HAProxy讲解与实例分析

最新推荐文章于 2025-03-03 20:33:13 发布
最新推荐文章于 2025-03-03 20:33:13 发布
阅读量1k 收藏 27
点赞数 30
CC 4.0 BY-SA版权
文章标签： 运维 网络 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XJT2242746673/article/details/141111091

目录

一、haproxy

1.1 haproxy简介

1.2 haproxy的安装和服务器信息

1.3 haproxy 基本配置信息

1.4 haproxy 功能介绍

二、haproxy 算法

2.1 静态算法

2.1.1Static-RR（静态轮询）

2.1.2 First（优先调度）

2.2 动态算法

2.2.1  Round Robin（轮询）

2.2.2 Leastconn（最少连接）

2.2.3. Random（随机）

2.3 其他算法

2.3.1 Source（源地址hash）

2.3.2. URI（URI hash）

三、haproxy 应用场景和实例分析

3.1 haproxy基本配置信息

3.1.1 haproxy环境部署

3.1.2 haproxy全局配

3.1.3 haproxy代理参数

3.2 haproxy热处理

3.3  haproxy算法

 3.3.1 静态算法

3.3.2 动态算法

3.3.3 其他算法

3.4 haproxy的高级功能

3.4.1 haproxy的状态页

3.4.2 基于cookie的会话保持

3.4.3 IP透传

3.4.4 ACL常用参数

3.4.5 ACL应用实例

3.5 自定义HAProxy错误界面

一、haproxy

1.1 haproxy简介

haproxy是由法国开发者威利塔罗(Willy Tarreau)在2000年使用C语言开发的一个开源软件，是一款具备高并发、高性能的TCP和TTTP负载均衡器，并支持基于cookie的持久性，自动故障切换，支持正则表达式以及web状态的统计。

企业版和社区版功能对比：

1.2 haproxy的安装和服务器信息

架构流程：用户通过防火墙进入网络内部，访问到HAPROXY，然后HAPROXY通过设定将流量发送到后端的Real Server 主机上

实验演示图：

实验环境部署

[server1]
[root@server1 ~]# dnf install nginx -y
[root@server1 ~]# echo webserver1 - 172.25.254.10 > /usr/share/nginx/html/index.html
[root@server1 ~]# systemctl enable --now nginx
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service.

[server2]
[root@server1 ~]# dnf install nginx -y
[root@server1 ~]# echo webserver1 - 172.25.254.20 > /usr/share/nginx/html/index.html
[root@server1 ~]# systemctl enable --now nginx
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service.

[haproxy]
#测试
[root@haproxy ~]# curl 172.25.254.10
webserver1 - 172.25.254.10
[root@haproxy ~]# curl 172.25.254.20
webserver2 - 172.25.254.20

1.3 haproxy 基本配置信息

haproxy的配置问件haproxy.cfg由两大部分组成，分别是global和proxies

global:全局配置段

  • 进程及安全配置相关的参数

  • 性能调整相关参数

  • Debug参数

proxies：代理配置段

  • defaults:为frontend,backend,listen 提供默认配置

  • frontend:前端，相当于nginx的server0

  • backend : 后端，相当于nginx中的upstream 0

  • listen: 同时拥有前端和后端配置，配置简单，生产推荐使用

1.4 haproxy 功能介绍

(1)负载均衡：HAProxy能够将客户端的请求分发到多台后端服务器上，实现负载均衡，提高整体服务的处理能力和响应速度。支持多种负载均衡算法，如轮询调度（Round Robin）、加权轮询（Weighted Round Robin）、最少连接者先处理（Least Connections）等，以适应不同的应用场景和需求。

(2)高可用性：通过健康检查和故障转移机制，确保服务的连续性。HAProxy会定期检测后端服务器的状态，一旦发现故障服务器，会自动将其从负载均衡列表中摘除，并将请求转发到其他健康的服务器上。支持会话保持（Session Persistence），确保同一客户端的请求在一定时间内始终被转发到同一台后端服务器上，以提高应用的稳定性和用户体验。

(3)代理服务：支持基于TCP和HTTP的应用代理，适用于各种网络协议和服务类型。在HTTP代理模式下，HAProxy能够分析应用层协议，对请求和响应进行精细控制，如添加、修改或删除HTTP头部信息等。

