haproxy配置文件解释

haproxy配置文件解释

haproxy配置文件各项解释

####################全局配置信息########################             #######参数是进程级的，一般和操做系统（OS）相关#########     global             log 127.0.0.1 local0 info      #日志格式             chroot /var/haproxy              #chroot运行的路径              group haproxy                   #所属运行的用户             user haproxy                      #所属运行的用户               daemon                           #之后台进程形式运行haproxy             nbproc 8                       #进程数量(能够设置多个进程提升性能)             pidfile /var/run/haproxy          #PID文件所在位置                         #####################默认的全局设置######################             ##这些参数能够被利用配置到frontend，backend，listen组件##     defaults             log global                      #应用全局日志格式             maxconn 20480                    #默认最大链接数               option httplog                   #日志类别http日志格式             option httpclose                 #每次请求完毕后主动关闭http通道             option dontlognull               #不记录健康检查的日志信息               option forwardfor                #若是后端服务器须要得到客户端真实ip须要配置的参数，能够从Http Header中得到客户端ip              option redispatch                #serverId对应的服务器挂掉后,强制定向到其余健康的服务器              option abortonclose              #当服务器负载很高的时候，自动结束掉当前队列处理比较久的链接                       retries 3                        #3次链接失败就认为服务不可用，也能够经过后面设置               balance roundrobin               #默认的负载均衡的方式,轮询方式            #balance source                   #默认的负载均衡的方式,相似nginx的ip_hash            #balance leastconn                #默认的负载均衡的方式,最小链接             contimeout 5000                  #链接超时               clitimeout 50000                 #客户端超时              srvtimeout 50000                #服务器超时             timeout check 2000               #心跳检测超时                     ####################监控页面的设置#######################     listen admin_status                    #Frontend和Backend的组合体,监控组的名称，按需自定义名称              bind *             mode http                      #http的7层模式              stats refresh 5s               #每隔5秒自动刷新监控页面              stats uri /admin?status          #监控页面的url              stats realm haproxty\ haproxy    #监控页面的提示信息                stats auth admin:admin         #监控页面的用户和密码admin,能够设置多个用户名                stats auth admin1:admin1       #监控页面的用户和密码admin1              stats hide-version             #隐藏统计页面上的HAproxy版本信息               stats admin if TRUE            #手工启用/禁用,后端服务器(haproxy-1        listen  webserver      bind  172.16.254.30:80         #客户端访问的外网IP，若和heartbeat结合使用的话即VIP      mode http         #模式为http option httpchk HEAD /checkstatus.html HTTP/1.0  #url健康检查 balance roundrobin    #调度算法为轮训 server web1 192.168.254.10:80 check server web2 192.168.254.20:80 check

haproxy配置文件详解

全局配置

“global”配置中的参数为进程级别的参数，且一般与其运行的OS相关。

 * 进程管理及安全相关的参数

   - chroot <jail dir>：修改haproxy的工做目录至指定的目录并在放弃权限以前执行chroot()操做，能够提高haproxy的安全级别，不过须要注意的是要确保指定的目录为空目录且任何用户均不能有写权限；

   - daemon：让haproxy以守护进程的方式工做于后台，其等同于“-D”选项的功能，固然，也能够在命令行中以“-db”选项将其禁用；

   - gid <number>：以指定的GID运行haproxy，建议使用专用于运行haproxy的GID，以避免因权限问题带来风险；

   - group <group name>：同gid，不过指定的组名；

   - log  <address> <facility> [max level[min level]]：定义全局的syslog服务器，最多能够定义两个；

   - log-send-hostname[<string>]：在syslog信息的首部添加当前主机名，能够为“string”指定的名称，也能够缺省使用当前主机名；

   - nbproc <number>：指定启动的haproxy进程个数，只能用于守护进程模式的haproxy；默认只启动一个进程，鉴于调试困难等多方面的缘由，通常只在单进程仅能打开少数文件描述符的场景中才使用多进程模式；

