|
一： Haproxy有8种负载均衡算法（balance），分别如下： 1.balance roundrobin # 轮询，软负载均衡基本都具备这种算法 2.balance static-rr # 根据权重，建议使用 3.balance leastconn # 最少连接者先处理，建议使用 4.balance source # 根据请求源IP，建议使用 5.balance uri # 根据请求的URI 6.balance url_param，# 根据请求的URl参数'balance url_param' requires an URL parameter name 7.balance hdr(name) # 根据HTTP请求头来锁定每一次HTTP请求8.balance rdp-cookie(name) # 根据据cookie(name)来锁定并哈希每一次TCP请求
% I$ L$ `& w0 l7 N8 D* ]4 o' F
0 L0 ~: F4 c- ^( U( F- x
由于负载请求分发到不同服务器，可能导致Session会话不同步的问题，若想实现会话共享或保持，可采用如下3种方式： 1.用户IP 识别 haroxy 将用户IP经过hash计算后 指定到固定的真实服务器上（类似于nginx 的IP hash 指令） 配置指令 balance source 2.Cookie 识别 haproxy 将WEB服务端发送给客户端的cookie中插入(或添加加前缀)haproxy定义的后端的服务器COOKIE ID。 配置指令例举 cookie SESSION_COOKIE insert indirect nocache 用firebug可以观察到用户的请求头的cookie里 有类似” Cookie jsessionid=0bc588656ca05ecf7588c65f9be214f5; SESSION_COOKIE=app1” SESSION_COOKIE=app1就是haproxy添加的内容 3.Session 识别 haproxy 将后端服务器产生的session和后端服务器标识存在haproxy中的一张表里。客户端请求时先查询这张表。 配置指令例举 appsession JSESSIONID len 64 timeout 5h request-learn ! V- ^6 h8 Q% P3 W$ m
二： 一、haproxy负载均衡实现方式： 3 W2 r3 K; ^8 d! A* J3 l
+ H) {$ A. ~" V6 |
1、简单的轮询，balance roundrobin；
+ K4 C0 C+ D0 M/ }, h9 X+ X2、根据请求的源IP，balance source；
: E1 \# `4 i! v. n. \' D" @) b3、根据请求的uri，balance uri；
3 H, A! T' K/ G2 c4、根据请求URL中的参数，balance url_param;5 z0 j/ a6 e1 U$ x, T" }
5、根据连接类型，balance leastconn;9 B$ N9 n: M* W5 E: g
二、详细说明： l0 H0 m Z: o4 G
5 A/ Z k# l- W5 Q5 K, Y8 Z
1、简单的轮询，balance roundrobin；; E3 w/ U- b) d9 U( \6 Y
根据weights(权重)值来分配请求，weights默认为1。, B7 h m0 ~# g* K" E
优点:实现简单，流量按权重分配。& ]1 @4 m# a$ g0 s5 q3 y8 f
缺点：不够灵活。
0 o6 ^1 R& j. T$ r2、根据请求的源IP，balance source；' o' t; o1 H- q
这种均衡方式是对IP源进行hashed运算来匹配。: u7 B8 F6 ~0 _7 k
优点:可以保持用户会话(同一IP用户会尽可能访问到同一台服务器)。
! j" x& v3 V- I+ F4 X& a% I# w缺点：有可能造成单点瓶颈(weights无效)。
$ }# j7 n {' \* K
3、根据请求的uri，balance uri；
) P* z5 e# V2 I" C# T# _根据客户端请求的URL进行hashed运算来匹配。! v* \ R6 A; J
优点：可以提高缓存的命中率(同一URL会尽可能分配到同一台服务器);
. [( U9 U5 A$ N0 J缺点：有可能造成单点瓶颈(weights无效)。 * a6 Q# I$ `9 g( i& {/ v) B( C
4、根据请求URL中的参数，balance url_param。2 c' T, f/ X' T& A9 Z
根据指定URL参数进行hashed运算来匹配。' p, |! T8 i2 A) q/ S
优点：比较灵活，可以提高缓存的命中率(同一指定参数会尽可能分配到同一台服
& `* d+ {" {/ m3 F务器);
# B: }+ T5 S6 v缺点：有可能造成单点瓶颈(weights无效)。 ; P7 T$ V! T6 Z+ r
5、根据连接类型，balance leastconn; w& P; h. t6 b
根据连接类型进行匹配。
' b3 H o$ W' \' S1 V, y+ |: \2 f优点：比较适合长会话的连接，如LDAP, SQL, TSE, etc等;4 m5 d+ @5 I$ Y/ P( q; J
缺点：不适合短会话的连接，如http。 " G% H7 \! v. {) ~1 M0 Z% r$ ^
