Haproxy2.8.1+Lua5.1.4部署，haproxy.cfg配置文件详解和演示
目录
一.快速安装lua和haproxy
二.配置haproxy的配置文件
三.配置haproxy的全局日志
四.测试负载均衡、监控和日志效果
五.server常用可选项
1.check
2.weight
3.backup
4.disabled
5.redirect prefix和redir
6.maxconn
六.调度算法
1.静态
2.动态
一.快速安装lua和haproxy
链接：https://pan.baidu.com/s/1JDMP9Wag5WkjCHLVLOh0-w
提取码：4ahw
[root@main haproxy]# yum install -y readline-devel gcc gcc-c++ make openssl-devel pcre-devel systemd-devel
[root@main haproxy]# tar -zvxf lua-5.4.4.tar.gz -C /usr/local/src/
[root@main haproxy]# cd /usr/local/src/lua-5.4.4/
[root@main lua-5.4.4]# make linux test
[root@main lua-5.4.4]# src/lua -v
Lua 5.4.4 Copyright (C) 1994-2022 Lua.org, PUC-Rio
#lua至此安装完成
[root@main haproxy]# tar -zxvf haproxy-2.8.1.tar.gz -C /usr/local/src/
[root@main haproxy-2.8.1]# make ARCH=x86_64 TARGET=linux-glibc USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1 USE_SYSTEMD=1 USE_LUA=1 LUA_INC=/usr/local/src/lua-5.4.4/src/ LUA_LIB=/usr/local/src/lua-5.4.4/src/
#这里的lua版本要自己修改为实际版本
[root@main haproxy-2.8.1]# make install PREFIX=/apps/haproxy
[root@main haproxy-2.8.1]# ln -s /apps/haproxy/sbin/haproxy /usr/sbin/ #创建软链接方便启动
[root@main haproxy-2.8.1]# vim /usr/lib/systemd/system/haproxy.service
[root@main haproxy-2.8.1]# which haproxy
/usr/sbin/haproxy #这个文件用于卸载service脚本中
[root@main examples]# cat /usr/lib/systemd/system/haproxy.service
[Unit]
Description=HAProxy Load Balancer
After=syslog.target network.target
[Service]
ExecStart=/usr/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg -p /var/lib/haproxy/haproxy.pid
ExecReload=/bin/kill -USR2 $MAINPID
[Install]
WantedBy=multi-user.target
[root@main haproxy-2.8.1]# mkdir /etc/haproxy/ #创建用于存放配置文件的目录
[root@main examples]# cp quick-test.cfg /etc/haproxy/haproxy.cfg #将快去启动脚本复制过来并改名启动
[root@main examples]# vim /etc/haproxy/haproxy.cfg
[root@main examples]# mkdir /var/lib/haproxy #创建用于存放pid的目录
[root@main examples]# systemctl daemon-reload
[root@main examples]# systemctl start haproxy.service
[root@main examples]# systemctl status haproxy.service
● haproxy.service - HAProxy Load BalancerLoaded: loaded (/usr/lib/systemd/system/haproxy.service; enabled; vendor preset: disabled)Active: active (running) since Mon 2024-03-25 17:48:01 CST; 1s agoMain PID: 9209 (haproxy)CGroup: /system.slice/haproxy.service├─9209 /usr/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg -...└─9211 /usr/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg -...
Mar 25 17:48:01 main systemd[1]: Started HAProxy Load Balancer.
Mar 25 17:48:01 main haproxy[9209]: [NOTICE] (9209) : New worker (...d
Mar 25 17:48:01 main haproxy[9209]: [NOTICE] (9209) : Loading success.
Hint: Some lines were ellipsized, use -l to show in full.
