一篇文章带你了解HAProxy。理论远远比不上实践！！！！！！

What  is  HAProxy

HAProxy是一个使用C语言编写的自由及开放源代码软件，它提供高可用性、负载均衡，以及基于TCP和HTTP的应用程序代理功能。HAProxy由法国开发者威利塔罗(Willy Tarreau)在2000年开发，特别适用于那些负载特大的web站点，这些站点通常又需要会话保持或七层处理。以下是HAProxy的详细介绍：

一、主要特点

1. 高性能：HAProxy运行在当前的硬件上，支持高达数百万级别的并发连接，并且具有极低的延迟。
2. 高可靠性：HAProxy的实现基于事件驱动、单一进程模型，这种模型支持非常大的并发连接数，同时保持高度的可靠性和稳定性。
3. 高灵活性：HAProxy支持基于cookie的持久性、自动故障切换、正则表达式及web状态统计等功能，使得它可以灵活地应对各种复杂的负载均衡需求。
4. 安全性：HAProxy的运行模式使得它可以很简单安全地整合进用户当前的架构中，同时可以保护用户的web服务器不被暴露到网络上。

二、支持功能

1. TCP和HTTP反向代理：HAProxy可以作为TCP和HTTP的反向代理，将客户端的请求转发到后端服务器。
2. SSL/TLS支持：HAProxy支持SSL/TLS加密，可以保护客户端与服务器之间的通信安全。
3. 负载均衡算法：HAProxy支持多达8种负载均衡算法，如轮询（roundrobin）、最少连接（leastconn）等，可以根据实际需求选择合适的算法。
4. 会话保持：HAProxy支持基于cookie、用户IP等多种方式的会话保持，确保来自同一客户端的请求被转发到同一台后端服务器上。
5. 健康检查：HAProxy可以对后端服务器进行健康检查，确保只有健康的服务器才能接收请求。

三、应用场景

HAProxy不仅适用于Web服务器负载均衡，还能应用于数据库、邮件服务器、缓存服务器等多种场景。通过HAProxy，可以有效地提高系统的可用性和性能，降低单点故障的风险。

四、安装与配置

HAProxy的安装和配置相对简单，可以从官方网站下载源码包进行编译安装，也可以通过包管理器进行安装。配置HAProxy时，需要定义前端（frontend）和后端（backend），并设置相应的负载均衡算法和会话保持方式等参数。

五、版本更新

HAProxy不断更新以提供更好的功能和性能。例如，最新版本可能包含新的负载均衡算法、更好的健康检查机制或增强的安全性功能。因此，建议定期检查并更新HAProxy到最新版本。

综上所述，HAProxy是一款功能强大、性能卓越、灵活可靠的负载均衡软件，广泛应用于各种高负载、高并发的Web服务场景中。

 HAProxy基本配置信息

HAProxy的配置文件

 global

HAProxy配置文件中的global部分包含了全局配置参数，这些参数对于HAProxy的性能、安全性、日志记录等方面都至关重要。正确配置这些参数可以确保HAProxy的稳定运行和高效工作。 

proxies 

proxies配置段是HAProxy配置文件的核心部分，通过defaults、frontend、backend和listen四个子段的灵活配置，可以实现对HAProxy代理和负载均衡功能的全面控制。在实际应用中，需要根据具体的业务需求和场景来选择合适的配置参数和策略。 

环境部署 

Haproxy服务器：20.0.0.30     
Nginx 服务器1：20.0.0.31    
Nginx 服务器2：20.0.0.32  

 haproxy 服务器部署（20.0.0.30）

1.关闭防火墙，将安装Haproxy所需软件包传到/opt目录下
systemctl stop firewalld
setenforce 0
 
haproxy-1.5.19.tar.gz
 
2.编译安装 Haproxy
yum install -y pcre-devel bzip2-devel gcc gcc-c++ make
 
tar zxvf haproxy-1.5.19.tar.gz
cd haproxy-1.5.19/
make TARGET=linux2628 ARCH=x86_64
make install
 
