37_03Linux集群系列之六--LVS持久连接

2015-03-27

LVS健康检查脚本:

vim health.sh 
#!/bin/bash 
# 
VIP=192.168.100.1 
FAIL_BACK=127.0.0.1  #定义全挂了上director; 
RS=("192.168.100.7" "192.168.100.8") 
CPORT=80 
RW=("2","1")   #定义权重 
RPORT=80 
declare -a RSSTATUS 
TYPE=g 
CHKLOOP=3 
LOG=/var/log/ipvsmonitor.log 
 
addrs() { 
    ipvsadm -a -t $VIP:$CPORT -r $1:$RPORT -$TYPE -w $2 
    [ $? -eq 0 ] && return 0 || return 1 
} 
delrs() { 
    ipvsadm -d -t $VIP:$CPORT -r $1:$RPORT 
    [ $? -eq 0 ]&& return 0 || return 1 
} 
checkrs() { 
    local I=1 
    while [ $I -le $CHKLOOP ];do 
        if curl --connect-timeout 1 http://$1 &>/dev/null;then 
             return 0 
         fi 
         let I++ 
    done 
    return 1 
} 
initstatus(){ 
    local I 
    local COUNT=0 
    for I in ${RS[*]};do 
        if  ipvsadm -L -n | grep "$I:$RPORT" && >/dev/null;then 
            RSSTATUS [$COUNT]=1 
        else 
            RSSTATUS[$COUNT]=0 
        fi 
    let COUNT++ 
    done 
} 
initstatus 
while :; do 
let COUNT=0 
for I in ${RS[*]};do 
    if   checkrs $I;then 
        if  [ ${RSSTATUS[$COUNT]} -eq 0 ];then 
            addrs $I $RW[$COUNT] 
            [ $? -eq 0 ] && RSSTATUS[$COUNT]=1 && echo "`date +%F %H:%M:%S`,$I is back." >> $LOG 
        fi 
    else 
        if  [ ${RSSTATUS[$COUNT]} -eq 1 ];then 
            delrs $I 
            [ $? -eq 0 ] && RSSTATUS[$COUNT]=0 && echo "`date +%F %H:%M:%S`,$I is gone." >> $LOG 
        fi 
    fi 
    let COUNT++ 
done 
sleep 5 
done

LVS持久连接:
无论使用什么算法，LVS持久都能实现在一定时间内，将来自同一个客户端请求派发至此前选定的RS;

持久连接模板(内存缓冲区):
每一个客户端及分配给它的RS的映射关系；以实现持久连接；

在基于SSL,需要用到持久连接

PPC(持久端口连接):将来自于同一个客户端对同一个集群服务的请求，始终定向至此前选定的RS:
PCC(持久客户端连接):将来自于同一个客户端对所有端口的请求，始终定向至此前选定的RS;
把所有端口统统定义为集群服务，一律向RS转发；
PNMPP:持久防火墙标记连接

1、例如把telnet做成LVS均衡

PPC: 
100.7: 
    chkconfig telnet on 
    service xinetd start 
    useradd "hadoop" && passwd --stdin "hadoop" hadoop 
100.8: 
    chkconfig telnet on 
    service xinetd start 
    useradd "hadoop" && passwd --stdin "hadoop" hadoop 
 
100.3: 
    ipvsadm  -A -t 192.168.100.3:23 -s rr 
    ipvsadm -a -t 192.168.100.3:23 -r 192.168.100.7 -g 
    ipvsadm -a -t 192.168.100.3:23 -r 192.168.100.8 -g 
 
如果此时改为持久连接 
    ipvsadm -E -t 192.168.100.3:23 -s rr  -p 3600 
会发现一直连接一个主机。 
 
PCC:    :0 的意思指所有的端口都设为集群服务 
    ipvsadm -C 
    ipvsadm -A -t 192.168.100.3:0 -s rr  -p 600 
    ipvsadm -a -t 192.168.100.3:0 -r 192.168.100.7 -g -w 2 
    ipvsadm -a -t 192.168.100.3:0 -r 192.168.100.8 -g -w 1 
 
比如我想让80端口和22端口组合成一个集群服务，如上所示，PPC只能对一个服务做集群，而PCC是对所有端口做集群服务，那么，可以使用一种方法，将这两者归并成一个服务，那么这种方式就叫做防火墙标记； 
防火墙标记: 
    PREROUTING : 
        80:8 
        443:8 
将80和443端口标记成同一个防火墙标记，那么在写规则的时候，可以将两者绑定到一起，实现防火墙标记持久连接。 
 
ipvsadm -C 
iptables -t mangle -A PREROUTING -d 192.168.100.3  -i eth0 -p tcp --dport 80 -j MARK --set-mark 8 
iptables -t mangle -A PREROUTING -d 192.168.100.3 -i eth0 -p tcp --dport 443 -j  MARK --set-mark 8 
ipvsadm -A -f 8 -s rr -p 600 
ipvsadm -a -f 8 -r 192.168.100.7 -g -w 2 
ipvsadm -a -f 8 -r 192.168.100.8 -g -w 5 
 
inotify+rsync 
sersync(同步工具，可以使用这个) 
https://code.google.com/p/sersync/ 
 
 
如果有时间，建议看下这个组合。 
ldirectord＋LVS 
    ldirectord: 
    生成规则 
    实现健康状况检查

m.blog.csdn.net/blog/wyzxg/17171223