HAproxy 负载均衡器|sean的农场

HAProxy（High Availability Proxy）是目前业界最流行、性能最强的开源负载均衡器和代理服务器之一。它以极致的稳定性、高性能和灵活性著称，被广泛应用于全球顶级的高流量网站和云原生架构中。

以下是对 HAProxy 的全方位介绍：

1. 核心定位

L4/L7 负载均衡器：同时支持 TCP/UDP（四层）和 HTTP/HTTPS（七层）流量转发。
反向代理：隐藏后端真实服务器，统一入口。
SSL/TLS 终结器：处理加密解密，减轻后端应用服务器压力。
非 Web 服务器：注意，HAProxy 不是 Nginx/Apache 那样的 Web 服务器，它不能直接托管静态文件（虽然新版有有限支持），它的专长是“流量调度”。

2. 核心特性

特性	说明
极致性能	基于事件驱动模型，单进程可处理数万并发连接；利用现代 Linux 内核特性（epoll, splice, SO_REUSEPORT）实现零拷贝和低延迟。
高可用性	名字中的 "HA" 即 High Availability。支持健康检查、自动故障剔除、优雅重载（无缝重启不丢连接）。
丰富的调度算法	Round Robin, Least Connections, Source Hash, URI Hash, First, Random 等，且支持动态权重调整。
可观测性	内置强大的统计页面（Stats Page），提供实时连接数、带宽、错误率、响应时间等详细指标；原生支持 Prometheus 导出。
灵活的 ACL	拥有极其强大的访问控制列表语言，可根据 Header、Cookie、IP、路径、速率等任意条件做路由决策或拦截。
安全加固	支持 WAF 基础功能、DDoS 防护（连接限制/速率限制）、Bot 管理、HTTP 协议合规性检查。
云原生支持	与 Kubernetes Ingress Controller 深度集成，支持服务发现、gRPC 代理、HTTP/2 和 HTTP/3 (QUIC)。

3. HAProxy vs Nginx

这是最常见的选型问题：

选 HAProxy：当你需要纯粹的、高性能的负载均衡，复杂的 L7 路由规则，极致的连接处理能力，或者作为数据库/消息队列的 TCP 负载均衡时。
选 Nginx：当你需要Web 服务器 + 轻量级反代一体化方案，需要处理大量静态资源，或团队对 Nginx 更熟悉时。
混合使用：很多架构采用 HAProxy (L4/L7 LB) → Nginx (Web Server/App Gateway) → App 的分层模式。

一句话总结：Nginx 是“瑞士军刀”，HAProxy 是“专业手术刀”。在纯代理和负载均衡领域，HAProxy 通常被认为是标杆。

4. 典型应用场景

Web/API 网关：作为微服务集群的统一入口，做路由分发、限流、鉴权。
数据库负载均衡：为 MySQL/PostgreSQL 集群提供 TCP 层面的读写分离和故障切换（如配合 ProxySQL 或直接使用）。
Kubernetes Ingress：HAProxy Ingress Controller 是 K8s 生态中最成熟的 Ingress 实现之一。
全球加速/CDN 源站保护：在 CDN 回源层做请求合并、压缩和健康检查。
传统应用现代化：为老旧单体应用添加 HTTPS、HTTP/2 支持和负载均衡能力，无需修改代码。

5. 基本配置示例

# /etc/haproxy/haproxy.cfg 简化示例

frontend http_front
    bind *:80
    bind *:443 ssl crt /etc/ssl/certs/site.pem
    mode http
    
    # ACL 路由
    acl is_api path_beg /api
    use_backend api_servers if is_api
    default_backend web_servers

backend web_servers
    mode http
    balance roundrobin
    option httpchk GET /health
    server web1 192.168.1.10:8080 check weight 100
    server web2 192.168.1.11:8080 check weight 100 backup

backend api_servers
    mode http
    balance leastconn
    option httpchk GET /api/health
    server api1 192.168.1.20:3000 check
    server api2 192.168.1.21:3000 check

listen stats
    bind *:8404
    stats enable
    stats uri /stats
    stats auth admin:password

6. 版本与许可

开源版：GPLv2 许可，功能已经非常完整，足以满足绝大多数生产需求。当前稳定版为 2.8.x / 3.0.x。
企业版（HAProxy Enterprise）：由 HAProxy Technologies 提供，包含额外模块（如 WAF、DDoS 防护）、长期支持和 SLA。