三： 安装HAProxy及环境配置 红帽的yum源已经为我们提供了最新版本的haproxy，所以我们只需要yum安装即可 [root@node1 ~]# yum install haproxy -y 配置haproxy的日志 编辑rsyslog [root@node1 haproxy]# vim /etc/rsyslog.conf 将以下参数开启 $ModLoad imudp $UDPServerRun 514 加入参数： *.info;mail.none;authpriv.none;cron.none;local2.none /var/log/messages local2.* /var/log/haproxy.log 重启rsyslog [root@node1 haproxy]# /etc/init.d/rsyslog restart 开启转发功能 [root@node1 haproxy]# vim /etc/sysctl.conf 修改参数为： net.ipv4.ip_forward = 1 使内核参数生效 [root@node1 haproxy]# sysctl -p 备份配置文件 [root@node1 haproxy]# cp haproxy.cfg haproxy.cfg.bak 配置文件格式 其大致分为两部分： 全局配置：定义haproxy进程的工作特性，比如进程最多打开多少个文件等 代理配置：需要定义一组前端，再定义后端最后再使其关联起来 ·defaults 供多个前端后端使用的公共配置 ·frontend 相当于nginx的server模块，直接面对用户的配置 -use-backend 其可以使用条件判断 -default-backend 如果条件判断不成立则需要使用默认后端配置 ·backend 后端服务器配置信息 ·listen 运行的主机配置信息 在以上四个代理配置上，每种下面还可能有许多专用的或者公共的，被称为代理属性配置 以服务配置文件为例 defaults mode http log global option httplog option dontlognull optionhttp-server-close option forwardfor except 127.0.0.0/8 option redispatch retries 3 timeouthttp-request 10s timeout queue 1m timeout connect 10s timeout client 1m timeout server 1m timeouthttp-keep-alive 10s timeout check 10s maxconn 3000 每一个frotend都可以定义日志的，那日志的时候每个日志都可以定义2个，如果期望与全局不一样的话都可以自行定义 这里有timeout参数，所以其不可避免用到很多时间单位，比如毫秒微妙 秒 分钟 小时 等，必须要定义时间单位的 性能调整相关的参数 - maxconn <number>：设定每个haproxy进程所接受的最大并发连接数，其等同于命令行选项“-n”；“ulimit -n”自动计算的结果正是参照此参数设定的；只要设定以后 ulimit -n会根据maxconn做自动计算的 - maxpipes <number>：haproxy使用pipe完成基于内核的tcp报文重组，此选项则用于设定每进程所允许使用的最大pipe个数；每个pipe会打开两个文件描述符，因此，“ulimit -n”自动计算时会根据需要调大此值；默认为maxconn/4，其通常会显得过大；每个管道都打开至少两个文件，因为一开一合两段需要两个文件描述符 - noepoll：在Linux系统上禁用epoll机制； - nokqueue：在BSE系统上禁用kqueue机制； - nopoll：禁用poll机制； - nosepoll：在Linux禁用启发式epoll机制； - nosplice：禁止在Linux套接字上使用内核tcp重组，这会导致更多的recv/send系统调用；不过，在Linux 2.6.25-28系列的内核上，tcp重组功能有bug存在；实现零复制的机制 - spread-checks <0..50, inpercent>：在haproxy后端有着众多服务器的场景中，在精确的时间间隔后统#检查上游server，将请求分散开来，分先后不会并发出去，所以其表示将检测机制分散开，数值可以是0-50表示百分比，比如定义2秒钟检查一次，其会在两秒钟的机制上随机增加原有时间的百分之几，但对众服务器进行健康状况检查可能会带来意外问题；此选项用于将其检查的时间间隔长度上增加或减小一定的随机时长； - tune.bufsize <number>：设定buffer的大小，同样的内存条件小，较小的值可以让haproxy有能力接受更多的并发连接，较大的值可以让某些应用程序使用较大的cookie信息；默认为16384，其可以在编译时修改，不过强烈建议使用默认值； - tune.chksize <number>：设定检查缓冲区的大小，单位为字节；更大的值有助于在较大的页面中完成基于字符串或模式的文本查找，但也会占用更多的系统资源；不建议修改； - tune.maxaccept<number>：设定haproxy进程内核调度运行时一次性可以接受的连接的个数，较大的值可以带来较大的吞吐率，默认在单进程模式下为100，多进程模式下为8，设定为-1可以禁止此限制；一般不建议修改； - tune.maxpollevents <number>：设定一次系统调用可以处理的事件最大数，默认值取决于OS；其值小于200时可节约带宽，但会略微增大网络延迟，而大于200时会降低延迟，但会稍稍增加网络带宽的占用量； - tune.maxrewrite<number>：设定为首部重写或追加而预留的缓冲空间，建议使用1024左右的大小；在需要使用更大的空间时，haproxy会自动增加其值； - tune.rcvbuf.client<number>： - tune.rcvbuf.server<number>：设定内核套接字中服务端或客户端接收缓冲的大小，单位为字节；强烈推荐使用默认值； - tune.sndbuf.client： - tune.sndbuf.server： 配置简单反向代理 规划如下： 启动web服务器 [root@mode ~]# /usr/local/apache/bin/apachectl start 配置网关 [root@mode ~]# route add default gw 10.0.10.61 [root@mode ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.0.