Cómo configurar el balanceo de carga con HAProxy

Aprenda a estructurar un balanceador de tráfico de alta disponibilidad usando HAProxy para distribuir peticiones HTTP entre múltiples servidores backend.

Marcio Cunha•5 min

También disponible en:Português English

Resumen

HAProxy actúa como un enrutador de tráfico inteligente que divide la carga entre varios ordenadores backend.
Configurar comprobaciones de estado evita que el sistema envíe datos a un servidor caído.
El balanceo round-robin distribuye los accesos de forma secuencial y equilibrada entre las máquinas.
Ajustar los tiempos de espera previene conexiones atascadas consumiendo recursos de la infraestructura.
Mantener las reglas de IP y puertos organizadas garantiza la seguridad y estabilidad del entorno web.

Qué es un balanceador de carga en la práctica

Imagine una gran tienda con una sola caja atendiendo a una fila gigantesca de clientes. La lentitud es inevitable y el sistema colapsa rápidamente. Para resolver esto, el gerente abre varias cajas simultáneas y coloca un recepcionista en la entrada cuya única función es dirigir al siguiente cliente de la fila hacia la caja que esté libre. En la arquitectura de ordenadores, este recepcionista inteligente se llama balanceador de carga. Se sitúa en la línea frontal recibiendo todos los accesos de los usuarios y los distribuye inteligentemente entre varios servidores que ejecutan el mismo sistema tras bambalinas.

Cuando hablamos de sistemas web modernos que necesitan soportar miles de visitas simultáneas sin caerse, confiar en una sola máquina representa un riesgo enorme. Si el servidor principal falla, todo el sitio web se cae. Distribuir el tráfico resuelve tanto el problema de rendimiento como el de disponibilidad, ya que si un ordenador falla, los demás continúan respondiendo. Para gestionar este flujo con la máxima velocidad y un bajo consumo de memoria, la herramienta más respetada en el mundo de la ingeniería de software es HAProxy. Es un software ligero y extremadamente rápido diseñado exactamente para esta misión.

Antes de ponernos manos a la obra, vale la pena recordar que configurar redes requiere cuidado con los puertos y accesos, de forma similar a cuando necesitamos liberar puertos en el firewall de Windows para permitir la comunicación correcta entre los sistemas. HAProxy ocupará el puerto principal de entrada, generalmente el puerto 80 para HTTP o 443 para HTTPS, y hará de puente con los ordenadores internos de la red privada. No procesa la aplicación en sí; su trabajo es puramente logístico: recibir, comprobar el destino, elegir el mejor servidor y reenviar la petición.

Instalando y preparando el entorno de HAProxy

La instalación de HAProxy en sistemas operativos basados en Linux, como Ubuntu o Debian, es bastante directa y utiliza el gestor de paquetes estándar de la distribución. En la práctica, esto significa abrir la terminal del servidor que funcionará como la fachada de su infraestructura y ejecutar los comandos de instalación. Antes de modificar cualquier archivo de configuración, siempre es prudente asegurarse de que el sistema operativo tenga todos los paquetes actualizados para evitar conflictos de dependencias o vulnerabilidades de seguridad conocidas.

Para realizar una instalación rápida en su servidor Linux, puede seguir los pasos a continuación utilizando la terminal con privilegios administrativos:

Actualice la lista de paquetes locales escribiendo en la terminal
```
sudo apt update
```
Instale el paquete oficial de HAProxy ejecutando
```
sudo apt install haproxy -y
```
Verifique que el servicio se haya iniciado correctamente con
```
sudo systemctl status haproxy
```

Una vez completada la instalación, el archivo de configuración principal se ubicará en /etc/haproxy/haproxy.cfg. Dentro de este archivo de texto es donde definiremos el comportamiento del enrutador, especificando qué puertos debe escuchar y a qué direcciones IP internas debe reenviar el tráfico de los usuarios. En redes más complejas donde necesitamos mapear direcciones estáticas o simular entornos de prueba, también es común ajustar archivos de configuración de nombres de dominio, de forma muy parecida al proceso de configurar el archivo hosts en Linux para redirigir IPs durante el desarrollo.

Estructurando el archivo de configuración principal

El corazón de HAProxy es su archivo de configuración, que se divide esencialmente en dos partes principales: la sección global y las reglas de tráfico. En la sección global definimos parámetros del sistema, como límites de conexiones simultáneas y el usuario del sistema operativo que ejecutará el proceso por motivos de seguridad. Las secciones de front-end y back-end son donde realmente ocurre la magia del balanceo. El front-end define la cara visible del servicio escuchando las peticiones que llegan de internet, mientras que el back-end enumera los servidores de aplicación reales ocultos en la red interna.

Para entender mejor la estructura, imagine que necesitamos configurar HAProxy para recibir accesos en el puerto 80 y distribuirlos entre dos servidores web diferentes. Un bloque típico de configuración funcional se parece al ejemplo siguiente, que puede adaptar a su escenario real de infraestructura:

global
    log /dev/log local0
    maxconn 4096
    user haproxy
    group haproxy

defaults
    log global
    mode http
    option httplog
    timeout connect 5s
    timeout client 50s
    timeout server 50s

frontend web_front
    bind *:80
    default_backend web_servers

backend web_servers
    balance roundrobin
    server app1 192.168.1.10:8080 check
    server app2 192.168.1.11:8080 check

En este ejemplo práctico, la línea balance roundrobin instruye a HAProxy a alternar las peticiones de forma secuencial: la primera va al servidor uno, la segunda al servidor dos y la tercera regresa al servidor uno. La directiva check al final de cada línea de servidor es vital, ya que le indica a HAProxy que monitoree constantemente si ese ordenador está vivo y respondiendo. Si el servidor app1 se cae por falta de energía o fallo de hardware, HAProxy deja de enviarle clientes al instante, evitando que el usuario reciba una página de error genérica.

Garantizando resiliencia y buenas prácticas operacionales

Configurar un balanceador de carga no se trata solo de hacer que el tráfico fluya; es necesario garantizar que el sistema sea resiliente ante fallos de red inesperados o picos repentinos de acceso. Una de las trampas más comunes en entornos de alta disponibilidad es el agotamiento de conexiones debido a clientes lentos que tardan demasiado en enviar o recibir datos. Es por esto que los parámetros de timeout colocados en la sección predeterminada del archivo de configuración son tan importantes. Definen el límite de tiempo que HAProxy debe esperar antes de abandonar una conexión atascada, liberando recursos para atender a nuevos usuarios.

Además, monitorear el comportamiento del balanceo en tiempo real ayuda a identificar cuellos de botella antes de que afecten a los usuarios finales de la aplicación. HAProxy cuenta con una página de estadísticas integrada que se puede habilitar en el archivo de configuración, lo que permite visualizar el tráfico actual, la cantidad de peticiones por segundo y el estado de salud de cada backend. Mantener esta capa de visibilidad organizada y probar regularmente el comportamiento de la red asegura que su infraestructura permanezca sólida, predecible y lista para escalar siempre que el negocio necesite crecer.