——————————————————————————参数说明———————————————————————————————————————————————————————
TARGET=linux26	#内核版本，
#使用uname -r查看内核，如：2.6.18-371.el5，此时该参数用TARGET=linux26；kernel大于2.6.28的用TARGET=linux2628
 
ARCH=x86_64 	#系统位数，64位系统
————————————————————————————————————————————————————————————————————————————————————————
 
3.Haproxy服务器配置
mkdir /etc/haproxy
 
cp examples/haproxy.cfg /etc/haproxy/
 
cd /etc/haproxy/
 
vim haproxy.cfg
 
global		#全局配置，主要用于定义全局参数，属于进程级的配置，通常和操作系统配置有关
--4~5行--修改，定义haproxy日志输出设置和日志级别，local0为日志设备，默认存放到系统日志
	log /dev/log   local0 info		#修改
        log /dev/log   local0 notice	#修改
        #log loghost    local0 info
        maxconn 4096			#最大连接数，需考虑ulimit -n限制，推荐使用10240
--8行--注释，chroot运行路径，为该服务自设置的根目录，一般需将此行注释掉
        #chroot /usr/share/haproxy
        uid 99					#用户UID
        gid 99					#用户GID
        daemon					#守护进程模式
	nbproc 1				#添加，设置并发进程数，建议与当前服务器CPU核数相等或为其2倍
 
defaults   	#配置默认参数，这些参数可以被用到Listen，frontend，backend组件     
	log     global			#引入global定义的日志格式
        mode    http			#模式为http（7层代理http，4层代理tcp）
        option  httplog			#日志类别为http日志格式
        option  dontlognull		#不记录健康检查日志信息
        retries 3				#检查节点服务器失败次数，连续达到三次失败，则认为节点不可用
        redispatch				#当服务器负载很高时，自动结束当前队列处理比较久的连接
        maxconn 2000			#最大连接数，“defaults”中的值不能超过“global”段中的定义
        #contimeout 5000        #设置连接超时时间，默认单位是毫秒
        #clitimeout 50000       #设置客户端超时时间，默认单位是毫秒
        #srvtimeout 50000       #设置服务器超时时间，默认单位是毫秒
        timeout http-request 10s 	#默认http请求超时时间
        timeout queue 1m   		#默认队列超时时间
        timeout connect 10s		#默认连接超时时间，新版本中替代contimeout，该参数向后兼容
        timeout client 1m		#默认客户端超时时间，新版本中替代clitimeout，该参数向后兼容
        timeout server 1m		#默认服务器超时时间，新版本中替代srvtimeout，该参数向后兼容
        timeout http-keep-alive 10s		#默认持久连接超时时间
        timeout check 10s		#设置心跳检查超时时间
 
 
--删除下面所有listen项--，添加
listen  webcluster 0.0.0.0:80	#haproxy实例状态监控部分配置，定义一个名为webcluster的应用
        option httpchk GET /test.html	#检查服务器的test.html文件
        balance roundrobin				#负载均衡调度算法使用轮询算法roundrobin
        server inst1 20.0.0.31:80 check inter 2000 fall 3		#定义在线节点
        server inst2 20.0.0.32:80 check inter 2000 fall 3
		
—————————————————————参数说明————————————————————————————————————————————————————————————
balance roundrobin		#负载均衡调度算法
#轮询算法：roundrobin；最小连接数算法：leastconn；来源访问调度算法：source，类似于nginx的ip_hash
 
check inter 2000		#表示启用对此后端服务器执行健康检查，设置健康状态检查的时间间隔，单位为毫秒连续三次检测不到心跳频率则认为该
fall 3					#表示节点失效
若节点配置后带有“backup”表示该节点只是个备份节点，仅在所有在线节点都失效该节点才启用。不携带“backup”，表示为主节点，和其它在线节点共同提供服务。
————————————————————————————————————————————————————————————————————————————————————————
 
4.添加haproxy 系统服务
cp /opt/haproxy-1.5.19/examples/haproxy.init /etc/init.d/haproxy
 
chmod +x /etc/init.d/haproxy
 
chkconfig --add /etc/init.d/haproxy
 
ln -s /usr/local/sbin/haproxy /usr/sbin/haproxy
 
service haproxy start	或	/etc/init.d/haproxy start

节点服务器部署（20.0.0.31 、20.0.0.32） 

 

