Como configurar o balanceamento de carga com HAProxy

Aprenda a estruturar um balanceador de tráfego de alta disponibilidade usando HAProxy para distribuir requisições HTTP entre múltiplos servidores backend.

Marcio Cunha•5 min

Também disponível em:English Español

Resumo

O HAProxy atua como um roteador de tráfego inteligente que divide a carga entre vários computadores nos bastidores.
Configurar verificações de saúde evita que o sistema envie dados para um servidor fora do ar.
O balanceamento round-robin distribui os acessos de forma sequencial e equilibrada entre as máquinas.
Ajustar timeouts previne conexões presas consumindo recursos preciosos da infraestrutura.
Manter regras de IP e portas organizadas garante a segurança e estabilidade do ambiente web.

O que é um balanceador de carga na prática

Imagine uma grande loja com apenas um caixa atendendo a uma fila gigantesca de clientes. A lentidão é inevitável e o sistema logo entra em colapso. Para resolver isso, o gerente abre vários caixas simultâneos e coloca um recepcionista na entrada cuja única função é direcionar o próximo cliente da fila para o caixa que estiver livre. Na arquitetura de computadores, esse recepcionista inteligente se chama balanceador de carga. Ele fica na linha de frente recebendo todos os acessos dos usuários e os distribui de forma inteligente entre vários servidores que rodam o mesmo sistema nos bastidores.

Quando falamos de sistemas web modernos que precisam aguentar milhares de acessos simultâneos sem cair, confiar em apenas uma máquina é um risco enorme. Se o servidor principal pifar, o site inteiro sai do ar. Distribuir o tráfego resolve tanto o problema de desempenho quanto o de disponibilidade, pois se um computador falhar, os outros continuam respondendo. Para gerenciar esse fluxo com máxima velocidade e baixo consumo de memória, a ferramenta mais respeitada no mundo da engenharia de software é o HAProxy. Ele é um software leve e extremamente rápido projetado para essa exata missão.

Antes de colocar a mão na massa, vale lembrar que configurar redes exige cuidado com portas e acessos, de forma similar ao que ocorre quando precisamos liberar portas no firewall para permitir a comunicação correta entre os sistemas. O HAProxy vai ocupar a porta principal de entrada, geralmente a porta 80 para HTTP ou a 443 para HTTPS, e fará a ponte com os computadores internos da rede privada. Ele não processa a aplicação em si; o trabalho dele é puramente logístico: receber, olhar o destino, escolher o melhor servidor e repassar a requisição.

Instalando e preparando o ambiente do HAProxy

A instalação do HAProxy nos sistemas operacionais baseados em Linux, como o Ubuntu ou o Debian, é bastante direta e utiliza o gerenciador de pacotes padrão da distribuição. Na prática, isso significa abrir o terminal do servidor que funcionará como a fachada da sua infraestrutura e executar os comandos de instalação. Antes de alterar qualquer arquivo, é sempre prudente garantir que o sistema operacional esteja com todos os pacotes atualizados para evitar conflitos de dependências ou vulnerabilidades conhecidas de segurança.

Para realizar a instalação rápida no seu servidor Linux, você pode seguir os passos abaixo usando o terminal com privilégios administrativos:

Atualize a lista de pacotes locais digitando no terminal
```
sudo apt update
```
Instale o pacote oficial do HAProxy executando
```
sudo apt install haproxy -y
```
Verifique se o serviço foi iniciado corretamente com
```
sudo systemctl status haproxy
```

Assim que a instalação for concluída, o arquivo de configuração principal estará localizado no diretório /etc/haproxy/haproxy.cfg. É dentro desse arquivo de texto que vamos definir o comportamento do roteador, informando quais portas ele deve escutar e para quais endereços IP internos ele deve repassar o tráfego dos usuários. Em redes mais complexas, onde precisamos mapear endereços estáticos ou simular ambientes de teste, é comum também ajustar arquivos de configuração de nomes de domínio, de forma parecida com o processo de configurar o arquivo hosts no Linux para redirecionar IPs durante o desenvolvimento.

Estruturando o arquivo de configuração principal

O coração do HAProxy é o seu arquivo de configuração, que se divide essencialmente em duas partes principais: a seção global e as regras de tráfego. Na seção global definimos parâmetros de sistema, como limites de conexões simultâneas e o usuário do sistema operacional que vai rodar o processo por motivos de segurança. Já nas seções de front-end e back-end é onde a mágica do balanceamento realmente acontece. O front-end define o rosto visível do serviço, escutando as requisições que chegam da internet, enquanto o back-end lista os servidores reais de aplicação escondidos na rede interna.

Para entender melhor a estrutura, imagine que precisamos configurar o HAProxy para receber acessos na porta 80 e distribuí-los entre dois servidores web diferentes. Um bloco típico de configuração funcional se parece com o exemplo abaixo, que você pode adaptar para o seu cenário real de infraestrutura:

global
    log /dev/log local0
    maxconn 4096
    user haproxy
    group haproxy

defaults
    log global
    mode http
    option httplog
    timeout connect 5s
    timeout client 50s
    timeout server 50s

frontend web_front
    bind *:80
    default_backend web_servers

backend web_servers
    balance roundrobin
    server app1 192.168.1.10:8080 check
    server app2 192.168.1.11:8080 check

Neste exemplo prático, a linha balance roundrobin instrui o HAProxy a alternar as requisições sequencialmente: a primeira vai para o servidor um, a segunda para o servidor dois, e a terceira volta para o servidor um. A diretiva check no final de cada linha de servidor é vital, pois diz para o HAProxy monitorar constantemente se aquele computador está vivo e respondendo. Caso o servidor app1 caia por falta de energia ou falha de hardware, o HAProxy para de mandar clientes para ele instantaneamente, salvando o usuário de receber uma página de erro genérica.

Garantindo resiliência e boas práticas operacionais

Configurar um balanceador de carga não se resume apenas a fazer o tráfego fluir; é preciso garantir que o sistema seja resiliente contra falhas inesperadas de rede ou picos repentinos de acesso. Uma das armadilhas mais comuns em ambientes de alta disponibilidade é o esgotamento de conexões devido a clientes lentos que demoram para enviar ou receber dados. É por isso que os parâmetros de timeout que colocamos na seção de padrões do arquivo de configuração são tão importantes. Eles definem o tempo limite que o HAProxy deve esperar antes de desistir de uma conexão travada, liberando recursos para atender novos usuários.

Além disso, monitorar o comportamento do balanceamento em tempo real ajuda a identificar gargalos antes que eles afetem os clientes finais da aplicação. O HAProxy possui uma página de estatísticas embutida que pode ser ativada no arquivo de configuração, permitindo visualizar o tráfego atual, a quantidade de requisições por segundo e o status de saúde de cada backend. Manter essa camada de visibilidade organizada e testar regularmente o comportamento da rede garante que sua infraestrutura permaneça sólida, previsível e pronta para escalar sempre que o negócio precisar crescer.