keepalived+haproxy实现nginx与mysql负载均衡

约定不等于承诺〃 2022-08-09 09:44 163阅读 0赞

**实验环境：**操作系统均为CentOS6.4\_x86\_64，keepalived，ansible，web以，mysql的安装配置，以及RealServer上的arp抑制等请看此前相关博文，这里不再赘述  
[http://blog.csdn.net/celeste7777/article/details/48678837][http_blog.csdn.net_celeste7777_article_details_48678837]  
[http://blog.csdn.net/celeste7777/article/details/47103785][http_blog.csdn.net_celeste7777_article_details_47103785]  
[http://blog.csdn.net/celeste7777/article/details/49096167][http_blog.csdn.net_celeste7777_article_details_49096167]  
[http://blog.csdn.net/celeste7777/article/details/47422431][http_blog.csdn.net_celeste7777_article_details_47422431]  
![这里写图片描述][20151018210504878]  
**一、haproxy概述**  
HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，支持虚拟主机，它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于负载特大的web站点，这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上，完全可以支持数以万计的并发连接。并且它的运行模式使得它可以很简单安全的整合进您当前的架构中， 同时可以保护web服务器不被暴露到网络上。

HAProxy实现了一种事件驱动、单一进程模型，此模型支持非常大的并发连接数。多进程或多线程模型受内存限制 、系统调度器限制以及无处不在的锁限制，很少能处理数千并发连接。事件驱动模型因为在有更好的资源和时间管理的用户端(User-Space) 实现所有这些任务，所以没有这些问题。此模型的弊端是，在多核系统上，这些程序通常扩展性较差。因此必须要对它进行优化以使每个CPU时间片(Cycle)做更多的工作。  
1.解压安装，将安装目录examples下的样例配置文件haproxy.cfg拷贝到/etc/haproxy/haproxy.cfg  
![这里写图片描述][20151018192615689]

[root@DQ ~]# ansible haproxy -m copy -a 'src=/root/instalhaproxy.sh dest=/root'
    [root@DQ ~]# ansible haproxy -m shell -a 'sh /root/instalhaproxy.sh'

![这里写图片描述][20151018192641291]  
**二、配置文件说明：**  
HAProxy的配置处理3类来主要参数来源：

*  最优先处理的命令行参数；
 *  global配置段，用于设定全局配置参数；
 *  proxy相关配置段，如“defaults”、“listen”、“frontend”和“backend”；

时间格式：一些参数的值表示时间，如超时时长。这些值一般以毫秒为单位，但也可以使用其它的时间单位后缀。

*  s: 秒(seconds)；
 *  m: 分钟(minutes)；
 *  h：小时(hours)；
 *  d: 天(days)；
 *  us: 微秒(microseconds)，即1/1000000秒；
 *  ms: 毫秒(milliseconds)，即1/1000秒；

global配置中的参数为进程级别的参数，且通常与其运行的及安全OS相关。

*  **chroot < dir >：**可以提升haproxy的安全级别，不过需要注意的是要确保指定的目录为空目录且任何用户均不能有写权限；
 *  **daemon：**等同于“-D”选项的功能，也可以在命令行中以“-db”选项将其禁用；
 *  **user：**同uid，但使用的是用户名；
 *  **group < group name >：**同gid，不过要指定组名；
 *  **uid：**以指定的UID身份运行haproxy进程；
 *  **gid ：**以指定的GID运行haproxy，建议使用专用于运行haproxy的GID，以免因权限问题带来风险；
 *  **log < address > < facility > \[max level \[min level\]\]：**定义全局的syslog服务器，最多可以定义两个；
 *  **log-send-hostname \[< string >\]：**在syslog信息的首部添加当前主机名，可以为“string”指定的名称，也可以缺省使用当前主机名；
 *  **nbproc < number >：**指定启动的haproxy进程个数，只能用于守护进程模式的haproxy；默认只启动一个进程，鉴于调试困难等多方面的原因，一般只在单进程仅能打开少数文件描述符的场景中才使用多进程模式；
 *  **ulimit-n**：设定每进程所能够打开的最大文件描述符数目，默认情况下其会自动进行计算，因此不推荐修改此选项；
 *  **node：**定义当前节点的名称，用于HA场景中多haproxy进程共享同一个IP地址时；
 *  **description**：当前实例的描述信息；

