自建内网高并发纯 https 协议(要卸载 ssl)负载均衡器, haproxy 和 nginx 哪个更合适一点?

2025 年 12 月 29 日
 realpg
包含普通 http 和 websocket 要在负载均衡器卸载 ssl

日最高并发 10000, 负载均衡器起三个实例, 本身不分担负载, 主备备, 只有主承担流量, 备纯热备

每个业务后端每日最高并发 10000 连接数 每天热门 6 小平均连接数 8000,websocket 持续无数据连接占比超过 60%(基本平均每个 websocket 连接每分钟发一条 msg 都达不到, 是很少比例的控制指令),剩下的是频繁 ajax 小请求

实践用哪个好一点 大概需要多少内存

不能上容器编排 就得单机搞
3288 次点击
所在节点    程序员
23 条回复
yinmin
2025 年 12 月 30 日
用 ecc 证书可能会降低握手的资源占用
colourfulsai
2025 年 12 月 30 日
如果更倾向于 Nginx 方案的话，可以考虑 OpenResty ，和使用 nginx 没多大区别。它可以通过 lua-resty-upstream-healthcheck 模块，实现主动后端健康检查，就是这一块自己写一下就行，别的配置不用动。
realpg
2025 年 12 月 31 日
@colourfulsai #22

我前面说了

我们公司自己有庞大的 openresty slb 产品

这是一个巨大的客户的一个小系统 没采购 slb 我们就在之前的 slb 上开了个配置给他们用了 没有结算 账面也没有这东西

然后总有些头铁的小厂商 他低价把这个小系统的二次开发和运维给抢过去了 我们的别的系统的 slb 就不能给他们用了 得拆一个他们能玩得转的 简单半个小时就配好的 然后把这个小系统移交给他们 还得他们随便找找人就会维护的 要不回头还折腾我们净是事儿

至少移交过程和初期运行得别出毛病才能移交 而且是不是独立服务器运行 会跑在一个边缘服务器上 那个服务器内存有点吃紧

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1181911

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX