如何在Apache2中结合Balancer与Rewrite Engine实现反向代理负载均衡

一、正确的合并配置 #

要同时实现多实例负载均衡与WebSocket代理，且保证同一客户端的HTTP请求与WebSocket连接路由到同一后端实例，可使用以下配置：

<VirtualHost *:443>
    # 需确保已安装并启用模块：mod_proxy、mod_proxy_balancer、mod_proxy_http、mod_proxy_wstunnel、mod_rewrite、mod_ssl
    ProxyPreserveHost On

    # HTTP请求负载均衡集群，添加route标识实现会话粘性
    <Proxy balancer://mycluster>
        BalancerMember http://127.0.0.1:8080 route=node1
        BalancerMember http://127.0.0.1:8081 route=node2
        # 基于Cookie关联同一客户端的请求到固定实例
        ProxySet stickysession=ROUTEID
    </Proxy>

    RewriteEngine On
    # 根据Cookie中的路由标识，将WebSocket请求转发到对应后端实例
    RewriteCond %{HTTP:Upgrade} =websocket
    RewriteCond %{HTTP:Cookie} ROUTEID=node1 [NC]
    RewriteRule /(.*) ws://127.0.0.1:8080/$1 [P,L]
    
    RewriteCond %{HTTP:Upgrade} =websocket
    RewriteCond %{HTTP:Cookie} ROUTEID=node2 [NC]
    RewriteRule /(.*) ws://127.0.0.1:8081/$1 [P,L]
    
    # 首次无Cookie的WebSocket请求，通过负载均衡分配实例并设置Cookie
    RewriteCond %{HTTP:Upgrade} =websocket
    RewriteCond %{HTTP:Cookie} !ROUTEID= [NC]
    RewriteRule /(.*) balancer://mycluster/$1 [P,L,E=BALANCER_ROUTE_CHANGED:1]

    # HTTP请求转发到负载均衡集群
    ProxyPass / balancer://mycluster/
    ProxyPassReverse / balancer://mycluster/

    # SSL证书配置
    SSLEngine on
    SSLCertificateFile /path/to/file.crt
    SSLCertificateKeyFile /path/to/file.key
</VirtualHost>

<VirtualHost *:80>
    Redirect / https://my.domain.org/
</VirtualHost>

二、关键问题解答 #

1. 为何单个连接会触发两个实例并行运行？ #

Apache负载均衡默认采用轮询策略，如果未配置会话粘性，同一客户端的HTTP请求和WebSocket连接可能被分发到不同后端实例，导致两个实例同时有输出。添加会话粘性配置后，即可保证同一客户端的所有请求都路由到同一个实例。

2. route=x的作用是什么？ #

route是给每个后端实例分配的唯一标识，配合stickysession参数，Apache会根据客户端Cookie中的ROUTEID值，将请求转发到对应标识的后端实例，以此实现同一客户端请求的会话绑定。

3. 如何关联同一实例的HTTP和WS地址？ #

给同一实例的HTTP地址（如http://127.0.0.1:8080）和WS地址（如ws://127.0.0.1:8080）设置相同的route标识，再通过Rewrite规则根据Cookie中的ROUTEID值转发WebSocket请求，即可确保同一客户端的HTTP请求与WebSocket连接都落到同一个实例。

内容的提问来源于stack exchange，提问作者gernophil