**代理段的定义**  
**defaults < name >**段用于为所有其它配置段提供默认参数，这配置默认配置参数可由下一个“defaults”所重新设定  
**frontend < name >**段用于定义一系列监听的套接字，这些套接字可接受客户端请求并与之建立连接  
**backend < name >**用于定义一系列“后端”服务器，代理将会将对应客户端的请求转发至这些服务器  
**listen < name >**通过关联“前端”和“后端”定义了一个完整的代理，通常只对TCP流量有用  
**注意：**所有代理的名称只能使用大写字母、小写字母、数字、-(中线)、\_(下划线)、.(点号)和:(冒号)。此外，ACL名称会区分字母大小写。  
**配置文件中的关键字参考**  
**balance：**定义负载均衡算法，可用于“defaults”、“listen”和“backend”。  
balance < algorithm > \[ < arguments > \]  
balance url\_param \[check\_post \[< max\_wait >\]\]  
< algorithm >用于在负载均衡场景中挑选一个server，其仅应用于持久信息不可用的条件下或需要将一个连接重新派发至另一个服务器时。  
**常用的3种算法：**

*  **roundrobin：**基于权重进行轮叫，在服务器的处理时间保持均匀分布时，这是最平衡、最公平的算法。此算法是动态的，这表示其权重可以在运行时进行调整，不过，在设计上，每个后端服务器仅能最多接受4128个连接；
 *  **leastconn：**新的连接请求被派发至具有最少连接数目的后端服务器；在有着较长时间会话的场景中推荐使用此算法，如LDAP、SQL等，其并不太适用于较短会话的应用层协议，如HTTP；此算法是动态的，可以在运行时调整其权重；
 *  **source**：将请求的源地址进行hash运算，并由后端服务器的权重总数相除后派发至某匹配的服务器；这可以使得同一个客户端IP的请求始终被派发至某特定的服务器；不过，当服务器权重总数发生变化时，如某服务器宕机或添加了新的服务器，许多客户端的请求可能会被派发至与此前请求不同的服务器；常用于负载均衡无cookie功能的基于TCP的协议；其默认为静态，不过也可以使用hash-type修改此特性；

**bind：**用于定义一个或几个监听的套接字，仅能用于frontend和listen区段  
bind \[< address >\]:< port\_range > \[, …\]  
bind \[< address >\]:< port\_range > \[, …\] interface < interface >

*  < address >：可选选项，其可以为主机名、IPv4地址、IPv6地址或*；省略此选项、将其指定为*或0.0.0.0时，将监听当前系统的所有IPv4地址；
 *  < port\_range >：可以是一个特定的TCP端口，也可是一个端口范围(如5005-5010)，代理服务器将通过指定的端口来接收客户端请求；需要注意的是，每组监听的套接字
 *  < address:port >在同一个实例上只能使用一次，而且小于1024的端口需要有特定权限的用户才能使用，这可能需要通过uid参数来定义；
 *  < interface >：指定物理接口的名称，仅能在Linux系统上使用；其不能使用接口别名，而仅能使用物理接口名称，而且只有管理有权限指定绑定的物理接口；

**mode**设定实例的运行模式或协议。当实现内容交换时，前端和后端必须工作于同一种模式(一般说来都是HTTP模式)，否则将无法启动实例  
mode \{ tcp|http|health \}

*  tcp：实例运行于纯TCP模式，在客户端和服务器端之间将建立一个全双工的连接，且不会对7层报文做任何类型的检查；此为默认模式，通常用于SSL、SSH、SMTP等应用；
 *  http：实例运行于HTTP模式，客户端请求在转发至后端服务器之前将被深度分析，所有不与RFC格式兼容的请求都会被拒绝；
 *  health：实例工作于health模式，其对入站请求仅响应“OK”信息并关闭连接，且不会记录任何日志信息；此模式将用于响应外部组件的健康状态检查请求；目前业讲，此模式已经废弃，因为tcp或http模式中的monitor关键字可完成类似功能；

**log：**为每个实例启用事件和流量日志，可用于所有区段。  
log global  
**global：**当前实例的日志系统参数同”global”段中的定义时，将使用此格式；每个实例仅能定义一次“log global”语句，且其没有任何额外参数；  
每个实例最多可以指定两个log参数，不过，如果使用了“log global”且”global”段已经定了两个log参数时，多余了log参数将被忽略。  
log < address > < facility > \[< level > \[< minlevel >\]\]

