HAProxy Enterprise企业级waf简介

HAProxy Enterprise WAF的主要功能

负载均衡

• 全面的LB方法
  通过轮询，最少连接，URI，IP地址和几种哈希方法进行负载平衡。
• 高级路由决策
  根据URL，域名，文件扩展名，客户端IP地址，后端的运行状况，活动连接数，SSL客户端证书等将请求发送到特定的应用程序群集。
• sticky/持久性
  根据TCP / IP信息或HTTP请求的任何属性（cookie，标头，URI等）维护用户的会话。
• 广泛的ACL系统
  基于任何TCP / IP信息或HTTP属性（具有完全的逻辑运算符支持）做出高级决策。
• LUA脚本支持
  使用可以访问请求/响应管道的Lua脚本扩展和自定义HAProxy。

高可用性

• 高级健康检查
  在通过主动和被动运行状况检查监视后端服务器时获得灵活性。您还可以部署代理软件以将状态更改从受监视的服务器远程推送到HAProxy。
• 慢启动
  慢慢增加发送到后端的新会话的速率，而不是一次发送所有流量。
• 慢停
  排出服务器的请求，同时允许用户完成会话。
• 流量过载保护
  限制分配给应用程序服务器的最大连接数，或者将它们发送到其他服务器群集，或者在达到此限制时在HAProxy中对请求进行排队。
• 流量镜像
  将请求从一个环境镜像到另一个环境以测试新功能。
• Hitless reload 
  消除丢失的连接。reload HAProxy Enterprise不会在升级或更改配置期间丢失任何连接。
• 路线健康注射（RHI）
  第三方软件的优化版本，它可以基于网络的运行状况和用于主动/主动群集的HAProxy服务的运行状况来控制路由协议公告。
• VRRP
  用于主动/被动群集的keepalived守护程序的优化版本。

应用加速

• 高性能SSL / TLS
  终止HAProxy负载平衡器上的TLS，可以选择建立与后端服务器的TLS连接以进行端到端加密。
• 高级SSL算法选择
  自动为给定的客户端选择最佳证书，从而可以同时使用ECC和RSA。
• HTTP / 2支持
  使用HTTP / 2协议加速端到端通信。
• gRPC
  利用服务的有效二进制序列化，在服务之间路由和负载平衡gRPC调用。
• 多线程
  在共享相同的内存空间的同时，将处理拆分为多个线程。
• 对象缓存
  从应用程序服务器上卸载静态内容交付，以便它们可以履行其主要职责-交付应用程序。
• 连接池
  重用HAProxy与后端服务器之间的空闲连接以节省时间。
• 压缩
  在将HTTP响应传递给客户端之前，先压缩后端的HTTP响应，以减少带宽使用。
• 地理位置支持
  将来自多个供应商的地理位置数据库加载到HAProxy中，以进行高级请求处理，路由以及将信息传递到您的应用程序服务器。包括实时更新数据库。
• 设备检测
  通过将用户代理字符串传递到HAProxy支持的设备检测数据库之一来获取有关客户端的信息。

安全

• 反向代理
  通过HAProxy代理从Internet到应用程序服务器的所有流量代理，仅公开预期的服务和日志记录请求。
• HTTP验证
  在将请求发送到应用程序服务器之前，请验证其是否符合协议规范。
• 基于应用的高级DDoS保护
  在可配置的时间范围内，根据多个指标和条件阻止来自客户端的请求。
• 异常行为保护
  结合有关客户端行为的多个指标，以实现更智能的路由和访问决策。
• 流量过滤
  使用ACL来检测HTTP（S）流量中的任何情况，并根据需要路由或阻止请求。
• 动态ACL更新
  更新运行时在HAProxy启动期间通常从磁盘加载的内存中的ACL，Map或TLS票证密钥文件。
• 反机器人模块
  向ACL规则选择的请求发送Javascript挑战。
• reCAPTCHA v2
  向显示异常流量模式的客户提出Google reCAPTCHA v2挑战。
• 消毒模块
  筛选并验证HTTP标头名称和内容是否符合HTTP规范。
• 指纹模组
  根据客户请求生成唯一标识符。
• Web应用防火墙
  启用高性能的Web应用程序防火墙，该防火墙支持多种模式，包括基于黑名单的签名支持，仅白名单模式和ModSecurity规则集支持。

管理

• 运行时API

  在运行时以编程方式从HAProxy中提取数据或对其进行更改。

• 用于服务发现的DNS
  通过查询DNS上的服务注册表来动态扩展应用程序服务器的数量。
• 服务器模板
  用单个服务器行配置多个应用程序服务器，以便在运行时填写。
• 广泛的记录
  记录有关请求的信息，并支持syslog和云本地日志记录。
• 数据平面API
  使用HTTP API以编程方式添加，修改或删除配置的各个部分。
• 实时仪表盘
  查看您的服务的运行状况，流量和跨多个负载均衡器实例汇总的负载。管理后端的启用，禁用和消耗。
• 集群范围内的跟踪
  提供跨集群中多个进程或服务器的棍子表的实时聚合值，从而可以实时跟踪整个集群。
• SSO模块
  在Microsoft Active Directory域上启用SSO（单一登录）。

支持

• 权威性
  HAProxy的权威团队。
• 丰富的文档
  无需担心再次搜索文档。
• 积极主动
  主动的团队将在您发现问题之前识别并解决您的问题。
• 快速更新
  您将更快收到更新。
• 始终可用
  提供高级24/7支持。
• 发行支持
  HAProxy易于编译，并与标准操作系统中的程序包管理器集成。开箱即用的支持：CentOS 6/7，Debian GNU 7/8，Red Hat 6/7，Ubuntu 14.04 / 16.04。