运维|devops|haproxy部署实战
HAProxy
HAProxy 是一款高性能、开源、TCP/HTTP 四层 & 七层反向代理负载均衡软件，由 Willy Tarreau 开发，主打高并发、低延迟、高稳定性，广泛用于 Web、MySQL、Redis、API 集群负载均衡，是中小型集群、云原生最常用负载均衡方案
相比nginx
Nginx
七层为主、四层为辅，Web 服务器 + 反向代理 + 负载均衡，侧重静态资源、Web 服务、动静分离
- 原生强项：HTTP/HTTPS、静态文件缓存、压缩、Rewrite、防盗链、虚拟主机
- 四层 TCP 代理是附加功能，性能、并发、健康检查弱于 HAProxy
HAProxy
专业四层 + 七层负载均衡器，只做流量转发，不处理静态文件
- 原生强项：海量并发 TCP 连接、复杂健康检查、高性能四层转发、集群负载调度
- 七层 HTTP 功能够用，但页面处理、缓存、重写生态不如 Nginx
总结
- 做负载均衡、四层 TCP、海量长连接、多节点集群监控 → HAProxy 更强
- 做网站、静态缓存、HTTPS、复杂路由、业务网关二次开发 → Nginx 更强
HAProxy安装和部署(YUM快速安装)
- CentOS/RHEL
yum install haproxy -y
- Ubuntu/Debian
apt install haproxy -y
- 查看版本
haproxy -v
-
配置开机启动
开机自启
systemctl enable haproxy
启动
systemctl start haproxy
停止
systemctl stop haproxy
重启（修改配置后必执行）
systemctl restart haproxy
查看状态
systemctl status haproxy
配置语法校验（修改配置前必检测，避免服务起不来）
haproxy -c -f /etc/haproxy/haproxy.cfg
HAProxy核心配置文件详解
配置分四大块：global → defaults → frontend → backend
- /etc/haproxy/haproxy.cfg
七层HTTP负载均衡
# ====================== 1. 全局配置 global ======================
global
log /dev/log local0 info
log /dev/log local0 notice
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 40000 # 全局最大并发连接
user haproxy
group haproxy
daemon # 后台守护进程运行
stats socket /var/lib/haproxy/stats level admin # 本地管理sock
# ====================== 2. 默认模板 defaults ======================
defaults
mode http # 七层http，四层改为 tcp
log global
option httplog # 打印完整http日志
option dontlognull
option http-server-close
option forwardfor # 传递真实客户端IP X-Forwarded-For
option redispatch
retries 3 # 失败重试3次
timeout connect 10s
timeout client 30s
timeout server 30s
# ====================== 3. 前端 frontend 接收用户请求 ======================
frontend http_front
bind *:80 # 监听本机80端口
default_backend http_back # 默认转发到后端集群
# 监控页面配置 访问 http://服务器IP/haproxy-stats
stats enable
stats uri /haproxy-stats
stats auth admin:123456 # 监控账号密码
stats refresh 5s
# ====================== 4. 后端 backend 真实业务节点 ======================
backend http_back
balance roundrobin # 负载算法：轮询
# 健康检查：每隔2秒探测，连续3次down标记故障，2次恢复上线
server web01 192.168.1.10:80 check inter 2000 fall 3 rise 2 weight 1
server web02 192.168.1.11:80 check inter 2000 fall 3 rise 2 weight 1
四层TCP代理示例
global
maxconn 50000
user haproxy
group haproxy
daemon
defaults
mode tcp
timeout connect 10s
timeout client 60s
timeout server 60s
# MySQL四层TCP代理
listen mysql_tcp_proxy
bind *:3307
balance leastconn
server db-node1 192.168.0.20:3306 check inter 3000 fall 2 rise 2
server db-node2 192.168.0.20:3306 check inter 3000 fall 2 rise 2
# 监控面板单独配置完整http参数，解决503
listen haproxy_stats
bind *:8081
mode http
timeout connect 5s
timeout client 30s
timeout server 30s
stats enable
stats uri /stats
stats auth admin:123456
stats refresh 5s
针对四层
- 将上面四层tcp配置直接复制
- haproxy -c -f /etc/haproxy/haproxy.cfg
- systemctl restart haproxy
验证访问
- http://192.168.0.20:8081/stats (默认admin/123456)
HAProxy配置mqtt端口
# mqtt 四层TCP代理
listen maqtt_tcp_proxy
bind *:1889
balance leastconn
server node1-26 192.168.0.26:1889 check inter 3000 fall 2 rise 2
server node2-3 192.168.0.3:1889 check inter 3000 fall 2 rise 2
HAProxy负载规则
- balance leastconn 最少连接
- roundrobin 轮询系统默认
- source 源IP哈希 同一个客户端IP永远固定分到同一台后端
- uri/url_param 按请求 URL 哈希，TCP 模式不生效
测试案例，绑定ip后端挂了重启，可以自动切换
listen mqtt_tcp_proxy
bind *:1889
balance source
hash-type consistent
stick-table type ip size 200k expire 300s # 5分钟过期
stick on src
server node1-26 192.168.0.26:1889 check inter 5000 fall 3 rise 2
server node2-3 192.168.0.3:1889 check inter 5000 fall 3 rise 2
