Haproxy介绍与基本应用初探

HAProxy是什么

TCP代理软件:L4(伪四层)
http反向代理软件:七层应用代理
支持SSL连接:支持客户端到到Haproxy,Haproxy到后面服务器,以及全程SSL的支持
负载均衡器,支持会话粘性;
HTTP协议的修正与保护,以及内容压缩
总体来说:HAProxy提供了L4(TCP)和L7(HTTP)两种负载均衡能力(反向代理)。采用单线程事件驱动型非阻塞引擎;媲美商用负载均衡器的性能和稳定性。
haproxy常用架构:

HAProxy的核心功能

负载均衡：L4(伪四层)和L7两种模式，支持RR/静态RR/LC/IP Hash/URI Hash/URL_PARAM Hash/HTTP_HEADER Hash等丰富的负载均衡算法
健康检查：支持TCP和HTTP两种健康检查模式
会话保持：对于未实现会话共享的应用集群，可通过Insert Cookie/Rewrite Cookie/Prefix Cookie，以及上述的多种Hash方式实现会话保持
SSL：HAProxy可以解析HTTPS协议，并能够将请求解密为HTTP后向后端传输
HTTP请求重写与重定向
监控与统计：HAProxy提供了基于Web的统计信息页面，展现健康状态和流量数据。基于此功能，使用者可以开发监控程序来监控HAProxy的状态

Haproxy基本应用

测试说明:
通过haproxy负载代理后端两台web server ,小试牛刀
测试环境:
haproxy 172.16.3.152 CentOS7.4_x64
node1 172.16.3.167 CentOS7.4 httpd
node1 172.16.3.175 CentOS7.4 httpd

源码安装

官方下载
wget http://www.haproxy.org/download/1.8/src/haproxy-1.8.4.tar.gz
编译安装
tar xvf haproxy-1.8.4.tar.gz
cd haproxy-1.8.4
make TARGET=linux26  ARCH=X86_64 PREFIX=/usr/local/haproxy
make install PREFIX=/usr/local/haproxy

cp /root/haproxy-1.8.4/examples/haproxy.init /etc/init.d/haproxy
chmod +x /etc/init.d/haproxy
并修改BIN=/usr/local/haproxy/sbin/$BASENAME
创建配置文件
mkdir /etc/haproxy
cp option-http_proxy.cfg /etc/haproxy/haproxy.cfg

日志配置
为haproxy配置本地日志记录
配置本地的log
vim /etc/rsyslog.conf 添加如下行

$ModLoad imudp
$UDPServerRun 514
local2.*   /var/log/haproxy.log
重启rsyslog
[[email protected] ~]# systemctl restart rsyslog

日志开放UDP 514端口

3harpoxy服务脚本
[[email protected] ~]# cp /root/haproxy-1.8.4/examples/haproxy.init /etc/init.d/haproxyd
[[email protected] ~]# cat /etc/init.d/haproxyd

#!/bin/bash
#
# chkconfig: - 85 15
# description: HA-Proxy is a TCP/HTTP reverse proxy which is particularly suited #              for high availability environments.
# processname: haproxy
# config: /etc/haproxy/haproxy.cfg
# pidfile: /var/run/haproxy.pid

# Script Author: Simon Matter <[email protected]>
# Version: 2004060600

# Source function library.
if [ -f /etc/init.d/functions ]; then
  . /etc/init.d/functions
elif [ -f /etc/rc.d/init.d/functions ] ; then
  . /etc/rc.d/init.d/functions
else
  exit 0
fi

# Source networking configuration.
. /etc/sysconfig/network

# Check that networking is up.
#[ ${NETWORKING} = "no" ] && exit 0
# This is our service name
BASENAME=`basename $0`
if [ -L $0 ]; then
  BASENAME=`find $0 -name $BASENAME -printf %l`
  BASENAME=`basename $BASENAME`
fi

BIN=/usr/local/haproxy/sbin/haproxy

CFG=/etc/haproxy/haproxy.cfg
[ -f $CFG ] || exit 1

PIDFILE=/var/run/$BASENAME.pid
LOCKFILE=/var/lock/subsys/$BASENAME

RETVAL=0

start() {
  quiet_check
  if [ $? -ne 0 ]; then
    echo "Errors found in configuration file, check it with ‘$BASENAME check‘."
    return 1
  fi
 echo -n "Starting $BASENAME: "
  daemon $BIN -D -f $CFG -p $PIDFILE
  RETVAL=$?
  echo
  [ $RETVAL -eq 0 ] && touch $LOCKFILE
  return $RETVAL
}

stop() {
  echo -n "Shutting down $BASENAME: "
  killproc $BASENAME -USR1
  RETVAL=$?
  echo
  [ $RETVAL -eq 0 ] && rm -f $LOCKFILE
  [ $RETVAL -eq 0 ] && rm -f $PIDFILE
  return $RETVAL
}

