LVS 的持久连接访问 【摘】

原文连接： http://tech.ddvip.com/2012-11/1351746381184578.html

其他相关连接： http://www.austintek.com/LVS/LVS-HOWTO/HOWTO/LVS-HOWTO.persistent_connection.html

对于LVS的持久连接来说常见的分为三种PCC,PPC和基于防火墙标记的持久连接

1）PCC用来实现把某个用户的所有访问在超时时间内定向到同一台REALSERVER

2）PPC用来把某个用户对同一服务的访问在超时时间内定向到同一台REALSERVER

3）基于防火墙标记的持久连接

对于电子商务网站来说，用户在挑选商品的时候使用的是80端口来浏览的，当付款的时候则是通过443的ssl加密的方式，当然当用户挑选完商品付款的时候我们当然不希望https的443跳转到另外一台REALSERVER，很显然应该是同一REALSERVER才对，这时候就要用到基于防火墙标记的持久连接，通过定义端口的姻亲关系来实现    

1.首先两个REALSERVER要配置SSL，很明显证书应该也是一样的    

2.定义端口的姻亲关系，给80和443端口打上同样的防火墙标记

具体建立LBS方式请参考前一篇博客

持久连接 ipvsadm -A -t ip:80 -p +time 默认300s

pcc 基于客户的持久连接

ppc 基于端口的持久连接ip：0 任意端口

实现把某个用户的所有访问在超时时间内定向到同一台REALSERVER

设置时间为1800s

查看ipvsadm

检测访问

查看访问

实现把某个用户对同一服务的访问在超时时间内定向到同一台REALSERVER

基于端口的持久连接 设为0端口 表示任意端口

查看

实现防火墙标记的持久连接

查看iptables

添加加密访问的端口

在real服务器上设置CA加密

https加密设置方法请参考前面博客

添加规则

查看添加成功的规则

保存

添加ipvsadm服务 持久连接

添加ipvsadm服务

查看

测试 https访问