lvs持久连接及防火墙标记实现多端口绑定服务

最新推荐文章于 2023-02-02 11:58:43 发布

reblue520

最新推荐文章于 2023-02-02 11:58:43 发布

阅读量332

点赞数

本文链接：https://blog.csdn.net/reblue520/article/details/80553069

版权

本文详细介绍了如何在LVS环境下实现持久连接，并通过防火墙标记完成多个端口服务的绑定。首先，介绍了安装ipvs环境的步骤，接着讲述了配置httpd服务以支持https服务的细节，包括DR模型配置和RS服务器的设置。最后，重点讲解了如何配置基于https服务的持久连接，利用ipvsadm命令进行规则添加。

摘要由CSDN通过智能技术生成

lvs持久连接及防火墙标记实现多端口绑定服务

LVS持久连接：

PCC：将来自于同一个客户端发往VIP的所有请求统统定向至同一个RS；
PPC：将来自于一个客户端发往某VIP的某端口的所有请求统统定向至同一个RS;
PFMC: 端口绑定，port affinity
基于防火墙标记，将两个或以上的端口绑定为同一个服务

一、安装ipvs环境

具体请参考博文 LVS负载均衡器DR模型的实现(http://blog.csdn.net/reblue520/article/details/50857078)

普通的非持久连接配置：
# ipvsadm -A -t 192.168.8.40:80 -s rr
# ipvsadm -a -t 192.168.8.40:80 -r 192.168.8.101 -g
# ipvsadm -a -t 192.168.8.40:80 -r 192.168.8.102 -g

持久连接配置：
添加一个访问80端口的持久连接，发现此时同一个IP访问80端口，都转发给同一个RS响应，同理22号端口的ssh服务也可以类似配置
# ipvsadm -A -t 192.168.8.40:80 -s rr -p 600
# ipvsadm -a -t 192.168.8.40:80 -r 192.168.8.101 -g
# ipvsadm -a -t 192.168.8.40:80 -r 192.168.8.102 -g
# ipvsadm -L -n
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.8.40:80 rr persistent 600
-> 192.168.8.101:80 Route 1 0 0
-> 192.168.8.102:80 Route 1