码迷,mamicode.com
首页 > 其他好文 > 详细

集群及系统扩展之三:持久连接及健康检测

时间:2015-10-21 00:29:46      阅读:380      评论:0      收藏:0      [点我收藏+]

标签:nihao

一、FWM

FWM: firewall mark

iptables/netfilter:

     filter, nat, mangle, raw


mangle: 防火墙标记

前提:在ipvs生效之前的netfilter的某hook function上定义iptables规则,实现给报文打上防火墙标记;

定义方法:

    (1) 打标:在Director上mangle表的PREROUTING链上实现

     # iptables -t mangle -A PREROUTING -d $vip -p $protocol --dport $port -j MARK --set-mark [1-99]

    (2) 基于FWM定义集群服务

      # ipvsadm -A -f FWM -s SCHEDULER

      # ipvsadm -a -f FWM -r server-address -g|-i|-m -w #


二、lvs的persistence:lvs持久连接

    无论使用哪一种调度方法,持久连接功能都能保证在指定时间范围之内,来自于同一个IP的请求将始终被定向至同一个RS;

persistence template:持久连接模板

PPC:每端口持久

    持久连接生效范围仅为单个集群服务;如果有多个集群服务,每服务被单独持久调度;

PCC:每客户端持久

    持久连接生效范围为所有服务;定义集群服务时,其TCP或UDP协议的目标端口要使用0

PFWM:每FWM持久

    持久连接生效范围为定义为同一个FWM下的所有服务;

    

定义方法:

 ipvsadm -A -t|-u|-f service-address -s SCHEDULER [-p [#]]

   无-p选项:不启用持久连接

        -p #:指定持久时长,省略时长,默认为360seconds


三、lvs健康检测

lvs本身不支持对RS的健康状态作检测;


健康:周期性检查机制

状态发生转变时,要作出相应处理

        up --> down: 建议要至少确认三次;

down --> up: 建议一次以上(含一次);


下线处理机制:

(1) 设置权重为0;

(2) 将相应的RS从ipvs的可用RS列表中移除;


上线处理机制:

(1) 设置为正常权重;

(2) 将相应的RS添加至ipvs的可用RS列表;


解决方案:

(1) 写程序完成相应功能;

如何做健康状态检查:

  三种方案:

IP层:ping等主机在线状态探查工具;

传输层:端口扫描工具探查服务在线状态;

应用层:请求专用于健康状态检查的资源或者某正常资源;


备用服务器:

sorry server, backup server

可以在Director上直接实现:即配置director成为web服务,仅提供有限资源,在所有RS都故障时,方才启用此server;


作业:写脚本,完成RS健康状态检查;

#!/bin/bash
#
fwm=10
sorry_server=‘127.0.0.1‘
lvstype=‘-m‘
checkloop=3   # 循环次数
logfile=/var/log/ipvs_health_check.log
rs=(‘192.168.10.11‘ ‘192.168.10.12‘)
rw=(‘1‘ ‘1‘)  # 定义权重
rsstatus=(0 0) # 定义初始状态

addrs() {
 # $1: rs, $2: rs weight
ipvsadm -a -f $fwm -r $1 $lvstype -w $2
        [ $? -eq 0 ] && return 0 || return 1
}
delrs() {
           # $1: rs
ipvsadm -d -f $fwm -r $1
[ $? -eq 0 ] && return 0 || return 1
}
chkrs() {
 # $1: rs
local i=1
while [ $i -le $checkloop ]; do
      if curl --connect-timeout 1 -s http://$1/index.html | grep -i "real[[:space:]]* server" &> /dev/null; then
return 0
fi
let i++
sleep 2  # 休眠2s
done
return 1
}
initstatus() {
for host in `seq 0 $[${#rs[@]}-1]`; do
if chkrs ${rs[$host]}; then
    if [ ${rsstatus[$host]} -eq 0 ]; then
rsstatus[$host]=1
            fi
        else
    if [ ${rstatus[$host]} -eq 1 ]; then
rsstatus[$host]=0
     fi
fi
    done
}

initstatus

while :; do
for host in `seq 0 $[${#rs[@]}-1]`; do
if chkrs ${rs[$host]}; then 
    if [ ${rsstatus[$host]} -eq 0 ]; then
             addrs ${rs[$host]} ${rw[$host]}
            [ $? -eq 0 ] && rsstatus[$host]=1
      fi
else
     if [ ${rsstatus[$host]} -eq 1 ]; then
     delrs ${rs[$host]}
     [ $? -eq 0 ] && rsstatus[$host]=0
     fi
fi
    done
    sleep 10
done


作业:改进此脚本

(1) 启用在rs上下线时记录日志;

(2) 在所有rs下线时启用sorry_server;

博客作业:lvs原理、lvs-nat的实现、lvs-dr的实现


集群及系统扩展之三:持久连接及健康检测

标签:nihao

原文地址:http://xiexiaojun.blog.51cto.com/2305291/1704671

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!