(4)安全性：HAProxy的运行模式可以保护后端服务器不被直接暴露在网络上，增加系统的安全性。支持SSL/TLS加密，确保数据传输过程中的安全性。

1.5 harpoxy 特点
(1)高性能：HAProxy采用事件驱动模型，能够处理大量并发连接。其单进程模型相比多进程或多线程模型具有更好的资源和时间管理能力，适用于高负载场景。支持高并发连接数，最高可同时维护数万甚至数十万个并发连接。

(2)灵活性强：配置简单灵活，支持丰富的配置选项和指令，满足不同用户的需求。支持动态配置更新，无需重启服务即可生效，提高系统的可用性和灵活性。

(3)可靠性高：经过多年的发展和完善，HAProxy已经成为一款成熟稳定的软件产品，被广泛应用于各类生产环境中。与硬件级的负载均衡设备相比，HAProxy在性能和可靠性方面表现出色，且成本更低。

二、haproxy 算法


在HAProxy中，负载均衡算法被分为静态算法、动态算法以及其他算法，每种算法都有其特定的描述、使用场景和语法。以下是对这些算法的详细解析：

2.1 静态算法

静态算法在运行时不会根据后端服务器的实时状态（如负载、连接数等）进行调整，而是按照预先设定的规则进行调度。

2.1.1Static-RR（静态轮询）

描述：基于权重的轮询调度，但不支持运行时权重的动态调整及后端服务器的慢启动。每个后端服务器根据其在列表中的位置和权重轮流接收请求，但算法会忽略服务器的当前负载和连接数。

使用场景：适用于服务器性能相对固定，且不需要根据实时负载动态调整权重的场景。

语法：在配置文件中，通过balance static-rr指令指定此算法。服务器配置示例：

listen web_host  
    bind 10.0.0.7:80  
    mode http  
    balance static-rr  
    server web1 10.0.0.17:80 weight 1 check inter 3000 fall 2 rise 5  
    server web2 10.0.0.27:80 weight 2 check inter 3000 fall 2 rise 5

2.1.2 First（优先调度）

描述：根据服务器在列表中的位置，自上而下进行调度。只有当列表中前面的服务器连接数达到上限时，新请求才会分配给后面的服务器。此算法会忽略服务器的权重设置。

使用场景：使用较少，因为它不考虑服务器的权重和当前负载。

语法：通过balance first指令指定。

2.2 动态算法

动态算法会根据后端服务器的实时状态（如负载、连接数等）动态调整调度策略，以优化请求分配。

2.2.1  Round Robin（轮询）

描述：基于权重的轮询动态调度算法，支持权重的运行时调整。与Static-RR不同，Round Robin支持慢启动（新加入的服务器会逐渐增加转发数）。

使用场景：广泛使用的默认调度算法，适用于大多数需要负载均衡的场景。

语法：通过balance roundrobin指令指定。

2.2.2 Leastconn（最少连接）

描述：加权的最少连接数算法，支持权重的运行时调整和慢启动。根据当前连接数最少的后端服务器进行优先调度，适合长连接场景。

使用场景：适用于MySQL等需要长连接的场景。

语法：通过balance leastconn指令指定。

2.2.3. Random（随机）

描述：基于随机数的负载平衡算法，从1.9版本开始引入。支持权重的动态调整，权重较大的主机有更大概率获取新请求。

使用场景：对于大型服务器场或经常添加或删除服务器的环境非常有用。

语法：通过balance random指令指定。

2.3 其他算法

2.3.1 Source（源地址hash）

描述：基于用户源地址hash并将请求转发到后端服务器，后续同一个源地址请求将被转发至同一个后端服务器。默认为静态方式，但可以通过hash-type选项更改。

使用场景：适用于需要保持会话一致性的场景，如购物车、用户登录等。

语法：通过balance source和hash-type指令配置。

2.3.2. URI（URI hash）

描述：基于用户请求的URI的左半部分或整个URI做hash，再将hash结果对总权重进行取模后，将请求转发到后端指定服务器。适用于后端是缓存服务器的场景。

使用场景：适用于缓存服务器等需要根据URI分发请求的场景。

语法：通过balance uri和hash-type指令配置。

三、haproxy 应用场景和实例分析

HAProxy广泛应用于各类企业中，特别是在需要处理大量并发请求、实现高可用性和负载均衡的场景下。例如，它可以用于构建高可用的Web服务器集群、数据库的读写分离和负载均衡、以及需要处理大量并发连接的应用程序等。

