HAProxy 参考示例

示例一(七层):

global
    log         127.0.0.1 local2
    chroot /usr/local/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000
    user        haproxy
    group       haproxy
    daemon
    spread-checks 2
defaults
    mode                    http
    log                     global
    option                  httplog
    option                  dontlognull    #  不要在日志中记录空连接
    option http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    timeout http-request    2s
    timeout queue           3s
    timeout connect         1s
    timeout client          10s
    timeout server          2s
    timeout http-keep-alive 10s
    timeout check           2s
    maxconn                 18000

frontend http-in
    bind             *:8080
    mode             http
    log              global
    #  以下是日志记录内容配置
    capture request  header Host len 20
    capture request  header Referer len 60
    capture request  header Content-Length len 10
    capture response  header Server len 40
    capture response  header Content-Length len 10
    capture response  header Cache-Control len 8

    acl url_static   path_beg  -i /static /images /stylesheets
    acl url_static   path_end  -i .jpg .jpeg .gif .png .ico .bmp .css .js
    acl url_static   path_end  -i .html .htm .shtml .shtm .pdf .mp3 .mp4 .rm .rmvb .txt
    acl url_static   path_end  -i .zip .rar .gz .tgz .bz2 .tgz

    use_backend      static_group   if url_static
    default_backend  dynamic_group

    errorfile 400 /usr/local/haproxy/examples/errorfiles/400.http
    errorfile 403 /usr/local/haproxy/examples/errorfiles/403.http
    errorfile 408 /usr/local/haproxy/examples/errorfiles/408.http
    errorfile 500 /usr/local/haproxy/examples/errorfiles/500.http
    errorfile 502 /usr/local/haproxy/examples/errorfiles/502.http
    errorfile 503 /usr/local/haproxy/examples/errorfiles/503.http
    errorfile 504 /usr/local/haproxy/examples/errorfiles/504.http

backend static_group
    balance            roundrobin
    option             http-keep-alive
    http-reuse         safe
    option httpchk     GET /health.html
    http-check expect  status 200
    server staticsrv1  192.168.159.129:80 check rise 1 maxconn 5000
    server staticsrv2  192.168.159.130:80 check rise 1 maxconn 5000
    option forwardfor header X-Forwarded-For

backend dynamic_group
    cookie appsrv insert nocache
    balance roundrobin
    option http-server-close
    option httpchk     GET  /health.html
    http-check expect  status 200
    server appsrv1 192.168.159.129:81   check rise 1 maxconn 3000 cookie appsrv1
    server appsrv2 192.168.159.130:81  check rise 1 maxconn 3000 cookie appsrv2
    option forwardfor header X-Forwarded-For

listen report_stats
        bind *:8081
        stats enable
        stats hide-version
        stats uri    /hastats
        stats realm  "pls enter your name"
        stats auth   admin:admin
        stats admin  if TRUE

(1).静态请求将分配给static_group并进行roundrobin调度，同时通过获取index.html来做健康状况检查，此外还设置了haproxy和后端连接重用的功能。
(2).动态请求将分配给dynamic_group并进行roundrobin调度，但是向响应报文中插入了一个cookie，保证被调度过的服务端和客户端能保持会话。此外还设置了通过获取index.php来做健康状况检查。

示例二(四层):

global
    daemon
    maxconn 30000   # ulimit -n至少为60018
    user        haproxy
    group       haproxy
    pidfile     /var/run/haproxy.pid
    log 127.0.0.1 local0 info
    log 127.0.0.1 local1 warning

defaults
    mode tcp
    log global
    option tcplog            # 开启tcplog
    timeout connect 5000ms
    timeout client 10000ms
    timeout server 10000ms   # TCP模式下，应将timeout client和timeout server设置为一样的值，以防止出现问题
    # option tcp-check ...   # 定义默认的健康检查策略

frontend tcp-in
    bind *:9002
    maxconn 30000                    # 定义此端口上的maxconn
    default_backend default_servers  # 请求定向至后端服务群default_servers

backend default_servers    # 定义后端服务群default_servers
    balance roundrobin
    server sqlsrv1 192.168.159.129:3306 maxconn 300 check
    server sqlsrv2 192.168.159.130:3306 maxconn 300 check

示例配置详解:

#   全局配置
global
    log 127.0.0.1 local0         #   设置日志
    log 127.0.0.1 local1 notice
    maxconn 4000                 #   最大连接数
    chroot /usr/local/haproxy    #   安装目录
    user haproxy
    group haproxy
    daemon                       #   守护进程运行
    #  nbproc 1                    #   进程数量，只能用于守护进程模式的haproxy；默认启动一个进程，一般只在单进程仅能打开少数文件描述符的场景中才使用多进程模式；
    pidfile /var/run/haproxy.pid