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 172.23.214.0 0.0.0.0 255.255.254.0 U 0 0 0eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1 0.0.0.0 10.0.10.61 0.0.0.0 UG 0 0 0 eth1 0.0.0.0 172.23.215.254 0.0.0.0 UG 0 0 0 eth0 测试可否ping通haproxy的另外一块网卡 [root@mode ~]# ping 10.0.0.61 PING 10.0.0.61 (10.0.0.61) 56(84) bytes of data. 64 bytes from 10.0.0.61: icmp_seq=1 ttl=64 time=61.2 ms 查看web服务是否正常 [root@node1 haproxy]# curl http://10.0.10.83. r7 T6 q- |0 p$ |+ T
<h1>10.0.10.83</h1> 配置反向代理 [root@node1 haproxy]# pwd
' \ i5 B8 i* F7 k( z) v* z$ f) @/etc/haproxy 定义前端 只要使用frontend 跟上名称即可，如下所示： #---------------------------------------------------------------------
" U f: X- C+ h3 ]5 F+ Cfrontend webserver #明确说明web服务器监听在80端口上 bind *:80 #用来监听地址和端口，我们可以监听多个地址 default_backend appservs #使用默认backend，不管是哪个请求统统发往appservs，这里使用的appservs一定是在backend中使用的appservs #--------------------------------------------------------------------- # round robin balancing between the various backends
N# S9 J" @' w4 E/ e a#--------------------------------------------------------------------- backend appservs
" {1 Q* v) C+ G4 \. q- G server web1 10.0.10.83:80 check #check表示对其做状态监测 保存退出并重启服务 [root@node1haproxy]# /etc/init.d/haproxy restart [root@node1 haproxy]# netstat -lntp | grep 80 tcp 0 00.0.0.0:80 0.0.0.0:* LISTEN 2568/haproxy 访问haproxy的80端口并查看 [root@node1 ~]# curl http://localhost <h1>10.0.10.83</h1> [root@node1 ~]# curl http://10.0.10.61 <h1>10.0.10.83</h1> 这样就将frontend和backend结合了起来，我们可以甚至用一个listen进行定义，修改配置文件，如下所示： #frontend webserver listen webserver #只定义一个listen bind *:80 # default_backend appservs #backend appservs server web1 10.0.10.83:80 check [root@node1 haproxy]# /etc/init.d/haproxy restart 重新访问测试： [root@node1 haproxy]# curl localhost <h1>10.0.10.83</h1> [root@node1 haproxy]# curl 10.0.10.61 <h1>10.0.10.83</h1> 混合使用frontend和backend 我们期望定义backend 名称为imgser，使其充当img服务器 backend imgser
5 `+ L u! e6 g server img1 10.0.10.83:80 check 调用后端server listen web_server bind*:80 server img1 10.0.10.82:80 check #修改为新的web server 地址 frontend img_server bind *:8080 #haproxy无法实现基于虚拟主机的方式来定义 default_backend img_server #调用backend定义的imgser 在web节点加入临时ip [root@mode ~]# ifconfig eth0:0 10.0.10.82 重新启动haproxy，查看其监听端口 [root@node1 haproxy]# netstat -lntp | grep 80 tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 4695/haproxy tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 4695/haproxy 并访问测试 [root@node1 haproxy]# curl localhost:8080 <h1>10.0.10.83</h1> 配置状态输出管理页面 状态页面需要独立定义，需要明确说明要启动页面，可以在某个listen或者backend加入开启参数 如下所示： listen web_server
2 |, E0 q3 ?6 E) i8 q bind *:80" m1 k+ h1 V: z( ?