综上所述，HAProxy是一款功能强大、性能高效、灵活可靠的高可用性负载均衡器和代理服务器软件。

实验部分

3.1 haproxy基本配置信息

3.1.1 haproxy环境部署

#环境准备

[root@haproxy ~]# dnf install haproxy -y
#haproxy
[root@haproxy ~]# rpm -qc haproxy
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
frontend webcluster
    bind *:80
    mode http
    use_backend webcluster-host
​
backend webcluster-host
    balance rountrobin
    server web1 172.25.254.10:80
    server web2 172.25.254.20:80
​
[root@haproxy ~]# systemctl restart haproxy.service 
#如果报错
[root@haproxy ~]# > /var/log/messages
[root@haproxy ~]# cat /var/log/messages
# 测试：
[root@haproxy ~]# curl 172.25.254.100
webserver1 - 172.25.254.10
[root@haproxy ~]# curl 172.25.254.100
webserver2 - 172.25.254.20
#当我们停止时nginx时，就不能访问
[root@webserver1 ~]# systemctl stop nginx
[root@haproxy ~]# curl 172.25.254.100
webserver1 - 172.25.254.20

3.1.2 haproxy全局配

#多进程
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
    nbproc 2
    cpu-map 1 0
    cpu-map 2 1
[root@haproxy ~]# systemctl restart haproxy.service 
#查看多进程信息
[root@haproxy ~]# pstree -p | grep haproxy
           |-haproxy(31828)-+-haproxy(31831)
           |                `-haproxy(31832)
​
# 启用多线程
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
    nbthread 2
​
#定义日志
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg 
    log         127.0.0.1 local2
[root@haproxy ~]# systemctl restart haproxy.service
[root@haproxy ~]# vim /etc/rsyslog.conf
module(load="lmudp") #udp的这个打开
input(type="imudp" port="514")
local2.*                               /var/log/haproxy.log
#查看多线程信息
[root@haproxy ~]# pstree -p | grep haproxy
           |-haproxy(31841)---haproxy(31843)---{haproxy}(31844)

3.1.3 haproxy代理参数

#关掉webserver1\2的，可以访问100的
[root@webserver1 ~]# systemctl stop nginx.service 
[root@webserver2 ~]# systemctl stop nginx.service 
​
[root@haproxy ~]# dnf install httpd -y
[root@haproxy ~]# vim /etc/httpd/conf/httpd.conf 
#backup --sorryserver 的端口
Listen 8080
[root@haproxy ~]# systemctl enable --now httpd
[root@haproxy ~]# echo sorry > /var/www/html/index.html
[root@haproxy ~]# curl 172.25.254.100
sorry
​
​
#如果是开启的话，需在文件里注释掉
[root@webserver1 ~]# systemctl start nginx.service 
[root@webserver2 ~]# systemctl start nginx.service 
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg 
​
listen webcluster
    bind *:80
    mode http
    balance roundrobin
    #server web1 172.25.254.10:80 check inter 2 fall 3 rise 5 weight 2
    #server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 2
    server web_sorry 172.25.254.100:8080 backup
​
[root@haproxy ~]# systemctl restart haproxy.service 
[root@haproxy ~]# for i in {1..10}; do curl 172.25.254.100; done
webserver1 - 172.25.254.10
webserver1 - 172.25.254.20
webserver1 - 172.25.254.10
webserver1 - 172.25.254.20
​
​
#下线指定realserver
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg 
​
listen webcluster
    bind *:80
    mode http
    balance roundrobin
    server web1 172.25.254.10:80 check inter 2 fall 3 rise 5 weight 2 disabled
    server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 2
    server web_sorry 172.25.254.100:8080 backup
​
[root@haproxy ~]# systemctl restart haproxy.service 
[root@haproxy ~]# for i in {1..10}; do curl 172.25.254.100; done
webserver1 - 172.25.254.20
webserver1 - 172.25.254.20
​
​
#网页重定向
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg 
listen webcluster
    bind *:80
    mode http
    balance roundrobin
    redirect prefix http://www.baidu.com/
    #server web1 172.25.254.10:80 check inter 2 fall 3 rise 5 weight 2
    #server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 2
    #server web_sorry 172.25.254.100:8080 backup
​
[root@haproxy ~]# systemctl restart haproxy.service 

