haproxy负载均衡与动静分离教程详解

haproxy：192.168.3.124
node1：192.168.3.128
node2：192.168.3.129

yum install haproxy -y

cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.bak

$ModLoad imudp
$UDPServerRun 514
local2.*      /var/log/haproxy.log
service rsyslog restart

global
    log         127.0.0.1 local2
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000    # 定义每个haproxy进程的最大连接数 ，由于每个连接包括一个客户端和一个服务器端，所以单个进程的TCP会话最大数目将是该值的两倍。
    user        haproxy
    group       haproxy
    daemon  # 以守护进程的方式运行
    nbproc 16   ## 设置haproxy启动时的进程数，根据官方文档的解释，我将其理解为：该值的设置应该和服务器的CPU核心数一致，即常见的2颗8核心CPU的服务器，即共有16核心，则可以将其值设置为：<=16 ，创建多个进程数，可以减少每个进程的任务队列，但是过多的进程数也可能会导致进程的崩溃。这里我设置为16
    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats
defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull # 启用该项，日志中将不会记录空连接。所谓空连接就是在上游的负载均衡器或者监控系统为了探测该服务是否存活可用时，需要定期的连接或者获取某一固定的组件或页面，或者探测扫描端口是否在监听或开放等动作被称为空连接；官方文档中标注，如果该服务上游没有其他的负载均衡器的话，建议不要使用该参数，因为互联网上的恶意扫描或其他动作就不会被记录下来
    option http-server-close    #对于某些server端不支持http长连接的情况，利用这个参数可以使用客户端到haproxy是长连接，而haproxy到server端是短连接
    option forwardfor       except 127.0.0.0/8
    option                  redispatch  #当使用了cookie时，haproxy将会将其请求的后端服务器的serverID插入到cookie中，以保证会话的SESSION持久性；而此时，如果后端的服务器宕掉了，但是客户端的cookie是不会刷新的，如果设置此参数，将会将客户的请求强制定向到另外一个后端server上，以保证服务的正常。
    retries                 3   # 定义连接后端服务器的失败重连次数，连接失败次数超过此值后将会将对应后端服务器标记为不可用
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000
frontend  main *:80 # 定义一个名为main的前端部分
    default_backend             app #没有任何匹配的情况下，默认指向的后端服务器
backend app #定义一个名为app的后端部分
    balance     roundrobin
    server  app1 192.168.3.128:80 check
    server  app2 192.168.3.129:80 check
    stats enable    #启用服务器的状态监控页

service haproxy restart

[root@usvr-124 haproxy]# curl 192.168.3.124/1.html
hello,192.168.3.129

[root@usvr-124 haproxy]# curl 192.168.3.124/1.html
hello,192.168.3.128

global
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000
    user        haproxy
    group       haproxy
    daemon
    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats
defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000
frontend  main *:80
    acl url_static       path_beg       -i /static /images /javascript /stylesheets #新建acl策略 path_beg:以/static /images等开头的访问路径，-i 忽略大小写
    acl url_static       path_end       -i .jpg .gif .png .css .js  #新建acl策略 path_end：以.jpg .gif等结尾的访问路径，-i 忽略大小写
 
    use_backend static          if url_static   #如果匹配url_static这个acl策略，则使用static这个后端
    default_backend             app #没有任何配置的情况下，使用默认的后端app
 
backend static
    balance     roundrobin  #轮询访问
    server      static 192.168.3.128:80 check
 
backend app
    balance     roundrobin  #轮询访问
    server  app2 192.168.3.129:80 check