   - pidfile：指定进程号文件的位置

   - uid：以指定的UID身份运行haproxy进程；

   - ulimit-n：设定每进程所可以打开的最大文件描述符数目，默认状况下其会自动进行计算，所以不推荐修改此选项；

   - user：同uid，但使用的是用户名；

   - description：当前实例的描述信息；

 

 * 性能调整相关的参数

   - maxconn<number>：设定每一个haproxy进程所接受的最大并发链接数，其等同于命令行选项“-n”；“ulimit -n”自动计算的结果正是参照此参数设定的；

   - maxpipes<number>：haproxy使用pipe完成基于内核的tcp报文重组，此选项则用于设定每进程所容许使用的最大pipe个数；每一个pipe会打开两个文件描述符，所以，“ulimit -n”自动计算时会根据须要调大此值；默认为maxconn/4，其一般会显得过大；

   - noepoll：在Linux系统上禁用epoll机制；

   - nokqueue：在BSE系统上禁用kqueue机制；

   - nopoll：禁用poll机制；

   - nosepoll：在Linux禁用启发式epoll机制；

   - nosplice：禁止在Linux套接字上使用内核tcp重组，这会致使更多的recv/send系统调用；不过，在Linux 2.6.25-28系列的内核上，tcp重组功能有bug存在；

   - spread-checks<0..50, in percent>：在haproxy后端有着众多服务器的场景中，在精确的时间间隔后统一对众服务器进行健康情况检查可能会带来意外问题；此选项用于将其检查的时间间隔长度上增长或减少必定的随机时长；

   - tune.bufsize<number>：设定buffer的大小，一样的内存条件小，较小的值可让haproxy有能力接受更多的并发链接，较大的值可让某些应用程序使用较大的cookie信息；默认为16384，其能够在编译时修改，不过强烈建议使用默认值；

   - tune.chksize<number>：设定检查缓冲区的大小，单位为字节；更大的值有助于在较大的页面中完成基于字符串或模式的文本查找，但也会占用更多的系统资源；不建议修改；

   - tune.maxaccept<number>：设定haproxy进程内核调度运行时一次性能够接受的链接的个数，较大的值能够带来较大的吞吐率，默认在单进程模式下为100，多进程模式下为8，设定为-1能够禁止此限制；通常不建议修改；

   -tune.maxpollevents  <number>：设定一次系统调用能够处理的事件最大数，默认值取决于OS；其值小于200时可节约带宽，但会略微增大网络延迟，而大于200时会下降延迟，但会稍稍增长网络带宽的占用量；

   - tune.maxrewrite<number>：设定为首部重写或追加而预留的缓冲空间，建议使用1024左右的大小；在须要使用更大的空间时，haproxy会自动增长其值；

   - tune.rcvbuf.client<number>：

   - tune.rcvbuf.server<number>：设定内核套接字中服务端或客户端接收缓冲的大小，单位为字节；强烈推荐使用默认值；

   - tune.sndbuf.client：

   - tune.sndbuf.server：

 

 * Debug相关的参数

   - debug

   - quiet

代理相关

代理相关的配置能够以下配置段中

 - defaults <name>

 - frontend <name>

 - backend <name>

 - listen  <name>

 “defaults”段用于为全部其它配置段提供默认参数，这配置默认配置参数可由下一个“defaults”所从新设定。

 “frontend”段用于定义一系列监听的套接字，这些套接字可接受客户端请求并与之创建链接。

 “backend”段用于定义一系列“后端”服务器，代理将会将对应客户端的请求转发至这些服务器。

 “listen”段经过关联“前端”和“后端”定义了一个完整的代理，一般只对TCP流量有用。

 全部代理的名称只能使用大写字母、小写字母、数字、-(中线)、_(下划线)、.(点号)和:(冒号)。此外，ACL名称会区分字母大小写。

配置文件中的关键字参考

• balance：定义负载均衡算法。可用于“defaults”、“listen”和“backend”

支持的算法有：

• roundrobin：基于权重进行轮叫，在服务器的处理时间保持均匀分布时，这是最平衡、最公平的算法。此算法是动态的，这表示其权重能够在运行时进行调整，不过，在设计上，每一个后端服务器仅能最多接受4128个链接；