3.2 haproxy热处理

[root@haproxy ~]# dnf install socat -y
[root@haproxy ~]# echo "set weight webcluster/web1 1" | socat stdio /var/lib/haproxy/stats 
[root@haproxy ~]# for i in {1..10}; do curl 172.25.254.100; done
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
​
[root@haproxy ~]# echo "set weight webcluster/web1 2" | socat stdio /var/lib/haproxy/stats 
[root@haproxy ~]# for i in {1..10}; do curl 172.25.254.100; done
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
​
[root@haproxy ~]# echo "disable  server webcluster/web1 " | socat stdio /var/lib/haproxy/stats 
[root@haproxy ~]# for i in {1..10}; do curl 172.25.254.100; done
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
​
[root@haproxy ~]# echo "enable  server webcluster/web1 " | socat stdio /var/lib/haproxy/stats 
​
[root@haproxy ~]# for i in {1..10}; do curl 172.25.254.100; done
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
​
​
#haproxy多进程如何热处理
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg 
global
    stats socket /var/lib/haproxy/stats1 mode 600 level admin process 1
    stats socket /var/lib/haproxy/stats2 mode 600 level admin process 2
    # utilize system-wide crypto-policies
    ssl-default-bind-ciphers PROFILE=SYSTEM
    ssl-default-server-ciphers PROFILE=SYSTEM
    nbproc 2
    cpu-map 1 0
    cpu-map 2 1
​
[root@haproxy ~]# systemctl restart haproxy.service 
[root@haproxy ~]# ls /var/lib/haproxy/*
/var/lib/haproxy/stats  /var/lib/haproxy/stats1  /var/lib/haproxy/stats2

3.3  haproxy算法

 3.3.1 静态算法

static-rr：不能通过socat修改权重

# 不要多进程
stats socket /var/lib/haproxy/stats mode 600 level admin
​
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
listen webcluster
    bind *:80
    mode http
    #balance roundrobin
    balance static-rr
    server web1 172.25.254.10:80 check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service 
​
# 测试
[root@haproxy ~]# for i in {1..10}; do curl 172.25.254.100; done
webserver1 - 172.25.254.10
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.102、first

其只会当第一台服务器的连接数达到上限，新请求才会分配给下一台服务

其会忽略服务器的权重设置

不支持用socat进行动态修改权重,可以设置0和1,可以设置其它值但无效

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
listen webcluster
    bind *:80
    mode http
    #balance roundrobin
    #balance static-rr
    balance first
    server web1 172.25.254.10:80 maxconn 1 check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service 
​
# 测试： 多台主机执行死循环，可看到
[root@webserver1 ~]# while true ; do curl 172.25.254.100; sleep 0.1 ; done
​
[root@webserver2 ~]# while true ; do curl 172.25.254.100; sleep 0.1 ; done

3.3.2 动态算法

(1)roundrobin：给权重高负载小的，基于权重的轮询动态调度算法，支持权重的运行时调整，不同于lvs中的rr轮训模式，HAProxy中的roundrobin支持慢启动(新加的服务器会逐渐增加转发数。

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
listen webcluster
    bind *:80
    mode http
    balance roundrobin
    #balance static-rr
    #balance first
    server web1 172.25.254.10:80 maxconn 1 check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service 
​
#测试
[root@haproxy ~]# for i in {1..10}; do curl 172.25.254.100; done
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver1 - 172.25.254.10
webserver1 - 172.25.254.10
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20

(2)leastconn:谁链接最少给谁

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
listen webcluster
    bind *:80
    mode http
    #balance static-rr
    #balance first
    #balance roundrobin
    balance leastconn
    server web1 172.25.254.10:80 maxconn 1 check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service 
​
#测试
[root@haproxy ~]# for i in {1..10}; do curl 172.25.254.100; done
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20
webserver1 - 172.25.254.10
webserver2 - 172.25.254.20

3.3.3 其他算法

其他算法有hash-type contsistent是动态，没有是静态

(1)source

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
listen webcluster
    bind *:80
    mode http
    #balance static-rr
    #balance first
    #balance roundrobin
    #balance leastconn
    balance source
    server web1 172.25.254.10:80 maxconn 1 check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service 
​
#测试
[root@haproxy ~]# for i in {1..10}; do curl 172.25.254.100; done
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20
webserver2 - 172.25.254.20

