haproxy参数优化-创新互联
global常用的优化配置:
成都创新互联主要从事成都网站制作、做网站、网页设计、企业做网站、公司建网站等业务。立足成都服务普定,十年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:18980820575mode http
log global
option httplog
option http-server-close
option http-pretend-keepalive
option forwardfor except 127.0.0.0/8
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 1m
timeout server 1m
timeout http-keep-alive 10s
timeout check 10s
maxconn 655350
参数详解:
mode:设置默认工作模式为http,也可以在backend段中单独设置
option httplog:设置记录的日志格式更为详细,可以在frontend段中单独设置
option http-server-close:主动断开长连接,当开启长连接时,应该开启此项
注:当开启此选项时,haproxy在向后端服务器发送请求时,会在header中添加“Connection:close”,但是有些服务器看到此头部时,直接 会拒绝访问
option http-pretend-keepalive:假装自己是保持连接的
注:当开启此选项时,haproxy会去掉头部“Connection:close”,此选项与http-server-close一起使用
option forwardfor:向后端转发客户端的真实IP,except表示排除指定的网段
timeout http-request:当客户端发送的请求,在指定时间内发送不完整时,断开连接
timeout connect:建立连接的超时时长
timeout client:当客户超过多久不活动时的超时时长
timeout http-keep-alive:长连接超时时长
timeout check:健康检查超时时长
maxconn:大连接数
linux系统的优化:
1.长连接:如果不设置长连接,会造成大量的timewait
2.缩短time_wait时间
#cat /proc/sys/net/ipv4/tcp_fin_timeout //查看timewait的默认保持时长,默认为60s
永久生效在/etc/sysctl.conf中设置
设置方法:net.ipv4.tcp_fin_timeout = 10
3.设置time_wait快速回收和重用
#cat /proc/sys/net/ipv4/tcp_tw_reuse
#cat /proc/sys/net/ipv4/tcp_tw_recycle
默认为0,设置为1
设置方法:
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
4.修改本地端口可用范围
#cat /proc/sys/net/ipv4/ip_local_port_range
默认为32768到61000
建议把32768的值设的小一点,以便可以使用更多的端口,如设为1024
设置方法:
net.ipv4.ip_local_port_range = 4000 65535
sysctl -p使设置生效
5.设置可打开文件描述符,用ulimit -n进行查看,默认为1024
echo '* - nofile 65535' >> /etc/security/limits.conf
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
新闻名称:haproxy参数优化-创新互联
本文地址:http://scyanting.com/article/dhhgcc.html