*  < address >：定义日志发往的位置，其格式之一可以为
 *  < IPv4\_address:PORT >其中的port为UDP协议端口，默认为514；格式之二为Unix套接字文件路径，但需要留心chroot应用及用户的读写权限；
 *  < facility >：可以为syslog系统的标准facility之一；
 *  < level >：定义日志级别，即输出信息过滤器，默认为所有信息；指定级别时，所有等于或高于此级别的日志信息将会被发送；

**maxconn < conns >：**设定一个前端的最大并发连接数，不能用于backend区段。  
对于大型站点来说，可以尽可能提高此值以便让haproxy管理连接队列，从而避免无法应答用户请求。当然，此最大值不能超出“global”段中的定义。此外，需要留心的是，haproxy会为每个连接维持两个缓冲，每个缓冲的大小为8KB，再加上其它的数据，每个连接将大约占用17KB的RAM空间。这意味着经过适当优化后，有着1GB的可用RAM空间时将能维护40000-50000并发连接。  
如果为< conns >指定了一个过大值，极端场景下，其最终占据的空间可能会超出当前主机的可用内存，这可能会带来意想不到的结果；因此，将其设定了一个可接受值方为明智决定，其默认为2000。  
2、编辑haproxy配置文件，Node1，Node2上配置一样

# this config needs haproxy-1.1.28 or haproxy-1.2.1
    global
            log 127.0.0.1   local0
            log 127.0.0.1   local1 notice
            #log loghost local0 info
            maxconn 4096
            uid 99
            gid 99
            daemon ##以守护进程的方式工作于后台
            chroot  /usr/share/haproxy  ##修改haproxy的工作目录至指定的目录并在放弃权限之前执行chroot()操作
            pidfile /var/run/haproxy.pid
            #debug
            #quiet
    defaults
            log     127.0.0.1 local2
            mode    http
            retries 3  ##3次连接失败就认为是服务器不可用
            option dontlognull
            option redispatch  ###当serverId对应的服务器挂掉后，强制定向到其他健康的服务器
            maxconn 2000
            timeout client 2000
            timeout server 2000
            timeout connect 50000
    listen stats
            mode http
            bind 0.0.0.0:1097
            stats enable  ##启用基于程序编译时默认设置的统计报告
            stats hide-version ##隐藏统计页面上HAProxy版本报告
            stats uri /haproxy-stats ##访问统计页面的路径
            stats auth admin:admin ##启用带认证的统计报告功能并授权一个用户帐号和密码
            stats realm haproxy?stats  ##统计页面密码框上提示文本
    listen mysql
        bind 0.0.0.0:3306
        mode tcp
        option mysql-check user root
        balance roundrobin
        server db1 10.33.100.77:3306 check port 3306 inter 2 rise 1 fall 2 maxconn 300
        server db2 10.33.100.66:3306 check port 3306 inter 2 rise 1 fall 2 maxconn 300
    frontend web
        option forwardfor  ##允许在发往服务器的请求首部中插入“X-Forwarded-For”首部，后端服务器需要获得客户端真实IP需要配置的参数
        option httplog ##启用记录HTTP请求、会话状态和计时器的功能
        option httpclose  ##每次请求完毕后主动关闭http通道
        bind *:80
        option logasap
        capture request  header Host len 20
        capture request  header Referer len 60
        default_backend  nginx
    backend nginx
        balance roundrobin
        server web1 10.33.100.15:80 check maxconn 3000
        server web2 10.33.100.16:80 check maxconn 3000

3、加上日志支持，重启日志服务，Node1和Node2上操作相同  
![这里写图片描述][20151018204830975]  
4、启动服务，查看状态

[root@DQ ~]# ansible mysql -m service -a 'name=mysqld state=started'
    [root@DQ ~]# ansible nginx -m service -a 'name=nginx state=started'
    [root@DQ ~]# ansible haproxy -m service -a 'name=haproxy state=started'

