首先在http 这里做一个门防御
frontend http
bind 10.0.0.20:80
acl anti_ddos always_true
#白名单
acl whiteip src -f /usr/local/haproxy/etc/whiteip.lst
#标记非法用户
stick-table type ip size 20k expire 2m store ...
分类：
其他好文 时间：
2014-12-24 11:54:21
阅读次数：
514
作为 load balancer, Happroxy 常常作为服务器的前端，向外界用户提供服务的入口，如果能在入口处处理安全相关问题，将极大简化后端的设计。事实上，Haproxy 不仅仅是一款开源出色的 load balancer（四层和七层），而且在安全上也相当出色。它配合内核 IP/TCP 协议栈，能够较好的抵抗 DOS, DDOS 攻击，还能通过限制单个 IP 的连接数和请求速率等，防止用户...
分类：
其他好文 时间：
2014-12-24 01:17:26
阅读次数：
724
随着Nginxweb服务器得到越来越多的SA的青睐，Nginx的cache功能已经具备Squid所拥有的Web缓存加速功能、清除指定URL缓存的功能。而在性能上，Nginx对多核CPU的利用，胜过Squid不少。另外，在反向代理、负载均衡、健康检查、后端服务器故障转移、Rewrite重写、易用性上，Nginx也..
分类：
系统相关 时间：
2014-12-23 10:40:19
阅读次数：
204
禁止ping[root@varnish~]#echo1>/proc/sys/net/ipv4/icmp_echo_ignore_all2.允许ping[root@varnish~]#echo0>/proc/sys/net/ipv4/icmp_echo_ignore_all
分类：
系统相关 时间：
2014-12-22 14:36:31
阅读次数：
214
非常喜欢这个组合，内容转自：http://www.blogjava.net/liuguly/archive/2014/05/21/413900.htmlnetty是个高性能的网络通信框架，该框架性能高异步事件驱动模式，数据读写更高效提供更全面功能强的ByteBuf缓冲。完全可以基于此框架：自定义cs...
分类：
编程语言 时间：
2014-12-20 12:57:37
阅读次数：
339
本文对Nginx、HAProxy在负载均衡方面从负载均衡算法到性能等各方面方面做了详细对比，并分析了各自使用场景...
分类：
Web程序 时间：
2014-12-09 10:33:21
阅读次数：
178
原文：http://blog.csdn.net/gzh0222/article/details/8540604对软件实现负载均衡的几个软件，小D详细看了一下，从性能和稳定上还是LVS最牛，基本达到了F5硬件设备的60%性能，其他几个10%都有点困难。不过就因为LVS忒牛了，配置也最麻烦了，而且健康检...
分类：
其他好文 时间：
2014-12-08 07:05:47
阅读次数：
250
原文：http://www.ha97.com/5646.htmlPS：Nginx/LVS/HAProxy是目前使用最广泛的三种负载均衡软件，本人都在多个项目中实施过，参考了一些资料，结合自己的一些使用经验，总结一下。一般对负载均衡的使用是随着网站规模的提升根据不同的阶段来使用不同的技术。具体的应用需...
分类：
其他好文 时间：
2014-12-08 07:03:37
阅读次数：
166
Keepalived部署
编译keepalived
#cd /opt/soft
# wget http://www.keepalived.org/software/keepalived-1.2.12.tar.gz
#tar zxvf keepalived-1.2.12.tar.gz
#cd keepalived-1.2.12
# ./configure && make && make...
分类：
其他好文 时间：
2014-12-07 11:22:04
阅读次数：
297
一、准备1、准备服务器建立有2个节点的MySQLCLuster体系，使用6台服务器建立Haproxy+mysqlcluster(MySQL集群)体系节点配置说明节点对应的IP和端口Haproxy负载均衡(1个)centos6.31.1.1.11管理节点(1个)centos6.31.1.1.30SQL节点(2个)centos6.31.1.1.211.1.1.22数据节点(2个)cent..
分类：
数据库 时间：
2014-12-07 06:43:56
阅读次数：
356