#关闭防火墙、安全机制
systemctl stop firewalld
setenforce 0
 
#安装必要组件
yum install -y pcre-devel zlib-devel gcc gcc-c++ make 
 
#创建系统用户
useradd -M -s /sbin/nologin nginx
 
#编译安装nginx
cd /opt
tar -zxvf nginx-1.12.0.tar.gz -C /opt/
 
cd nginx-1.12.0/
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx && make && make install
 
make && make install
 
--20.0.0.31---
echo "this is test port31" > /usr/local/nginx/html/test.html
 
--20.0.0.32---
echo "this is test port32" > /usr/local/nginx/html/test.html
 
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
 
systemctl start nginx      #启动nginx 服务

HAProxy的算法 

HAProxy是一款高性能的负载均衡器和代理服务器，支持多种负载均衡算法，以满足不同场景下的需求。以下是HAProxy支持的主要算法及其特点：

1. Round Robin（轮询）

• 特点：最简单的负载均衡算法，按照后端服务器的权重轮流分配请求。当服务器的处理时间平均分配时，此算法运行最流畅和公平。
• 动态性：支持权重的运行时调整及慢启动机制，最大支持4095个后端主机。
• 适用场景：适用于大多数场景，尤其是服务器处理时间相对均衡的情况。

2. Static-RR（静态轮询）

• 特点：类似于Round Robin，但不支持运行时调整权重及慢启动机制。每个服务器根据权重轮流使用，对服务器数量没有限制。
• 动态性：静态算法，权重在服务器运行时改变不生效，除非重启服务器，但重启会导致此前所有连接断开。
• 适用场景：适用于服务器权重相对固定，不需要频繁调整的场景。

3. Leastconn（最少连接）

• 特点：连接数最少的服务器优先接收连接。这是一种动态算法，支持权重的动态改变和慢启动。
• 适用场景：建议用于长会话场景，如LDAP、SQL等协议，而不适合短会话协议，如HTTP。因为对于短会话，计算连接数带来的性能消耗可能超过其带来的收益。

4. First（首选）

• 特点：根据服务器在列表中的位置，自上而下进行调度。前面服务器的连接数达到上限后，新请求才会分配给下一台服务器。
• 适用场景：一般用于测试环境或特定场景下，以确保某些服务器优先处理请求。

5. Source（源地址）

• 特点：根据请求源IP进行负载均衡，可以确保来自同一个IP的主机使用同一个后端服务器。
• 适用场景：适用于需要基于源IP进行会话保持的场景。

6. URI（请求URI）

• 特点：根据请求的URI进行负载均衡。适用于基于URL的负载均衡场景。
• 适用场景：适用于需要根据请求内容（如特定URL）进行负载均衡的场景。

7. UrlParam（请求URL参数）

• 特点：根据请求的URL参数进行负载均衡，需要指定参数名称。
• 适用场景：适用于需要根据URL中的特定参数进行负载均衡的场景，如追踪请求中的用户标识。

8. HDR（请求头）

• 特点：根据HTTP请求头来锁定每一次HTTP请求。可用于特定场景下的负载均衡。
• 适用场景：适用于需要根据HTTP请求头中的特定信息（如User-Agent）进行负载均衡的场景。

9. RDp-Cookie（Cookie）

• 特点：根据Cookie值进行负载均衡，可用于保持会话的一致性。
• 适用场景：适用于需要保持用户会话一致性的场景，如电子商务网站等。

额外说明

• 会话保持和Session共享：HAProxy支持用户IP识别和Cookie识别来实现会话保持和Session共享，以解决负载请求分发到不同服务器时可能导致Session会话不同步的问题。
• 四层负载均衡与七层负载均衡：HAProxy支持TCP（四层）和HTTP（七层）两种代理模式。四层负载均衡基于IP+端口进行负载均衡，而七层负载均衡则基于应用层内容进行负载均衡，能够更精细地控制负载均衡策略。

