web-dev-qa-db-fra.com

Déconnexion HAProxy + WebSocket

J'utilise HAProxy pour envoyer des demandes, sur un sous-domaine, à une application node.js.

Je n'arrive pas à faire fonctionner WebSockets. Jusqu'à présent, je n'ai pu obtenir que le client établisse une connexion WebSocket mais il y a ensuite une déconnexion qui suit très peu de temps après.

Je suis sur ubuntu. J'utilise différentes versions de socket.io et node-websocket-server. Le client est soit les dernières versions de Safari soit de Chrome. La version HAProxy est 1.4.8

Voici mon HAProxy.cfg

global 
    maxconn 4096 
    pidfile /var/run/haproxy.pid 
    daemon 

defaults 
    mode http 

    maxconn 2000 

    option http-server-close
    option http-pretend-keepalive

    contimeout      5000
    clitimeout      50000
    srvtimeout      50000

frontend HTTP_PROXY
    bind *:80 

    timeout client  86400000

    #default server
    default_backend NGINX_SERVERS

    #node server
    acl Host_node_sockettest hdr_beg(Host) -i mysubdomain.mydomain

use_backend NODE_SOCKETTEST_SERVERS if Host_node_sockettest


backend NGINX_SERVERS 
server THIS_NGINX_SERVER 127.0.0.1:8081

backend NODE_SOCKETTEST_SERVERS
timeout queue   5000
timeout server  86400000

server THIS_NODE_SERVER localhost:8180 maxconn 200 check

J'ai parcouru le Web et la liste de diffusion, mais je ne parviens à obtenir aucune des solutions suggérées.

(p.s. cela pourrait être pour une erreur de serveur, mais il y a une autre question HAProxy sur S.O, j'ai donc choisi de poster ici)

43
Ross

Mettre à niveau vers la dernière version de socket.io (0.6.8 -> npm install [email protected], qui est corrigé pour fonctionner avec HAProxy) et téléchargez la dernière version de HAProxy.

Voici un exemple de fichier de configuration:

global
    maxconn     4096 # Total Max Connections. This is dependent on ulimit
    nbproc      2

defaults
    mode        http

frontend all 0.0.0.0:80
    timeout client 5000
    default_backend www_backend
    acl is_websocket hdr(Upgrade) -i WebSocket
    acl is_websocket hdr_beg(Host) -i ws

    use_backend socket_backend if is_websocket

backend www_backend
    balance roundrobin
    option forwardfor # This sets X-Forwarded-For
    timeout server 5000
    timeout connect 4000
    server server1 localhost:8081 weight 1 maxconn 1024 check
    server server2 localhost:8082 weight 1 maxconn 1024 check
    server server3 localhost:8083 weight 1 maxconn 1024 check

backend socket_backend
    balance roundrobin
    option forwardfor # This sets X-Forwarded-For
    timeout queue 5000
    timeout server 5000
    timeout connect 5000
    server server1 localhost:8081 weight 1 maxconn 1024 check
    server server2 localhost:8082 weight 1 maxconn 1024 check
    server server3 localhost:8083 weight 1 maxconn 1024 check
60
Shripad Krishna

Il est probable que votre client utilise WebSockets version 76. Dans ce cas, vous ne pouvez pas utiliser le "mode http" car la poignée de main WebSockets viole HTTP. Il semble y avoir une ambivalence au sein du comité quant à savoir si la prise de contact WebSockets doit être compatible avec HTTP ou non. Quoi qu'il en soit, le problème avec la poignée de main v76 est que les données brutes sont envoyées avec la poignée de main (le bloc de somme de contrôle).

La discussion HAProxy pertinente: http://www.mail-archive.com/[email protected]/msg03046.html

D'après la discussion, il semble qu'il puisse y avoir un moyen de revenir par défaut à TCP et de revenir à HTTP pour les connexions non WebSockets.

6
kanaka

Nous utilisons une implémentation Netty https://github.com/ibdknox/socket.io-netty et voici le fichier HAProxy qui a fonctionné pour nous. L'astuce pour ne pas revenir à XHR-Polling mais utiliser Websockets met HAProxy en mode TCP. Config HAProxy:

global
    daemon
    maxconn 32000

defaults
    mode http
    timeout connect 5000ms
    timeout client 50000ms
    timeout server 50000ms

listen http-in
    bind *:80
    server server1 1.1.1.1:8000 check
    server server2 1.1.1.1:8000 check

listen socketio-in
    mode tcp
    bind *:8080
    balance source
    timeout queue 5000
    timeout server 86400000
    timeout connect 86400000
    server server1 1.1.1.1:8080 check
    server server2  1.1.1.1:8080 check

Où 1.1.1.1 est votre adresse IP

4
Ilya