• static-rr：基于权重进行轮叫，与roundrobin相似，可是为静态方法，在运行时调整其服务器权重不会生效；不过，其在后端服务器链接数上没有限制；

• leastconn：新的链接请求被派发至具备最少链接数目的后端服务器；在有着较长时间会话的场景中推荐使用此算法，如LDAP、SQL等，其并不太适用于较短会话的应用层协议，如HTTP；此算法是动态的，能够在运行时调整其权重；

• source：将请求的源地址进行hash运算，并由后端服务器的权重总数相除后派发至某匹配的服务器；这可使得同一个客户端IP的请求始终被派发至某特定的服务器；不过，当服务器权重总数发生变化时，如某服务器宕机或添加了新的服务器，许多客户端的请求可能会被派发至与此前请求不一样的服务器；经常使用于负载均衡无cookie功能的基于TCP的协议；其默认为静态，不过也可使用hash-type修改此特性；

• uri：对URI的左半部分(“问题”标记以前的部分)或整个URI进行hash运算，并由服务器的总权重相除后派发至某匹配的服务器；这可使得对同一个URI的请求老是被派发至某特定的服务器，除非服务器的权重总数发生了变化；此算法经常使用于代理缓存或反病毒代理以提升缓存的命中率；须要注意的是，此算法仅应用于HTTP后端服务器场景；其默认为静态算法，不过也可使用hash-type修改此特性；

• url_param：经过<argument>为URL指定的参数在每一个HTTP GET请求中将会被检索；若是找到了指定的参数且其经过等于号“=”被赋予了一个值，那么此值将被执行hash运算并被服务器的总权重相除后派发至某匹配的服务器；此算法能够经过追踪请求中的用户标识进而确保同一个用户ID的请求将被送往同一个特定的服务器，除非服务器的总权重发生了变化；若是某请求中没有出现指定的参数或其没有有效值，则使用轮叫算法对相应请求进行调度；此算法默认为静态的，不过其也可使用hash-type修改此特性；

• hdr(<name>)：对于每一个HTTP请求，经过<name>指定的HTTP首部将会被检索；若是相应的首部没有出现或其没有有效值，则使用轮叫算法对相应请求进行调度；其有一个可选选项“use_domain_only”，可在指定检索相似Host类的首部时仅计算域名部分(好比经过www.magedu.com来讲，仅计算magedu字符串的hash值)以下降hash算法的运算量；此算法默认为静态的，不过其也可使用hash-type修改此特性；

• rdp-cookie主要对rdp协议作负载均衡

• rdp-cookie(name)：主要对rdp协议作负载均衡

• bind：仅能用于frontend和listen区段，用于定义一个或几个监听的套接字

语法：

bind[<address>]:<port_range> [, ...]

bind[<address>]:<port_range> [, ...] interface <interface>

解释：

• <address>：可选选项，其能够为主机名、IPv4地址、IPv6地址或*；省略此选项、将其指定为*或0.0.0.0时，将监听当前系统的全部IPv4地址；

• <port_range>：能够是一个特定的TCP端口，也但是一个端口范围(如5005-5010)，代理服务器将经过指定的端口来接收客户端请求；须要注意的是，每组监听的套接字<address:port>在同一个实例上只能使用一次，并且小于1024的端口须要有特定权限的用户才能使用，这可能须要经过uid参数来定义；

• <interface>：指定物理接口的名称，仅能在Linux系统上使用；其不能使用接口别名，而仅能使用物理接口名称，并且只有管理有权限指定绑定的物理接口；

• mode：设定实例的运行模式或协议。当实现内容交换时，前端和后端必须工做于同一种模式(通常说来都是HTTP模式)，不然将没法启动实例。

mode { tcp|http|health }

• tcp：实例运行于纯TCP模式，在客户端和服务器端之间将创建一个全双工的链接，且不会对7层报文作任何类型的检查；此为默认模式，一般用于SSL、SSH、SMTP等应用；