总结 

 

HAProxy的高级功能及配置

 基于 cookie 的会话保持

使用cookie关键字来配置后端服务器基于 cookie 的会话持久连接。 

配置示例 

listen stats
        mode http
        bind 172.20.2.189:9999
        stats enable
        log global
        stats uri    /haproxy_status
        stats auth   haadmin:stevenux

frontend  WEB_PORT_80
    bind 172.20.2.189:8080
    mode http
    use_backend  web_prot_http_nodes

backend web_prot_http_nodes
    mode   http
    balance roundrobin
    option forwardfor
    cookie SRV-COOKIE insert indirect nocache maxidle 30m maxlife 8h
    server node1 172.20.2.37:80 send-proxy cookie srv1-cookie weight 1 check inter 3000 fall 3 rise 5
    server node2 172.20.2.43:80 cookie srv2-cookie weight 1 check inter 3000 fall 3 rise 5
    server node3 172.20.2.44:80 cookie srv3-cookie weight 1 check inter 3000 fall 3 rise 5
    server node4 172.20.2.45:80 cookie srv4-cookie weight 1 check inter 3000 fall 3 rise 5

访问测试–client-node1 

[root@client-node1 ~]# curl --cookie "SRV-COOKIE=srv1-cookie" http://172.20.2.189:8080
node1 172.20.2.37
[root@client-node1 ~]# curl --cookie "SRV-COOKIE=srv4-cookie" 172.20.2.189:8080
node4 172.20.2.45
[root@client-node1 ~]# curl --cookie "SRV-COOKIE=srv3-cookie" 172.20.2.189:8080
node3 172.20.2.44
[root@client-node1 ~]# curl --cookie "SRV-COOKIE=srv2-cookie" 172.20.2.189:8080

 HAProxy 状态页配置和使用

HAProxy 提供了 WEB 信息界面，用来查看和管理后端服务器的状态信息。在配置
文件中使用stats关键字指明各个控制状态页的参数。 

状态页配置选项 

stats enable          # 基于默认的参数启用stats page
# 默认参数使用如下：
  - stats uri   : /haproxy?stats
  - stats realm : "HAProxy Statistics"
  - stats auth  : no authentication
  - stats scope : no restriction

stats hide-version    # 隐藏HAProxy版本
stats refresh <delay> # 设定WEB页面自动刷新时间间隔
stats uri <prefix>    # 自定义stats page uri，默认值：/haproxy?stats
stats realm <realm>   # 账户认证时的提示信息，示例：stats realm : HAProxy\ Statistics
stats auth <user>:<passwd>         # 认证时的账号和密码，可使用多次，默认：no authentication
stats admin { if | unless } <cond> # 启用stats page中的管理功能

启用状态页配置 

listen stats
        mode http
        log global
        bind 172.20.2.189:9999
        stats enable
        stats refresh 5s
        stats realm Status\ Page\ Input\ Passwd:
        stats uri    /haproxy_status
        stats auth   haadmin1:stevenux
        stats auth   haadmin2:s3cr3tpass

HAProxy 日志配置和使用 

HAProxy 可以配置将日志记录到指定的主机或者日志文件中，需要配合 Rsyslog
服务使用。 

日志配置

root@ubuntu-suosuoli-node1:~# vim /etc/haproxy/haproxy.cfg

global
        #log /dev/log   local0
        #log /dev/log   local1 notice
        log 127.0.0.1 local6 info
        ......
listen stats
        mode http
        log global
        bind 172.20.2.189:9999
        stats enable
        stats refresh 5s
        stats uri    /haproxy_status
        stats realm  Status\ Page\ Input\ Passwd:
        stats auth   haadmin1:stevenux
        stats auth   haadmin2:s3cr3tpass

frontend  WEB_PORT_80
    bind 172.20.2.189:8080
    mode http
    use_backend  web_prot_http_nodes

