架设支持负载均衡和HA的shadowsocks/pac代理

时间：2016-07-07 来源：作者：TyrChen 条评论

运行

R9D免费翻墙网

1	sudo haproxy -f /etc/haproxy.cfg

R9D免费翻墙网

将haproxy加入开机启动：R9D免费翻墙网

R9D免费翻墙网

1
2
3

vim /etc/rc.local
#在exit 0 之前加入
haproxy -f /etc/haproxy.cfg

R9D免费翻墙网

至此haproxy就配置完成了。在pac中指定PROXY为该服务器的2222端口，即完成了中转服务器上shadowsocks的负载均衡。R9D免费翻墙网
同时，我们可以访问这台服务器的1111端口，来获得统计信息，在浏览器中打开http://192.168.1.1:1111/haproxy，我们既可以获得如图所示的统计信息：R9D免费翻墙网

R9D免费翻墙网

这张图十分详细，我们可以看到当前的会话数量、历史最高会话数量、各后端服务器入站、出站的数据包数量和字节数、服务器状态、错误数量等等记录。R9D免费翻墙网

总结

整个过程是： PAC-> http代理经过haproxy -> 分发给后端服务(polipo) -> 转发给shadowsocks客户端(ss-local)。R9D免费翻墙网
通过Haproxy为我们提供了http代理层面的负载均衡，haproxy支持很多种负载均衡的调度策略，这里仅以最简单的roundrobin作为示例。同时haproxy对于tcp提供了简单的健康检查功能，如果检查到后端服务宕机（判断端口是否可以访问）则将该服务器的流量转移到其他active服务器上。当所有active服务器都宕机时，激活backup服务器使其进入active状态。R9D免费翻墙网

dns调度

上述过程讨论了如何对国外的多个shadowsocks服务器进行负载均衡，接下来讨论如果有多个国内中转服务器时，如何进行负载均衡和failover。这部分本文使用DNS进行调度。R9D免费翻墙网

现在的大部分DNS服务器都可以按照线路来解析，即如果进行了相应的配置，那么可以使得电信的用户解析 ss.tyr.gift和移动用户解析ss.tyr.gift获得不同的解析结果，这使得我们可以在电信、移动、联通的线路上分别部署国内中转服务器再按照用户的ISP通过DNS进行调度。R9D免费翻墙网

本站使用CloudXNS进行解析，示例如下：R9D免费翻墙网

R9D免费翻墙网