haproxy七层代理

于 2024-08-12 00:44:43 发布
阅读量1k 收藏 23
点赞数 23
文章标签： 运维 负载均衡
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_77584988/article/details/141104707
版权

HAProxy是法国开发者 威利塔罗(Willy Tarreau) 在2000年使用C语言开发的一个开源软件 是一款具备高并发(万级以上)、高性能的TCP和HTTP负载均衡器 支持基于cookie的持久性，自动故障切换，支持正则表达式及web状态统计

负载均衡：

负载均衡：Load Balance，简称LB，是一种服务或基于硬件设备等实现的高可用反向代理技术，负载均 衡将特定的业务(web服务、网络流量等)分担给指定的一个或多个后端特定的服务器或设备，从而提高了 公司业务的并发处理能力、保证了业务的高可用性、方便了业务后期的水平动态扩展

四层的负载均衡，就是通过发布三层的IP地址（VIP），然后加四层的端口号，来决定哪些流量需要做负 载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪 台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理

七层的负载均衡，就是在四层的基础上（没有四层是绝对不可能有七层的），再考虑应用层的特征，比 如同一个Web服务器的负载均衡，除了根据VIP加80端口辨别是否需要处理的流量，还可根据七层的

haproxy基本配置

global：全局配置段

进程及安全配置相关的参数

性能调整相关参数

Debug参数

proxies：代理配置段

defaults：为frontend, backend, listen提供默认配置

frontend：前端，相当于nginx中的server {}

backend：后端，相当于nginx中的upstream {}

listen：同时拥有前端和后端配置,配置简单,生产推荐使用

环境配置：

四台虚拟机

一台client  ip 172.25.254.136

一台haproxy ip：172.25.254.135

两台server  ip1:172.25.254.134

                   ip2:172.25.254.131

haproxy全局配

多进程与多线程
多进程配置
vim /etc/haproxy/haproxy.cfg
   nbproc 2 #启用多进程
   cpu-map 1 0 #进程和cpu核心绑定防止cpu抖动从而减少系统资源消耗
   cpu-map 2 1 #2 表示第二个进程，1表示第二个cpu核心

查看多进程

多线程配置
vim /etc/haproxy/haproxy.cfg
   #nbproc 2 
   #cpu-map 1 0 
   #cpu-map 2 1 
   nbthread 2

查看多线程

cat /proc/1358/status

log 127.0.0.1 local2  定义全局的syslog服务器；日志服务器需要开启UDP协议， 最多可以定义两个

自定义日志：

vim /etc/rsyslog.conf
     local2.*             /var/;og/haproxy.log

打开UDP协议

Proxies配置

Proxies配置-defaults

mode                   http # HAProxy实例使用的连接协议 
log                     global #指定日志地址和记录日志条目的 
syslog/rsyslog日志设备   #此处的 global表示使用 global配置段中设定的log值。
option                 httplog #日志记录选项，httplog表示记录与 HTTP会话相关的各种属性值包括 HTTP请求、会话状态、连接数、源地
址以及连接时间等
option                 dontlognull #dontlognull表示不记录空会话连接日志
option http-server-close #等待客户端完整HTTP请求的时间，此处为等待10s。
option forwardfor       except 127.0.0.0/8  #透传客户端真实IP至后端web服务器在apache配置文件中加入:<br>%{XForwarded-For}i后在webserer中看日志即可看到地址透传信息
option                 redispatch #当server Id对应的服务器挂掉后，强定
向到其他健康的服务器，重新派发
option http-keep-alive #开启与客户端的会话保持
retries                 3 #连接后端服务器失败次数
timeout http-request   1000s #等待客户端请求完全被接收和处理的最长时间
timeout queue           60s #设置删除连接和客户端收到503或服务不可用等提示信息前的等待时间
timeout connect         120s #设置等待服务器连接成功的时间
timeout client         600s #设置允许客户端处于非活动状态，即既不发送数据也不接收数据的时间
timeout server         600s #设置服务器超时时间，即允许服务器处于既不接收也不发送数据的非活动时间
timeout http-keep-alive 60s #session 会话保持超时时间，此时间段内会转发到相同的后端服务器
timeout check           10s #指定后端服务器健康检查的超时时间

