haproxy的使用

haproxy的部署还是很简单的， 本文重点介绍一下它的配置文件的设置。
haproxy的配置一般包含4部分： global, defaults, fornted, backend, 分别代表了全局设置， 默认设置， 前端设置， 后端设置。

global

global部分设置了全局的变量， 通常包含：log， uid, gid, deamon等。
其中log设置 了haproxy日志的输出等级， 输出位置等。

defaults

defaults部分设定了默认输出， 比如， 连接数， 连接超时时间。

fronted

该部分主要是设定acl， 通过acl将不同的请求进行分类或者处理， 转发到不同的backend后端来处理。

acl   [flags] [operator] []

• aclname
  必须字段， 指定ACL的名字， 以区分不同的ACL。
• criterion
  必须字段， 转发准则， 比如hdr_reg 可以正则匹配hdr里面某个字段。
• flags
• operator
• value

use_backend  if 
default_backend 

通过ACL设定了多个转发规则， 通过use_backend 的if ACL_NAME, 转发到相关的backend。
如果if条件都没有匹配， 走到default_backend。 这里很像C/C++里面switch/case/default的用法。

backend

balance  [  ]
balance url_param  [check_post []]

balance 是指定负载均衡的算法， 以及算法的指定的参数。 默认是用轮询的方法（balance roundrobin）, 也可以采用哈希的方式， 通过hash-type来指定， 可以选择map-based或者consistent， consistent比较适合分布式的hash环境， 因为它在某个server故障， 影响的范围是很小， 而且能够保证相同的hash字段转发到相同的机器上面。 但是这种方式的均衡性不是很好。

option httpchk
option httpchk 
option httpchk  
option httpchk   

httpchk是在http模式下， 检查后端的存活， 通常与server的 check搭配使用。

server name address:port param*

server:用来定义多台后端真实服务器

address：后端真实服务器的iP地址或主机名。
port：指定连接请求发往真实服务器时的目标端口，在未设定时，将使用客户端请求时的同一端口。

param*：为后端服务器设定的一系列参数，可用参数非常多:

• check：表示启用对此后端服务器执行健康检查。
• inter：设置健康状态检查的时间间隔，单位为毫秒。
• rise：设置人故障状态转换至正常状态需要成功检查的次数，如 rise 2：表示2次检查正确就认为此服务器可用。
• fall：设置后端服务器从正常状态转换为不可用状态需要检查的次数，如 fall 3表示3 次检查失败就认为此服务器不可用。
• cookie：为指定的后端服务器设定cookie值，此外指定的值将在请求入站时被检查，第一次为此值挑选的后端服务器将在后续的请求中一直被选中，其目的在于实现持久连接的功能。
• weigth：设置后端真实服务器的权重，默认为1，最大值为256，设置为0表示不参与负载均衡。
• maxconn：设定每个backend中server进程可接受的最大并发连接数，此选项等同于linux命令选项”ulimit -n”
• backup：设置后端真实服务器的备份服器，仅仅在后端所有真实服务器均不可用的情况下才启用。

监控程序

haproxy本身提供了比较完备的监控功能，可以通过配置stat来进行管理， 一般在default段进行。
http://IP:port/admin?stats,
这里， IP是haproxy的ip， 端口是haproxy的端口。

       stats   enable
        stats   refresh 30s   //统计页面自动刷新时间
        stats   uri /admin?stats    //访问的uri   ip:8080/admin
        stats   auth admin:admin  //认证用户名和密码
        stats   hide-version   //隐藏HAProxy的版本号
        stats   admin if TRUE   //管理界面，如果认证成功了，可通过webui管理节点