自建内网高并发纯 https 协议(要卸载 ssl)负载均衡器, haproxy 和 nginx 哪个更合适一点?
realpg ·PRO
包含普通 http 和 websocket 要在负载均衡器卸载 ssl
日最高并发 10000, 负载均衡器起三个实例, 本身不分担负载, 主备备, 只有主承担流量, 备纯热备
每个业务后端每日最高并发 10000 连接数 每天热门 6 小平均连接数 8000,websocket 持续无数据连接占比超过 60%(基本平均每个 websocket 连接每分钟发一条 msg 都达不到, 是很少比例的控制指令),剩下的是频繁 ajax 小请求
实践用哪个好一点 大概需要多少内存
不能上容器编排 就得单机搞
日最高并发 10000, 负载均衡器起三个实例, 本身不分担负载, 主备备, 只有主承担流量, 备纯热备
每个业务后端每日最高并发 10000 连接数 每天热门 6 小平均连接数 8000,websocket 持续无数据连接占比超过 60%(基本平均每个 websocket 连接每分钟发一条 msg 都达不到, 是很少比例的控制指令),剩下的是频繁 ajax 小请求
实践用哪个好一点 大概需要多少内存
不能上容器编排 就得单机搞
 |
1
mytsing520 PRO 我只能说，在我们应用过的架构里面，HAproxy 的七层能力垃圾的一匹
|
 |
2
realpg OP PRO @mytsing520
我们有个成型的自己基于 openresty 搞的庞大的 SLB 但是这个项目有点特殊没法用... 现在已经在上面跑了 所以数据是准确的 但是要从这上面把业务迁移下来 挪到开源平台上去 所以就破罐子破摔 找个前人经验省点心的 |
|
3
mytsing520 PRO 结合我们的应用来说：
不清楚你的业务里面，websocket 如果持续无连接，是否可以设置为自动超时断连；持续连接会造成内存耗尽，不管你机器多大内存，都会被吃光 七层业务体系里面目前 Nginx 系列能力总体来说挺强的 HAproxy 用 4 层连接的能力倒是毋庸置疑，7 层的能力人家官方都没太大兴趣做 |
 |
4
MindMindMax 2 小时 43 分钟前
我记得很多年前，国内有做 SSL 卸载的硬件厂商，弥补 nginx 性能问题。
|
 |
5
defunct9 1 小时 28 分钟前
caddy traefik ?
|
 |
6
chunjilikafa1456 42 分钟前
我们是专用的 SSL 卸载硬件+HA(SLB)
|
|
7
realpg OP PRO @mytsing520 #3
不是无连接 是必须保持连接 设备断了会自动马上重新连的 需要一直保持 只是上面消息很少 是控制信道 基本上一次连接 1800 秒后断开 直到需要下次连接 现在这就是个七层的 为了不动项目架构 slb 上卸载 ssl 然后走 http/websocket 去 api server nginx 的 health check 真的不如 haproxy 省事 然后我也担心 haproxy 的七层太弱鸡 所以有此问 |
|
8
realpg OP PRO @chunjilikafa1456 #6
有钱 没法提采购 预算决算卡的太严了 之前是给他们白嫖我们其他系统的我们自己卖给他们的 自主知识产权的 SLB 没开新的实例 就在上面新建了个配置 然后现在这个小系统被别的傻子厂商看上了 要移交给新的公司 他们想挣这钱 得剥离 之前合同上和清单上没有的硬件软件 都是没法用的 但是用 nginx haproxy 这类纯软的指定版本的 是可以的 |
 |
9
hbprotoss 26 分钟前
nginx 吧，haproxy 一般只做 4 层代理
|
 |
10
vopsoft 14 分钟前 via Android
Nginx+Intel QAT 硬件加速卡 （二手的 1000 以内）
|
Select Language