Proxies配置-frontend

bind：指定HAProxy的监听地址，可以是IPV4或IPV6，可以同时监听多个IP或端口，可同时用于listen字 段中

server 配置

check #对指定real进行健康状态检查，如果不加此设置，默认不开启检查,只有check后面没有其它配置也可以启用检查功能
 #默认对相应的后端服务器IP和端口,利用TCP连接进行周期性健康性检查,注意必须指定
端口才能实现健康性检查
addr <IP>       #可指定的健康状态监测IP，可以是专门的数据网段，减少业务网络的流量
port <num>     #指定的健康状态监测端口
inter <num>     #健康状态检查间隔时间，默认2000 ms
fall <num>     #后端服务器从线上转为线下的检查的连续失效次数，默认为3
rise <num>     #后端服务器从下线恢复上线的检查的连续有效次数，默认为2
weight <weight> #默认为1，最大值为256，0(状态为蓝色)表示不参与负载均衡，但仍接受持久连接
backup         #将后端服务器标记为备份状态,只在所有非备份主机down机时提供服务，类似Sorry 
Server
disabled       #将后端服务器标记为不可用状态，即维护状态，除了持久模式
#将不再接受连接,状态为深黄色,优雅下线,不再接受新用户的请求
redirect prefix http://www.baidu.com/   #将请求临时(302)重定向至其它URL，只适用于http模式
maxconn <maxconn>                       #当前后端server的最大并发连接数

vim /etc/haproxy/haproxy.cfg
   listen webcluster
      bind *:80
      mode http
      balance roundrobin
      server web1 172.25.254.131:80 check inter 2 fall 3 rise 5 weight 2
      server web2 172.25.254.134:80 check inter 2 fall 3 rise 4 weight 1
      server web_sorry 172.25.254:135:8080 backup

Proxies配置-listen 简化配置

vim /etc/haproxy/haproxy.cfg
  listen webserver_80
   bind 172.25.254.135:80
   mode http
   option forwardfor
   server webserver1 192.168.0.131:80 check inter 3s fall 3 rise 5
   server webserver2 192.168.0.134:80 check inter 3s fall 3 rise 5

socat 工具（热更新）

对服务器动态权重和其它状态可以利用 socat工具进行调整，Socat 是 Linux 下的一个多功能的网络工 具，名字来由是Socket CAT，相当于netCAT的增强版.Socat 的主要特点就是在两个数据流之间建立双向 通道，且支持众多协议和链接方式。如 IP、TCP、 UDP、IPv6、Socket文件等

修改配置文件

vim /etc/haproxy/haproxy.cfg
     stats socket /var/lib/haproxy/stats mode 600 level admin

查看haproxy状态

echo "show info" | socat stdio /var/lib/haproxy/stats

查看集群状态

查看集群权重

更改集群权重

下线后端服务器：

echo "disable server webcluster/web1 " | socat stdio /var/lib/haproxy/stats

上线后端服务器：

 echo "enable server webcluster/web1 " | socat stdio /var/lib/haproxy/stats

针对多进程处理方法

vim /etc/haproxy/haproxy.cfg
   stats socket /var/lib/haproxy/stats1 mode 600 level admin process 1
   stats socket /var/lib/haproxy/stats2 mode 600 level admin process 2
   nbproc 2
   cpu-map 1 0
   cpu-map 2 1

haproxy的算法

静态算法

static-rr基于权重的轮询调度

不支持运行时利用socat进行权重的动态调整(只支持0和1,不支持其它值)

不支持端服务器慢启动

其后端主机数量没有限制，相当于LVS中的 wrr

vim /etc/haproxy/haproxy.cfg
   listen webserver_80
    bind 172.25.254.135:80
    mode http
    balance static-rr
    server webserver1 192.168.0.131:80 weight 2 check inter 3s fall 3 rise 5
    server webserver2 192.168.0.134:80 weight 1 check inter 3s fall 3 rise 5

first

根据服务器在列表中的位置，自上而下进行调度

其只会当第一台服务器的连接数达到上限，新请求才会分配给下一台服务

其会忽略服务器的权重设置

不支持用socat进行动态修改权重,可以设置0和1,可以设置其它值但无效

vim /etc/haproxy/haproxy.cfg
   listen webserver_80
    bind 172.25.254.135:80
    mode http
    balance first                 
    server webserver1 172.25.254.131:80 maxconn 3 check inter 3s fall 3 rise 5 
    server webserver2 172.25.254.134:80 check inter 3s fall 3 rise 5