server web1 10.0.10.83:80 check. L. [- \7 ^; \$ H/ l7 o
stats enable 保存退出并重启服务，访问其状态页面，默认页面是路径uri为： url/haproxy?stats 
页面明确显示其分类 （backend/frontend）而且其页面状态非常客观，各状态的颜色明确显示。我们将一个服务关闭并观察其页面状态 将web服务的某个ip禁用并观察其状态 [root@mode ~]# ifconfig eth0:0 down 再次刷新页面并查看 
隐藏版本信息 listen web_server
: w- i7 q. t. L' u bind *:80- W3 T2 K9 e9 K) Z9 f
server web1 10.0.10.83:80 check" ]/ f6 b0 D' P
stats enable2 N. }/ w* N4 b
stats hide-version 对状态页面做认证登录 对于管理页面来说，不对其做认证是非常危险的，所以haproxy有自带的密码认真机制，只要在配置文件中配置好用户名以及密码即可，如下所示 listen web_server
6 P- [. O! V0 E! O bind *:80
+ k# E; x, G: o0 D% c2 I server web1 10.0.10.83:80 check6 h' q+ M% N+ W( J
stats enable0 h' y* ^% ]( V8 I4 y# C0 l
stats hide-version
7 s7 b. G) B+ Y0 F# b stats realm HAProxy\ Status #标题
: r4 ^) F: t" }9 U( _$ W stats auth admin:admin888 #密码 访问测试： 
定义页面管理功能 定义页面管理功能后，可以对其上游服务器进行上线和下线等一系列常用管理操作，使其管理更加方便，也是haproxy的特性之一 配置如下： listen web_server bind *:80 server web1 10.0.10.83:80 check stats enable stats hide-version stats realm HAProxy\ Status stats auth admin:admin888 6 |2 N' m/ \5 a8 F% ] }0 v/ [
stats admin if TRUE #开启页面管理 / e, m+ v: X& S+ E+ ?
+ q0 Y* A" a; z- i8 L# f) X. g
查看页面信息 
可在选项中对服务进行软启动或关闭（在前端启动或关闭），可以非常方便的在前端直接将某一服务器调度为维护，当服务器出故障了可将其先关闭然后维护再让其上线，非常便捷 在管理页面中，让其中一台server下线： 选中Disable然后选择Apply 
可以看到其页面处于down的状态，是不是很方便？ 
更改管理页面URL 如果还是使用的默认url，暴露在外很容易被暴力破解，为了更好的安全性，haproxy可以自定义其管理页面，如下所示 listen web_server bind *:80 server web1 10.0.10.83:80 check stats enable stats hide-version stats realm HAProxy\ Status stats auth admin:admin888 stats admin if TRUE
' e4 k" r4 S4 \6 J$ t+ [ stats uri /abc
4 z; h4 m; f% C) }1 n; ]
! v! x! X' H( N
访问测试： 
将stats更改端口使外人难以猜测url 单独定义listen,归档好，为了更方便的管理 listen web_server bind *:80 server web1 10.0.10.83:80 check 2 A% o0 f" Q8 [7 ^
#单独定义一个listen listen stats bind *:54321 #定义 stats enable stats hide-version stats realm HAProxy\ Status stats auth admin:admin888 stats admin if TRUE 9 M4 t1 q" o% H# j }8 W9 r) S
stats uri /admin?admin
4 s6 |1 B0 u& g: s! A0 f重新加载配置文件后访问 # /etc/init.d/haproxy restart 5 O" v8 a5 K& W' D, b$ x. Z
访问地址http://10.0.0.61:54321/admin?admin，可以看到管理页面，内容只不过多了个stats 
配置负载均衡 假设我们只想提供一组server（2台web），然后以负载均衡的方式进行访问 frontend web_server bind *:80 default_backend webservers * m. {5 k f* \, G
listen stats bind *:54321 stats enable stats hide-version stats realm HAProxy\ Status stats auth admin:admin888 stats admin if TRUE stats uri /admin?admin
8 ]& K/ e# o- i7 J
#--------------------------------------------------------------------- # round robin balancing between the various backends #--------------------------------------------------------------------- / X0 ?! v s! |) @
backend webservers server web1 10.0.10.82:80 check
! y: q+ y( D% B) t2 G4 v2 b server web2 10.0.10.83:80 check
* n7 n) a! w t, R' I- X5 w$ U! ^9 `4 a2 M# R% L4 f; I0 a) [( [
重启服务并查看 
服务运行正常，我们来访问一下并测试： <h1>10.0.10.82</h1> <h1>10.0.10.83</h1> <h1>10.0.10.82</h1> - G1 a& t* R- ?
