haproxy高级功能及配置

目录

1.基于cookie的会话保持：

2.HAProxy状态页：

3.IP透传

---

1.基于cookie的会话保持：

cookie value：为当前server指定cookie值，实现基于cookie的会话黏性，相对于基于 source 地址 hash 调度算法对客户端的粒度更精准，但同时也加大了haproxy负载，目前此模式使用较少， 已经被session共享服务器代替

2.配置选项：

cookie name [ rewrite | insert | prefix ] [ indirect ] [ nocache ] [ postonly ] [
preserve ] [ httponly ] [ secure ] [ domain ]* [ maxidle <idle> ] [ maxlife ]

name：#cookie Key名称,用于实现持久连接
insert：#插入新的cookie,默认不插入cookie
indirect：#如果客户端已经有cookie,则不会再发送cookie信息
nocache：#当client和hapoxy之间有缓存服务器(如:CDN)时,不允许中间缓存器缓存cookie,
                  因为这会导致很多经过同一个CDN的请求都发送到同一台后端服务器

2.HAProxy状态页：

session rate(每秒的连接会话信息)
cur:每秒的当前会话数量:
max:每秒新的最大会话数量
limit:每秒新的会话限制量
sessions(会话信息)
cur:当前会话量
max:最大会话量
limit:限制会话量
Total:总共会话量
LBTot:选中一台服务器所用的总时间
Last:和服务器的持续连接时间
Wght:权重
Bytes(流量统计):
In:网络的字节输入总量
Out:网络的字节输出总量
Dwn:后端服务器连接后都是DOWN的数量
Denied(拒绝统计信息):
Req:拒绝请求量
Resp:拒绝回复量

Errors(错误统计信息):
Req:错误请求量
conn:错误链接量
Resp:错误响应量

Warnings：警告信息统计

Retr:重新尝试次数
Redis:再次发送次数

Server(real server信息):
Status:后端机的状态,包括UP和DOWN
LastChk:持续检查后端服务器的时间

Act:活动链接数量
Bck:备份的服务器数量
Chk:心跳检测时间

Dwntme:总的downtime时间
Thrtle:server状态

3.IP透传

四层与七层透传的区别

四层：IP+PORT转发

七层：协议+内容交换

四层负载

在四层负载设备中,把client发送的报文目标地址(原来是负载均衡设备的IP地址),根据均衡设备设置的选择web服务器的规则选择对应的web服务器IP地址,这样client就可以直接跟此服务器建立TCP连接并发送数据,而四层负载自身不参与建立连接,而和LVS不同,haproxy是伪四层负载均衡,因为haproxy需要分别和前端客户端及后端服务器建立连接

七层代理

七层负载均衡服务器起了一个反向代理服务器的作用,服务器建立一次TCP连接要三次握手,而client要访问Web Server要先与七层负载设备进行三次握手后建立TCP连接,把要访问的报文信息发送给七层负载均衡;然后七层负载均衡再根据设置的均衡规则选择特定的Web Server,然后通过三次握手与此台Web Server建立TCP连接,然后Web Server把需要的数据发送给七层负载均衡设备,负载均衡设备再把数据发送给client;所以,七层负载均衡设备起到了代理服务器的作用,七层代理需要和Client和后端服务器分别建立连接