![这里写图片描述][20151018204910841]  
5、编辑keepalived配置文件，主节点上配置如下，从节点只需修改state为BACKUP，并适当降低priority的值即可  
![这里写图片描述][20151018204955469]  
haproxy\_pid.sh  
![这里写图片描述][20151018205001616]  
VIP已经绑定在Node1上  
![这里写图片描述][20151018205008017]  
web服务正常，不断刷新网页测试负载均衡效果  
![这里写图片描述][20151018205021810]  
![这里写图片描述][20151018205044219]  
![这里写图片描述][20151018205051272]  
**配置文件中的其他关键字参考**  
**hash-type < method >**  
定义用于将hash码映射至后端服务器的方法；其不能用于frontend区段；可用方法有map-based和consistent，在大多数场景下推荐使用默认的map-based方法。  
**map-based**：hash表是一个包含了所有在线服务器的静态数组。其hash值将会非常平滑，会将权重考虑在列，但其为静态方法，对在线服务器的权重进行调整将不会生效，这意味着其不支持慢速启动。此外，挑选服务器是根据其在数组中的位置进行的，因此，当一台服务器宕机或添加了一台新的服务器时，大多数连接将会被重新派发至一个与此前不同的服务器上，对于缓存服务器的工作场景来说，此方法不甚适用。  
**consistent**：hash表是一个由各服务器填充而成的树状结构；基于hash键在hash树中查找相应的服务器时，最近的服务器将被选中。此方法是动态的，支持在运行时修改服务器权重，因此兼容慢速启动的特性。添加一个新的服务器时，仅会对一小部分请求产生影响，因此，尤其适用于后端服务器为cache的场景。不过，此算法不甚平滑，派发至各服务器的请求未必能达到理想的均衡效果，因此，可能需要不时的调整服务器的权重以获得更好的均衡性。  
**capture request header < name > len < length >**  
捕获并记录指定的请求首部最近一次出现时的第一个值，仅能用于“frontend”和“listen”区段。

*  < name >：要捕获的首部的名称，此名称不区分字符大小写，但建议与它们出现在首部中的格式相同，比如大写首字母。需要注意的是，记录在日志中的是首部对应的值，而非首部名称。
 *  < length >：指定记录首部值时所记录的精确长度，超出的部分将会被忽略。

捕获的首部值使用花括号\{\}括起来后添加进日志中。如果需要捕获多个首部值，它们将以指定的次序出现在日志文件中，并以竖线“|”作为分隔符。不存在的首部记录为空字符串，最常需要捕获的首部包括在虚拟主机环境中使用的“Host”、上传请求首部中的“Content-length”、快速区别真实用户和网络机器人的“User-agent”，以及代理环境中记录真实请求来源的“X-Forward-For”。  
**capture response header < name > len < length >**  
捕获并记录响应首部，其格式和要点同请求首部。  
**default\_backend < backen >**  
在没有匹配的”use\_backend”规则时为实例指定使用的默认后端，因此，其不可应用于backend区段。在”frontend”和”backend”之间进行内容交换时，通常使用”use-backend”定义其匹配规则；而没有被规则匹配到的请求将由此参数指定的后端接收。  
**stats auth < user >:< passwd >**

*  < user >：授权进行访问的用户名；
 *  < passwd >：此用户的访问密码，明文格式；

此语句将基于默认设定启用统计报告功能，并仅允许其定义的用户访问，其也可以定义多次以授权多个用户帐号。可以结合“stats realm”参数在提示用户认证时给出一个领域说明信息。在使用非法用户访问统计功能时，其将会响应一个“401 Forbidden”页面。其认证方式为HTTP Basic认证，密码传输会以明文方式进行，因此，配置文件中也使用明文方式存储以说明其非保密信息故此不能相同于其它关键性帐号的密码。  
**stats admin \{ if | unless \} < cond >**  
在指定的条件满足时启用统计报告页面的管理级别功能，它允许通过web接口启用或禁用服务器，不过，基于安全的角度考虑，统计报告页面应该尽可能为只读的。此外，如果启用了HAProxy的多进程模式，启用此管理级别将有可能导致异常行为。  
目前来说，POST请求方法被限制于仅能使用缓冲区减去保留部分之外的空间，因此，服务器列表不能过长，否则，此请求将无法正常工作。因此，建议一次仅调整少数几个服务器。  
**stats scope \{ < name > | “.” \}**  
启用统计报告并限定报告的区段，不能用于“frontend”区段。当指定此语句时，统计报告将仅显示其列举出区段的报告信息，所有其它区段的信息将被隐藏。如果需要显示多个区段的统计报告，此语句可以定义多次。需要注意的是，区段名称检测仅仅是以字符串比较的方式进行，它不会真检测指定的区段是否真正存在。