• http：实例运行于HTTP模式，客户端请求在转发至后端服务器以前将被深度分析，全部不与RFC格式兼容的请求都会被拒绝；

• health：实例工做于health模式，其对入站请求仅响应“OK”信息并关闭链接，且不会记录任何日志信息；此模式将用于响应外部组件的健康状态检查请求；目前业讲，此模式已经废弃，由于tcp或http模式中的monitor关键字可完成相似功能；

• log：定义haproxy日志

log global

log <address> <facility>[<level> [<minlevel>]]

为每一个实例启用事件和流量日志，所以可用于全部区段。每一个实例最多能够指定两个log参数，不过，若是使用了“log global”且"global"段已经定了两个log参数时，多余了log参数将被忽略。

 

global：当前实例的日志系统参数同"global"段中的定义时，将使用此格式；每一个实例仅能定义一次“logglobal”语句，且其没有任何额外参数；

• <address>：定义日志发往的位置，其格式之一能够为<IPv4_address:PORT>，其中的port为UDP协议端口，默认为514；格式之二为Unix套接字文件路径，但须要留心chroot应用及用户的读写权限；

• <facility>：能够为syslog系统的标准facility之一；

• <level>：定义日志级别，即输出信息过滤器，默认为全部信息；指定级别时，全部等于或高于此级别的日志信息将会被发送；

• maxconn：设定最大并发链接数

其不能用于backend区段。对于大型站点来讲，能够尽量提升此值以便让haproxy管理链接队列，从而避免没法应答用户请求。固然，此最大值不能超出“global”段中的定义。此外，须要留心的是，haproxy会为每一个链接维持两个缓冲，每一个缓冲的大小为8KB，再加上其它的数据，每一个链接将大约占用17KB的RAM空间。这意味着通过适当优化后，有着1GB的可用RAM空间时将能维护40000-50000并发链接。

若是为<conns>指定了一个过大值，极端场景下，其最终占据的空间可能会超出当前主机的可用内存，这可能会带来意想不到的结果；所以，将其设定了一个可接受值方为明智决定。其默认为2000。

• default_backend：默认的响应请求的后端

default_backend<backend>

在没有匹配的"use_backend"规则时为实例指定使用的默认后端，所以，其不可应用于backend区段。在"frontend"和"backend"之间进行内容交换时，一般使用"use-backend"定义其匹配规则；而没有被规则匹配到的请求将由此参数指定的后端接收。

<backend>：指定使用的后端的名称；

• server指定后端RS，不能用于defaults和frontend区段

　　server<name> <address>[:port] [param*]

• <name>：为此服务器指定的内部名称，其将出如今日志及警告信息中；若是设定了"http-send-server-name"，它还将被添加至发往此服务器的请求首部中；

• <address>：此服务器的的IPv4地址，也支持使用可解析的主机名，只不过在启动时须要解析主机名至相应的IPv4地址；

• [:port]：指定将链接请求所发往的此服务器时的目标端口，其为可选项；未设定时，将使用客户端请求时的同一相端口；

• [param*]：为此服务器设定的一系参数；其可用的参数很是多，具体请参考官方文档中的说明，下面仅说明几个经常使用的参数；

 

服务器或默认服务器参数：

• backup：设定为备用服务器，仅在负载均衡场景中的其它server均不可用于启用此server；

• check：启动对此server执行健康状态检查，其能够借助于额外的其它参数完成更精细的设定，如：

    inter <delay>：设定健康状态检查的时间间隔，单位为毫秒，默认为2000；也可使用fastinter和downinter来根据服务器端状态优化此时间延迟；

    rise <count>：设定健康状态检查中，某离线的server从离线状态转换至正常状态须要成功检查的次数；

    fall <count>：确认server从正常状态转换为不可用状态须要检查的次数；

• cookie <value>：为指定server设定cookie值，此处指定的值将在请求入站时被检查，第一次为此值挑选的server将在后续的请求中被选中，其目的在于实现持久链接的功能；

• maxconn <maxconn>：指定此服务器接受的最大并发链接数；若是发往此服务器的链接数目高于此处指定的值，其将被放置于请求队列，以等待其它链接被释放；

