haproxy快速安装

haproxy是一款提供负载均衡的代理服务器，它可基于modetcp 实现伪四层调度，还可以基于modehttp实现七层调度，类似于nginx，因为他没有web服务所以不像nginx那样进行控制。

通过ACL访问控制列表，匹配客户端的请求，和服务器的转发进行控制

官方网站：https://cbonte.github.io/haproxy-dconv/

实验

HAproxy服务器ip：192.168.1.102（这里若隐藏后端服务器的ip，这需要设定两个ip，一个公网，一个私网）（haproxy是一个纯粹的反代，他没有web服务），后端服务器：192.168.1.104    192.168.1.105

1      同步时间 #systemctl start  chronyd.service

2  后端服务器安装http服务或使用nginx

　　yum   install   http  -y

　　给一个测试网页：

　　# vim /var/www/html/index.html

　　<h1>server 1 </h1>

　　#systemctl start httpd.service     启动服务

3安装haproxy

配置文件：/etc/haproxy/haproxy.cfg

配置文件中配置分为几段：

1  全局配置段 global  （设置自己的进程特性）通用的默认配置

进程及安全配置

性能参数配置

debug参数

用户列表

2 代理配置段  proxy   用于将用户请求代理后端的

代理配置段分四类字段：

　　　　default： 是为backend和listen 这两段 提供默认配置

fronted： 对前端服务器的配置

backend： 对后端服务器的配置

listen：设定frented与backend两者是一 一对应的，这段同时拥有前端和后端的配置，是一对一的，这样其他人就不能调度该后端里

日志：haproxy它本身没有日志功能，日志需要rsyslog或syslog 日志服务来配合

vim /etc/haproxy/haproxy.cfg

日志设定：  log         127.0.0.1   local2      指定本地日志服务器local2

log          127.0.0.1  local2

这需要在rsyslog配置文件中做配置 可能日志服务器中的local2 没有启动

vim   /etc/rsyslog.conf

$ModLoad imudp                  取消注释  基于udp 记录日志

$UDPServerRun 514                 基于udp 描述端口

local2.*                   /var/log/haproxy.log

重启日志服务器：systemctl restart rsyslog.service  （514端口处于监听）

反代配置　　

srv1 只是内部使用的id （这里不是主机名）

启动服务：systemctl start haproxy.service

curl http://192.168.1.102     访问测试

负载均衡：

backend  websrvs

balance roundrobin                                   轮询

server srv1 192.168.1.104:80 check

server srv2 192.168.1.105:80 check

重启服务: # systemctl restart haproxy.service

访问：curl http://192.168.1.102

for  i    in  {1.. 10} ; do  curl  http://192.168.1.102/ ;  done

参数：

在global 设置参数  这些参数多数不需要改

1 chroot： 与安全相关（假的根环境）以chroot运行

2  ca-base  若基于ssh回话的ca认证相关

3 cpu-map  cpu绑定类似于nginx的worker进程与cpu的绑定

4 log  指定日志

5 maxconn  最大单进程并发连接数

6 maxconnrate  速率

7 noepoll   不使用epoll机制