(2)uri

#webserver1上
[root@webserver1 ~]# echo 172.25.254.10 - index1.html > /usr/share/nginx/html/index1.html
[root@webserver1 ~]# echo 172.25.254.10 - index2.html > /usr/share/nginx/html/index2.html
[root@webserver1 ~]# echo 172.25.254.10 - index3.html > /usr/share/nginx/html/index3.html
​
#webserver2
[root@webserver2 ~]# echo 172.25.254.20 - index1.html > /usr/share/nginx/html/index1.html
[root@webserver2 ~]# echo 172.25.254.20 - index2.html > /usr/share/nginx/html/index2.html
[root@webserver2 ~]# echo 172.25.254.20 - index3.html > /usr/share/nginx/html/index3.html
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
listen webcluster
    bind *:80
    mode http
    #balance roundrobin
    #balance leastconn
    #balance static-rr
    #balance first
    #balance source
    balance uri
    hash-type consistent
    server web1 172.25.254.10:80 check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service 
​
#测试
[root@haproxy ~]# curl 172.25.254.100/index1.html
172.25.254.10 - index1.html
[root@haproxy ~]# curl 172.25.254.100/index2.html
172.25.254.20 - index2.html
[root@haproxy ~]# curl 172.25.254.100/index3.html
172.25.254.10 - index3.html

(3)url_param

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
listen webcluster
    bind *:80
    mode http
    #balance roundrobin
    #balance leastconn
    #balance static-rr
    #balance first
    #balance source
    #balance uri
    balance url_param name,userid
    hash-type consistent
    server web1 172.25.254.10:80 check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service 
​
#测试
[root@haproxy ~]# curl 172.25.254.100/index1.html?name=test
172.25.254.10 - index1.html
[root@haproxy ~]# curl 172.25.254.100/index1.html?name=haha
172.25.254.20 - index1.html
[root@haproxy ~]# curl 172.25.254.100/index1.html?name=xixi
172.25.254.10 - index1.html
[root@haproxy ~]# curl 172.25.254.100/index1.html?name=test
172.25.254.10 - index1.html
[root@haproxy ~]# curl 172.25.254.100/index1.html?name=haha
172.25.254.20 - index1.html

(4)hdr
不同浏览器访问不同

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
listen webcluster
    bind *:80
    mode http
    #balance roundrobin
    #balance leastconn
    #balance static-rr
    #balance first
    #balance source
    #balance uri
    #balance url_param name,userid
    balance hdr(User-Agent)
    hash-type consistent
    server web1 172.25.254.10:80 check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service 
​
#测试 -vA 伪装浏览器
[root@haproxy ~]# curl -vA "firefox" 172.25.254.100/index.html

3.4 haproxy的高级功能

3.4.1 haproxy的状态页

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg 
listen stats
    mode http
    bind *:9999
    stats enable
    stats refresh 3
    stats uri /status  #自定义stats page uri
    stats auth lee:lee  #认证，可出现多次
访问浏览器：172.25.254.100：9999/status

3.4.2 基于cookie的会话保持

在一个浏览器访问后，会记住选择，之后刷新一直是该后端主机，另一个浏览器访问则是另一个后端主机

[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg 
    balance roundrobin
    cookie WEBCOOKIE insert nocache indirect
    server web1 172.25.254.10:80 cookie lee1 check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 cookie lee2 check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service 
[root@haproxy ~]# curl -b WEBCOOKIE=lee1 172.25.254.100
webserver1 - 172.25.254.10
[root@haproxy ~]# curl -b WEBCOOKIE=lee2 172.25.254.100
webserver2 - 172.25.254.20

3.4.3 IP透传

七层代理 mode--->http

#webserver1
[root@webserver1 ~]# systemctl disable nginx
[root@webserver1 ~]# systemctl stop nginx
[root@webserver1 ~]# dnf install httpd -y
[root@webserver1 ~]# echo webserver1 - 172.25.254.10 > /var/www/html/index.html
[root@webserver1 ~]# vim /etc/httpd/conf/httpd.conf 
如下图标注
%{X-Forwarded-For}i
[root@webserver1 ~]# systemctl enable --now httpd
​
​
#测试
[root@webserver1 ~]# tail -n 3 /etc/httpd/logs/access_log
[root@webserver2 ~]# tail -3 /var/log/nginx/access.log
有IP地址
# 如果把option forwardfor       except 127.0.0.0/8 注释掉则没有IP地址
四层代理
四层代理mode--->tcp
看不到IP地址
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg 
    mode tcp
    server web1 172.25.254.10:80  check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 send-proxy check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service
​
#webserver2
[root@webserver2 ~]# 
 vim /etc/nginx/nginx.conf
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request"'
    ' "$proxy_protocol_addr"'
    
server {
        listen       80 proxy_protocol;
​
[root@webserver2 ~]# systemctl restart nginx
 
