linux关于负载均衡lvs持久连接

ywg

lvs持久连接适用于大部分调度算法。当某一种请求需要定向到一个real  server 时，就要用到持久连接
一般应用到：ssl（http.https等），ftp。。
-p  N  
-p  //表示此连接为持久连接
N  //表示维持此持久连接的时间。默认6分钟。当超过这个时间后，如果网页还没有关掉，仍处于激活状态，重新复位时间为2分钟。
例子的拓扑图基本上都可以参照上次写的服务器群集的负载均衡的DR模型的拓扑图
持久连接的类型：
1.pcc  持久地客户端连接（0端口，0代表所有的端口）
在director上的配置
例子：
Ipvsadm  -A  -t  192.168.2.100：0  -s   rr  -p   360
Ipvsadm  -a  -t  192.168.2.100:0  -r 192.168.2.20  -g
Ipvsadm  -a  -t  192.168.2.100:0  -r  192.168.2.30  -g
配置完ipvsadm后察看情况
  
通过访问vip  http://192.168.2.100,再次察看ipvsadm


2.ppc(持久端口连接)
例子：
Ipvsadm  -A  -t  192.168.2.100:80  -s  rr  -p  360
Ipvsadm  -A  -t  192.169.2.100:22  -s  rr  -p  360
Ipvsadm  -a   -t  192.168.2.100:80   -r   192.168.2.20  -g
Ipvsadm  -a   -t  192.168.2.100:80   -r   192.168.2.30  -g
Ipvsadm  -a   -t  192.168.2.100:22   -r  192.168.2.10
当访问80端口定向到2.20和2..30，当访问ssh定向到2.10
3.Netfilter  marked packets(防火墙标记的持久连接)
这种持久连接主要适用于由因亲关系的多端口协议
iptables -t mangle -A PREROUTING -i eth0 -p tcp -d 192.168.2.100 -m multiport --dport 80,443 -j MARK --set-mark 1    //把从eth0出来的到192.168.2.100去的目标端口为80，443的打上标签1
# ipvsadm  -A  -f  1  -s    rr  -p   360
# ipvsadm -a –f  1  -r  192.168.2.20  -g
# ipvsadm -a -f  1  -r   192.168.2.30  -g
4.ftp持久连接
ftp连接方式:主动连接和被动连接
21控制端口   20  数据端口  被动连接 是随机从1024---65000内选出一个 作为回应端口号,所以我们要限制被动连接回应端口的范围.如下:
vim /etc/vsftpd/vsftpd.conf
pasv_min_port  =  10000
pasv_max_port  =  12000
iptables -t mangle -A PREROUTING -i eth0 -p tcp -d 192.168.2.100 --dport 21 -j MARK --set-mark 1
iptables -t mangle -A PREROUTING -i eth0 -p tcp -d 192.168.2.100 --dport 10000:12000  -j MARK --set-mark 1
# ipvsadm  -A  -f  1  -s    rr  -p   360
# ipvsadm -a –f  1  -r  192.168.2.20  -g
# ipvsadm -a -f  1  -r   192.168.2.30  -g
5.过期的持久连接
这个不说了，现在没怎么用的着的。。。。。。
当然了,昨晚这些配置,别忘了启用相关的服务.
具体的测试部分没有贴出来，因为项目是以前做的，现在只是把步骤整理出来，望各位看官们不懂都可以提出来，大家一起讨论。