簡介：
軟件負載均衡一般通過兩種方式來實現：基於操作系統的軟負載實現和基於第三方應用的軟負載實現。LVS就是基於Linux操作系統實現的一種軟負載，HAProxy就是開源的並且基於第三應用實現的軟負載。
HAProxy支持兩種主要的代理模式:"tcp"也即4層（大多用於郵件服務器、內部協議通信服務器等），和7層（HTTP）。在4層模式 下，HAproxy僅在客戶端和服務器之間轉發雙向流量。7層模式下，HAProxy會分析協議，並且能通過允許、拒絕、交換、增加、修改或者刪除請求 (request)或者回應(response)里指定內容來控制協議，這種操作要基於特定規則。
特點：
haproxy支持四七層,而LVS是四層應用，nginx是七層應用
支持雙機熱備，高可用，負載均衡、虛擬主機，應用代理、
基於TCP和HTTP的 圖形界面查看信息
服務器節點健康檢查功能
一般是lvs在前面做4層，haproxy在后面做七層。
HAproxy配置文件可以分為五部分：
global: 全局配置參數段，主要用來控制Haproxy啟動前的進程及系統相關設置 defaults: 配置一些默認參數，如果frontend,backend,listen等段未設置則使用defaults段設置
listen：
frontend: 用來匹配接收客戶所請求的域名，uri等，並針對不同的匹配，做不同的請求處理
backend： 定義后端服務器集群，以及對后端服務器的一些權重、隊列、連接數等選項的設置
1.安裝
wget http://haproxy.1wt.eu/download/1.3/src/haproxy-1.3.20.tar.gz tar zcvf haproxy-1.3.20.tar.gz cd haproxy-1.3.20 make TARGET=linux26 PREFIX=/usr/local/haproxy make install PREFIX=/usr/local/haproxy (注意，TARGET后面根據本機操作系統內核版本來填寫，PREFIX是要安裝到的目錄) net.ipv4.ip_forward = 1 #基於NAT模式的負載均衡器都要打開系統轉發功能。 sysctl -p #使修改生效
2.配置
安裝完畢后，進入安裝目錄配置文件，默認情況下目錄里是沒有.cfg配置文件的，可以回到安裝文件目錄下將examples下的haproxy.cfg拷貝到usr/local/haproxy下。
cd /usr/local/haproxy
vi haproxy.cfg
根據實際需求，更改配置文件，我的配置如下
global #全局設置
log 127.0.0.1 local0 #日志輸出配置，所有日志都記錄在本機，通過local0輸出
#log loghost local0 info
maxconn 4096 #最大連接數
chroot /usr/local/haproxy
uid 99 #所屬運行的用戶uid
gid 99 #所屬運行的用戶組
daemon #以后台形式運行haproxy
nbproc 2 #啟動2個haproxy實例
pidfile /usr/local/haproxy/haproxy.pid #將所有進程寫入pid文件
#debug
#quiet
defaults #默認設置
#log global
log 127.0.0.1 local3 #日志文件的輸出定向
mode http #默認的模式mode { tcp|http|health }，tcp是4層，http是7層，health只會返回OK
option httplog #日志類別,采用httplog
option dontlognull
option forwardfor #如果后端服務器需要獲得客戶端真實ip需要配置的參數，可以從Http Header中獲得客戶端ip
option httpclose #每次請求完畢后主動關閉http通道,haproxy不支持keep-alive,只能模擬這種模式的實現
retries 3 #3次連接失敗就認為服務器不可用，主要通過后面的check檢查
option redispatch #當serverid對應的服務器掛掉后，強制定向到其他健康服務器
maxconn 2000 #最大連接數
stats uri /stats #haproxy 監控頁面的訪問地址
瀏覽器中輸入haproxy監控地址:http://10.10.100.39/stats查看狀態
contimeout 5000 #連接超時時間
clitimeout 50000 #客戶端連接超時時間
srvtimeout 50000 #服務器端連接超時時間
stats auth admin:admin #設置監控頁面的用戶和密碼：Frank
stats hide-version #隱藏統計頁面的HAproxy版本信息
frontend http-in #前台
bind *:80
mode http
option httplog
log global
acl web1 hdr(host) -i www.9888.cn 9888.cn
#acl后面是規則名稱，-i是要訪問的域名，如果訪問www.9888.cn 這個域名就分發到下面的webserver1 的作用域。
use_backend webserver1 if web1
backend webserver1 #后台
mode http
balance roundrobin #負載均衡算法
option httpchk /index.html #健康檢查
server web01 10.10.100.41:80 check cookie 1 inter 2000 fall 3 weight 30
server web02 10.10.100.18:80 check cookie 2 inter 2000 fall 3 weight 30
#cookie 1表示serverid為1，check inter 1500 是檢測心跳頻率
#rise 2是2次正確認為服務器可用，fall 3是3次失敗認為服務器不可用，weight代表權重.
