爛泥：haproxy學習之手機規則匹配

本文由ilanniweb提供友情贊助，首發於爛泥行天下

今天咱們來介紹下有關haproxy匹配手機的一些規則配置。

1、業務須要

如今根據業務的實際須要，有如下幾種不一樣的需求。以下：

1.1 轉發全部手機請求

全部經過手機端訪問http.ilanni.com域名的話，所有轉發到http://www.ilanni.com這個地址，而PC端不受此限制。

1.2 根據url進行轉發

若是手機端請求http.ilanni.com這個域名的url中，以docs或者manager這兩個關鍵詞開頭的話，把該請求轉發到後端的服務器，而PC端不受此限制。

也就是說手機端訪問具體的url地址的話，能夠正常訪問。若是是直接訪問http.ilanni.com域名的話，直接把該請求轉發到http://www.ilanni.com這個地址。

2、haproxy配置

下面根據不一樣的業務需求進行配置haproxy，以下。

2.1 轉發全部手機請求配置

要把全部的手機端請求轉到www.ilanni.com這個地址，須要咱們首先把訪問的終端匹配出來，haproxy能夠經過hdr_sub(user-agent)這個參數把手機端匹配出來。

手機端匹配出來後，咱們就能夠定義相應的規則，把手機端的請求轉發到www.ilanni.com這個地址了。

haproxy具體配置文件以下：

global

log 127.0.0.1 local0

log 127.0.0.1 local1 notice

maxconn 4096

uid 188

gid 188

daemon

tune.ssl.default-dh-param 2048

defaults

log global

mode http

option httplog

option dontlognull

option http-server-close

option forwardfor except 127.0.0.1

option redispatch

retries 3

option redispatch

maxconn 2000

timeout http-request 10s

timeout queue 1m

timeout connect 10s

timeout client 1m

timeout server 1m

timeout http-keep-alive 10s

timeout check 10s

maxconn 3000

listen admin_stats

bind 0.0.0.0:1080

mode http

option httplog

maxconn 10

stats refresh 30s

stats uri /stats

stats auth admin:admin

stats hide-version

frontend weblb

bind *:80

acl is_http hdr_beg(host) http.ilanni.com

acl ua hdr_sub(user-agent) -i android iphone

redirect prefix http://www.ilanni.com if ua

use_backend httpserver if is_http

backend httpserver

balance source

server web1 127.0.0.1:8080 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

在以上配置文件中，有如下兩行須要注意：

acl ua hdr_sub(user-agent) -i android iphone

redirect prefix http://www.ilanni.com if ua

這兩行，第一行是第一個ua規則，該規則是判斷是不是手機端。

注意：在此手機端，咱們只匹配了安卓手機和iphone。

第二行是跳轉規則，若是匹配是手機端的話，那麼直接跳轉到http://www.ilanni.com這個地址。

若是是PC端的話，默認跳轉到httpserver這個後端服務器組。

以上配置是一臺服務器對外只提供一個域名訪問的請求，若是有兩個域名的話，就要進行以下配置：

global

log 127.0.0.1 local0

log 127.0.0.1 local1 notice

maxconn 4096

uid 188

gid 188

daemon

tune.ssl.default-dh-param 2048

defaults

log global

mode http

option httplog

option dontlognull

option http-server-close

option forwardfor except 127.0.0.1

option redispatch

retries 3

option redispatch

maxconn 2000

timeout http-request 10s

timeout queue 1m

timeout connect 10s

timeout client 1m

timeout server 1m

timeout http-keep-alive 10s

timeout check 10s

maxconn 3000

listen admin_stats

bind 0.0.0.0:1080

mode http

option httplog

maxconn 10

stats refresh 30s

stats uri /stats

stats auth admin:admin

stats hide-version

frontend weblb

bind *:80

acl is_http hdr_beg(host) http.ilanni.com

acl is_haproxy hdr_beg(host) haproxy.ilanni.com

acl ua hdr_sub(user-agent) -i android iphone

redirect prefix http://www.ilanni.com if ua !is_haproxy

use_backend haproxyserver if ua is_haproxy

use_backend haproxyserver if is_haproxy

