CentOS6/Debian7下Haproxy实现负载均衡以及基于TCP和HTTP应用的代理

xiaoxiao

一：安装Haproxy
For CentOS 6 Yum安装:
1：安装EPEL
标准的CentOS repository里面没有Haproxy，所以我们要先安装 Extra Packages for Enterprise Linux (EPEL) repository 到yum，EPEL包含有Haproxy。输入命令：

1. rpm -ivh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

复制代码

或本站下载：

1. rpm -ivh http://dl.aixiaoxiao.cn/vps/epel-release-6-8.noarch.rpm

复制代码

2：安装Haproxy

1. yum -y install haproxy

复制代码

For Debian 7.0
1：添加源：

1. vi /etc/apt/sources.list
   
2. 添加一条源：
   
3. deb http://ftp.us.debian.org/debian/ wheezy-backports main

复制代码

2：然后更新源：

1. apt-get update

复制代码

3：安装：

1. apt-get install haproxy

复制代码

二：配置Haproxy
先备份一份：

1. cp /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.bak

复制代码

编辑：

1. vi /etc/haproxy/haproxy.cfg

复制代码

以下配置可适用于https的代理

1. global
   
2.         log             127.0.0.1 local2
   
3.         chroot          /var/lib/haproxy
   
4.         pidfile         /var/run/haproxy.pid
   
5.         maxconn         4000
   
6.         user            haproxy
   
7.         group           haproxy
   
8.         daemon
   
9. 
   
10. defaults
    
11.         mode            http
    
12.         log             global
    
13.         option          dontlognull
    
14.         option          httpclose
    
15.         #option         httplog
    
16.         option          tcplog
    
17.         #option         forwardfor
    
18.         option          redispatch
    
19.         timeout connect 10000
    
20.         timeout client  300000
    
21.         timeout server  300000
    
22.         maxconn         60000
    
23.         retries         3
    
24. 
    
25. frontend https_frontend
    
26.         bind *:443
    
27.         mode tcp
    
28.         default_backend web_server
    
29. 
    
30. backend web_server
    
31.         mode tcp
    
32.         balance roundrobin
    
33.         server s1 192.168.1.100:443
    
34.         server s2 192.168.1.101:443

复制代码

以下配置可适用于中转SS流量，例如中转服务器的50000端口

1. global
   
2.         ulimit-n  51200
   
3. 
   
4. defaults
   
5.         log global
   
6.         mode    tcp
   
7.         option  dontlognull
   
8.         contimeout 1000
   
9.         clitimeout 150000
   
10.         srvtimeout 150000
    
11. 
    
12. frontend ss-in
    
13.         bind *:50000（定义本地出口端口）
    
14.         default_backend ss-out
    
15. 
    
16. backend ss-out
    
17.         server server1 目标服务器IP地址:50000 maxconn 20480

复制代码

设置开机自动启动

1. chkconfig haproxy on

复制代码

启动Haproxy服务

1. service haproxy start

复制代码