linux关于负载均衡lvs持久连接
lvs持久连接适用于大部分调度算法。当某一种请求需要定向到一个realserver 时，就要用到持久连接一般应用到：ssl（http.https等），ftp。。
-pN
-p//表示此连接为持久连接
N//表示维持此持久连接的时间。默认6分钟。当超过这个时间后，如果网页还没有关掉，仍处于激活状态，重新复位时间为2分钟。
例子的拓扑图基本上都可以参照上次写的服务器群集的负载均衡的DR模型的拓扑图
持久连接的类型：
1.pcc持久地客户端连接（0端口，0代表所有的端口）
在director上的配置
例子：
Ipvsadm-A-t192.168.2.100：0-s rr-p 360
Ipvsadm-a-t192.168.2.100:0-r 192.168.2.20-g
Ipvsadm-a-t192.168.2.100:0-r192.168.2.30-g
配置完ipvsadm后察看情况
http://anming.blog.运维网.com/attachment/201111/153648885.jpg
通过访问viphttp://192.168.2.100,再次察看ipvsadm
http://anming.blog.运维网.com/attachment/201111/153900876.jpg
2.ppc(持久端口连接)
例子：
Ipvsadm-A-t192.168.2.100:80-srr-p360
Ipvsadm-A-t192.169.2.100:22-srr-p360
Ipvsadm-a -t192.168.2.100:80 -r 192.168.2.20-g
Ipvsadm-a -t192.168.2.100:80 -r 192.168.2.30-g
Ipvsadm-a -t192.168.2.100:22 -r192.168.2.10
当访问80端口定向到2.20和2..30，当访问ssh定向到2.10
3.Netfiltermarked packets(防火墙标记的持久连接)
这种持久连接主要适用于由因亲关系的多端口协议
iptables -t mangle -A PREROUTING -i eth0 -p tcp -d 192.168.2.100 -m multiport --dport 80,443 -j MARK --set-mark 1 //把从eth0出来的到192.168.2.100去的目标端口为80，443的打上标签1
# ipvsadm-A-f1-s rr-p 360
# ipvsadm -a –f1-r192.168.2.20-g
# ipvsadm -a -f1-r 192.168.2.30-g
4.ftp持久连接
ftp连接方式:主动连接和被动连接
21控制端口 20数据端口被动连接 是随机从1024---65000内选出一个 作为回应端口号,所以我们要限制被动连接回应端口的范围.如下:
vim /etc/vsftpd/vsftpd.conf
pasv_min_port=10000
pasv_max_port=12000
iptables -t mangle -A PREROUTING -i eth0 -p tcp -d 192.168.2.100 --dport 21 -j MARK --set-mark 1
iptables -t mangle -A PREROUTING -i eth0 -p tcp -d 192.168.2.100 --dport 10000:12000-j MARK --set-mark 1
# ipvsadm-A-f1-s rr-p 360
# ipvsadm -a –f1-r192.168.2.20-g
# ipvsadm -a -f1-r 192.168.2.30-g
5.过期的持久连接
这个不说了，现在没怎么用的着的。。。。。。
当然了,昨晚这些配置,别忘了启用相关的服务.
具体的测试部分没有贴出来，因为项目是以前做的，现在只是把步骤整理出来，望各位看官们不懂都可以提出来，大家一起讨论。
页:
[1]