小编Sun*_*dar的帖子

HAProxy SSL 连接

我们正在使用HA-Proxy version 1.5.11 2015/01/31,从昨天开始,我们注意到通过 https 向我们的服务发出的所有请求都非常缓慢。从 Chrome 开发者控制台,我们可以看到以下时间:

Initial Connection 7.59s
SSL 6.42s
Run Code Online (Sandbox Code Playgroud)

我们测试了套接字统计信息

# ss -s
Total: 2080 (kernel 2088)
TCP: 2674 (estab 2141, closed 433, orphaned 84, synrecv 0, timewait 433/0), ports 0
Run Code Online (Sandbox Code Playgroud)

所以它远低于可能的 65k 端口。

以下是我们的 haproxy.cfg

# Global configuration
global
  log 127.0.0.1 local0 notice
  maxconn 50000
  stats socket /tmp/proxystats level admin
  tune.ssl.default-dh-param 2048
  #user deploy
  #group deploy
  #daemon
  tune.bufsize 32768

# Default configuration
defaults
  log global
  mode http
  option httplog
  option dontlognull
  stats enable …
Run Code Online (Sandbox Code Playgroud)

ssl haproxy

5
推荐指数
1
解决办法
818
查看次数

标签 统计

haproxy ×1

ssl ×1