*  < name >：可以是一个“listen”、“frontend”或“backend”区段的名称，而“.”则表示stats scope语句所定义的当前区段

**option httplog \[ clf \]**  
**clf：**使用CLF格式来代替HAProxy默认的HTTP格式，通常在使用仅支持CLF格式的特定日志分析器时才需要使用此格式。  
默认情况下，日志输入格式非常简陋，因为其仅包括源地址、目标地址和实例名称，而“option httplog”参数将会使得日志格式变得丰富许多，其通常包括但不限于HTTP请求、连接计时器、会话状态、连接数、捕获的首部及cookie、“frontend”、“backend”及服务器名称，当然也包括源地址和端口号等。  
**\[option| no option \] logasap**  
启用或禁用提前将HTTP请求记入日志，不能用于“backend”区段。  
默认情况下，HTTP请求是在请求结束时进行记录以便能将其整体传输时长和字节数记入日志，由此，传较大的对象时，其记入日志的时长可能会略有延迟。“option logasap”参数能够在服务器发送complete首部时即时记录日志，只不过，此时将不记录整体传输时长和字节数。此情形下，捕获“Content-Length”响应首部来记录传输的字节数是一个较好选择。  
**option forwardfor \[ except < network > \] \[ header \] \[ if-none \]**

*  < network >：可选参数，当指定时，源地址为匹配至此网络中的请求都禁用此功能。
 *  < name >：可选参数，可使用一个自定义的首部，如“X-Client”来替代“X-Forwarded-For”。有些独特的web服务器的确需要用于一个独特的首部。
 *  if-none：仅在此首部不存在时才将其添加至请求报文问道中。

HAProxy工作于反向代理模式，其发往服务器的请求中的客户端IP均为HAProxy主机的地址而非真正客户端的地址，这会使得服务器端的日志信息记录不了真正的请求来源，“X-Forwarded-For”首部则可用于解决此问题。HAProxy可以向每个发往服务器的请求上添加此首部，并以客户端IP为其value。  
需要注意的是，HAProxy工作于隧道模式，其仅检查每一个连接的第一个请求，因此，仅第一个请求报文被附加此首部。如果想为每一个请求都附加此首部，请确保同时使用了“option httpclose”、“option forceclose”和“option http-server-close”几个option。  
**server < name > < address >\[:port\] \[param\*\]**  
为后端声明一个server，因此，不能用于defaults和frontend区段。

*  < name >：为此服务器指定的内部名称，其将出现在日志及警告信息中；如果设定了”http-send-server-name”，它还将被添加至发往此服务器的请求首部中；
 *  < address >：此服务器的的IPv4地址，也支持使用可解析的主机名，只不过在启动时需要解析主机名至相应的IPv4地址；
 *  \[:port\]：指定将连接请求所发往的此服务器时的目标端口，其为可选项；未设定时，将使用客户端请求时的同一相端口；
 *  \[param\*\]：为此服务器设定的一系参数；其可用的参数非常多，具体请参考官方文档中的说明；

**errorfile < code > < file >**  
在用户请求不存在的页面时，返回一个页面文件给客户端而非由haproxy生成的错误代码；可用于所有段中。

*  < code >：指定对HTTP的哪些状态码返回指定的页面；这里可用的状态码有200、400、403、408、500、502、503和504；
 *  < file >：指定用于响应的页面文件；  
    example:
 *  errorfile 400 /etc/haproxy/errorpages/400badreq.http
 *  errorfile 403 /etc/haproxy/errorpages/403forbid.http
 *  errorfile 503 /etc/haproxy/errorpages/503sorry.http

**errorloc 和 errorloc302**  
errorloc < code > < url >  
errorloc302 < code > < url >  
请求错误时，返回一个HTTP重定向至某URL的信息；可用于所有配置段中。

*  < code >：指定对HTTP的哪些状态码返回指定的页面；这里可用的状态码有200、400、403、408、500、502、503和504；
 *  < url >：Location首部中指定的页面位置的具体路径，可以是在当前服务器上的页面的相对路径，也可以使用绝对路径；