use_backend httpserver if is_http

backend httpserver

balance source

server web1 127.0.0.1:8080 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

backend haproxyserver

balance source

server web1 127.0.0.1:7070 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

2.2 測試轉發全部手機請求

如今咱們來測試該跳轉功能，以下：

經過測試你會發現，在手機瀏覽器中輸入http.ilanni.com會自動跳轉到http://www.ilanni.com這個地址。

2.3 根據url進行轉發配置

根據手機端請求的url進行轉發的話，首先也是須要匹配出手機端，而後定義url路徑規則。最後結合手機端和url路徑規則，進行跳轉。

haproxy具體配置文件，以下：

global

log 127.0.0.1 local0

log 127.0.0.1 local1 notice

maxconn 4096

uid 188

gid 188

daemon

tune.ssl.default-dh-param 2048

defaults

log global

mode http

option httplog

option dontlognull

option http-server-close

option forwardfor except 127.0.0.1

option redispatch

retries 3

option redispatch

maxconn 2000

timeout http-request 10s

timeout queue 1m

timeout connect 10s

timeout client 1m

timeout server 1m

timeout http-keep-alive 10s

timeout check 10s

maxconn 3000

listen admin_stats

bind 0.0.0.0:1080

mode http

option httplog

maxconn 10

stats refresh 30s

stats uri /stats

stats auth admin:admin

stats hide-version

frontend weblb

bind *:80

acl is_http hdr_beg(host) http.ilanni.com

acl is_docs url_beg /docs /manager

acl ua hdr_sub(user-agent) -i android iphone

redirect prefix http://www.ilanni.com if ua !is_docs

use_backend httpserver if ua is_docs

use_backend httpserver if is_http

backend httpserver

balance source

server web1 127.0.0.1:8080 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

在上述配置文件中，須要如下幾行解釋下。

acl is_docs url_beg /docs /manager

定義一個is_docs規則。若是url以/docs或者/manager開頭的，則所有屬於該規則。

acl ua hdr_sub(user-agent) -i android iphone

redirect prefix http://www.ilanni.com if ua !is_docs

這兩行首先是匹配出手機端，而後若是是手機端訪問，而且訪問的不是is_docs規則的話，則直接跳轉到http://www.ilanni.com這個地址。

use_backend httpserver if ua is_docs

這條命令是，若是是手機端訪問，而且訪問的是is_docs規則的話，則直接跳轉到httpserver這個後端服務器組。

若是是PC端的話，默認跳轉到httpserver這個後端服務器組。

2.4 測試根據url進行轉發

根據url轉發配置完畢後，咱們如今來測試。以下：

經過上圖，咱們能夠看到手機端訪問http://http.ilanni.com/docs/這個鏈接的話，是能夠直接訪問的。

3、其餘haproxy配置

在前面咱們講解了有關手機的相關配置，在實際的生產環境中，有時候咱們會碰到一些奇奇怪怪的要求。

要求全部手機端訪問的http.ilanni.com，轉到指定的頁面。

haproxy主要配置文件以下：

frontend weblb

bind *:80

acl is_http hdr_beg(host) http.ilanni.com

acl ua hdr_sub(user-agent) -i android iphone

redirect prefix http://www.ilanni.com/?p=10624 if ua

use_backend httpserver if is_http

backend httpserver

balance source

server web1 127.0.0.1:8080 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

以上配置是全部手機端訪問的，都跳轉到http://www.ilanni.com/?p=10624這個頁面。測試以下：

經過上圖，咱們能夠看到手機端的訪問確實跳轉到了咱們指定的頁面。

相似這樣的要求，通常會在升級公司相關業務時提出，對公司的公網IP能夠正常，可是外部訪問時，跳轉到指定的維護頁面。

這個咱們能夠根據源IP地址進行匹配，在此就不進行詳細的講解了。

經過上圖，咱們能夠看到手機端訪問http://http.ilanni.com/manager/status這個鏈接的話，是能夠直接訪問的。

經過上圖，咱們能夠看到若是手機端訪問的不是is_docs這個規則中定義的url話，則會所有跳轉到http://www.ilanni.com這個地址的。