5

HAProxy1.4.22を使用しています。次のhaproxy.confファイルがあります。

global
    maxconn 100000
    daemon

defaults
    mode http
    retries 1
    contimeout 8000
    clitimeout 120000
    srvtimeout 120000
    stats enable
    stats uri     /haproxy-stats
    stats auth admin:****************
    option httpchk

frontend http-in
    bind 16.9.13.39:80
    maxconn 100000
    acl is_l1 hdr_end(host) -i l1.mydomain.com
    acl is_l2 hdr_end(host) -i l2.mydomain.com
    acl is_l3 hdr_end(host) -i l3.mydomain.com
    acl is_l0 hdr_end(host) -i mydomain.com
    use_backend lora1 if is_l1
    use_backend lora2 if is_l2
    use_backend lora3 if is_l3
    use_backend lora0 if is_l0
    default_backend lora0

backend lora0
    balance roundrobin
    option forwardfor except 127.0.0.1  # stunnel already adds the header
    server s0 127.0.0.1:5000 check inter 60000

backend lora1
    balance source
    option forwardfor except 127.0.0.1  # stunnel already adds the header
    server s1 127.0.0.1:5001 check inter 60000

backend lora2
    balance source
    option forwardfor except 127.0.0.1  # stunnel already adds the header
    server s2 127.0.0.1:5002 check inter 60000

backend lora3
    balance source
    option forwardfor except 127.0.0.1  # stunnel already adds the header
    server s3 127.0.0.1:5003 check inter 60000

それはすべてうまくいきます。ただし、クライアントの約0.2％を除きます。l1、l2、またはl3の要求が来る場合があります。例えば：

http://l3.mydomain.com/something

また、HAProxyは何らかの理由でドメイン名と一致せず、代わりにデフォルトのバックエンドを使用します。アプリケーションにログインするように設定しましたが、受信側のホスト名が実際には「l3.mydomain.com」であると報告されています。アプリケーションが受け取るヘッダーは次のとおりです。

host: 'l3.mydomain.com',
'user-agent': 'Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.4 (KHTML, like Gecko) Chrome/22.0.1229.94 Safari/537.4',
accept: 'text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8',
referer: 'http://mydomain.com/menu/2034414/e2e1abb5500ed51391d6351b1cf03695',
'accept-encoding': 'gzip,deflate,sdch',
'accept-language': 'en-US,en;q=0.8',
'accept-charset': 'ISO-8859-1,utf-8;q=0.7,*;q=0.3',
'x-proxy-id': '1407537728',
'x-forwarded-for': '10.201.4.168',
via: '1.1 10.201.255.254 (Mikrotik HttpProxy)'

質問：

hdr_end（）を適切に使用していますか？マッチングが失敗する可能性がある特別なケースはありますか？

HAProxyが受信した実際のHTTPリーダーをログに記録する方法はありますが、一致するものがなく、default_backendルールが使用されている場合に限りますか？

4

1 に答える 1

6

問題は、リモートユーザーのプロキシがmydomain.comとl3.mydomain.comの両方が同じIPアドレスであることを認識し、接続を再利用しようとすることでした。オプションを追加するhttp-server-closeと問題が解決しました。

于 2012-10-12T13:59:40.230 に答える