运维|devops|haproxy部署实战HAProxy相比nginxNginxHAProxy总结HAProxy安装和部署(YUM快速安装)HAProxy核心配置文件详解七层HTTP负载均衡四层TCP代理示例针对四层验证访问HAProxy配置mqtt端口HAProxy负载规则测试案例绑定ip后端挂了重启可以自动切换运维|devops|haproxy部署实战HAProxyHAProxy 是一款高性能、开源、TCP/HTTP 四层 七层反向代理负载均衡软件由 Willy Tarreau 开发主打高并发、低延迟、高稳定性广泛用于 Web、MySQL、Redis、API 集群负载均衡是中小型集群、云原生最常用负载均衡方案相比nginxNginx七层为主、四层为辅Web 服务器 反向代理 负载均衡侧重静态资源、Web 服务、动静分离原生强项HTTP/HTTPS、静态文件缓存、压缩、Rewrite、防盗链、虚拟主机四层 TCP 代理是附加功能性能、并发、健康检查弱于 HAProxyHAProxy专业四层 七层负载均衡器只做流量转发不处理静态文件原生强项海量并发 TCP 连接、复杂健康检查、高性能四层转发、集群负载调度七层 HTTP 功能够用但页面处理、缓存、重写生态不如 Nginx总结做负载均衡、四层 TCP、海量长连接、多节点集群监控 → HAProxy 更强做网站、静态缓存、HTTPS、复杂路由、业务网关二次开发 → Nginx 更强HAProxy安装和部署(YUM快速安装)CentOS/RHELyum install haproxy -yUbuntu/Debianapt install haproxy -y查看版本haproxy -v配置开机启动# 开机自启 systemctl enable haproxy # 启动 systemctl start haproxy # 停止 systemctl stop haproxy # 重启修改配置后必执行 systemctl restart haproxy # 查看状态 systemctl status haproxy # 配置语法校验修改配置前必检测避免服务起不来 haproxy -c -f /etc/haproxy/haproxy.cfgHAProxy核心配置文件详解配置分四大块global → defaults → frontend → backend/etc/haproxy/haproxy.cfg七层HTTP负载均衡# 1. 全局配置 global global log /dev/log local0 info log /dev/log local0 notice chroot /var/lib/haproxy pidfile /var/run/haproxy.pid maxconn 40000 # 全局最大并发连接 user haproxy group haproxy daemon # 后台守护进程运行 stats socket /var/lib/haproxy/stats level admin # 本地管理sock # 2. 默认模板 defaults defaults mode http # 七层http四层改为 tcp log global option httplog # 打印完整http日志 option dontlognull option http-server-close option forwardfor # 传递真实客户端IP X-Forwarded-For option redispatch retries 3 # 失败重试3次 timeout connect 10s timeout client 30s timeout server 30s # 3. 前端 frontend 接收用户请求 frontend http_front bind *:80 # 监听本机80端口 default_backend http_back # 默认转发到后端集群 # 监控页面配置 访问 http://服务器IP/haproxy-stats stats enable stats uri /haproxy-stats stats auth admin:123456 # 监控账号密码 stats refresh 5s # 4. 后端 backend 真实业务节点 backend http_back balance roundrobin # 负载算法轮询 # 健康检查每隔2秒探测连续3次down标记故障2次恢复上线 server web01 192.168.1.10:80 check inter 2000 fall 3 rise 2 weight 1 server web02 192.168.1.11:80 check inter 2000 fall 3 rise 2 weight 1四层TCP代理示例global maxconn 50000 user haproxy group haproxy daemon defaults mode tcp timeout connect 10s timeout client 60s timeout server 60s # MySQL四层TCP代理 listen mysql_tcp_proxy bind *:3307 balance leastconn server db-node1 192.168.0.20:3306 check inter 3000 fall 2 rise 2 server db-node2 192.168.0.20:3306 check inter 3000 fall 2 rise 2 # 监控面板单独配置完整http参数解决503 listen haproxy_stats bind *:8081 mode http timeout connect 5s timeout client 30s timeout server 30s stats enable stats uri /stats stats auth admin:123456 stats refresh 5s针对四层将上面四层tcp配置直接复制haproxy -c -f /etc/haproxy/haproxy.cfgsystemctl restart haproxy验证访问http://192.168.0.20:8081/stats (默认admin/123456)HAProxy配置mqtt端口# mqtt 四层TCP代理 listen maqtt_tcp_proxy bind *:1889 balance leastconn server node1-26 192.168.0.26:1889 check inter 3000 fall 2 rise 2 server node2-3 192.168.0.3:1889 check inter 3000 fall 2 rise 2HAProxy负载规则balance leastconn 最少连接roundrobin 轮询系统默认source 源IP哈希 同一个客户端IP永远固定分到同一台后端uri/url_param 按请求 URL 哈希TCP 模式不生效测试案例绑定ip后端挂了重启可以自动切换listen mqtt_tcp_proxy bind *:1889 balance source hash-type consistent stick-table type ip size 200k expire 300s # 5分钟过期 stick on src server node1-26 192.168.0.26:1889 check inter 5000 fall 3 rise 2 server node2-3 192.168.0.3:1889 check inter 5000 fall 3 rise 2
