【Envoy 数据面】选型收束：机制排除树与系列开放问题
用机制排除树收束 Envoy 相对 Nginx/HAProxy、sidecar / 节点级 Envoy / eBPF 的选型；回顾阅读路径，并列出 xDS 规模、sidecar 税、Wasm 与 HTTP/3 等系列级开放问题。
haproxy 标签归档
共 20 篇文章 · 返回首页
【网络工程】网关选型对比：Nginx vs HAProxy vs Envoy vs Traefik
从架构模型、配置方式、协议支持、可观测性、扩展机制和性能特征六个维度，系统对比 Nginx、HAProxy、Envoy 和 Traefik 四大代理/网关，给出基于场景的选型依据。
【HAProxy 数据面】选型收束：机制排除树与系列开放问题
用机制排除树收束 HAProxy 相对 Nginx、Envoy、eBPF 的选型；回收本系列阅读路径，并列出 stick-table 规模、QUIC/H3 成熟度、reload 与 Runtime 混用可观测等开放问题。
【HAProxy 数据面】数据面全景：从 Frontend 到 Seamless Reload 的代理内核
定位 HAProxy 相对 network/56 配置运维、Nginx 多进程与 Envoy Filter/xDS 的生态位；钉住请求路径、线程共享、协议表示、动态运维、失败归因五条坐标系，并给出 14 篇阅读路线。
【HAProxy 数据面】线程与调度：nbthread、Thread-group 与共享内存边界
钉住 HAProxy 单进程多线程模型：每线程事件循环、连接单线程服务；对照 nbproc 下 stick-table 不共享，以及 Nginx 多进程与 Envoy Main/Worker；说明 poller 线程上阻塞的软警告。
【HAProxy 数据面】Frontend / bind / accept：监听、FD 与接入路径
说明 HAProxy frontend 与 bind 如何落到监听套接字；accept 之后 FD 与线程的关系；SO_REUSEPORT / cpu-map 与多线程接入；以及 expose-fd listeners 作为 seamless reload 的前置，并点到 content switching 入口而不做 ACL 百科。
【HAProxy 数据面】Stream 与 Mux：连接之上的协议分层
厘清 connection → session → stream 与 mux 的分层；对比 TCP pass-through 与 HTTP mux；说明超时挂在哪一层对象上，以及失败归因如何区分连接级与流级；源码目录级指向 stream 与 mux_*。
【HAProxy 数据面】HTX 与 HTTP 路径：内部表示、改写落点与协议分叉
说明 HTX 作为版本无关的内部 HTTP 表示如何分离解析与处理；http-request 改写/重定向落在 HTX 而非永恒原始缓冲；HTTP/1 与 HTTP/2 在 mux 边界的分叉；以及相对纯 L4 路径的成本模型——非应用层菜谱。
【HAProxy 数据面】ACL / 规则引擎：求值顺序、副作用与 stick-table 耦合
把 ACL 与 http-request / use_backend 当作数据面机制：说明连接期到 L7 的求值顺序、动作副作用如何改写后续条件，以及与 stick-table 限流/标记的耦合点；不写 ACL 关键字百科。
【HAProxy 数据面】Backend / server / LB：算法、队列与连接复用边界
把 balance 算法、server maxconn/队列与 http-reuse 当作数据面机制：说明无持久化信息时如何选主、队列满与无 server 时如何失败，并轻对照 Envoy cluster/连接池边界。
【HAProxy 数据面】Stick-table：键类型、容量、跨线程可见性与 peers/reload
说明 stick-table 的键类型、size/expire/store、nbthread 共享内存与 nbproc 不共享的边界，以及 peers 复制与 reload 继承；覆盖表满等容量失败模式。
【HAProxy 数据面】Health-check 引擎：探活调度、httpchk/tcp-check 与 agent-check 边界
区分健康检查引擎与数据面请求调度：说明默认 TCP 探活、httpchk/tcp-check 规则集、agent-check 的独立控制面语义，以及与 soft-stop/排空的交互提示；不写伪造检查日志。
【HAProxy 数据面】SSL/TLS 路径：终结与透传、握手落点与会话缓存
区分 TLS 终结与 mode tcp 透传：说明握手相对线程/FD 的位置、会话缓存对握手成本的高层含义，以及与 HTTP 路径的交界；不是证书运维手册。
【HAProxy 数据面】Runtime API：可热改边界与必须 reload 的配置面
按 HAProxy 3.4.3 Management Guide 钉住 Runtime API 能改什么、不能改什么；区分 worker stats socket 与 master CLI，说明热改与 seamless reload 的语义边界。
【HAProxy 数据面】Seamless reload 与 soft-stop：FD 交接、排空与状态保留
按 HAProxy 3.4.3 Management Guide 拆解 -x / expose-fd listeners / master-worker sockpair 的 listen FD 交接、SIGUSR1 soft-stop 排空，以及 stick-table/peers 在 reload 下的保留边界；对照 Nginx 与 Envoy hot-restart。
【HAProxy 数据面】排障与可观测：五轴清单与 stats / sess / 日志落点
用 accept/bind、stream/mux、ACL/路由、上游/健康、reload/runtime 五轴组织 HAProxy 生产排障；说明 show info/stat/sess、日志与 stats 页面落在哪一层，不粘贴伪造转储。
HAProxy / 数据面代理内核：从 Frontend 到 Seamless Reload
补齐站内 HAProxy 工程单篇与 Nginx/Envoy 选型之间的数据面内核层：线程组、stream/mux/HTX、ACL 求值、stick-table、health-check、Runtime API 与 seamless reload，并以排障与选型收束。
【网络工程】HAProxy 工程：高级配置、ACL 与运维
系统讲解 HAProxy 的工程实践：Frontend/Backend/Listen 配置模型、ACL 规则引擎的高级用法、Runtime API 的动态管理能力、多线程模型与性能调优、SSL 终止与健康检查策略，建立 HAProxy 从配置到生产运维的完整体系。
【网络工程】反向代理模式：TLS 终止、透传与重加密
系统解剖反向代理的三种 TLS 处理模式——终止、透传与重加密。从架构对比到 SNI 路由、证书管理、性能影响与安全权衡，给出生产环境的工程选型依据。
【网络工程】代理性能调优：缓冲、Keepalive 与连接复用
系统剖析反向代理层的性能瓶颈与调优方法——Proxy Buffer 内存控制、上下游 Keepalive 参数协调、HTTP/2 连接复用行为、代理层 CPU/内存/连接数监控与容量规划。