<h1>10.0.10.83</h1> 3 v$ g v e N% b% n
6 |: Y! @4 p, I( p$ a1 ^! j7 x7 a& g
J4 }' z' V3 H+ c, @' t6 f# S# H$ ^
) H& y! K0 j, |$ c; b" B& s
8 I6 r4 T; {7 [6 e* S; P, ]
已经达到了负载均衡的效果，但是其分发是轮询的方式，如果我们想让其一直保持会话该如何做呢，请继续往下看 使其保持session 所有的动态调度方法的特性 1.更改权重，权重可在服务器运行时调整，而且不用重启服务即可生效 2.支持慢速启动，将一部分连接请求慢慢过渡至新上线的realserver ·更改权重 server web1 10.0.10.82:80 check weight 3
1 V. G6 b0 \; }/ T6 n server web2 10.0.10.83:80 check weight 1
& Y# @+ U: b( D5 v更改完毕重新加载配置文件即可，再次访问并查看结果 [root@node1 haproxy]# curl http://10.0.10.61 <h1>10.0.10.82</h1> <h1>10.0.10.82</h1> <h1>10.0.10.82</h1> . |/ k* a% A( C4 k/ p" E) Y. ~
<h1>10.0.10.83</h1> 4 c0 a6 A3 I- Z0 A" {7 i2 s& P
慢速启动 主要可以将一部分连接请求慢慢过渡至新上线的realserver HAproxy的调度算法 roundrobin 所谓的动态调整才支持慢速启动，但是这种方法有个限定，每组backend最多接受4095个服务器,而且不用管它，因为后端有40台服务器就算很大的规模了，所以不用在意这些细节问题 leastconn 最少连接，考虑到后端的连接状况，所谓最少连接，也是基于权重来做最少连接的，类似于lvs的wlc算法，哪个连接数少则将请求分配至哪个server，但需要注意的是并不适用于web场景，如果后端是web服务器的话，不建议使用此方法，rr算法最好，因为官方文档上明确说明，只建议使用建立连接时间非常长的会话，比如ssh ldap sql协议等，对于web来讲，连接建立和断开的非常频繁，除了额外增加一些检测机制之外没有太大的意义，如果不考虑做ip地址绑定的话，最好的算法还是roundrobin，但如果是动态服务器，我们需要保持会话。nginx使用的是ip hash算法，而haproxy使用的是source算法 source 将每一个源ip地址都做成hash码，键是客户端ip地址的hash，而目标则是挑选过的ip，所以同一ip来访问过了都会被定向至同一个upstream server（realserver）中去，类似于nginx的ip_hash算法，这种算法对于后端服务器的调整方式，还受另外一个参数的影响 "hash-type" 是动态的还是静态的还需要取决于hash类型 Hash类型 hash类型分为两种： 1.map-based 如果使用map-based，那么source则是静态的； 2.一致性哈希 如果使用一致性哈希 那么source则是动态的； 总结 roundrobin 动态的 static-rr 静态的 hash-type 取决于hash类型 map-based 静态 consistent 动态 支持服务器调整，支持慢速启动 Map：默认类型是，但用户第一次来访问的时候，表中没有任何的信息，会自动计算源iphash码除以服务器数量，余数得几就是第几台服务器（取余）并将请求分发至此台服务器 一致性哈希：将所有的服务器放在哈希环，每个哈希都有自己的范围.....（详情查看之前发布的博文memcache章节） 使用source方式使其生效 配置其为source算法，如下所示： backend webservers balance source #定义source算法 hash-type consistent #使用的哈希类型为 consistent server web1 10.0.10.82:80 check weight 1 ; v7 d5 b8 l, }3 A5 C6 C
server web2 10.0.10.83:80 check weight 1
. i" O! Z4 A0 t
( g% E% E- `( a$ \- G. n( r+ g重新加载配置文件并访问测试 <h1>10.0.10.82</h1> <h1>10.0.10.82</h1> <h1>10.0.10.82</h1> <h1>10.0.10.82</h1> <h1>10.0.10.82</h1>