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
 server web1 172.25.254.10:80 check inter 2 fall 3 rise 5 weight 2
    server web2 172.25.254.20:80 send-proxy check inter 2 fall 3 rise 5 weight 1
[root@haproxy ~]# systemctl restart haproxy.service
​
​
# 测试
[root@webserver2 ~]# tail -n 3 /var/log/nginx/access.log
[root@webserver1 ~]# tail -n 3 /etc/httpd/logs/access_log
再次访问后，查看日志可以看到地址

3.4.4 ACL常用参数

#匹配域名
[root@haproxy ~]# vim /etc/haproxy/haproxy.cfg
frontend webcluster
    bind *:80
    mode http
    acl test hdr_dom(host) -i www.timinglee.org #判断规则
    use_backend webcluster-host if test  #是访问webcluster-host
    default_backend default-host   #不是访问default-host
​
​
backend webcluster-host
    mode http
    server web1 172.25.254.10:80 check inter 2 fall 2 rise 5
​
backend default-host
    mode http
    server web2 172.25.254.20:80 check inter 2 fall 2 rise 5
[root@haproxy ~]# systemctl restart haproxy.service
​
#注意 做这个要把四层代理proxy_protocol这个参数删掉
​
# 测试
[root@haproxy ~]# curl 172.25.254.100
webserver2 - 172.25.254.20
[root@haproxy ~]# curl www.timinglee.org
webserver1 - 172.25.254.10
​
以什么什么结尾
frontend webcluster
    bind *:80
    mode http
    acl test hdr_end(host) -i .org
    use_backend webcluster-host if test
    default_backend default-host
​
#测试
[root@haproxy ~]# curl 172.25.254.100
webserver2 - 172.25.254.20
[root@haproxy ~]# curl www.timinglee.org
webserver1 - 172.25.254.10
[root@haproxy ~]# curl www.timinglee.com
webserver2 - 172.25.254.20
​
以什么什么开头
frontend webcluster
    bind *:80
    mode http
    acl test hdr_beg(host) -i bbs
    use_backend webcluster-host if test
    default_backend default-host
    
    
#测试
[root@haproxy ~]# curl www.timinglee.org
webserver2 - 172.25.254.20
[root@haproxy ~]# curl bbs.timinglee.org
webserver1 - 172.25.254.10
base
frontend webcluster
    bind *:80
    mode http
    #acl test hdr_beg(host) -i bbs  
    acl test base_sub -m sub lee  #只要包含lee就是匹配成功
    use_backend webcluster-host if test
    default_backend default-host
​
​
[root@webserver1 ~]# mkdir /var/www/html/lee -p
[root@webserver1 ~]# echo 172.25.254.10 lee > /var/www/html/lee/index.html
[root@webserver1 ~]# curl 172.25.254.10/lee/
172.25.254.10 lee
​
​
#测试
[root@haproxy ~]# curl www.timinglee.com
webserver1 - 172.25.254.10
[root@haproxy ~]# curl bbs.timinglee.org
webserver1 - 172.25.254.10
[root@haproxy ~]# curl www.test.com
webserver2 - 172.25.254.20
[root@haproxy ~]# curl www.test.com/lee/
172.25.254.10 lee

3.4.5 ACL应用实例

基于源IP或子网调度访问,基于本地解析，所以本地解析一定要做。

frontend webcluster
    bind *:80
    mode http
    acl domain hdr_dom(host) -i www.timinglee.org
    use_backend webcluster-host if domain
    default_backend default-host
​
​
#测试
[root@haproxy ~]# curl www.test.com
webserver2 - 172.25.254.20
[root@haproxy ~]# curl www.timinglee.org
webserver1 - 172.25.254.10
​
基于源地址的访问控制
拒绝指定IP或者IP范围访问

frontend webcluster
    bind *:80
    mode http
    acl ctrl_ip  src 172.25.254.1 172.25.254.20
    use_backend webcluster-host if ctrl_ip
    default_backend default-host
​
#测试
​
[root@haproxy ~]# curl 172.25.254.100
webserver2 - 172.25.254.20
[root@webserver2 ~]# curl 172.25.254.100
webserver1 - 172.25.254.10
匹配浏览器类型
匹配客户端浏览器，将不同类型的浏览器调动至不同的服务器组、

范例: 拒绝curl和wget的访问

frontend webcluster
    bind *:80
    mode http
    acl badwebrowers hdr_sub(User-Agent) -i curl wget
    #use_backend webcluster-host if webrowers
    http-request deny if badwebrowers
    default_backend default-host
​
# 测试
去浏览器访问

