HAProxy如何保障可用性

HAProxy 本身是一款高性能、高可用的负载均衡与代理软件，它通过多种机制来保障系统层面的可用性（Availability）。下面从架构、健康检查、故障转移、会话保持、限流与防护、运维可观测几个维度系统说明。

一、架构层面的高可用

1. 无状态 + 多实例部署

• HAProxy 本身无状态，可水平扩展
• 通常配合 Keepalived + 虚拟 IP（VIP） 实现：
  • 主备 HAProxy
  • VIP 漂移
  • 单点故障自动切换

Client → VIP → HAProxy(Master) / HAProxy(Backup)

二、后端服务可用性保障（核心）

2. 健康检查（Health Check）

HAProxy 能自动发现并隔离不可用后端。

常见检查方式

• TCP 检查

  option tcp-check
  

• HTTP 检查

  option httpchk GET /healthz
  

• 自定义状态码

  http-check expect status 200
  

效果

• 后端宕机 → 自动剔除
• 恢复后 → 自动重新加入

3. 高级健康检查参数

server web1 10.0.0.1:80 check inter 2000 rise 2 fall 3

• inter：检查间隔
• rise：连续成功次数才上线
• fall：连续失败次数才下线

避免“抖动误判”。

三、故障转移与负载策略

4. 多后端 + 负载均衡算法

• roundrobin（默认）
• leastconn（适合长连接）
• source（会话粘性）

balance roundrobin

5. 备用服务器（backup）

server backup 10.0.0.9:80 check backup

• 主服务器全挂时才启用
• 常用于灾备

四、会话可用性（业务连续性）

6. 会话保持（Session Persistence）

• 源 IP 哈希

  balance source
  

• Cookie 粘性

  cookie SERVERID insert indirect nocache
  server web1 10.0.0.1:80 cookie s1
  

避免用户“被踢下线”。

五、限流与雪崩防护

7. 限流（防止系统被打垮）

stick-table type ip size 100k expire 30s store conn_rate(3s)
tcp-request connection reject if { conn_rate gt 20 }

8. 队列与超时控制

timeout connect 3s
timeout server 10s
timeout client 30s

• 防止慢连接拖死整体

六、可观测性与快速响应

9. Stats 页面

listen stats
  bind *:8404
  stats enable
  stats uri /haproxy

可实时看到：

• 后端状态
• 请求数
• 错误率

10. 日志与告警

• 支持 syslog
• 可结合 Prometheus + Grafana

七、典型高可用架构示例

DNS
 ↓
VIP (Keepalived)
 ↓
HAProxy (主 + 备)
 ↓
Web/API 多实例

总结一句话

HAProxy 通过健康检查、自动剔除、故障转移、限流保护和多实例架构，从“流量入口”层面保障了系统的高可用性。

如果你需要：

• HAProxy + Keepalived 实战配置
• Kubernetes Ingress 场景
• 与 Nginx / LVS 对比

可以继续问。