HAProxy使用100％CPU 200并发连接

Question

我最近开始加载测试我的应用程序，发现HAProxy由于某种原因无法处理大量并发连接。

我只使用HAProxy来加载我的SSL流量平衡，对于非ssl（我的流量的99％是ssl），我使用的是nginx。

我已经在blitz.io上测试了我的设置，当向非ssl（200并发）发送流量时，我没有得到任何超时或错误。但是，当通过SSL（HAProxy处理）进行相同的测试时，我立即获得100％的CPU并且请求超时。

这让我相信我的HAProxy配置中存在错误。

以下是我的配置，任何想法可能出错？

哦，我在中型EC2 CPU优化实例上运行它

我的haproxy.cfg：

global
      maxconn     400000
      ulimit-n    800019
      nbproc      1
      debug
      daemon
      log         127.0.0.1   local0 notice

  defaults
      mode        http
      option      httplog
      log         global
      stats       enable
      stats       refresh 60s
      stats uri   /stats
      maxconn     32768


  frontend  secured
      timeout     client 86400000
      mode http
      timeout client 120s

      option httpclose
      #option forceclose
      option forwardfor

      bind        0.0.0.0:443 ssl crt /etc/nginx/ssl/ssl-bundle.pem


      acl is_sockjs path_beg /echo /broadcast /close # SockJS
      acl is_express path_beg /probe /loadHistory /activity # Express


      use_backend www_express if is_express
      use_backend sockjs if is_sockjs
      default_backend www_nginx


  backend tcp_socket
      mode        http
      server      server1     xx.xx.xx.xx:8080 check port 8080

  backend www_express
      mode        http
      option      forwardfor  #this sets X-Forwarded-For
      timeout     server      30000
      timeout     connect     4000
      server      server1     xx.xx.xx.xx:8008 weight 1 maxconn 32768 check

  backend sockjs
      mode        http
      option      forwardfor  #this sets X-Forwarded-For
      timeout     server      30000
      timeout     connect     4000
      server      server1     xx.xx.xx.xx:8081 weight 1 maxconn 32768 check

  backend www_nginx
      mode        http
      option      forwardfor  #this sets X-Forwarded-For
      timeout     server      30000
      timeout     connect     4000
      server      server1     localhost:80 weight 1 maxconn 8024 check

  listen stats :8181
      mode http
      stats enable
      stats hide-version
      stats realm Haproxy\ Statistics
      stats uri /
      stats auth helloxx:xx