啟動haproxy：
/usr/local/haproxy/sbin/haproxy -f /usr/local/haproxy/conf/haproxy.cfg
實現haproxy301域名跳轉：
redirect prefix http://oldboy.blog.51.com code 301 if www.9888.cn #當訪問www.9888.cn時跳轉至http://oldboy.blog.51.com
實現haproxy基於URL地址目錄做7層跳轉
比如根據目錄進行過濾轉發：
acl oldboy_java path_beg /java/
acl oldboy_php path_beg /php/
use_backend webserver if oldboy_java #如果是java就找webserver這個池
use_backend webserver if oldboy_php
實現haproxy基於擴展名做7層跳轉：
acl oldboy_pic path_end .gif .png .jpg .css .js use_backend nginxpools if olboy_static or oldboy_pic
實現haproxy基於user_agent做7層跳轉
acl iphone_users hdr_sub(user-agent) -i iphone redirect prefix http://www.51cto.com if iphone users acl android_users hdr_sub(user-agent) -i android redirect prefix http://www.baidu.com if android_users
實現haproxy基於ip和端口過濾
acl valid_ip src 192.168.1.0/24 block if !valid_ip #如果不符合valid_ip的規則就block拒絕掉
讓haproxy錯誤頁面優雅的顯示
errorfile 403 /tec/haproxy/errorfiles/403forbild.html
基於HTTP的直接IP URL方式的健康檢查:
1.>第一種HEAD配置方法 option httpchk HEAD /check.html HTTP/1.0 這種檢測方式就相當於通過curl -i http://127.0.0.1/check.html 或者 wget http://127.0.0.1/check.html訪問地址。 **check.html文件必須在網站根目錄下創建 健康檢查的頻率、時間等參數： maxconn 控制節點的並發連接的 weight 12 權重，權重越大，請求越多 2.>第二種GET配置方式 GET后端server的web頁面 option httpchk GET /index.html HTTP/1.0
backup 和allbackups參數：
server web1 10.10.100.66:80 check inter 2000 fall 3 weight 30 server web2 10.10.100.67:80 check inter 2000 fall 3 weight 30 server web3 10.10.100.68:80 check inter 2000 fall 3 weight 30 backup 當web1和web2服務停止后，web3再提供服務，這樣可以達到高可用的目的 option allbackups server web1 10.10.100.66:80 check inter 2000 fall 3 weight 30 server web2 10.10.100.67:80 check inter 2000 fall 3 weight 30 server web3 10.10.100.68:80 check inter 2000 fall 3 weight 30 backup server web4 10.10.100.69:80 check inter 2000 fall 3 weight 30 backup 加上 option allbackups后，當web1和web2掛掉后，web3和web4都啟動起來提供服務，不加allbackups則只有一台提供服務.
haproxy下的RS無法記錄客戶端真實ip的問題
在haproxy配置文件里加入如下參數： listen www option forwardfor 提示：參數最好放在listen www里面 然后在nginx日志格式中加"$http_x_forwarded_for"
###################################################################################
關於haproxy日志輸出的問題:
CentoS6.5下HAProxy日志配置詳解:
syslog這個服務，在Centos5.x中的目錄為：/etc/init.d/syslog 而到了Centos6.x中變成了：/etc/init.d/rsyslog 在配置前，我們先來了解下日志的level: local0～local7 16～23保留為本地使用 emerg 0 系統不可用 alert 1 必須馬上采取行動的事件 crit 2 關鍵的事件 err 3 錯誤事件 warning 4 警告事件 notice 5 普通但重要的事件 info 6 有用的信息 debug 7 調試信息
vim haproxy.conf(在default處添加如下信息)
######################################## defaults log global option httplog log 127.0.0.1 local3 ########################################
vim /etc/rsyslog.conf(添加如下內容)
local3.* /var/log/haproxy.log
vim /etc/sysconfig/rsyslog
把SYSLOGD_OPTIONS="-m 0" 改成 SYSLOGD_OPTIONS="-r -m 0"
相關解釋說明:
-r: 打開接受外來日志消息的功能,其監控514 UDP端口;
-x: 關閉自動解析對方日志服務器的FQDN信息,這能避免DNS不完整所帶來的麻煩;
-m: 修改syslog的內部mark消息寫入間隔時間(0為關閉),例如240為每隔240分鍾寫入一次"--MARK--"信息;
-h: 默認情況下,syslog不會發送從遠端接受過來的消息到其他主機,而使用該選項,則把該開關打開,所有接受到的信息都可根據syslog.conf中定義的@主機轉發過去.
配置完畢后關閉sellinux然后重啟rsyslog和haproxy 即可.
/etc/init.d/rsyslog restart
haproxy實現負載均衡的方式：
haproxy + heartbeat
haproxy + keepalive