负载均衡利器HAProxy功能剖析及部署案例.pptx

1、负载均衡利器 HA Proxy功能剖析及部署案例版本介绍重要功能配置实例部署案例LVS or HAProxy or Nginx?参考 稳定可靠，高性能的 TCP/HTTP 负载均衡 IPv4&IPv6 Dual Stack 最新 stable 版本：1.6.9 最新 dev 版本：1.7-dev4 官网：https:/www.haproxy.org版本介绍重要功能配置实例部署案例LVS or HAProxy or Nginx?参考 负载均衡算法 持久化 Persistence 内容路由 Content Routing 内容重写 Content Rewriting Health Check-Re

2、al server 健康检查，邮件告警 SSL Offload-支持 TCPS/HTTPS HTTP 压缩-支持 gzip/deflate/raw-deflate HTTP Basic Authentication-基本的 HTTP 认证 Transparent Proxy，PROXY 协议，Lua 脚本 roundrobin:动态 rr 算法，支持动态修改 rs 的weight static-rr:静态 rr 算法，参考 roundrobin leastconn:最少连接数 first:优先使用 server id 最小的，超过 maxconn时选择下一个server，适合非 HTTP 的长

3、连接。可结合 cloud 使用。source:根据源 IP hash uri:根据 URI hash url_param:URL 中某个指定参数的 value hash hdr():指定任何一个 header name，以其value hash source ip:cookie:insert/rewrite/prefix SSL session ID appsession:一个实例由 frontend+backend(s)组成 frontend 配置 VIP，backend 配置 server pool，poo l 可以多个。不同类型请求由各自的 backend 处理，即所谓的 Content

4、 Routing 核心配置：use_backend if|unless 支持修改 HTTP Request 以及 Response Header 配置项 http-request/http-response 以真实的 Client IP 和 Real server 建连 配置复杂，除 HAProxy 外，需要配置 iptables 以及策略路由 详细配置见后面实例版本介绍重要功能配置实例部署案例LVS or HAProxy or Nginx?参考典型配置动态配置多进程模式透明代理HA 同步数据统计页面 global defaults frontend(VIP)backend RIP1 RIP2

5、 Unix/TCP Socket Command 配置实例：设置命令示例：$echo“show stat”|socat stdio unix-connect:/path/to/hap.socket 支持 Command:查看info、sess，修改 server 配置，设置maxconn，stick table 等等 利用多进程获取高性能，多进程间数据共享支持不好，stick table 问题 支持选项：nbproc/bind-process/process 配置实例-避免多进程下 epoll 惊群 linux kernel=2.6.28，并启用 kernel 转发echo 1 /proc/s

6、ys/net/ipv4/conf/all/forwardingecho 1 /proc/sys/net/ipv4/conf/all/send_redirectsecho 1 /proc/sys/net/ipv4/conf/eth0/send_redirects iptables 报文标记，并配置策略路由iptables-t mangle-N DIVERTiptables-t mangle-A PREROUTING-p tcp-m socket-j DIVERTiptables-t mangle-A DIVERT-j MARK-set-mark 111iptables-t mangle-A DI

7、VERT-j ACCEPTip rule add fwmark 111 lookup 100ip route add local 0.0.0.0/0 dev lo table 100 允许监听非本机 IPecho 1 /proc/sys/net/ipv4/ip_nonlocal_bind HAProxy 编译支持透明代理USE_LINUX_TPROXY=1 HAProxy 启用选项source 0.0.0.0 usesrc clientip 配置 peers sectionpeers mypeerspeer local 1.1.1.1:10000peer remote 1.1.1.2:1000

8、0 引用定义的 peersstick-table type ip size 20k peers mypeers 启动 HAProxy 进程$haproxy-f h.cfg-L local/remote HAProxy 自带的统计信息 Web 展示，关键配置如下defaultsstats enablestats uri/admin?stats 更多配置见手册 stats admin stats auth stats realm 版本介绍重要功能配置实例部署案例LVS or Haproxy or Nginx?参考版本介绍重要功能配置实例部署案例LVS or HAProxy or Nginx?参考

9、性能&业务量 LVS 四层负载均衡，性能高 功能 HAProxy 支持对内容检测，自带健康检查，部分动态配置 易运维 LVS 配置部分 kernel 参数，还要注意 conntrack，要注意一些坑 功能！功能！功能！列举需要功能清单和优先级，逐一比较 易运维 性能 结合业务场景，实际压测 性能比较：小 object 下，HAProxy 优势明显 参考链接http:/ 运算符|和|性能|核心指令 3 条|核心指令 4 6 HAProxy 官网 HAProxy 透明代理设置 Neutron 是如何实现负载均衡器虚拟化的 Preliminary benchmark for ELB ChinaUnix 论坛【集群和高可用】