HAProxy負(fù)載均衡解決方案及應(yīng)用

1、HAProxy負(fù)載均衡解決方案及應(yīng)用技術(shù)創(chuàng)新，變革未來版本介紹重要功能配置實(shí)例部署案例LVS or HAProxy or Nginx ?參考穩(wěn)定可靠，高性能的 TCP/HTTP 負(fù)載均衡IPv4 & IPv6 Dual Stack最新 stable 版本：1.6.9最新 dev 版本：1.7-dev4官網(wǎng)：https:/版本介紹重要功能配置實(shí)例部署案例LVS or HAProxy or Nginx ?參考負(fù)載均衡算法持久化 Persistence內(nèi)容路由 Content Routing內(nèi)容重寫 Content RewritingHealth Check - Real server 健康檢查，郵

2、件告警SSL Offload -支持 TCPS/HTTPSHTTP 壓縮 - 支持 gzip/deflate/raw-deflateHTTP Basic Authentication - 基本的 HTTP 認(rèn)證Transparent Proxy，PROXY 協(xié)議，Lua 腳本roundrobin: 動(dòng)態(tài) rr 算法，支持動(dòng)態(tài)修改 rs 的weightstatic-rr: 靜態(tài) rr 算法，參考 roundrobinleastconn: 最少連接數(shù)first: 優(yōu)先使用 server id 最小的，超過 maxconn 時(shí)選擇下一個(gè)server，適合非 HTTP 的長(zhǎng)連接。可 結(jié)合 cloud

3、使用。source: 根據(jù)源 IP hashuri: 根據(jù) URI hashurl_param: URL 中某個(gè)指定參數(shù)的 value hashhdr(): 指定任何一個(gè) header name，以其 value hashsource ip:cookie: insert/rewrite/prefixSSL session IDappsession:一個(gè)實(shí)例由 frontend + backend(s) 組成frontend 配 置 VIP，backend 配 置 server pool， pool 可以多個(gè)。不同類型請(qǐng)求由各自的 backend 處理， 即所謂的 Content Routing

4、核心配置：use_backend if | unless支持修改 HTTP Request 以及 Response Header配置項(xiàng) http-request/http-response以真實(shí)的 Client IP 和 Real server 建連配置復(fù)雜，除 HAProxy 外，需要配置 iptables 以及 策略路由詳細(xì)配置見后面實(shí)例版本介紹重要功能配置實(shí)例部署案例LVS or HAProxy or Nginx ?參考典型配置動(dòng)態(tài)配置多進(jìn)程模式透明代理HA 同步數(shù)據(jù)統(tǒng)計(jì)頁面globaldefaultsfrontend (VIP)backendRIP1RIP2Unix/TCP Socke

5、t Command配置實(shí)例：設(shè)置命令示例： $ echo “show stat” | socat stdio unix- connect:/path/to/hap.socket支持 Command: 查看info、sess，修改server 配置，設(shè)置 maxconn，stick table 等等利用多進(jìn)程獲取高性能，多進(jìn)程間數(shù)據(jù)共享支持不好，stick table 問題支持選項(xiàng)：nbproc/bind-process/process配置實(shí)例 - 避免多進(jìn)程下 epoll 驚群linux kernel = 2.6.28，并啟用 kernel 轉(zhuǎn)發(fā)echo 1 /proc/sys/net/ipv

6、4/conf/all/forwardingecho 1 /proc/sys/net/ipv4/conf/all/send_redirects echo 1 /proc/sys/net/ipv4/conf/eth0/send_redirectsiptables 報(bào)文標(biāo)記，并配置策略路由iptables -t mangle -N DIVERTiptables -t mangle -A PREROUTING -p tcp -m socket -j DIVERT iptables -t mangle -A DIVERT -j MARK -set-mark 111iptables -t mangle -

7、A DIVERT -j ACCEPT ip rule add fwmark 111 lookup 100ip route add local /0 dev lo table 100允許監(jiān)聽非本機(jī) IPecho 1 /proc/sys/net/ipv4/ip_nonlocal_bindHAProxy 編譯支持透明代理USE_LINUX_TPROXY=1HAProxy 啟用選項(xiàng)source usesrc clientip配置 peers sectionpeers mypeerspeer local :10000peer remote :10000引用定義的 peersstick-table typ

8、e ip size 20k peers mypeers啟動(dòng) HAProxy 進(jìn)程$ haproxy -f h.cfg -L local/remoteHAProxy 自帶的統(tǒng)計(jì)信息 Web 展示，關(guān)鍵配置如下defaultsstats enablestats uri /admin?stats更多配置見手冊(cè)stats adminstats authstats realm統(tǒng)計(jì)頁面（2）版本介紹重要功能配置實(shí)例部署案例LVS or Haproxy or Nginx ?參考版本介紹重要功能配置實(shí)例部署案例LVS or HAProxy or Nginx ?參考性能&業(yè)務(wù)量LVS 四層負(fù)載均衡，性能高功能HAProxy 支持對(duì)內(nèi)容檢測(cè)，自帶健康檢查，部分動(dòng)態(tài)配置易運(yùn)維LVS 配置部分 kernel 參數(shù)，還要注意 conntrack，要注意一些坑功能！功能！功能！列舉需要功能清單和優(yōu)先級(jí)，逐一比較易運(yùn)維性能結(jié)合業(yè)務(wù)場(chǎng)景，實(shí)際壓測(cè)性能比較：小 object 下，HAProxy 優(yōu)勢(shì)明顯參考鏈接/uid-10167808- id-400