• maxqueue <maxqueue>：设定请求队列的最大长度；

• observe <mode>：经过观察服务器的通讯情况来断定其健康状态，默认为禁用，其支持的类型有“layer4”和“layer7”，“layer7”仅能用于http代理场景；

• redir <prefix>：启用重定向功能，将发往此服务器的GET和HEAD请求均以302状态码响应；须要注意的是，在prefix后面不能使用/，且不能使用相对地址，以避免形成循环；例如：

    　　　server srv1172.16.100.6:80 redir http://p_w_picpathserver.magedu.com check

• weight <weight>：权重，默认为1，最大值为256，0表示不参与负载均衡；

检查方法：

optionhttpchk

optionhttpchk <uri>

optionhttpchk <method> <uri>

optionhttpchk <method> <uri> <version>：不能用于frontend段，例如：

 

backendwebserver

    mode http

    option httpchk GET　/checkstatus.htmlHTTP/1.1\r\nHost:www.beyondjie.com

optionhttpchk HEAD /checkstatus.html HTTP/1.1\r\nHost:www.zsms.com

    server apache1 192.168.1.1:443 check port80

使用案例：

    option httpchk HEAD /checkstatus.htmlHTTP/1.0

    server s_d_1 192.168.254.254 cookie s_d_1maxconn 1000 check port 80 inter 2000 fall 3

    server s_d_2 192.168.254.252 cookie s_d_2maxconn 1000 check port 80 inter 2000 fall 3

• optionhttplog：启用记录HTTP请求、会话状态和计时器的功能。

optionhttplog [ clf ]

clf：使用CLF格式来代替HAProxy默认的HTTP格式，一般在使用仅支持CLF格式的特定日志分析器时才须要使用此格式。

默认状况下，日志输入格式很是简陋，由于其仅包括源地址、目标地址和实例名称，而“option httplog”参数将会使得日志格式变得丰富许多，其一般包括但不限于HTTP请求、链接计时器、会话状态、链接数、捕获的首部及cookie、“frontend”、“backend”及服务器名称，固然也包括源地址和端口号等。

 

• optionlogasap　　启用提早将HTTP请求记入日志，不能用于“backend”区段。

默认状况下，HTTP请求是在请求结束时进行记录以便能将其总体传输时长和字节数记入日志，由此，传较大的对象时，其记入日志的时长可能会略有延迟。“option logasap”参数可以在服务器发送complete首部时即时记录日志，只不过，此时将不记录总体传输时长和字节数。此情形下，捕获“Content-Length”响应首部来记录传输的字节数是一个较好选择。下面是一个例子。

  listen http_proxy 0.0.0.0:80

      mode http

      option httplog

      option logasap

      log 172.16.100.9 local2

• option forwardfor：容许在发往服务器的请求首部中插入“X-Forwarded-For”首部。

optionforwardfor [ except <network> ] [ header <name> ] [ if-none ]

• <network>：可选参数，当指定时，源地址为匹配至此网络中的请求都禁用此功能。

• <name>：可选参数，可以使用一个自定义的首部，如“X-Client”来替代“X-Forwarded-For”。有些独特的web服务器的确须要用于一个独特的首部。

• if-none：仅在此首部不存在时才将其添加至请求报文问道中。

HAProxy工做于反向代理模式，其发往服务器的请求中的客户端IP均为HAProxy主机的地址而非真正客户端的地址，这会使得服务器端的日志信息记录不了真正的请求来源，“X-Forwarded-For”首部则可用于解决此问题。HAProxy能够向每一个发往服务器的请求上添加此首部，并以客户端IP为其value。

须要注意的是，HAProxy工做于隧道模式，其仅检查每个链接的第一个请求，所以，仅第一个请求报文被附加此首部。若是想为每个请求都附加此首部，请确保同时使用了“option httpclose”、“option forceclose”和“option http-server-close”几个option。

