注册 登录  
 加关注
查看详情
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

记录~~~

Stay Hungry. Stay Foolish.

 
 
 

日志

 
 

LVS 的持久连接访问 【摘】  

2013-06-08 18:06:29|  分类: Linux/Shell |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

对于LVS的持久连接来说常见的分为三种PCC,PPC和基于防火墙标记的持久连接
1)PCC用来实现把某个用户的所有访问在超时时间内定向到同一台REALSERVER
2)PPC用来把某个用户对同一服务的访问在超时时间内定向到同一台REALSERVER
3)基于防火墙标记的持久连接

对于电子商务网站来说,用户在挑选商品的时候使用的是80端口来浏览的,当付款的时候则是通过443的ssl加密的方式,当然当用户挑选完商品付款的时候我们当然不希望https的443跳转到另外一台REALSERVER,很显然应该是同一REALSERVER才对,这时候就要用到基于防火墙标记的持久连接,通过定义端口的姻亲关系来实现    
1.首先两个REALSERVER要配置SSL,很明显证书应该也是一样的    
2.定义端口的姻亲关系,给80和443端口打上同样的防火墙标记

具体建立LBS方式请参考前一篇博客

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

持久连接 ipvsadm -A -t ip:80 -p +time 默认300s

pcc 基于客户的持久连接

ppc 基于端口的持久连接ip:0 任意端口

实现把某个用户的所有访问在超时时间内定向到同一台REALSERVER

设置时间为1800s

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

查看ipvsadm

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

检测访问

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

查看访问

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

实现把某个用户对同一服务的访问在超时时间内定向到同一台REALSERVER

基于端口的持久连接 设为0端口 表示任意端口

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

查看

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

实现防火墙标记的持久连接

查看iptables

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

添加加密访问的端口

在real服务器上设置CA加密

https加密设置方法请参考前面博客

添加规则

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

查看添加成功的规则

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

保存

添加ipvsadm服务 持久连接

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

添加ipvsadm服务

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

查看

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

测试 https访问

LVS  的持久连接访问 【摘】 - 无幻 - 一个PHPer

  评论这张
 
阅读(330)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2018