backend web_prot_http_nodes
    mode   http
    log global
    balance roundrobin
    option forwardfor
    cookie SRV-COOKIE insert indirect nocache maxidle 30m maxlife 8h
    server node1 172.20.2.37:80 send-proxy cookie srv1-cookie weight 1 check inter 3000 fall 3 rise 5
    server node2 172.20.2.43:80 cookie srv2-cookie weight 1 check inter 3000 fall 3 rise 5
    server node3 172.20.2.44:80 cookie srv3-cookie weight 1 check inter 3000 fall 3 rise 5
    server node4 172.20.2.45:80 cookie srv4-cookie weight 1 check inter 3000 fall 3 rise 5

root@ubuntu-suosuoli-node1:~# systemctl restart rsyslog.service

Rsyslog 配置

root@ubuntu-suosuoli-node1:~# vim /etc/rsyslog.conf
# provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")
local6.*  /var/log/haproxy.log
......
root@ubuntu-suosuoli-node1:~# systemctl restart rsyslog.service

验证日志 

root@ubuntu-suosuoli-node1:~# tail -f /var/log/haproxy.log
2020-01-13T21:39:26+08:00 localhost haproxy[47072]: 172.20.1.1:57926 [13/Jan/2020:21:39:26.088] stats stats/<STATS> 0/0/0/0/1 200 24731 - - LR-- 1/1/0/0/0 0/0 "GET /haproxy_status HTTP/1.1"
Jan 13 21:39:26 localhost haproxy[47072]: 172.20.1.1:57926 [13/Jan/2020:21:39:26.088] stats stats/<STATS> 0/0/0/0/1 200 24731 - - LR-- 1/1/0/0/0 0/0 "GET /haproxy_status HTTP/1.1"
2020-01-13T21:39:26+08:00 localhost haproxy[47072]: 172.20.1.1:57926 [13/Jan/2020:21:39:26.243] stats stats/<STATS> 0/0/0/1/1 200 24731 - - LR-- 1/1/0/0/0 0/0 "GET /haproxy_status HTTP/1.1"
Jan 13 21:39:26 localhost haproxy[47072]: 172.20.1.1:57926 [13/Jan/2020:21:39:26.243] stats stats/<STATS> 0/0/0/1/1 200 24731 - - LR-- 1/1/0/0/0 0/0 "GET /haproxy_status HTTP/1.1"
2020-01-13T21:39:26+08:00 localhost haproxy[47072]: 172.20.1.1:57926 [13/Jan/2020:21:39:26.408] stats stats/<STATS> 0/0/0/0/2 200 24731 - - LR-- 1/1/0/0/0 0/0 "GET /haproxy_status HTTP/1.1"
Jan 13 21:39:26 localhost haproxy[47072]: 172.20.1.1:57926 [13/Jan/2020:21:39:26.408] stats stats/<STATS> 0/0/0/0/2 200 24731 - - LR-- 1/1/0/0/0 0/0 "GET /haproxy_status HTTP/1.1"
...

 自定义日志

HAProxy 允许用户自定义日志，以将特定信息记录在日志。 

配置参数说明 

capture cookie <name> len <length>          # 捕获请求和响应报文中的 cookie并记录日志
capture request header <name> len <length>  # 捕获请求报文中指定的首部内容和长度并记录日志
capture response header <name> len <length> # 捕获响应报文中指定的内容和长度首部并记录日志

## 如如如如如如如
capture request header Host len  256
capture request header User-Agent len 512
capture request header Referer len 15

配置示例

root@ubuntu-suosuoli-node1:~# vim /etc/haproxy/haproxy.cfg
global
        #log /dev/log   local0
        #log /dev/log   local1 notice
        log 127.0.0.1 local6 info
        .......
listen stats
        mode http
        log global
        bind 172.20.2.189:9999
        option httplog
        cookie SRV-COOKIE insert indirect nocache maxidle 30m maxlife 8h
        capture request header X-Forwarded-For len 15
        capture request header User-Agent len 256
        stats enable
        stats refresh 5s
        stats uri    /haproxy_status
        stats realm  Status\ Page\ Input\ Passwd:
        stats auth   haadmin1:stevenux
        stats auth   haadmin2:s3cr3tpass
......

