haproxy原理理解 + -->https-->https(web)

1.haproxy使用最须要注意的点：
1.1链接数：
前端maxconn默认值为2000，很是有必要将其增长几倍。
1.2超时时间
timeout connect         60s     # haproxy和服务端创建链接的最大时长，设置为1秒就足够了。局域网内创建链接通常都是瞬间的
参考：http://www.cnblogs.com/f-ck-need-u/p/8540805.html

 

frontend webserver
bind 0.0.0.0:80 ＃在本机的全部接口监听访问 80 端口的请求

MySQL集群在HAproxy以后运行，HAproxy对进来请求进行负载均衡，对外只暴露一个IP地址。

haproxy反向代理设置：

global
daemon
maxconn 25600
defaults
mode http
timeout connect 5000ms
timeout client 50000ms
timeout server 50000ms
frontend http-in
bind *:800
default_backend servers
backend servers
balance roundrobin #负载均衡模式轮询
server server1 192.168.1.102:80 cookie A check
server server2 192.168.1.104:80 cookie B check

 

根据用户访问内容实现动静分离：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

frontend http- in      bind *:80      mode http      log global      option httpclose      acl url_static path_beg -i / static  /images /javascript /stylesheets      acl url_static path_end -i .jpg .jpeg .gif .png .css .js      use_backend static_servers  if  url_static      default_backend dynamic_servers backend static_servers      balance roundrobin      server imgsrv1 172.18.64.7:80 check maxconn 6000      server imgsrv2 172.18.64.107:80 check maxconn 6000 backend dynamic_servers      balance source      server websrv1 172.18.64.17:80 check maxconn 1000      server websrv2 172.18.64.106:80 check maxconn 1000

http://www.cnblogs.com/heiye123/articles/7928292.html

################################################

2.haproxy服务器自己只提供代理，没有ssl证书 （通常咱们经常使用的就是这种方式）

 

这种方式，haproxy不须要从新编译支持ssl，简单方便，只须要后面的web服务器配置好ssl便可。

配置参数（修改haproxy.cfg文件）

frontend https_frontend
  bind *:443
  mode tcp
  default_backend web_server

backend web_server
  mode tcp
balance roundrobin
  stick-table type ip size 200k expire 30m
  stick on src
  server s1 192.168.1.150:443
  server s2 192.168.1.151:443

---------------------------------------------------------
注意，这种模式下mode 必须是tcp 模式
---------------------------------------------------------

cp自http://www.mamicode.com/info-detail-1539510.html  和 http://www.javashuo.com/article/p-mnxvjzrf-kw.html