用 Haproxy 实现多 VPS 线路负载均衡 - Tian Wenshan | Wenshan’s Blog
使用CN2/CN2GIA顶级线路，支持Shadowsocks/V2ray科学上网，支持支付宝付款，每月仅需 5 美元
## 加入品葱精选 Telegram Channel ##
使用机场或者有多个小鸡的人，某个线路故障了，就得手动切换 ss 线路，实在太麻烦了，能不能自动负载均衡，使用可用的 VPS 呢？
答案是肯定的，这就是今天的主角—— Haproxy。
但是这个方案有个前提，那就是每个 ss 的密码和加密方式必须一样。
安装
1
sudo apt install haproxy
配置
1
2
sudo mv /etc/haproxy/haproxy.cfg /etc/haproxy/haproxy.cfg.bak # 备份
sudo vim /etc/haproxy/haproxy.cfg # 编辑配置文件
输入配置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
global log /dev/log local0 log /dev/log local1 notice user root group root daemon defaults log global mode tcp timeout connect 5s timeout client 5s timeout server 5s option dontlognull option redispatch retries 3 listen status bind *:1111 mode http stats refresh 30s stats uri /status stats realm Haproxy stats auth admin:admin stats hide-version stats admin if TRUE frontend shadowsocks-in mode tcp bind *:8388 default_backend shadowsocks-out backend shadowsocks-out mode tcp option tcp-check balance roundrobin server servername1 xxxxx1.com:8088 check server servername2 xxxxx2.net:8080 check server servername3 12.34.56.78:9999 check server servername4 123.234.234.123:443 check
配置分为五大部分：
global：全局配置，这里主要是配置了日志
defaults：默认配置，也是一些全局配置
listen：监听配置，我在
1111端口配置了 http 监控页面，访问ip:1111/status，认证用户名和密码都是admin，具体含义参考博客「haproxy监控页面和页面详细参数」frontend：前端配置，Shadowsocks 数据流从这里进入，流向指定后端，注意这里的端口号，即为 ss 客户端的输入端口
backend：后端配置，
balance指定负载平衡方式，每个服务器写为一个 server 行，server 支持域名或 IP。如果使用域名，重启服务出现问题，可以参考博客「解决 Haproxy 用 Systemd 启动失败的问题」。
负载平衡方式只有简单的几种，复杂的需要查文档，可以参考「关于haproxy负载均衡的算法整理」
roundrobin：简单轮询，该算法是动态的，对于实例启动慢的服务器权重会在运行中调整
static-rr：根据权重分配，权重在后端 server 中设置
leastconn：根据服务器最少连接分配，这个模式适合长连接应用
使用
启动 haproxy：
1
sudo service haproxy start|stop|status|reload|restart|force-reload # 控制 haproxy 的运行
修改shadowsocks配置：
1
2
3
4
5
6
7
8
9
{ "server":"haproxy宿主机ip", "server_port":8388, "local_address":"127.0.0.1", "local_port":1080, "password":"你密码", "timeout":600, "method":"aes-256-cfb"
}
Haproxy 会将多个 ss 线路进行负载均衡整合，也即用 haproxy 宿主机一个 ss 线路，代替了原来多个 ss 线路，这样就不用手动选择了。
客户端
各代理方式推荐的客户端：