验证日志格式 

root@ubuntu-suosuoli-node1:~# tail -f /var/log/haproxy.log
......
Jan 13 21:51:43 localhost haproxy[47212]: 172.20.1.1:58236 [13/Jan/2020:21:51:43.406] stats stats/<STATS> 0/0/0/0/2 200 25009 - - LRNN 2/1/0/0/0 0/0 {|Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0} "GET /haproxy_status HTTP/1.1"
2020-01-13T21:51:44+08:00 localhost haproxy[47212]: 172.20.1.1:58236 [13/Jan/2020:21:51:44.781] stats stats/<STATS> 0/0/0/1/2 200 25012 - - LRNN 2/1/0/0/0 0/0 {|Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0} "GET /haproxy_status HTTP/1.1"
Jan 13 21:51:44 localhost haproxy[47212]: 172.20.1.1:58236 [13/Jan/2020:21:51:44.781] stats stats/<STATS> 0/0/0/1/2 200 25012 - - LRNN 2/1/0/0/0 0/0 {|Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0} "GET /haproxy_status HTTP/1.1"
2020-01-13T21:51:44+08:00 localhost haproxy[47212]: 172.20.1.1:58236 [13/Jan/2020:21:51:44.813] stats stats/<NOSRV> 0/-1/-1/-1/0 503 221 - - SCIN 2/1/0/0/0 0/0 {|Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0} "GET /favicon.ico HTTP/1.1"
Jan 13 21:51:44 localhost haproxy[47212]: 172.20.1.1:58236 [13/Jan/2020:21:51:44.813] stats stats/<NOSRV> 0/-1/-1/-1/0 503 221 - - SCIN 2/1/0/0/0 0/0 {|Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0} "GET /favicon.ico HTTP/1.1"
......

HAProxy 的 ACL 使用 

ACL 配置选项 

 

ACL-name 

ACL 名称，可以使用大字母 A-Z 小写字母 a-z 数字 0-9 冒号：点.中横线和下划线，
并且严格区分大小写，如 Image_site 和 image_site 完全是两个 acl。 

ACL-criterion 

hdr([<name> [，<occ>]])：完全匹配字符串,header 的指定信息
hdr_beg([<name> [，<occ>]])：前缀匹配，header 中指定匹配内容的 begin
hdr_end([<name> [，<occ>]])：后缀匹配，header 中指定匹配内容 end
hdr_dom([<name> [，<occ>]])：域匹配，header 中的 domain name
hdr_dir([<name> [，<occ>]])：路径匹配，header 的 uri 路径
hdr_len([<name> [，<occ>]])：长度匹配，header 的长度匹配
hdr_reg([<name> [，<occ>]])：正则表达式匹配，自定义表达式(regex)模糊匹配
hdr_sub([<name> [，<occ>]])：子串匹配，header 中的 uri 模糊匹配
dst       #目标IP
dst_port  #目标PORT

src       # 源IP
src_port  # 源PORT
hdr(<string>) 用于测试请求头部首部指定内容
hdr_dom(host)  请求的host名称，如 www.magedu.com
hdr_beg(host)  请求的host开头，如 www.   img.   video.   download.   ftp.
hdr_end(host)  请求的host结尾，如 .com   .net   .cn
path_beg   请求的URL开头，如/static、/images、/img、/css
path_end   请求的URL中资源的结尾，如 .gif  .png  .css  .js  .jpg  .jpeg

ACL-flags 

ACL 匹配模式

-i 不区分大小写

-m 使用指定的 pattern 匹配方法

-n 不做 DNS 解析

-u 禁止 acl 重名，否则多个同名 ACL 匹配或关系

ACL-operator 

exact match (-m str) :字符串必须完全匹配模式
substring match (-m sub) :在提取的字符串中查找模式，如果其中任何一个被发现，ACL 将匹配
prefix match (-m beg) :在提取的字符串首部中查找模式，如果其中任何一个被发现，ACL 将匹配
suffix match (-m end) :将模式与提取字符串的尾部进行比较，如果其中任何一个匹配，则 ACL 进行匹配
subdir match (-m dir) :查看提取出来的用斜线分隔（“/”）的字符串，如果其中任何一个匹配，则 ACL 进行匹配
domain match (-m dom) :查找提取的用点（“.”）分隔字符串，如果其中任何一个匹配，则 ACL 进行匹配