基于文件后缀名实现动静分离

[root@webserver1 ~]# dnf install php -y
[root@webserver1 ~]# systemctl restart httpd
[root@webserver1 ~]# vim /var/www/html/index.php
[root@webserver1 ~]# cat /var/www/html/index.php 
<?php
    phpinfo();
?>
​
#haproxy
frontend webcluster
    bind *:80
    mode http
    acl static path_end -i .html .jpg .png .css .js
    acl php    path_end -i .php
    use_backend webcluster-host if php
    default_backend default-host

# 测试
浏览器进行测试

3.5 自定义HAProxy错误界面

基于自定义的错误页面文件

#webserver1\2主机上
system stop httpd/nginx
​
#haproxy主机上
[root@haproxy ~]# mkdir /etc/haproxy/errorpage -p
[root@haproxy ~]# vim /etc/haproxy/errorpage/503.http
HTTP/1.0 503 Service Unavailable
Cache-Control: no-cache
Connection: close
Content-Type: text/html;charset=UTF-8
​
<html><body><h1>什么动物生气最安静</h1>
大猩猩！！
</body></html>

这次haproxy学习中实验较多，所以代码部分可能会很多，为了更好理解，我也会去优化代码布局和流程，并在最近这段时间重新将这次的博客整理一下。

暮蘅凌
关注
AI系统容灾设计原理与代码实战案例讲解
AI天才研究院
07-03 458
故障检测算法：基于异常检测原理，通过监控系统指标（如CPU使用率、内存占用、网络流量）来识别异常行为。自动修复算法：利用机器学习模型预测和预防故障，或者在故障发生时执行修复操作。负载均衡算法：通过动态调整请求路由，确保各服务器或数据中心的负载相对均匀。成果：实现了基于AI技术的容灾设计框架，包括故障检测、隔离、恢复策略以及负载均衡算法。技术创新：引入了自动故障检测算法和基于机器学习的故障预测模型，提升了容灾设计的智能化水平。
蓝绿部署与金丝雀发布原理与代码实战案例讲解
SuperAGI2025
02-06 1114
蓝绿部署与金丝雀发布原理与代码实战案例讲解 关键词：蓝绿部署, 金丝雀发布, 容器化, 持续集成, 持续部署, 零停机, 灰度发布 1. 背景介绍 1.1 问题由来 在
全网超详细Haproxy,包含理论和实验
m0_65203446的博客
08-11 872
基于自定义的错误页面文件#webserver1\2主机上​#haproxy主机上​什么动物生气最安静大猩猩！！defaults​​#测试然后用浏览器去访问172.25.254.100基于http重定向错误页面#错误页面重定向#相当于errorloc302 ，利用302重定向至指URL#示例：​​# 实验​​#测试然后用浏览器去访问172.25.254.100。
Haproxy 配置项\配置实例
weixin_34380948的博客
03-13 335
常用配置选项：   OPTION 选项： option httpclose ：HAProxy会针对客户端的第一条请求的返回添加cookie并返回给客户端，客户端发送后续请求时会发送                              此cookie到HAProxy，HAProxy会针对此cookie分发到上次处理此请求的服务器上，如果服务器不能忽略                 ...
HAproxy的相关使用案例（全面）
Fish_1112的博客
08-12 1155
HAproxy的相关使用案例（全面）
HAProxy相关案例
weixin_44515412的博客
07-05 299
1、基于acl+文件后缀实现动静分离 listen web_port bind 192.168.7.102:80 mode http acl php_server path_end -i .php use_backend php_server_host if php_server acl image_server path_end -i .jpg .png .jpeg .gif use_backend image_server_host if image_server defa
HAProxy--实践--02--案例
zhou920786312的博客
01-11 529
HAProxy–实践–02–案例 1、前置:搭建2个nginx服务 步骤1、启动nginx服务 docker run -d -p 8081:80 --name nginx1 nginx:1.21.3-alpine docker run -d -p 8082:80 --name nginx2 nginx:1.21.3-alpine 步骤2、修改页面 拷贝页面 docker cp nginx1:/usr/share/nginx/html/index.html index1.html dock
深入理解服务发现与注册：从单体架构到微服务时代的演进
热门推荐
张彦峰的博客
02-14 168万+