restart() {
  quiet_check
  if [ $? -ne 0 ]; then
    echo "Errors found in configuration file, check it with ‘$BASENAME check‘."
    return 1
  fi
  stop
  start
}
reload() {
  if ! [ -s $PIDFILE ]; then
    return 0
  fi

  quiet_check
  if [ $? -ne 0 ]; then
    echo "Errors found in configuration file, check it with ‘$BASENAME check‘."
    return 1
  fi
  $BIN -D -f $CFG -p $PIDFILE -sf $(cat $PIDFILE)
}

check() {
  $BIN -c -q -V -f $CFG
}

quiet_check() {
  $BIN -c -q -f $CFG
}

rhstatus() {
  status $BASENAME
}

condrestart() {
  [ -e $LOCKFILE ] && restart || :
}
# See how we were called.
case "$1" in
  start)
    start
    ;;
  stop)
    stop
    ;;
  restart)
    restart
    ;;
  reload)
    reload
    ;;
  condrestart)
    condrestart
    ;;
  status)
    rhstatus
    ;;
  check)
    check
    ;;
  *)
    echo $"Usage: $BASENAME {start|stop|restart|reload|condrestart|status|check}"
    exit 1
esac

exit $?

haproxy简单负载应用

[[email protected] ~]# egrep -v ‘(^$|^#)‘ /etc/haproxy/haproxy.cfg
global
        maxconn         4000      #最大连接
        log             127.0.0.1 local2     #日志记录
        user             haproxy
        group        haproxy
          nbproc        1          #开启进程数
        pidfile     /var/run/haproxy.pid    #pid文件
        daemon
defaults       ####默认配置
    mode                    http     #默认运行模式 http  也支持tcp
    log                     global
    option                  httplog
    option                  dontlognull
    option http-server-close
    option forwardfor       except 127.0.0.0/8 if-none
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000

frontend myproxy       #定义frontend myproxy
         bind       *:80                #绑定80端口
        log             127.0.0.1 local2

        option          nolinger
        option          http_proxy
        maxconn         3000
        timeout client  30s
        # layer3: Valid users
        acl allow_host src 172.16.3.0/16
        http-request deny if !allow_host              #允许172.16.3.0网段访问
        # layer7: prevent private network relaying
        acl forbidden_dst url_ip 192.168.0.0/24
        http-request deny if forbidden_dst       #禁止192.168.0.0网段访问
       default_backend test-proxy-srv      #使用test-proxy-srv backend组服务器响应
    backend test-proxy-srv
        balance roundrobin      #负载算法轮循
          server srv1 172.16.3.167:80  check
        server srv2 172.16.3.175:80 check

cd /etc/init.d
./haproxyd check 检查配置是否有问题

[[email protected] init.d]# ./haproxyd check
Configuration file is valid
#启动
[[email protected] init.d]# ./haproxyd start

但出现以上信息表示没有问题直接,再启动;注意这里有一个问题由于采用的是最新的1.8.4稳定版 这个启动脚本 在加到systemd管理时出问题,/etc/inid.d/haproxyd 运行也等同systemctl start haproxyd 故直接切换到/etc/init.d下./haproxyd start运行 没有 问题;后面来排这个错!

打开浏览器访问http://172.16.3.152
按Ctrl F5刷新

添加管理haproxy状态页
在/etc/haproxy/haproxy.cfg中添加如下内容

listen stats
    bind  *:9099
    acl allowstats src 172.16.3.140     #允许访问的主机
    acl all src 0.0.0.0/0.0.0.0
    http-request allow if allowstats
    http-request deny if all
#    errorloc 403 http://172.16.3.102:10080/errorloc/403.html      #其他服务器上提供
    errorfile 403 /etc/haproxy/errorfiles/403.html      #本的错误提示页
    stats enable      #开启状态页
    stats uri /myproxy?admin
    stats realm "Haproxy status Page"
    stats auth admin:admin    #登录的用户名密码
    stats admin if TRUE

mkdir /etc/haproxy/errorfiles
echo "Access error!" >/etc/haproxy/errorfiles/403.html
检查配置文件并重启haproxy

访问状态页:

配置文件更多项及配置示例请参考官方文档
本次测试是一个简单web负载应用 ,haproxy还可以做tcp负载,动静分离,ssl等

原文地址：http://blog.51cto.com/dyc2005/2086139

时间： 2024-10-10 08:08:08

Haproxy介绍与基本应用初探的相关文章

HAProxy介绍

HAProxy介绍 HAProxy HAProxy: 是法国人Willy Tarreau 开发的一个开源软件,是一 款应对客户端10000 以上的同时连接的高性能的TCP和HTTP 负载均衡器. 其功能是用来提供基于cookie的持久性,基于内容的交换,过载保护的高级流量管制,自动故障切换,以正则表达式为基础的标题控制运行时间,基于Web 的报表,高级日志记录以帮助排除故障的应用或网络及其他功能. LB Cluster: 四层:lvs, nginx(stream) ,haproxy(mode t

haproxy介绍及基本配置

一 简介: 1 haproxy 介绍 HAProxy是一个使用C语言编写的自由及开放源代码软件[1],其提供高可用性.负载均衡,以及基于TCP和HTTP的应用程序代理.HAProxy特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理.HAProxy运行在当前的硬件上,完全可以支持数以万计的并发连接.并且它的运行模式使得它可以很简单安全的整合进您当前的架构中, 同时可以保护你的web服务器不被暴露到网络上.HAProxy实现了一种事件驱动, 单一进程模型,此模型支持非常大的并

HAProxy详解（一）：HAProxy介绍【转】

一.高性能负载均衡软件HAProxy介绍: 随着互联网业务的迅猛发展,大型电商平台和门户网站对系统的可用性和可靠性要求越来越高,高可用集群.负载均衡集群成为一种热门的系统架构解决方案.在众多的负载均衡集群解决方案中,有基于硬件的负载均衡设备,例如F5.Big-IP等,也有基于软件的负载均衡产品,例如HAProxy.LVS.Nginx等.在软件的负载均衡产品中,又分为两种实现方式,分别是基于操作系统的软负载实现和基于第三方应用的软负载实现.LVS就是基于Linux操作系统实现的一种软负载均衡,而H

HAProxy介绍和相关配置演示

HAProxy提供高可用性(体现在可以对后端RS的健康检查).负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机,它是免费.快速并且可靠的一种解决方案.HAProxy特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理.HAProxy运行在时下的硬件上,完全可以支持数以万计的并发连接.并且它的运行模式使得它可以很简单安全的整合进您当前的架构中, 同时可以保护你的web服务器不被暴露到网络上. HAProxy实现了一种事件驱动.单一进程模型,此模型支持非常大的并发连接数.

HaProxy介绍，安装及配置

1,HaProxy简介HAProxy 是一款可靠的,提供高可用性.负载均衡以及基于TCP(第四层)和HTTP(第七层)应用的代理软件,支持虚拟主机,它是免费.快速并且可靠的一种解决方案. HAProxy特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理.HAProxy运行在时下的硬件上,完全可以支持数以万计的 并发连接.并且它的运行模式使得它可以很简单安全的整合进您当前的架构中, 同时可以保护你的web服务器不被暴露到网络上. 2,安装配置HaProxy以下实验环境均为Ce

Haproxy的介绍和安装

Haproxy介绍 软件介绍 Haproxy是一个开源的高性能的反向代理或者说是负载均衡服务软件之一,它支持双机热备,虚拟主机,基于TCP和HTTP应用代理等功能.配置简单,而且拥有服务器节点的健康检查功能(相当于keepalived健康检查),当后端服务器宕机时,haproxy会自动将故障服务器摘除,当服务器故障恢复后,再自动加入到集群中. Haproxy特别在适用于那些访问量很大,但又需要会话保持或七层应用的业务.支持两种主要的代理模式:4层Tcp代理(例如邮件服务,mysql业务,ssh等

haproxy部署及配置

HAProxy介绍 (1)HAProxy 是一款提供高可用性.负载均衡以及基于TCP(第四层)和HTTP(第七层)应用的代理软件,支持虚拟主机,它是免费.快速并且可靠的一种解决方案. HAProxy特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理.HAProxy运行在时下的硬件上,完全可以支持数以万计的 并发连接.并且它的运行模式使得它可以很简单安全的整合进您当前的架构中, 同时可以保护你的web服务器不被暴露到网络上. (2)HAProxy 实现了一种事件驱动.单一进程

通过haproxy + keepalive 实现高可用负载均衡

软件负载均衡一般通过两种方式来实现:基于操作系统的软负载实现和基于第三方应用的软负载实现.LVS就是基于Linux操作系统实现的一种软负载,HAProxy就是开源的并且基于第三应用实现的软负载. HAProxy相比LVS的使用要简单很多,功能方面也很丰富.当 前,HAProxy支持两种主要的代理模式:"tcp"也即4层(大多用于邮件服务器.内部协议通信服务器等),和7层(HTTP).在4层模式 下,HAProxy仅在客户端和服务器之间转发双向流量.7层模式下,HAProxy会分析协议,

HAProxy 基础入门

Haproxy 基础入门 =============================================================================== 概述: =============================================================================== HAProxy:  1.LB CLuster均衡集群工作的协议层分类 ★LB CLuster: ⊙传输层(四层): lvs:Linux Virtu