动态算法

基于后端服务器状态进行调度适当调整

新请求将优先调度至当前负载较低的服务器

权重可以在haproxy运行时动态调整无需重启

roundrobin

1. 基于权重的轮询动态调度算法，

2. 支持权重的运行时调整，不同于lvs中的rr轮训模式

 3. HAProxy中的roundrobin支持慢启动(新加的服务器会逐渐增加转发数)

4. 其每个后端backend中最多支持4095个real server

5. 支持对real server权重动态调整

6. roundrobin为默认调度算法,此算法使用广泛

vim /etc/haproxy/haproxy.cfg
     listen webserver_80
      bind 172.25.254.135:80
      mode http
      balance roundrobin                 
      server webserver1 172.25.254.131:80 weight 1 check inter 3s fall 3 rise 5 
      server webserver2 172.25.254.134:80 weight 1 check inter 3s fall 3 rise 5

leastconn

leastconn加权的最少连接的动态

支持权重的运行时调整和慢启动，即:根据当前连接最少的后端服务器而非权重进行优先调度(新客户 端连接)

比较适合长连接的场景使用，比如：MySQL等场景。

vim /etc/haproxy/haproxy.cfg
   bind 172.25.254.135:80
   mode http
   balance leastconn
   server webserver1 172.25.254.131:80 weight 1 check inter 3s fall 3 rise 5 
   server webserver2 172.25.254.134:80 weight 1 check inter 3s fall 3 rise 5

其他算法

其它算法即可作为静态算法，又可以通过选项成为动态算法

source

源地址hash，基于用户源地址hash并将请求转发到后端服务器，后续同一个源地址请求将被转发至同一 个后端web服务器。此方式当后端服务器数据量发生变化时，会导致很多用户的请求转发至新的后端服 务器，默认为静态方式，但是可以通过hash-type支持的选项更改这个算法一般是在不插入Cookie的TCP 模式下使用，也可给拒绝会话cookie的客户提供最好的会话粘性，适用于session会话保持但不支持 cookie和缓存的场景源地址有两种转发客户端请求到后端服务器的服务器选取计算方式，分别是取模法 和一致性hash

vim /etc/haproxy/haproxy.cfg
    listen webserver_80
     bind 172.25.254.135:80
     mode http
     balance source
     server webserver1 172.25.254.131:80 weight 1 check inter 3s fall 3 rise 5 
     server webserver2 172.25.254.134:80 weight 1 check inter 3s fall 3 rise 5

map-base 取模法

map-based：取模法，对source地址进行hash计算，再基于服务器总权重的取模，最终结果决定将此请 求转发至对应的后端服务器。

此方法是静态的，即不支持在线调整权重，不支持慢启动，可实现对后端服务器均衡调度

缺点是当服务器的总权重发生变化时，即有服务器上线或下线，都会因总权重发生变化而导致调度结果 整体改变

vim /etc/haproxy/haproxy.cfg
    listen webserver_80
     bind 172.25.254.100:80
     mode http
     balance source
     server webserver1 192.168.0.101:80 weight 1 check inter 3s fall 3 rise 5 
     server webserver2 192.168.0.102:80 weight 1 check inter 3s fall 3 rise 5
只能动态上线和下线
echo "set weight webserver_80/webserver1 0" | socat stdio /var/lib/haproxy/haproxy.sock

一致性hash

一致性哈希，当服务器的总权重发生变化时，对调度结果影响是局部的，不会引起大的变动hash（o） mod n

该hash算法是动态的，支持使用 socat等工具进行在线权重调整，支持慢启动

vim /etc/haproxy/haproxy.cfg
     listen webserver_80
       bind 172.25.254.100:80
       mode http
       balance source
       hash-type consistent
       server webserver1 192.168.0.101:80 weight 1 check inter 3s fall 3 rise 5 
       server webserver2 192.168.0.102:80 weight 1 check inter 3s fall 3 rise 5

uri

基于对用户请求的URI的左半部分或整个uri做hash，再将hash结果对总权重进行取模后

根据最终结果将请求转发到后端指定服务器

适用于后端是缓存服务器场景

默认是静态算法，也可以通过hash-type指定map-based和consistent，来定义使用取模法还是一致性 hash

vim /etc/haproxy/haproxy.cfg
    listen webserver_80
     bind 172.25.254.100:80
     mode http
     balance uri
     hash-type consistent
     server webserver1 192.168.0.101:80 weight 1 check inter 3s fall 3 rise 5 
     server webserver2 192.168.0.102:80 weight 1 check inter 3s fall 3 rise 5

url_param

url_param对用户请求的url中的 params 部分中的一个参数key对应的value值作hash计算，并由服务器 总权重相除以后派发至某挑出的服务器,后端搜索同一个数据会被调度到同一个服务器，多用于电商