本文首先回顾了服务发现与注册技术在不同系统架构时代的应用演进，分析了单体架构、SOA架构和现代微服务架构下的实现方式和挑战。随后，文章详细介绍了服务发现与注册的技术选型，并深入探讨了Eureka作为一种基于AP原则的服务注册中心的设计理念，包括其如何解决服务实例注册、剔除和信息一致性问题。接着，本文分析了Eureka的基本架构和细化结构，包括注册中心服务器、服务提供者和消费者的角色和功能。最后，文章讨论了Eureka的高可用方案、区域亲和性以及参数调优与监控策略，帮助读者更好地理解和应用这一关键技术组件来构
【Python运维】 Python与日志管理：构建高效的集中式日志收集与分析系统
最新发布
一个被知识诅咒的人
03-03 858
在当今信息化时代，日志数据成为企业监控系统健康、优化性能和保障安全的重要资源。传统的分散式日志管理方式不仅效率低下，而且难以应对大规模数据的实时分析需求。本文深入探讨了如何使用Python构建一个集中式日志收集与分析系统，将日志数据高效地传输到ELK（Elasticsearch, Logstash, Kibana）栈中进行集中管理。文章首先介绍了日志管理的重要性和集中化的优势，随后详细讲解了ELK栈的架构与功能。接着，本文通过具体的Python代码示例，展示了如何编写日志生成器、日志收集器以及日志分析工具
深入了解HAProxy：掌握HAProxy的工作原理和高可用性设计
HAProxy简介 ## 1.1 HAProxy的定义和作用 HAProxy是一个免费的、高性能的负载均衡器，旨在提供可靠的应用程序交付。 作为一个反向代理服务器，HAProxy的主要作用是接收客户端请求，并将请求转发给后端服务器进行...
Mariadb集群+haproxy+keepalived +性能测试
10-12
Mariadb集群+haproxy+keepalived +性能测试,大家可以看看
harpoxy的介绍和配置
09-11
介绍haproxy的理论和初级的配置，了解基本的配置和基础的应用实例，从而走进haproxy的大门。
Haproxy简单配置实例
mingWar的专栏
05-12 565
Haproxy的配置文件： global           #全局设置       log 127.0.0.1   local0      #日志输出配置，所有日志都记录在本机，通过local0输出       #log loghost    local0 info       maxconn 4096             #最大连接数       chroot /usr/loca
HAProxy基础及案例演示
weixin_33922670的博客
06-10 142
HAProxy是一种反向代理，能够提供提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，HAProxy特别适用于那些负载特大的web站点。HAProxy实现了一种事件驱动、单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户空间(User...
haproxy高级功能及案例配置(cookie会话、IP透传、acl等)
m0_63640988的博客
08-12 915
是一种基于包过滤的访问控制技术，它可以根据设定的条件对经过服务器传输的数据包进行过滤(条件匹配)即对接收到的报文进行匹配和过滤，基于请求报文头部中的源地址、源端口、目标地址、目标端口、请求方法、URL、文件后缀等信息内容进行匹配并执行进一步操作，比如允许其通过或丢弃。现在我们把websever3和websever4停用，然后客户主机去访问haproxy主机，就会出现503错误访问出问题改配置#添加以下自定义内容<html><body><h1>什么动物生气最安静</h1>大猩猩！！
HAProxy负载平衡集群实例
kali_yao的博客
09-03 223
HAProxy分析 优点 -支持session，cookie功能 -可以通过url进行健康检查 - 效率.负载均衡速度，高于Nginx，低于LVS -HAProxy支持TCP，可以对MySQL进行负载均衡 -调度算法丰富 缺点 -正则弱于Nginx -日志依赖于syslogd HAProxy实例 1.准备 web1：192.168.2.100/24 web2：192.168.2.200/24 HAProxy：192.168.4.5/24...
Haproxy负载均衡集群 超详细 （附部署实例）
这是博客的简介的简介
09-15 4377
Haproxy
haproxy初步使用
staight的博客
04-02 449
HAProxy初步使用 简介 HAProxy提供负载均衡,以及基于tcp和http应用的代理.它是一种快速,免费,且可靠的解决方案 HAProxy的性能及稳定性虽不及lvs,不过在功能上却要优于lvs很多.HAProxy和lvs均可配合keepalived实现高可用 安装 在centos7上,HAProxy可以用yum安装和源码包安装两种方式 #yum安装方式 ]# yum i...
OpenStack使用的默认负载均衡器Haproxy性能测试
赤焰军
09-30 2558
1、测试环境 2、测试TOPO                                   vip 的地址： 10.131.0.42，  http server ip： 10.128.1.200-202 3、测试结果 4、瓶颈分析 在测试出以上性能数据时，单核CPU占用率已经达到了100%，由于haproxy的主处理函数是单线程的，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值