000 rise 3 fall 3 weight 3
- backend www.test.com
- mode http
- option forwardfor
- balance roundrobin #负载均衡的方式,轮询方式
- cookie SERVERID
- option httpchk HEAD /check.html
- server www01 10.0.100.71:80 cookie www01 check inter 2000 rise 3 fall 3 weight 3
- backend cache.test.com
- mode http
- option forwardfor
- #balance uri len 15 #url hash
- balance roundrobin
- cookie SERVERID
- server squid01 10.0.100.72:80 cookie squid01 check inter 2000 rise 3 fall 3 weight 3
- server squid02 10.0.100.73:80 cookie squid02 check inter 2000 rise 3 fall 3 weight 3
- backend tomcat.test.com
- mode http
- option forwardfor
- balance roundrobin
- cookie SERVERID
- option httpchk HEAD /index.html
- server tomcat01 10.0.100.77:8080 cookie tomcat01 check inter 2000 rise 3 fall 3 weight 3
- server tomcat02 10.0.100.78:8080 cookie tomcat02 check inter 2000 rise 3 fall 3 weight 3
- #backend vsphere-client
- # mode http
- # option forwardfor header ORIG_CLIENT_IP
- # balance roundrobin
- # server server1 10.0.100.81:80 redir https://192.168.57.81:443 check inter 2000 rise 3 fall 3 weight 3
- listen admin_stat #status
- bind 0.0.0.0:8080 #监听端口
- mode http #http的7层模式
- stats refresh 30s #统计页面自动刷新时间
- stats uri /haproxy_stats_url #统计页面URL
- stats realm Haproxy\ Statistics #统计页面密码框上提示文本
- stats auth admin:admin #统计页面用户名和密码设置
- stats hide-version #隐藏统计页面上HAProxy的版本信息
- stats admin if TRUE #手工启用/禁用,后端服务器
2 haproxy 安装脚本
3 haproxy 服务脚本
4 运行 haproxy
- ./haproxy.sh
- usage: ./haproxy.sh {start|stop|restart}
- ./haprroxy.sh start
5 haproxy 监控页面
http://yourip:8080/haproxy_stats_url
用户名与密码：admin
结束
shell 脚本如有bug ，欢迎反馈！
mail:dngood@sina.com
qq群: 37275208
#update 20120701
TProxy透明代理相关配置
http://yupengyan.com/quick-installation-of-haproxy-on-centos6-2.html
Configure HAProxy with TPROXY kernel for full transparent proxy
http://blog.loadbalancer.org/configure-haproxy-with-tproxy-kernel-for-full-transparent-proxy/
haproxy-doc
http://code.google.com/p/haproxy-docs/w/list
本文转自 dongnan 51CTO博客，原文链接：http://blog.51cto.com/dngood/738634