通常用于追踪用户，以确保来自同一个用户的请求始终发往同一个real server

如果无没key，将按roundrobin算法

vim /etc/haproxy/haproxy.cfg
      listen webserver_80
        bind 172.25.254.100:80
        mode http
        balance url_param name,userid #支持对多个url_param hash
        hash-type consistent
        server webserver1 192.168.0.101:80 weight 1 check inter 3s fall 3 rise 5 
        server webserver2 192.168.0.102:80 weight 1 check inter 3s fall 3 rise 5

hdr

针对用户每个http头部(header)请求中的指定信息做hash，

vim /etc/haproxy/haproxy.cfg
listen webserver_80
   bind 172.25.254.35:80
   mode http
   balance hdr(User-Agent)
   hash-type consistent
   server webserver1 172.25.254.131:80 weight 1 check inter 3s fall 3 rise 5 
   server webserver2 172.25.254.134:80 weight 1 check inter 3s fall 3 rise 5

高级功能及配置

基于cookie的会话保持

cookie value：为当前server指定cookie值，实现基于cookie的会话黏性，相对于基于 source 地址hash 调度算法对客户端的粒度更精准，但同时也加大了haproxy负载，目前此模式使用较少， 已经被session 共享服务器代替

vim /etc/haproxy/haproxy.cfg
listen webserver_80
   bind 172.25.254.135:80
   option forwardfor
   mode http
   balance roundrobin
   cookie WEBCOOKIE insert nocache indirect
   server webserver1 172.25.254.131:80 cookie web1 weight 1 check inter 3s fall 3 rise 5
   server webserver2 172.25.254.134:80 cookie web2 weight 1 check inter 3s fall 3 rise 5

ip透传

web服务器中需要记录客户端的真实IP地址，用于做访问统计、安全防护、行为分析、区域排行等场景。

四层IP透传
nginx 配置：在访问日志中通过变量$proxy_protocol_addr 记录透传过来的客户端IP
vim /etc/nginx/nginx.conf
  http {
   log_format main '$remote_addr - $remote_user [$time_local] "$request"'
                     ' "$proxy_protocol_addr"'
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';

     server {
       listen       80 proxy_protocol; #启用此项，将无法直接访问此网站，只能通过四层代理访问
       listen       [::]:80;
       server_name _;
       root         /usr/share/nginx/html;
       。。。内容省略。。。
       }
}


vim /etc/haproxy/haproxy.cfg
listen webserver_80
   bind 172.25.254.135:80
   mode tcp
   balance roundrobin                 
   server webserver1 172.25.254.131:80 send-proxy weight 1 check inter 3s fall 3 rise 5
七层IP透传
vim /etc/haproxy/haproxy.cfg
 listen webserver_80
  option forwardfor
   bind 172.25.254.100:80
   mode http
   balance roundrobin                 
   server webserver1 192.168.0.101:80 send-proxy weight 1 check inter 3s fall 3 rise 5
   server webserver1 192.168.0.102:80 weight 1 check inter 3s fall 3 rise 5

ACL

访问控制列表ACL，Access Control Lists）

是一种基于包过滤的访问控制技术

它可以根据设定的条件对经过服务器传输的数据包进行过滤(条件匹配)即对接收到的报文进行匹配和过 滤，基于请求报文头部中的源地址、源端口、目标地址、目标端口、请求方法、URL、文件后缀等信息内 容进行匹配并执行进一步操作，比如允许其通过或丢弃。

vim /etc/haproxy/haproxy.conf

frontend test_acl
   bind *:80
   mode http
   #acl bad_browers hdr_beg(User-Agent) -i curl
   #http-request deny if bad_browers
   #acl test hdr_dom(host) -i www.timinglee.org
   #acl test hdr_end(host) -i .org
   #acl test base_sub -m sub org
   #acl test path_sub -m sub /a
   #acl test path_end -m sub /a
   #acl test path_reg -i ^/t
   acl test url_sub -m sub lee
   acl test path_dir -m sub a
   use_backend test_web if test
   default_backend default_webserver
backend default_webserver
   mode http
   server web1 172.25.254.20:80 check inter 3 fall 3 rise 5
backend test_web
   mode http
   server web2 172.25.254.30:80 check inter 3 fall 3 rise 5

