LVS的持久连接访问

LVS的持久连接访问

对于LVS的持久连接来说常见的分为三种PCC,PPC和基于防火墙标记的持久连接

1)PCC用来实现把某个用户的所有访问在超时时间内定向到同一台REALSERVER

2)PPC用来把某个用户对同一服务的访问在超时时间内定向到同一台REALSERVER

3)基于防火墙标记的持久连接

对于电子商务网站来说,用户在挑选商品的时候使用的是80端口来浏览的,当付款的时候则是通过443的ssl加密的方式,当然当用户挑选完商品付款的时候我们当然不希望https的443跳转到另外一台REALSERVER,很显然应该是同一REALSERVER才对,这时候就要用到基于防火墙标记的持久连接,通过定义端口的姻亲关系来实现
1.首先两个REALSERVER要配置SSL,很明显证书应该也是一样的
2.定义端口的姻亲关系,给80和443端口打上同样的防火墙标记

具体建立LBS方式请参考前一篇博客

clip_image002

持久连接 ipvsadm -A -t ip:80 -p +time 默认300s

pcc 基于客户的持久连接

ppc 基于端口的持久连接ip:0 任意端口

实现把某个用户的所有访问在超时时间内定向到同一台REALSERVER

设置时间为1800s

clip_image004

查看ipvsadm

clip_image005

检测访问

clip_image007

查看访问

clip_image009

实现把某个用户对同一服务的访问在超时时间内定向到同一台REALSERVER

基于端口的持久连接 设为0端口 表示任意端口

clip_image011

查看

clip_image013

实现防火墙标记的持久连接

查看iptables

clip_image015

添加加密访问的端口

在real服务器上设置CA加密

https加密设置方法请参考前面博客

添加规则

clip_image017

查看添加成功的规则

clip_image019

保存

添加ipvsadm服务 持久连接

clip_image020

添加ipvsadm服务

clip_image021

查看

clip_image022

测试 https访问

clip_image024

你可能感兴趣的:(防火墙,用户,定向,的)