![如何配置 HAProxy 按端口路由而无需使用多个前端或侦听器](https://linux22.com/image/627337/%E5%A6%82%E4%BD%95%E9%85%8D%E7%BD%AE%20HAProxy%20%E6%8C%89%E7%AB%AF%E5%8F%A3%E8%B7%AF%E7%94%B1%E8%80%8C%E6%97%A0%E9%9C%80%E4%BD%BF%E7%94%A8%E5%A4%9A%E4%B8%AA%E5%89%8D%E7%AB%AF%E6%88%96%E4%BE%A6%E5%90%AC%E5%99%A8.png)
我正在尝试为在同一 IP 上的多个端口上运行的 Jabber 连接配置 Haproxy v1.5。为了使配置尽可能简单,我想使用单个前端和一个或多个后端。我有没有办法将源端口传递给后端或使用 ACL 根据端口路由到不同的后端?
frontend Jabber_IN
bind 10.60.0.12:5222 name port5222
bind 10.60.0.12:5223 name port5223
bind 10.60.0.12:9090 name port9090
bind 10.60.0.12:9091 name port9091
bind 10.60.0.12:7070 name port7070
bind 10.60.0.12:7443 name port7443
bind 10.60.0.12:5229 name port5229
mode tcp
option tcplog
option tcpka
timeout client 60m
timeout server 60m
timeout http-keep-alive 1m
default_backend Jabber
backend Jabber
tcp-check connect
tcp-check send PING\r\n
tcp-check expect string +PONG
server Server1ZoneD 10.60.30.209:80 check
server Server1ZoneE 10.60.47.4:80 check
server Server2ZoneD 10.60.17.8:80 check
server Server2ZoneE 10.60.45.219:80 check
答案1
使用单个前端并多路复用后端确实是可行的。您需要为每个后端服务器添加一个后端部分,例如
backend JabberD1
tcp-check connect
tcp-check send PING\r\n
tcp-check expect string +PONG
server Server1ZoneD 10.60.30.209:80 check
backend JabberE1
tcp-check connect
tcp-check send PING\r\n
tcp-check expect string +PONG
server Server1ZoneE 10.60.47.4:80 check
ETC。
在你的前端,像这样分割流量
acl d1 dst_port 5222
use_backend JabberD1 if d1
ETC。