下面是一个例子。

frontendwww

    mode http

    option forwardfor except 127.0.0.1

• hash-type：定义用于将hash码映射至后端服务器的方法

hash-type<method>

其不能用于frontend区段；可用方法有map-based和consistent，在大多数场景下推荐使用默认的map-based方法。

• map-based：hash表是一个包含了全部在线服务器的静态数组。其hash值将会很是平滑，会将权重考虑在列，但其为静态方法，对在线服务器的权重进行调整将不会生效，这意味着其不支持慢速启动。此外，挑选服务器是根据其在数组中的位置进行的，所以，当一台服务器宕机或添加了一台新的服务器时，大多数链接将会被从新派发至一个与此前不一样的服务器上，对于缓存服务器的工做场景来讲，此方法不甚适用。

• consistent：hash表是一个由各服务器填充而成的树状结构；基于hash键在hash树中查找相应的服务器时，最近的服务器将被选中。此方法是动态的，支持在运行时修改服务器权重，所以兼容慢速启动的特性。添加一个新的服务器时，仅会对一小部分请求产生影响，所以，尤为适用于后端服务器为cache的场景。不过，此算法不甚平滑，派发至各服务器的请求未必能达到理想的均衡效果，所以，可能须要不时的调整服务器的权重以得到更好的均衡性。

• capturerequest header

capturerequest header <name> len <length>

捕获并记录指定的请求首部最近一次出现时的第一个值，仅能用于“frontend”和“listen”区段。捕获的首部值使用花括号{}括起来后添加进日志中。若是须要捕获多个首部值，它们将以指定的次序出如今日志文件中，并以竖线“|”做为分隔符。不存在的首部记录为空字符串，最常须要捕获的首部包括在虚拟主机环境中使用的“Host”、上传请求首部中的“Content-length”、快速区别真实用户和网络机器人的“User-agent”，以及代理环境中记录真实请求来源的“X-Forward-For”。

<name>：要捕获的首部的名称，此名称不区分字符大小写，但建议与它们出如今首部中的格式相同，好比大写首字母。须要注意的是，记录在日志中的是首部对应的值，而非首部名称。

<length>：指定记录首部值时所记录的精确长度，超出的部分将会被忽略。

能够捕获的请求首部的个数没有限制，但每一个捕获最多只能记录64个字符。为了保证同一个frontend中日志格式的统一性，首部捕获仅能在frontend中定义。

• captureresponse header

captureresponse header <name> len <length>

捕获并记录响应首部，其格式和要点同请求首部。

• errorfile

errorfile<code> <file>

在用户请求不存在的页面时，返回一个页面文件给客户端而非由haproxy生成的错误代码；可用于全部段中。

• <code>：指定对HTTP的哪些状态码返回指定的页面；这里可用的状态码有200、400、40三、40八、500、50二、503和504；

• <file>：指定用于响应的页面文件；

例如：

errorfile400 /etc/haproxy/errorpages/400badreq.http

errorfile403 /etc/haproxy/errorpages/403forbid.http

errorfile503 /etc/haproxy/errorpages/503sorry.http

 

• errorloc和errorloc302

errorloc<code> <url>

errorloc302<code> <url>

请求错误时，返回一个HTTP重定向至某URL的信息；可用于全部配置段中。

• <code>：指定对HTTP的哪些状态码返回指定的页面；这里可用的状态码有200、400、40三、40八、500、50二、503和504；

• <url>：Location首部中指定的页面位置的具体路径，能够是在当前服务器上的页面的相对路径，也可使用绝对路径；须要注意的是，若是URI自身错误时产生某特定状态码信息的话，有可能会致使循环定向；

须要留意的是，这两个关键字都会返回302状态吗，这将使得客户端使用一样的HTTP方法获取指定的URL，对于非GET法的场景(如POST)来讲会产生问题，由于返回客户的URL是不容许使用GET之外的其它方法的。若是的确有这种问题，可使用errorloc303来返回303状态码给客户端。

 

• errorloc303

errorloc303<code> <url>

请求错误时，返回一个HTTP重定向至某URL的信息给客户端；可用于全部配置段中。

• <code>：指定对HTTP的哪些状态码返回指定的页面；这里可用的状态码有400、40三、40八、500、50二、503和504；

• <url>：Location首部中指定的页面位置的具体路径，能够是在当前服务器上的页面的相对路径，也可使用绝对路径；须要注意的是，若是URI自身错误时产生某特定状态码信息的话，有可能会致使循环定向；

例如：

backendwebserver

  server 172.16.100.6 172.16.100.6:80 checkmaxconn 3000 cookie srv01

  server 172.16.100.7 172.16.100.7:80 checkmaxconn 3000 cookie srv02

  errorloc 403/etc/haproxy/errorpages/sorry.htm

  errorloc 503/etc/haproxy/errorpages/sorry.htm

配置案例

一个配置示例   

#--------------------------------------------------------------------- #  Global settings #--------------------------------------------------------------------- global     # to have these messages end up in  /var/log/haproxy.log you will     # need to:     #     # 1) configure syslog to accept network  log events.  This is done     #     by adding the '-r' option to the SYSLOGD_OPTIONS in     #     /etc/sysconfig/syslog     #     # 2) configure local2 events to go to the  /var/log/haproxy.log     #    file. A line like the following can be added to     #    /etc/sysconfig/syslog     #     #     local2.*                        /var/log/haproxy.log     #     log         127.0.0.1 local2       chroot      /var/lib/haproxy     pidfile     /var/run/haproxy.pid     maxconn      4000     user        haproxy     group       haproxy     daemon   defaults     mode                    http     log                     global     option                  httplog     option                  dontlognull     option http-server-close     option forwardfor       except 127.0.0.0/8     option                  redispatch     retries                 3     timeout http-request    10s     timeout queue           1m     timeout connect         10s     timeout client          1m     timeout server          1m     timeout http-keep-alive 10s     timeout check           10s     maxconn                 30000   listen  stats     mode http     bind 0.0.0.0:1080     stats enable     stats hide-version     stats uri     /haproxyadmin?stats     stats realm   Haproxy\ Statistics     stats auth    admin:admin     stats admin if TRUE     frontend  http-in     bind *:80     mode http     log global     option httpclose     option logasap     option dontlognull     capture request  header Host len 20     capture request  header Referer len 60     default_backend servers   frontend  healthcheck     bind :1099     mode http     option httpclose     option forwardfor     default_backend servers   backend  servers    balance roundrobin     server websrv1 192.168.10.11:80 check  maxconn 2000     server websrv2 192.168.10.12:80 check  maxconn 2000

 

负载均衡MySQL服务的配置示例

#--------------------------------------------------------------------- #  Global settings #--------------------------------------------------------------------- global     # to have these messages end up in  /var/log/haproxy.log you will     # need to:     #     # 1) configure syslog to accept network  log events.  This is done     #     by adding the '-r' option to the SYSLOGD_OPTIONS in     #     /etc/sysconfig/syslog     #     # 2) configure local2 events to go to the  /var/log/haproxy.log     #    file. A line like the following can be added to     #    /etc/sysconfig/syslog     #     #     local2.*                        /var/log/haproxy.log     #     log         127.0.0.1 local2       chroot      /var/lib/haproxy     pidfile     /var/run/haproxy.pid     maxconn     4000     user        haproxy     group       haproxy     daemon   defaults     mode                    tcp     log                     global     option                  httplog     option                  dontlognull     retries                 3     timeout http-request    10s     timeout queue           1m     timeout connect         10s     timeout client          1m     timeout server          1m     timeout http-keep-alive 10s     timeout check           10s     maxconn                 600   listen  stats     mode http     bind 0.0.0.0:1080     stats enable     stats hide-version     stats uri     /haproxyadmin?stats     stats realm   Haproxy\ Statistics     stats auth    admin:admin     stats admin if TRUE     frontend  mysql     bind *:3306     mode tcp     log global     default_backend mysqlservers   backend  mysqlservers     balance leastconn     server dbsrv1 192.168.10.11:3306 check  port 3306 intval 2 rise 1 fall 2 maxconn 300     server dbsrv2 192.168.10.12:3306 check  port 3306 intval 2 rise 1 fall 2 maxconn 300