ACL-value 

- Boolean # 布尔类型的值
- integer or integer range # 整数或整数范围，比如用于匹配端口范围
- IP address / network # IP 地址或 IP 范围, 192.168.0.1 ,192.168.0.1/24
- string--> www.suosuoli.cn
  exact –精确比较
  substring—子串
  suffix-后缀比较
  prefix-前缀比较
  subdir-路径， /wp-includes/js/jquery/jquery.js
  domain-域名，www.suosuoli.cn
- regular expression # 正则表达式
- hex block # 16 进制

ACL 调用 

调用 ACL 时可以使用基本的逻辑与,或，非等关系来匹配多个样本

• 与：隐式（默认）使用
• 或：使用"or" 或 "||"表示
• 否定：使用"!" 表示

# if后面的即为定义的ACL名称，可以是一个或多个
if valid_src valid_port        # 与关系,A 和 B 都要满足为 true
if invalid_src || invalid_port # 或，A 或者 B 满足一个为 true
if ! invalid_src               # 非，取反，A 和 B 哪个也不满足为 true

ACL 示例 

域名匹配 

frontend  WEB_PORT_80
    bind 172.20.2.189:8080
    mode http
    use_backend  web_prot_http_nodes

    acl acl1 hdr_dom(host) blog.suosuoli.cn  # 定义ACL
    use_backend  suosuoli_host if acl1  # 如果ACL(acl1)匹配，(即样本hdr_dom(host) 和                                              # blog.suosuoli.cn匹配)则挑选suosuoli_host后端服务器处理请求
    default_backend default_host

backend default_host
        mode http
        server host1 172.20.2.44:80 check inter 2000 fall 3 rise 5

backend suosuoli_host  # suosuoli_host后端服务器组
        mode http
        server host1 172.20.2.45:80 check inter 2000 fall 3 rise 5

基于源 IP 或子网调度

frontend  WEB_PORT_80
    bind 172.20.2.189:8080
    mode http
   # use_backend  web_prot_http_nodes

    #acl acl1 hdr_dom(host) blog.suosuoli.cn
    acl ip_range_acl src 172.20.1.0/24 172.20.2.44  # 如果客户端源地址来自172.20.1.0/24网段或
                                                    # 者172.20.2.44就将请求转发给suosuoli_host服务器组
    use_backend  suosuoli_host if ip_range_acl
    # block  if  ip_range_acl     # 拒绝该请求
    default_backend default_host

backend default_host
        mode http
        server host1 172.20.2.44:80 check inter 2000 fall 3 rise 5

backend suosuoli_host
        mode http
        server host1 172.20.2.45:80 check inter 2000 fall 3 rise 5

匹配浏览器类型 

frontend  WEB_PORT_80
    bind 172.20.2.189:8080
    mode http
   # use_backend  web_prot_http_nodes

    #acl acl1 hdr_dom(host) blog.suosuoli.cn
    #acl ip_range_acl src 172.20.1.0/24 172.20.2.44

    # 匹配FireFox浏览器，将其请求调度给172.20.2.45
    acl user-agent-acl hdr(User-Agent) -m sub -i "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0"
    redirect prefix http://172.20.2.45 if user-agent-acl
    #use_backend  suosuoli_host if ip_range_acl
    default_backend default_host

backend default_host
        mode http
        server host1 172.20.2.44:80 check inter 2000 fall 3 rise 5

backend suosuoli_host
        mode http
        server host1 172.20.2.45:80 check inter 2000 fall 3 rise 5

基于文件后缀名实现动静分离 

frontend  WEB_PORT_80
    bind 172.20.2.189:8080
    mode http
    acl php_handle path_end -i .php
    use_backend server_php if php_handle

    acl image_handle path_end -i .jpg .webp .jpeg .gif .png
    use_backend server_image if image_handle
    #use_backend  suosuoli_host if ip_range_acl
    default_backend default_host

backend server_php
        mode http
        server host1 172.20.2.44:80 check inter 2000 fall 3 rise 5

backend server_image
        mode http
        server host1 172.20.2.45:80 check inter 2000 fall 3 rise 5

