ha_proxy负载均衡架构

属于7层
HAProxy 提供高可用性、负载均衡以及基于 TCP 和 HTTP 应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。根据官方数据，其最高极限支持 10G 的并发。

HAProxy 特别适用于那些负载特大的 web 站点， 这些站点通常又需要会话保持或七层处理。 HAProxy 运行在当前的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护你的 web 服务器不被暴露到网络上。 其支持从 4 层至 7 层的网络交换，即覆盖所有的 TCP 协议。就是说，Haproxy 甚至还支持 Mysql 的均衡负载。

相同点：在功能上,proxy通过反向代理方式实现web均衡负载。和 Nginx，ApacheProxy， lighttpd，Cheroke 等一样。

不同点：Haproxy 并不是 Http 服务器。以上提到所有带反向代理均衡负载的产品，都清一色是 WEB 服务器。简单说，就是他们能自个儿提供静态(html,jpg,gif..)或动态(php,cgi..)文件的传输以及处理。而 Haproxy 仅仅，而且专门是一款的用于均衡负载的应用代理。其自身并不能提供 http 服务。 但其配置简单，拥有非常不错的服务器健康检查功能还有专门的系统状态监控页面，当其代理的后端服务器出现故障, HAProxy 会自动将该服务器摘除，故障恢复后再自动将该服务器加入。

配置文件功能：反向代理，支持正则匹配跳转

配置文件如下：

cat  /usr/local/haproxy/etc/haproxy.cfg
global
        log 127.0.0.1  local0
        maxconn 51200        #限制单个进程最大链接数
        chroot /usr/local/haproxy
        uid 99                          #所属运行的用户uid
        gid 99                          #所属运行的用户组
        daemon                          #以后台形式运行haproxy
        nbproc 1                        #启动1个haproxy实例。# #工作进程数量(CPU数量) ，实际工作中，应该设置成和CPU核心数一样。 这样可以发挥出最大的性能。
        pidfile /usr/local/haproxy/run/haproxy.pid  #将所有进程写入pid文件
        #debug                          #调试错误时用
        #quiet                          #安静
defaults
        log    global
        log    127.0.0.1      local3        #日志文件的输出定向。产生的日志级别为local3. 系统中local1-7，用户自己定义
        mode    http                        #工作模式。所处理的类别,默认采用http模式，可配置成tcp作4层消息转发
        option  httplog                     #日志类别，记载http日志
        option  httpclose                   #每次请求完毕后主动关闭http通道,haproxy不支持keep-alive,只能模拟这种模式的实现
        option  dontlognull                 #不记录空连接，产生的日志
        option  forwardfor                  #如果后端服务器需要获得客户端真实ip需要配置的参数，可以从Http Header中获得客户端ip
        option  redispatch                  #当serverid对应的服务器挂掉后，强制定向到其他健康服务器
        retries 2                           #2次连接失败就认为服务器不可用，主要通过后面的check检查
        maxconn 3000                        #最大连接数
        balance roundrobin                  #负载均衡算法
        #stats  uri  /status                    #haproxy 监控页面的访问地址 # 可通过 http://localhost:80/haproxy-stats 访问
        timeout connect    5000                #连接超时时间。 单位：ms 毫秒,新版本使用timeout connect
        timeout client     50000               #客户端连接超时时间，新版本使用timeout connect
        timeout server     50000               #服务器端连接超时时间，新版本使用timeout connect
        timeout check      50000            #服务器端连接超时时间，新版本使用timeout connect
        log 127.0.0.1 local0 err #[err warning info debug]
listen  www.finnce.cn
        bind 0.0.0.0:80
        mode http
        balance        roundrobin
        option        forwardfor
        option        httpchk        GET /index.html
        server  s1 192.168.10:80  weight 3 check inter 2000 rise 2 fall 3     #后端的主机 IP &权衡
        server  s2 192.168.11:80  weight 3 check inter 2000 rise 2 fall 3       #后端的主机 IP &权衡
        # weight - 调节服务器的负重  
        # check - 允许对该服务器进行健康检查  
        # inter - 设置连续的两次健康检查之间的时间，单位为毫秒(ms)，默认值 2000(ms)  
        # rise - 指定多少次连续成功的健康检查后，即可认定该服务器处于可操作状态，默认值 2  
        # fall - 指定多少次不成功的健康检查后，认为服务器为当掉状态，默认值 3  
      # maxconn - 指定可被发送到该服务器的最大并发连接数          
listen  haproxy_status
        bind        0.0.0.0:8888           #运行的端口及主机名
        mode    http
        option  httpchk GET /index.html                 #健康检测。#注意实际工作中测试时，应该下载某一个页面来进行测试，因此这个页面应该是个小页面，而不要用首页面。这里是每隔一秒检查一次页面。
        #transparent
        stats refresh 30s
        stats        uri        /status
        stats        realm        Haproxy        \ statistic
        stats        auth        admin:admin        #统计页面用户名和密码
        stats        hide-version                #隐藏统计页面上面的HAProxy的版本信息