需要注意的是，如果URI自身错误时产生某特定状态码信息的话，有可能会导致循环定向；这两个关键字都会返回302状态吗，这将使得客户端使用同样的HTTP方法获取指定的URL，对于非GET法的场景(如POST)来说会产生问题，因为返回客户的URL是不允许使用GET以外的其它方法的。如果的确有这种问题，可以使用errorloc303来返回303状态码给客户端。  
**errorloc303 < code > < url >**  
请求错误时，返回一个HTTP重定向至某URL的信息给客户端；可用于所有配置段中。

*  < code >：指定对HTTP的哪些状态码返回指定的页面；这里可用的状态码有400、403、408、500、502、503和504；
 *  < url >：Location首部中指定的页面位置的具体路径，可以是在当前服务器上的页面的相对路径，也可以使用绝对路径；需要注意的是，如果URI自身错误时产生某特定状态码信息的话，有可能会导致循环定向；

**性能调整相关的参数**  
**maxconn < number >：**设定每个haproxy进程所接受的最大并发连接数，其等同于命令行选项“-n”；“ulimit -n”自动计算的结果正是参照此参数设定的；  
\*\*maxpipes < number >：\*\*haproxy使用pipe完成基于内核的tcp报文重组，此选项则用于设定每进程所允许使用的最大pipe个数；每个pipe会打开两个文件描述符，因此，“ulimit -n”自动计算时会根据需要调大此值；默认为maxconn/4，其通常会显得过大；  
**noepoll：**在Linux系统上禁用epoll机制；  
**nokqueue：**在BSE系统上禁用kqueue机制；  
**nopoll：**禁用poll机制；  
**nosepoll：**在Linux禁用启发式epoll机制；  
**nosplice**：禁止在Linux套接字上使用内核tcp重组，这会导致更多的recv/send系统调用；不过，在Linux 2.6.25-28系列的内核上，tcp重组功能有bug存在；  
**spread-checks <0..50, in percent>：**在haproxy后端有着众多服务器的场景中，在精确的时间间隔后统一对众服务器进行健康状况检查可能会带来意外问题；此选项用于将其检查的时间间隔长度上增加或减小一定的随机时长；  
**tune.bufsize < number >：**设定buffer的大小，同样的内存条件小，较小的值可以让haproxy有能力接受更多的并发连接，较大的值可以让某些应用程序使用较大的cookie信息；默认为16384，其可以在编译时修改，不过强烈建议使用默认值；  
**tune.chksize < number >：**设定检查缓冲区的大小，单位为字节；更大的值有助于在较大的页面中完成基于字符串或模式的文本查找，但也会占用更多的系统资源；不建议修改；  
**tune.maxaccept < number >：**设定haproxy进程内核调度运行时一次性可以接受的连接的个数，较大的值可以带来较大的吞吐率，默认在单进程模式下为100，多进程模式下为8，设定为-1可以禁止此限制；一般不建议修改；  
**tune.maxpollevents < number >：**设定一次系统调用可以处理的事件最大数，默认值取决于OS；其值小于200时可节约带宽，但会略微增大网络延迟，而大于200时会降低延迟，但会稍稍增加网络带宽的占用量；  
**tune.maxrewrite < number >：**设定为首部重写或追加而预留的缓冲空间，建议使用1024左右的大小；在需要使用更大的空间时，haproxy会自动增加其值；  
**tune.rcvbuf.server < number >：**设定内核套接字中服务端或客户端接收缓冲的大小，单位为字节；强烈推荐使用默认值；

