В нашей тестовой среде мы обнаружили странное поведение HAProxy. Мы используем стандартный RHEL 7, предоставляемый haproxy-1.5.18-8.el7.x86_64
RPM.
По нашему мнению, общее количество принятых параллельных подключений определяется maxconn*nbproc
из global
раздела haproxy.cfg
.
Однако если мы определим:
maxconn 5
nbproc 2
мы ожидаем, что общее количество параллельных соединений будет равно 10. Но мы не можем получить больше maxconn
определенного числа 5.
Почему nbproc игнорируется?
Вот полный haproxy.cfg:
# Global settings
global
log 127.0.0.1 local2 warning
log 10.229.253.86 local2 warning
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 5
user haproxy
group haproxy
daemon
nbproc 2
# turn on stats unix socket
stats socket /var/lib/haproxy/stats
stats socket /var/run/haproxy.sock mode 600 level admin
stats socket /var/run/haproxy_hamonit.sock uid 2033 gid 2033 mode 600 level admin
stats timeout 2m
defaults
mode tcp
log global
option tcplog
option dontlognull
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 30s
timeout server 30s
timeout http-keep-alive 10s
timeout check 10s
bind-process all
frontend ha01
bind 10.229.253.89:80
mode http
option httplog
option http-server-close
option forwardfor except 127.0.0.0/8
default_backend ha01
backend ha01
balance roundrobin
mode http
option httplog
option http-server-close
option forwardfor except 127.0.0.0/8
server server1 10.230.11.252:4240 check
server server2 10.230.11.252:4242 check
listen stats 10.229.253.89:1936
mode http
stats enable
stats hide-version
stats realm Haproxy\ Statistics
stats uri /
stats auth admin:foo
решение1
Я нашел виновника. Мы считывали статистику с интерфейса сокета. Однако в нашей конфигурации есть только 1 интерфейс сокета, который привязан только к одному процессу. И поэтому мы не можем получить статистику с других процессов. К сожалению, HAProxy не поддерживает агрегированную статистику через интерфейс сокета (если поддерживает, пожалуйста, поделитесь, как).
Итак, когда я перешел на точное связывание:
stats socket /var/run/haproxy.sock mode 600 level admin process 1
stats socket /var/run/haproxy2.sock mode 600 level admin process 2
Я могу получить статистику с обоих сокетов, когда nbproc=2
:
echo "show sess" | socat /var/run/haproxy.sock stdio
echo "show sess" | socat /var/run/haproxy2.sock stdio