#启动正常，服务还没配置，暂时无法使用二.配置haproxy的配置文件
基本常用参数如下，其余的可自行查阅。在本份代码中是采用frontend+backend配置使用，是可以将其改为listen模式的，就是将bind等和server等放在listen下一级的同一级缩进上。
[root@main haproxy]# cat haproxy.cfg
global #全局模块strict-limitsstats socket /var/lib/haproxy/haproxy.sock mode 600 level admin #指定socket文件#user xxx #指定用户和组#group xxxchroot /apps/haproxy #锁定运行目录log 127.0.0.1 local3 info #开启log的local3，后面需要去syslog开启该等级的全局配置daemon #以守护进程运行（后台）
defaults #默认配置模块。这个模块的配置会被后文的部分模块继承mode http #默认工作模式，目前常用http和tcp，一般情况下认为tcp的性能更好，更利于减少负载balance random retries 5 #最大尝试重连数 timeout client 60s #与客户端最长非活动连接时间timeout server 60s #客户端请求到server的超时时常，超时后报错502timeout connect 1s #客户端从haproxy请求到后端server的最长连接等待时间timeout check 5s #对后端服务器的默认检测超时时间option httplog #日志使用http格式，使用tcp-mode时，又指定tcplogoption http-server-close #开启后，HAProxy 会在每次请求后关闭与后端服务器的连接。这样可以确保每个请求都使用新的连接，而不会重用现有连接。适用于某些需要短暂连接生命周期的场景option forwardfor#启用后，HAProxy 会在转发请求时添加一个 "X-Forwarded-For" 头部，其中包含了原始客户端的 IP 地址。记录客户端真实 IP 地址很有用。option redispatch#启用后，如果连接到后端服务器的尝试失败，HAProxy 将会重试另一个服务器。这个选项可以确保请求被重新分发，即使一些后端服务器出现故障option abortonclose#服务器负载高时自动结束处理时间很长的连接，择时再开启option http-keep-alive#与客户端的会话保持#option httpclose 每次请求后关闭与客户端的连接，非持久连接#option httpchk http健康检查，定期检查后端服务器健康状态#option prefer-last-server 优先将请求发往上次处理过该请求的服务器 #option http-use-proxy-header 使用proxy头部信息来识别客户端IP地址stats uri /status #开启监控stats auth sulibao:317418 #这是监控的用户认证，目的是适当保护监控面板和设备信息的安全，冒号前是名称后面是密码stats refresh 3s #监控页面刷新时间，实时获取设备状态frontend main #前端模块bind *:80 #监听本机所有ip地址下的80端口，监听443-https协议时还需要执行公私钥文件#例如这样，bind :443 ssl crt /etc/haproxy/xxxlog global #全局日志开启default_backend web #指定默认后端组
backend web #后端模块，名称和上文指定一致balance roundrobin #指定负载均衡调度算法为轮询，即rr，这样在后端再写一次就不会继承到defaults模块中刚才配置的random算法，后文会简单介绍几个调度算法#option 这里的option和check在后面介绍server web1 192.168.2.131:80 check #后端server，check表示定期检查，此处详细见后面server选项server web2 192.168.2.132:80 check三.配置haproxy的全局日志
[root@main haproxy]# vim /etc/rsyslog.conf在文件中找到此处按这样修改，也可以将local3写到后面和local7写在一起
[root@main haproxy]# systemctl restart rsyslog.service四.测试负载均衡、监控和日志效果
按上面的配置文件来配置，并且web1和web2已经配置好index.html内容，效果将是如下
[root@serverc ~]# for ((i=1;i<=10;i++));do curl 192.168.2.130;donefirst
second
first
second
first
second
first
second
first
second我的haproxy均衡器节点是192.168.2.130，以如下方式去查看监控页面http://192.168.2.130/status，由于设置了用户认证，所以需要先登录才能查看，监控页面的刷新间隔可以自己在配置文件中调整 
五.server常用可选项
格式示例
server web1 192.168.2.131:80 check inter 3000 fall 2 rise 5 weight 21.check
| 参数 | 含义 |
|---|---|
| inter | 健康状态检查间隔时间 |
| fall | 后端服务器从线上转为线下的检查的连续失效次数，默认为3 |
| rise | 后端服务器从下线恢复上线的检查的连续有效次数，默认为2 |
2.weight
当调度方式设计到权重时，使用此参数设置
3.backup
将服务器标记为备份状态，只在所有非备份主机down机时提供服务
4.disabled
将后端服务器标记为不可用状态，即维护状态，除了持久模式，将不再接受新请求
5.redirect prefix和redir
两者都是将请求临时重定向到指定url，前者新开窗口保持原有页面不动，后者使用现在窗口跳转，这两个参数都只适用于http-mode
6.maxconn
server的最大并发数
六.调度算法
1.静态
（1）static-rr
基于权重的轮询，根据配置的权重值来调度
（2）first
server列表中的书写顺序来调度，从上至下，只有当第一台的负载连接上限了才往下调度，效果不是很理想
（3）source
默认归类为静态算法，但可以通过hash-type修改为动态。
源地址hash，基于用户源地址hash并将请求转发到后端服务器，后续同一个源地址请求将被转发至同一个后端web服务器。此方式当后端服务器数据量发生变化时，会导致非常多的用户的请求转发至新的后端服务器，适用于需要会话保持但不支持cookie和缓存的场景
2.动态
（1）roundrobin
默认的调度算法，基于权重的轮询动态调度算法，支持权重的运行时调整，roundrobin支持慢启动(新加的服务器会逐渐增加转发数)，其每个后端backend中最多支持4095个real server，支持对real server权重动态调整。
（2）leastconn
当前后端服务器连接最少的优先调度(新客户端连接)，比较适合长连接的场景
（3）random
基于随机数作为一致性hash的key，随机负载平衡对于大型服务器场或经常添加或删除服务器非常有用，支持weight的动态调整，weight较大的主机有更大概率获取新请求。