LVS的持久连接访问

yinian

LVS的持久连接访问


对于LVS的持久连接来说常见的分为三种PCC,PPC和基于防火墙标记的持久连接
1）PCC用来实现把某个用户的所有访问在超时时间内定向到同一台REALSERVER
2）PPC用来把某个用户对同一服务的访问在超时时间内定向到同一台REALSERVER
3）基于防火墙标记的持久连接

对于电子商务网站来说，用户在挑选商品的时候使用的是80端口来浏览的，当付款的时候则是通过443的ssl加密的方式，当然当用户挑选完商品付款的时候我们当然不希望https的443跳转到另外一台REALSERVER，很显然应该是同一REALSERVER才对，这时候就要用到基于防火墙标记的持久连接，通过定义端口的姻亲关系来实现   
1.首先两个REALSERVER要配置SSL，很明显证书应该也是一样的   
2.定义端口的姻亲关系，给80和443端口打上同样的防火墙标记


具体建立LBS方式请参考前一篇博客



持久连接 ipvsadm -A -t ip:80 -p +time 默认300s
pcc 基于客户的持久连接
ppc 基于端口的持久连接ip：0 任意端口

实现把某个用户的所有访问在超时时间内定向到同一台REALSERVER


设置时间为1800s



查看ipvsadm



检测访问



查看访问



实现把某个用户对同一服务的访问在超时时间内定向到同一台REALSERVER

基于端口的持久连接 设为0端口 表示任意端口




查看



实现防火墙标记的持久连接

查看iptables



添加加密访问的端口
在real服务器上设置CA加密
https加密设置方法请参考前面博客

添加规则


查看添加成功的规则



保存

添加ipvsadm服务 持久连接



添加ipvsadm服务


查看



测试 https访问

13432878738

这是什么东东啊

jdxyzlh

精典之极就是精斑!!!

徐冬丽

为中华而努力读书!一包中华好多钱啊~~~

sdxh0506

只有假货是真的，别的都是假的!

saundy

锻炼肌肉，防止挨揍！

2653885

此地禁止大小便，违者没收工具。