8 c- F) C; ?1 {: b<h1>10.0.10.82</h1> 9 O g4 N6 b- ]$ A9 c' `2 e0 {
1 w/ C% z8 ]) `! X
7 {' x0 D' ?# z. k- D8 U7 b
4 I) K6 O1 C: c, E0 Z
可以看到，已经建立会话保持，那么我们让82下线，并观察 
再次访问
6 f3 C# C0 x4 s* B* L! u<h1>10.0.10.83</h1> H0 L n* {0 f% F% N7 J
" S# E+ L+ ]$ q* N! A) c T使其web1上线，并再次访问测试： <h1>10.0.10.82</h1>
' `: H2 Z5 {6 J, Z+ r! S<h1>10.0.10.82</h1> $ n/ i: g+ F' G- N. w3 n! P
+ f }+ Y+ J3 B8 y
8 k4 V6 m0 |- O- H2 t' l m- s
其又回到web1上了，因为会话表中此前保存的有结果，结果不会被删掉的，因此之前的节点挂掉，只是被重定向至web2，而不是改了会话表 按理来讲，hash表在失效之前一定会发往同一个服务器，无论服务器在不在线，但这一来会导致一个结果： 一旦服务器故障其他人则不会访问到，因此它会再定向至其他服务器，但这一来不当紧，所有的会话就失效了，如果想保持永久会话则需要共享存储，我们讲用户的会话可以放到memcached当中等，使用共享会话，所以在负载均衡中最恶心的就是会话的问题，保持会影响均衡效果，不保持则会导致用户的行为无法追踪 uri - 专用于缓存服务器 将此前不管是哪个ip或哪个用户，只要是分配过的地址，一定将同一个uri到同一个server上去,所以这种场景特别适合后端是缓存服务器 backend webserver balanceuri hash-type consistent server web1 10.0.10.82:80 check weight 1
( a! ? r2 F5 b" f5 c5 o server web2 10.0.10.83:80 check weight 1
) V; ]1 @/ z% ?8 @4 t3 _) s j! w
/ H1 |9 N: m6 S* C/ ^! o6 K( o# J
) U1 [/ U* C$ r L
# T# O( |- A% I
创建后端server页面
- l/ s$ E+ ^9 ?$ D- r
[root@mode php_test]# fori in {1..10}; do echo "83.$i" > $i.html;done
7 g& `: G; z( X$ K. u# k4 ~[root@mode php_test2]# for i in {1..10}; do echo "82.$i" > $i.html;done , L) ^4 v! I- H8 m/ g* @1 V+ |
5 m" C7 x0 d* I5 ^# Z' ?" Q
9 [+ e- ]1 l7 |4 x, s0 h重启服务并访问测试 只要uri是同一server的，那么访问的肯定是同一server的 83.1 83.1 83.2 83.2 82.4 82.4 83.7 83.7 82.9 . f7 I# X- X6 @
82.9
4 E4 {# e7 v$ E+ U% `
3 J2 |% D( h) `* G* @3 K$ O
5 ^- H5 C) U- T5 R
0 F3 b/ Z I0 b0 I: d- i
可以看到其效果，因此这种方式最适合调度缓存服务器的 url_param 只对get方法做调度，而且调度只根据url参数做调度； 主要追踪用户标示，来自标示同一个用户id都发往某一服务器（将同一用户账号的请求都发往同一台或同一组服务器） 适用于电商站点 hdr header的简写 首部分类： request header resporse header 有些只能用在响应有些用在请求上 比如后端有不同的虚拟主机，但是在haproxy中，用户的请求都是通过dns解析之后发往我们的haproxy外网地址，那么可以通过hdr来实现对于域名或虚拟主机进行分发至不同的虚拟主机 #根据用户请求的host做转发 hdr(Host) host： www.a.com host: www.b.com
+ ]1 k' m* |1 S
7 f; A$ a/ ~+ o# Q6 j
|
发表于 2017-9-8 09:50:44