我们正在使用HA-Proxy version 1.5.11 2015/01/31,从昨天开始,我们注意到通过 https 向我们的服务发出的所有请求都非常缓慢。从 Chrome 开发者控制台,我们可以看到以下时间:
Initial Connection 7.59s
SSL 6.42s
Run Code Online (Sandbox Code Playgroud)
我们测试了套接字统计信息
# ss -s
Total: 2080 (kernel 2088)
TCP: 2674 (estab 2141, closed 433, orphaned 84, synrecv 0, timewait 433/0), ports 0
Run Code Online (Sandbox Code Playgroud)
所以它远低于可能的 65k 端口。
以下是我们的 haproxy.cfg
# Global configuration
global
log 127.0.0.1 local0 notice
maxconn 50000
stats socket /tmp/proxystats level admin
tune.ssl.default-dh-param 2048
#user deploy
#group deploy
#daemon
tune.bufsize 32768
# Default configuration
defaults
log global
mode http
option httplog
option dontlognull
stats enable …Run Code Online (Sandbox Code Playgroud)