补充之无敌美少男和无敌美少女都在看的防火墙标签解决轮询错误

实验环境是在之前部署DR模式集群的基础上做的，参考如下

https://blog.csdn.net/qq_26553949/article/details/141026524

一：轮询规则中可能会遇到的错误

以 http 和 https 为例，当我们在 RS 中同时开放 80 和 443 端口，那么默认控制是分开轮询的，这样我们就出 现了一个轮询错乱的问题

当我第一次访问 80 被轮询到 RS1 后下次访问 443 仍然可能会被轮询到 RS1 上

二：解决办法

1：在weberver1和weberver1中安装mod_ssl并重启apache

yum install mod_ssl -y

systemctl restart httpd

2:在LVS中，因为我们要调度80和443两个端口所以我们需要设定两组策略

[root@LVS ~]# ipvsadm -A -t 192.168.0.200:80 -s wrr
[root@LVS ~]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.10:80 -g -w 2
[root@LVS ~]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.20:80 -g -w 1

[root@LVS ~]# ipvsadm -A -t 192.168.0.200:443 -s rr
[root@LVS ~]# ipvsadm -a -t 192.168.0.200:443 -r 192.168.0.10:443 -g -w 2
[root@LVS ~]# ipvsadm -a -t 192.168.0.200:443 -r 192.168.0.20:443 -g -w 1

[root@LVS ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.0.200:80 wrr
  -> 192.168.0.10:80              Route   2      0          0         
  -> 192.168.0.20:80              Route   1      0          0         
TCP  192.168.0.200:443 wrr
  -> 192.168.0.10:443             Route   2      0          0         
  -> 192.168.0.20:443             Route   1      0          0         
[root@LVS ~]# 

3:给LVS主机打标记来解决问题

• FWM:FireWall Mark

• MARK target 可用于给特定的报文打标记,--set-mark value
• 其中:value 可为0xffff格式，表示十六进制数字借助于防火墙标记来分类报文，而后基于标记定义集群服 务:可将多个不同的应用使用同一个集群服务进行调度

实现方法：

####在vs调度器中设定端口标签，人为80和443是一个整体 
iptables -t mangle -A PREROUTING -d 192.168.0.200 -p tcp -m multiport --dports 80,443 -j MARK --set-mark 66

##查看端口标签是否设置成功
root@LVS ~]# iptables -t mangle -nL
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
MARK       tcp  --  0.0.0.0/0            192.168.0.200        multiport dports 80,443 MARK set 0x42

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination   

4：测试是否成功

[root@client ~]# curl 192.168.0.200;curl -k https://192.168.0.200
webserver1 -192.168.0.10
webserver2 -192.168.0.20
[root@client ~]# curl 192.168.0.200;curl -k https://192.168.0.200
webserver2 -192.168.0.20
webserver1 -192.168.0.10
[root@client ~]# curl 192.168.0.200;curl -k https://192.168.0.200
webserver1 -192.168.0.10
webserver1 -192.168.0.10
[root@client ~]# curl 192.168.0.200;curl -k https://192.168.0.200
webserver1 -192.168.0.10
webserver2 -192.168.0.20
[root@client ~]# 

测试成功！！！！！！！！！！！！！！