匹配访问路径实现动静分离 

frontend  WEB_PORT_80
    bind 172.20.2.189:8080
    mode http
    acl static_handle path_beg -i /static /images /javascript
    use_backend server_static if static_handle

    #acl image_handle path_end -i .jpg .webp .jpeg .gif .png
    #use_backend server_image if image_handle
    default_backend default_host

backend server_php
        mode http
        server host1 172.20.2.44:80 check inter 2000 fall 3 rise 5

backend server_static
        mode http
        server host1 172.20.2.45:80 check inter 2000 fall 3 rise 5

基于 ACL 的 HTTP 访问控制 

frontend  WEB_PORT_80
    bind 172.20.2.189:8080
    mode http
    acl php_handle path_end -i .php
    use_backend server_php if php_handle

    acl image_handle path_end -i .jpg .webp .jpeg .gif .png
    use_backend server_image if image_handle
    #use_backend  suosuoli_host if ip_range_acl

    acl deny_vicious_guy src 172.20.1.1
    http-request deny if deny_vicious_guy
    http-request allow
    default_backend default_host

backend server_php
        mode http
        server host1 172.20.2.44:80 check inter 2000 fall 3 rise 5

backend server_image
        mode http
        server host1 172.20.2.45:80 check inter 2000 fall 3 rise 5

 自定义 HAProxy 错误界面

基于错误页面文件实现 

defaults
#option  forwardfor
#no option http-use-htx
#...... #以下三行
errorfile 500  /usr/local/haproxy/html/500.html
errorfile 502  /usr/local/haproxy/html/502.html
errorfile 503  /usr/local/haproxy/html/503.html

基于 HTTP 重定向实现 

defaults
#option http-keep-alive
#option  forwardfor
#no option http-use-htx
#...... 以下一行
errorloc 503  http://192.168.7.102/error_page/503.html

HAProxy 四层负载 

四层负载示例 

listen redis-port
    bind 192.168.7.102:6379
    mode tcp
    balance leastconn
    server server1 192.168.7.104:6379 check
    server server1 192.168.7.103:6379 check backup

 使用 ACL 进行四层访问控制

listen  web_host
  bind 192.168.7.101:80
  mode http
  balance  roundrobin
  log global
  option httplog

  acl static_path  path_beg  -i  /static /images /javascript
  use_backend static_path_host if  HTTP_1.1 TRUE static_path

  acl invalid_src src 192.168.1.0/24 192.168.7.102
  tcp-request connection reject if invalid_src

  default_backend default_web

backend php_server_host
  mode http
  server web1 192.168.7.103 check inter 2000 fall 3 rise 5

backend static_path_host
  mode http
  server web1 192.168.7.104 check inter 2000 fall 3 rise 5

backend default_web
  mode http
  server web1 192.168.7.102:80 check inter 2000 fall 3 rise 5

HAProxy 的压缩功能配置 

对响应给客户端的报文进行压缩，以节省网络带宽，但是会占用部分 CPU 性能 

配置项说明

compression algo # 启用http协议中的压缩机制，常用算法有gzip deflate
    identity    # 调试使用的压缩方式
    gzip        # 常用的压缩方式，与各浏览器兼容较好
    deflate     # 有些浏览器不支持
    raw-deflate # 新出的压缩方式
compression type # 要压缩的文件类型

配置示例 

listen  web_host
  bind 192.168.7.101:80
  mode http
  balance  roundrobin
  log global
  option httplog
  #capture request header X-Forwarded-For len 15
  #capture request header User-Agent len 512
  compression algo gzip deflate
  compression type compression type text/plain text/html text/css text/xml text/javascript application/javascript
  cookie  SERVER-COOKIE  insert  indirect nocache
  server web1 192.168.7.103:80  cookie web1 check inter 3000 fall 3 rise 5
  server web2 192.168.7.104:80  cookie web2 check inter 3000 fall 3 rise 5