**默认服务器参数：**  
**backup：**设定为备用服务器，仅在负载均衡场景中的其它server均不可用于启用此server；  
**check**：启动对此server执行健康状态检查，其可以借助于额外的其它参数完成更精细的设定，如：  
**inter < delay >：**设定健康状态检查的时间间隔，单位为毫秒，默认为2000；也可以使用fastinter和downinter来根据服务器端状态优化此时间延迟；  
**rise < count >：**设定健康状态检查中，某离线的server从离线状态转换至正常状态需要成功检查的次数；  
**fall < count >**：确认server从正常状态转换为不可用状态需要检查的次数；  
**cookie < value >：**为指定server设定cookie值，此处指定的值将在请求入站时被检查，第一次为此值挑选的server将在后续的请求中被选中，其目的在于实现持久连接的功能；  
**maxconn < maxconn >：**如果发往此服务器的连接数目高于此处指定的值，其将被放置于请求队列，以等待其它连接被释放；  
**maxqueue < maxqueue >：**设定请求队列的最大长度；  
**observe < mode >：**通过观察服务器的通信状况来判定其健康状态，默认为禁用，其支持的类型有“layer4”和“layer7”，“layer7”仅能用于http代理场景；  
**redir < prefix >：**启用重定向功能，将发往此服务器的GET和HEAD请求均以302状态码响应；需要注意的是，在prefix后面不能使用/，且不能使用相对地址，以免造成循环；例如：  
server srv1 172.16.100.6:80 redir [http://imageserver.example.com][http_imageserver.example.com] check  
**weight < weight >：**权重，默认为1，最大值为256，0表示不参与负载均衡；

**haproxy支持的其他负载均衡算法**  
**static-rr：**基于权重进行轮叫，与roundrobin类似，但是为静态方法，在运行时调整其服务器权重不会生效；不过，其在后端服务器连接数上没有限制；  
**uri：**对URI的左半部分(“问题”标记之前的部分)或整个URI进行hash运算，并由服务器的总权重相除后派发至某匹配的服务器；这可以使得对同一个URI的请求总是被派发至某特定的服务器，除非服务器的权重总数发生了变化；此算法常用于代理缓存或反病毒代理以提高缓存的命中率；需要注意的是，此算法仅应用于HTTP后端服务器场景；其默认为静态算法，不过也可以使用hash-type修改此特性；  
**url\_param：**通过< argument >为URL指定的参数在每个HTTP GET请求中将会被检索；如果找到了指定的参数且其通过等于号“=”被赋予了一个值，那么此值将被执行hash运算并被服务器的总权重相除后派发至某匹配的服务器；此算法可以通过追踪请求中的用户标识进而确保同一个用户ID的请求将被送往同一个特定的服务器，除非服务器的总权重发生了变化；如果某请求中没有出现指定的参数或其没有有效值，则使用轮叫算法对相应请求进行调度；此算法默认为静态的，不过其也可以使用hash-type修改此特性；  
**hdr(< name >)：**对于每个HTTP请求，通过< name >指定的HTTP首部将会被检索；如果相应的首部没有出现或其没有有效值，则使用轮叫算法对相应请求进行调度；其有一个可选选项“use\_domain\_only”，可在指定检索类似Host类的首部时仅计算域名部分(比如通过www.magedu.com来说，仅计算magedu字符串的hash值)以降低hash算法的运算量；此算法默认为静态的，不过其也可以使用hash-type修改此特性；

[http_blog.csdn.net_celeste7777_article_details_48678837]: http://blog.csdn.net/celeste7777/article/details/48678837
[http_blog.csdn.net_celeste7777_article_details_47103785]: http://blog.csdn.net/celeste7777/article/details/47103785
[http_blog.csdn.net_celeste7777_article_details_49096167]: http://blog.csdn.net/celeste7777/article/details/49096167
[http_blog.csdn.net_celeste7777_article_details_47422431]: http://blog.csdn.net/celeste7777/article/details/47422431
[20151018210504878]: /images/20220731/509e8adcb14b422aa8636bb808b7695e.png
[20151018192615689]: /images/20220731/4ce59ecf0d6f4783b84f553078067ec4.png
[20151018192641291]: /images/20220731/c498391e8d964d1d8733be45a19c062f.png
[20151018204830975]: /images/20220731/850c8d5615154674add1200a9adc8d07.png
[20151018204910841]: /images/20220731/75fc3e51f6584f1d83377f8e00c53003.png
[20151018204955469]: /images/20220731/dbb13d581586451c9e27d622de7e5d52.png
[20151018205001616]: /images/20220731/ba8fb0956bdd43fb9dd776d17682d069.png
[20151018205008017]: /images/20220731/3d0bb8f9659f49f6bc777d72b8cade69.png
[20151018205021810]: /images/20220731/d71d93aa18524e8780d8e7739100bef8.png
[20151018205044219]: /images/20220731/398b2594e950451c8a2fdd0238a30cd3.png
[20151018205051272]: /images/20220731/9ffab66ed30e41c5972666f7cafec6d9.png
[http_imageserver.example.com]: http://imageserver.example.com