#   默认配置
defaults
    log     global
    mode    http                 #   默认的模式mode { tcp|http|health }，tcp是4层，http是7层，health只会返回OK
    option  httplog              #   http 日志格式
    option dontlognull           #   不记录健康检查日志信息；
    option  redispatch           #   serverId对应的服务器挂掉后,强制定向到其他健康的服务器
    option http-server-close
    #  option  abortonclose        #   当服务器负载很高的时候，自动结束掉当前队列处理比较久的链接；
    #  option  forwardfor          #   如果后端服务器需要获得客户端真实ip需要配置的参数，可以从Http Header中获得客户端ip；
    #  option  httpclose           #   主动关闭http通道,每次请求完毕后主动关闭http通道,ha-proxy不支持keep-alive,只能模拟这种模式的实现;
    balance roundrobin           #   负载均衡算法,轮询；
    retries 3                    #   重试次数；

    timeout http-request    10s     #  此为等待客户端发送完整请求的最大时长，应该设置较短些防止洪水攻击，如设置为2-3秒
                                    #  haproxy总是要求一次请求或响应全部发送完成后才会处理、转发，
    timeout queue           1m      #  请求在队列中的最大时长，1分钟太长了。设置为10秒都有点长，10秒请求不到资源客户端会失去耐心
    timeout connect         10s     #  haproxy和服务端建立连接的最大时长，设置为1秒就足够了。局域网内建立连接一般都是瞬间的
    timeout client          1m      #  和客户端保持空闲连接的超时时长，在高并发下可稍微短一点，可设置为10秒以尽快释放连接
    timeout server          1m      #  和服务端保持空闲连接的超时时长，局域网内建立连接很快，所以尽量设置短一些，特别是并发时，如设置为1-3秒
    timeout http-keep-alive 10s     #  和客户端保持长连接的最大时长。优先级高于timeout http-request高于timeout client
    timeout check           10s     #  和后端服务器成功建立连接后到最终完成检查的时长(不包括建立连接的时间，只是读取到检查结果的时长)，
                                    #  可设置短一点，如1-2秒
    maxconn                 3000    #  默认和前段的最大连接数，但不能超过global中的maxconn硬限制数

#   统计页面配置
listen admin_stats
    bind 0.0.0.0:50000           #   监听IP和端口，为了安全可以设置本机的局域网IP及端口；
    mode http
    option httplog               #   采用http日志格式
    stats refresh 30s            #   统计页面自动刷新时间
    stats uri /haproxy?stats     #   状态管理页面，通过/haproxy?stats来访问
    stats realm Haproxy Manager  #   统计页面密码框上提示文本
    stats auth admin:admin     #   统计页面用户名和密码设置
    #  stats hide-version          #   隐藏统计页面上HAProxy的版本信息
    #  errorfile 403 /usr/local/haproxy/examples/errorfiles/   #  设置haproxy 错误页面

#  前端配置
frontend http_main
    bind 0.0.0.0:80              #   http请求的端口，会被转发到设置的ip及端口

    #   转发规则
    #  acl url_yuming   path_beg www.yuming.com
    #  use_backend server_yuming if url_yuming

    #   默认跳转项，当上面都没有匹配上，就转到backend的http_default上；
    default_backend http_default

    #   提升失败的时候的用户体验
    #  errorfile 502 /usr/local/haproxy/examples/errorfiles/502.http
    #  errorfile 503 /usr/local/haproxy/examples/errorfiles/503.http
    #  errorfile 504 /usr/local/haproxy/examples/errorfiles/504.http

#   后端配置
backend http_default
    #   额外的一些设置，按需使用
    option forwardfor
    option forwardfor header Client-IP
    option http-server-close
    option httpclose

    #   负载均衡方式
    #  source 根据请求源IP
    #  static-rr 根据权重
    #  leastconn 最少连接先处理;在有着较长时间会话的场景中推荐使用此算法，如LDAP、SQL等，其并不太适用于较短会话的应用层协议，如HTTP；此算法是动态的，
    #  uri 根据请求的uri
    #  url_param 根据请求的url参数
    #  rdp-cookie 据据cookie(name)来锁定并哈希每一次请求
    #  hdr(name) 根据HTTP请求头来锁定每一次HTTP请求
    #  roundrobin 轮询方式
    balance roundrobin           #   负载均衡的方式,轮询方式

    #   设置健康检查页面
    #  option httpchk GET /index.html

    #  传递客户端真实IP
    option forwardfor header X-Forwarded-For

    #   需要转发的ip及端口
    #   inter 2000 健康检查时间间隔2秒
    #   rise 3 检测多少次才认为是正常的
    #   fall 3 失败多少次才认为是不可用的
    #   weight 30 权重
    server node1 192.168.1.101:8080 check inter 2000 rise 3 fall 3 weight 30
    server node2 192.168.1.101:8081 check inter 2000 rise 3 fall 3 weight 30

参考链接

haproxy实现会话保持(cookie):https://www.cnblogs.com/f-ck-need-u/p/8553190.html