HAproxy 1.5.8 Wie konfiguriere ich Cookie-basierte Klebrigkeit?

Question

Unsere Anwendung erfordert Cookie-basierte Sticky-Sitzungen. Daher möchten wir mit HAproxy den eingehenden Datenverkehr auf eine Farm von IIS-Servern verteilen.

Wir haben die folgende Konfiguration verwenden, die auf dem Labor (Round-Robin-adaequat und Sitzung beibehalten) scheint zu funktionieren, aber wenn fehlschlägt in producion mit mehr als 3k gleichzeitigem Benutzer angewandt:

Frontend Front_http

bind :80 
mode http 
default_backend backend_http 
stats enable 
capture cookie ASP.NET_SessionId len 32 
maxconn 10000 

Frontend Front_https

mode http 
default_backend backend_https 
bind *:443 ssl crt /etc/haproxy/cert.pem 
capture cookie ASP.NET_SessionId len 32 
maxconn 10000 

Backend backend_http

balance roundrobin 
option forwardfor 
stick-table type ip size 20k expire 5m 
appsession ASP.NET_SessionId len 64 timeout 5m request-learn prefix 
server Server_1 192.168.10.81:80 cookie Server_1 
server Server_2 192.168.10.81:80 cookie Server_2 
server Server_3 192.168.10.81:80 cookie Server_3 

Backend backend_https

balance roundrobin 
option forwardfor 
stick-table type ip size 20k expire 5m 
appsession ASP.NET_SessionId len 64 timeout 5m request-learn prefix 
server Server_1 192.168.10.81:80 cookie Server_1 ssl verify none 
server Server_2 192.168.10.81:80 cookie Server_2 ssl verify none 
server Server_3 192.168.10.81:80 cookie Server_3 ssl verify none 
http-request set-header X-Forwarded-Port %[dst_port] 
http-request add-header X-Forwarded-Proto https if { ssl_fc } 

Von der HAProxy 1.5.8 Dokumentation I Cookies in Ihrem Browser Klebrigkeit verstehen wird mit dem Befehl "appsession" erreicht, aber ich verstehe nicht, die Rolle andere Befehle spielen, wie „Capture-Cookie "oder" stick-table ", sind sie überhaupt notwendig bei der Verwendung von Appsession? Kann jemand mir helfen, zu verstehen, wie sie arbeiten, und beraten, wenn Sie etwas falsch mit unserer Konfiguration feststellen.

Answer 1

Vor allem, könnten Sie erklären, was "nicht funktioniert" oder welche Probleme haben Sie mit Ihrer aktuellen Konfiguration konfrontiert?

Es gibt ein paar Probleme in Ihrer aktuellen Konfiguration: - Appssession Stickness widersteht einem Neuladen nicht. Das bedeutet, dass nach jedem Neuladen von HAProxy Klebrigkeit verloren geht. - Sie haben möglicherweise einen Tippfehler in Ihrem SSL-Backend, da Sie den SSL-Datenverkehr an Port 80 weiterleiten. Dies ist derselbe Port wie für HTTP.

HAProxy bietet viele Möglichkeiten, um eine Cookie-basierte Persistenz durchzuführen.

• cookie Insertion: HAProxy eingerichtet selbst ein Cookie:

  backend mybk 
      [...] 
      cookie SERVERID insert indirect nocache 
      [...] 
      server s1 10.0.0.1:80 check cookie s1 
      server s2 10.0.0.2:80 check cookie s2 
  

• cookie prefix: HAProxy verwendet eine vorhandene Cookie ‚in der Regel Anwendung eins), und sein Wert durch den Servernamen prefix:

  backend mybk 
      [...] 
      cookie ASP.NET_SessionId prefix nocache 
      [...] 
      server s1 10.0.0.1:80 check cookie s1 
      server s2 10.0.0.2:80 check cookie s2 
  

• Stick-Tabelle: HAProxy lernen und verwenden Sie die Anwendung Cookie, ohne sie zu ändern:

  backend mybk 
      [...] 
      stick-table type string len 64 size 100k expire 15m 
      stick store-response res.cookie(ASP.NET_SessionId) 
      stick match req.cookie(ASP.NET_SessionId) 
      [...] 
      server s1 10.0.0.1:80 check 
      server s2 10.0.0.2:80 check 
  

Hinweis: Sie einen Kollegen Abschnitt verwenden sollen, um die Daten zwischen 2 HAProxys und beim Neuladen der Konfiguration Note2 synchronisiert zu halten: die Parameter ablaufen sollten Ihre Anwendung Cookie-Timeout

Last but not least entsprechen, HAProxy meldet Ihnen Flags über Cookie-basierte Persistenz (verstehen Sie die mit dem Cookie-Schlüsselwort) in Ihren Protokollzeilen. Auf diese Weise wissen Sie den Status der Anfrage (gab es ein Cookie, war es gültig, etc ...) und die Aktion von HAProxy (Einfügen eines neuen Cookies, etc ...))

Sie können einen Blick auf diesen Blog-Seite, um mehr Informationen zu erhalten HAProxy: http://blog.haproxy.com/2012/03/29/load-balancing-affinity-persistence-sticky-sessions-what-you-need-to-know/

Baptiste