ACL-flags 匹配模式

-i 不区分大小写

-m 使用指定的正则表达式匹配方法

-n 不做DNS解析

-u 禁止acl重名，否则多个同名ACL匹配或关系

ACL 操作符

- exact match     (-m str) :字符串必须完全匹配模式

- substring match (-m sub) :在提取的字符串中查找模式，如果其中任何一个被发现，ACL将匹配

- prefix match   (-m beg) :在提取的字符串首部中查找模式，如果其中任何一个被发现，ACL将匹配

- suffix match   (-m end) :将模式与提取字符串的尾部进行比较，如果其中任何一个匹配，则ACL进行 匹配

- subdir match   (-m dir) :查看提取出来的用斜线分隔（“/"）的字符串，如其中任一个匹配，则ACL 进行匹配

- domain match   (-m dom) :查找提取的用点（“."）分隔字符串，如果其中任何一个匹配，则ACL进行 匹配

ACL-value 操作对象

- Boolean #布尔值

- integer or integer range #整数或整数范围，比如用于匹配端口范围

- IP address / network #IP地址或IP范围, 192.168.0.1 ,192.168.0.1/24

- string--> www.timinglee.org exact #精确比较

substring #子串

suffix #后缀比较

prefix #前缀比较

subdir #路径， /wp-includes/js/jquery/jquery.js

domain #域名，www.timinglee.org

- regular expression #正则表达式

- hex block #16进制

域名匹配
vim /etc/haproxy/haproxy.cfg
frontend testacl
   bind :80
   mode http
   ###########     ACL settings   #######################
   acl web_host hdr_dom(host) www.timinglee.org
   ###########     host       ###########################
   use_backend timinglee_host if web_host
   ###########     default server     ###################
   default_backend default_webserver
backend timinglee_host
   mode http
   server web1 172.25.254.131:80 check weight 1 inter 3s fall 3 rise 5
   server web2 172.25.254.134:80 check weight 1 inter 3s fall 3 rise 5
backend default_webserver
   mode http
   server web1 172.25.254.135:80 check weight 1 inter 3s fall 3 rise 5

vim /etc/hosts
   172.25.254.135 www.timinglee.org

基于源IP或子网调度访问
vim /etc/haproxy/haproxy.cfg
 frontend testacl
   bind :80
   mode http
   ###########     ACL settings   #######################
   acl ip_test src 172.25.254.1 192.168.0.0/24
   ###########     host       ###########################
   use_backend ip_test-host if ip_test
   ###########     default server     ###################
   default_backend default_webserver
 backend ip_test-host
   mode http
   server web1 172.25.254.131:80 check weight 1 inter 3s fall 3 rise 5
 backend default_webserver
   mode http
   server web1 172.25.254.131:80 check weight 1 inter 3s fall 3 rise 5
基于源地址的访问控制

拒绝指定IP或者IP范围访问

vim /etc/haproxy/haproxy.cfg
 frontend testacl
   bind :80
   mode http
   ###########     ACL settings   #######################
   acl web_host hdr_dom(host) www.timinglee.org
   acl ip_test src 172.25.254.135 192.168.0.0.0/24
   ###########     host       ###########################
   http-request deny if web_host
   ###########     default server     ###################
   default_backend default_webserver
backend ip_test-host
   mode http
   server web1 172.25.254.131:80 check weight 1 inter 3s fall 3 rise 5
backend default_webserver
   mode http
   server web1 172.25.254.131:80 check weight 1 inter 3s fall 3 rise 5

HAProxy 四层负载

针对除HTTP以外的TCP协议应用服务访问的应用场景

MySQL

Redis

Memcache

RabbitMQ

对 MySQL 服务实现四层负载

vim /etc/haproxy/haproxy.cfg
 listen mysql_port
   bind :3306
   mode tcp
   balance leastconn
   server mysql1 172.25.254.131:3306 check
   server mysql2 172.25.254.134:3306 check

在后端服务器安装和配置mariadb服务

yum install mariadb-server -y
web1:  vim /etc/my.cnf
[mysqld]
server-id=1
web2:  vim /etc/my.cnf
[mysqld]
server-id=2 
systemctl start mariadb

