haproxy压测问题锦集

xuanhao

更多博文关注个人博客: http://cloudbps.com
　　

　　环境：centos6u3
　　haproxy 1.4.4
　　

　　通过dmesg看到一下信息：
　　nf_conntrack: table full, dropping packet.
　　nf_conntrack: table full, dropping packet.
　　nf_conntrack: table full, dropping packet.
　　nf_conntrack: table full, dropping packet.
　　nf_conntrack: table full, dropping packet.
　　

　　而且haproxy stats pages 无法打开
　　通过google查询找到相应的解决方案
　　

　　添加一下两行到/etc/sysctl.conf中
net.nf_conntrack_max = 655360 #设置iptable hash表的连接数量
net.netfilter.nf_conntrack_tcp_timeout_established = 1200 #超时时间　　原因是因为你开启了iptables防火墙，开启防火墙后，他有一个hash表，这个表的容量是65535如果超过这个容量那么他就会报错也就是“nf_conntrack: table full, dropping packet.”，在centos6中和centos5有点不一样，6的路径是在/proc/sys/net/netfilter/nf_conntrack* 下面，由于我这边是做haproxy，后端有5个web server，max的默认值为65536,由于haproxy只占用网卡的资源，所有这个值我调到655360.
　　然后在通过webbench -c 5000 -t 60 http://hostname/ 问题解决
　　

　　

　　NOTE：haproxy问题收集中，不断更新。。