HAProxy https 实现

制作密钥
openssl req -newkey rsa:2048 -nodes -sha256 -keyout /etc/haproxy/timinglee.org.key -x509 -days 365 -out /etc/haproxy/timinglee.org.crt 
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:shanxi
Locality Name (eg, city) [Default City]:xi'an
Organization Name (eg, company) [Default Company Ltd]:timinglee
Organizational Unit Name (eg, section) []:webserver
Common Name (eg, your name or your server's hostname) []:www.timinglee.org
Email Address []:admin@timinglee.org

cat /etc/haproxy/timinglee.org.key /etc/haproxy/timinglee.org.crt > /etc/haproxy/timinglee.pem

vim /etc/haproxy/haproxy.cfg
 frontend webserver
   bind *:80
   redirect scheme https if !{ ssl_fc }
   mode http
   use_backend webcluster
 frontend webserver-https
   bind *:443 ssl crt /etc/haproxy/timinglee.pem
   mode http
   use_backend webcluster
 backend webcluster
   mode http
   balance roundrobin
   server web1 172.25.254.131:80 check inter 3s fall 3 rise 5
   server web2 172.25.254.134:80 check inter 3s fall 3 rise 5

JSL.
关注
使用Haproxy实现服务器日志支持
ZynCobol的博客
10-01 382
通过配置Haproxy的日志功能，您可以轻松地跟踪和记录服务器的请求和响应信息。在本文中，我们介绍了如何通过编辑Haproxy的配置文件来启用日志功能，并演示了如何查看生成的日志文件。根据您的需求，您可以进一步调整日志格式和级别，以满足特定的要求。Haproxy是一款高性能的负载均衡器和反向代理服务器，它能够有效地分发客户端请求到多个后端服务器，并提供强大的负载均衡和高可用性功能。在配置Haproxy时，一个重要的方面是启用日志功能，以便跟踪和记录服务器的请求和响应信息。步骤1：安装和配置Haproxy。
HAProxy七层负载均衡器详解
悦分享
12-31 756
HAProxy是一款开源的、高性能的、基于TCP（第四层）和HTTP（第七层）应用的负载均衡软件，借助HAProxy可以快速、可靠地提供基于TCP和HTTP应用的负载均衡解决方案。HAProxy特别适合应用于需要会话保持或七层处理的高负载 web站点，就当前常见硬件体系架构，基于HAProxy的负载均衡系统完全可以支撑数以万计的并发连接．同时，HAProxy的运行模式使其整合到用户当前的基础架构中是个非常简单且安全的过程。通过 HAProxy的代理，还可以避免用户的 Web服务器直接暴露到外部网络中。
HAProxy攻略
最新发布
weixin_61885606的博客
08-11 672
负载均衡：Load Balance，简称LB，是一种服务或基于硬件设备等实现的高可用反向代理技术，负载均 衡将特定的业务(web服务、网络流量等)分担给指定的一个或多个后端特定的服务器或设备，从而提高了 公司业务的并发处理能力、保证了业务的高可用性、方便了业务后期的水平动态扩展阿里云SLB介绍 ：https://yq.aliyun.com/articles/1803HAProxy是法国开发者 威利塔罗(Willy Tarreau) 在2000年使用C语言开发的一个开源软件。
haproxy代理配置
weixin_34185320的博客
11-15 334
一、安装 192.168.1.128代理机 192.168.1.129后端web 192.168.1.130后端web # yum install gcc #wgethttp://pkgs.fedoraproject.org/repo/pkgs/haproxy/haproxy-1.8.3.tar.gz/sha512/61...
Haproxy 开启日志记录
weixin_30329623的博客
05-29 200
CentOS 7上yum安装的Haproxy，默认没有记录日志。需要做一下配置才能记录日志。（不知道其他版本是否需要，已经忘记了）主要是用到了Haproxy，以前貌似没有这么麻烦，今天配置出了一些问题查日志才发现原来Haproxy需要自己手工开启日志记录功能。因此作为相关记录！ 1. 创建记录日志文件 mkdir /var/log/haproxy chmod a+w /var/lo...
Haproxy代理配置---传输层
weixin_33805992的博客
05-08 174
Haproxy简介：1、HAProxy 是一款提供高可用性、负载均衡以及基于TCP（第四层）和HTTP（第七层）应用的代理软件，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。 HAProxy特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的 并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， ...
HAproxy部署（七层负载）
2301_79116442的博客
12-08 1026
Syslog具有以下几个关键作用：监控和诊断，安全审计，合规性要求，性能优化，趋势分析，自动化报警，跨设备管理。HAProxy是一个免费的负载均衡软件，可以运行于大部分主流的Linux操作系统上，HAProxy提供了L4(TCP)和L7(HTTP)两种负载均衡能力，具备丰富的功能。#重启之后如果显示第26行期待表达式，可查看一下26行的变量是否有定义，若没有，无必要时可#注释掉。HAproxy的特性：采用单线程、事件驱动、非阻塞模型，大量精细的性能优化。一台haproxy，两台web，一台客户机。
HAProxy——HAproxy七层负载均衡、Nginx/HAProxy/LVS三者对比
weixin_43936969的博客
03-07 349
文章目录一、HAproxy七层负载均衡1、HAProxy介绍2、HAProxy支持两种主要的代理模式3、HAProxy功能4、 HAProxy 组成二、HAproxy、LVS与Nginx1、LVS2、Nginx3、HAProxy 一、HAproxy七层负载均衡 1、HAProxy介绍 HAProxy: 是法国人Willy Tarreau 开发的一个开源软件，是一款应对客户端10000以上的同时连接...
haproxy日志
GodDevin的博客
04-23 367
[root@server1 haproxy]# cd /etc/haproxy/ [root@server1 haproxy]# vim haproxy.cfg ******************************************************************************* global maxconn 10000
HAProxy日志配置详解
热门推荐
kobejayandy的专栏
07-29 2万+
由于数据分析的需要，我们必须打开Haproxy日志，并记录相关的503错误信息进行汇总统计， 所以有了下文: 在配置前，我们先来了解下日志的level: local0～local7 16～23保留为本地使用 emerg 0 系统不可用 alert 1 必须马上采取行动的事件 crit 2 关键的事件 err 3 错误事件 warning 4 警告事件 notice 5 普通但重要的
集群（四）——haproxy日志
想成功，靠自己
04-28 2376
集群（四）——haproxy日志一、haproxy日志定义二、haproxy优化 一、haproxy日志定义 默认haproxy的日志是输出到系统的syslog中，查看起来不是非常方便，为了更好的管理haproxy的日志，我们在生产环境中一般单独定义出来。需要将haproxy的info及notice日志分别记录到不同的日志文件中。 vim /etc/haproxy/haproxy.cfg global log /dev/log local0 info log /dev/log local0 not
haproxy代理设置及配置文件详解
chengxuyuanyonghu的专栏
03-05 2万+
Haproxy是一款免费、稳定、高效的轻量级负载均衡软件，现将其配置文件参数作如下说明： global #全局配置参数         log 127.0.0.1 local3 info #日志级别         maxconn 4096         user haproxy         group haproxy         daemon #设置
haproxy开启日志
xiaowei的专栏
05-02 3570
Centos7.2下配置haproy日志：1.   haproxy.conf 配置：  global     # 配置local2事件    log    127.0.0.1  local22.  编辑/etc/rsyslog.conf  a) 开启514 UDP监听       # Provides UDP syslog reception       $ModLoad imudp       ...
haproxy配置日志及自定义日志
weixin_34185320的博客
03-28 463
日志级别：emerg 0 系统不可用alert 1 必须马上采取行动的事件crit 2 关键的事件err 3 错误事件warning 4 警告事件notice 5 普通但重要的事件info 6 有用的信息debug 7 调试信息配置记录日志：在默认情况haproxy是不记录日志的；通过配置hapr...
harproxy开启日志记录
孤独，平庸，落魄
06-25 3789
haproxy默认不开启日志记录，如果不更改配置，在/var/log/haproxy.log和/var/log/message配置文件都不会写入日志记录，为了方便更好排错，还是开启比较好。
HAProxy日志配置
u011250186的博客
11-20 739
HAProxy日志配置
nginx的七层负载和haproxy的七层代理的区别
04-19
nginx的七层负载和haproxy的七层代理的主要区别在于它们的应用场景和功能特点。Nginx的七层负载主要用于Web应用的负载均衡和反向代理，而haproxy的七层代理则更侧重于TCP和HTTP协议的负载均衡，并支持更多的负载均衡...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值