一、Keepalived应用场景keepalived的研发是针对LVS的,特点是轻量级、配置简洁。正因为这个特点,个人认为其适合应用在资源相对少,且无共享存储的环境下,尤其适合在负载均衡器上使用,如LVS、haproxy、nginx等上,也可以用于轻量级的http环境,作为其高可用组件。当然理论上..
分类:
其他好文 时间:
2014-11-02 00:45:24
阅读次数:
678
一、网络隔离1、物理隔离。搭建两套完全独立的网络,这也是最土豪最安全的做法。2、二层隔离。使用Vlan隔离,使用不同Vlan或者Pvlan等。3、三层隔离。路由隔离。4、设备特性隔离。比如端口隔离swichportprotected,或者ACL等。5、安全设备隔离。比如使用防火墙等。注:灵活使用..
分类:
其他好文 时间:
2014-10-31 15:59:33
阅读次数:
167
EasyHook控制钩子函数通过两个ACL表控制
全局ACL:针所有钩取的函数
本地ACL:针对指定的钩取函数
判断ACL是否能够访问的C++代码如下:
if(ACLContains(&Unit.GlobalACL, CheckID))
{
if(ACLContains(LocalACL, CheckID))
{
if(Local...
分类:
其他好文 时间:
2014-10-29 19:24:54
阅读次数:
214
此文的产生花费了大量时间对EasyHook进行深入了解同时参考了大量文档
先来简单比较一下EasyHook与Detour钩取后程序流程
Detours:钩取API函数后,产生两个地址,一个地址对应真Hook函数地址,一个对应真实API地址
EasyHook:钩取API函数后,所有API指向同一地址,通过ACL控制是否跳转到真实API地址
...
分类:
其他好文 时间:
2014-10-29 10:48:41
阅读次数:
233
keepalived是一个用于做双机热备(HA)的软件,常和haproxy联合起来做热备+负载均衡,达到高可用。运行原理keepalived通过选举(看服务器设置的权重)挑选出一台热备服务器做MASTER机器,MASTER机器会被分配到一个指定的虚拟ip,外部程序可通过该ip访问这台服务器,如果这台...
分类:
其他好文 时间:
2014-10-28 17:39:06
阅读次数:
277
一、HAproxy简介HAProxy提供高可用性、负载均衡以及基于TCP和HTTP应用的代理,支持虚拟主机,它是免费、快速并且可靠的一种解决方案。HAProxy特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理。HAProxy运行在时下的硬件上,完全可以支持数以万计的并发..
分类:
其他好文 时间:
2014-10-28 02:16:35
阅读次数:
251
一:背景公司最近exchange邮件系统来构建高可用邮件系统架构。前端负载均衡就是使用了微软的NLB来实现cas的负载均衡。但是方案实施工程中也发现了一些问题,使用NLB在网络中产生大量广播报,出现丢包严重问题。后改用haproxy替代NLB实现cas的负载均衡,但也这就导致了一个问题,..
分类:
其他好文 时间:
2014-10-27 19:52:36
阅读次数:
518
我们使用HAProxy+Keepalived的方式部署游戏服务器前端负载均衡和高可用,因此需要对HAProxy的监控状况进行实时监控.一监控原理描述
分类:
其他好文 时间:
2014-10-27 19:43:19
阅读次数:
503
haproxy+keepalived实现高可用负载均衡软件负载均衡一般通过两种方式来实现:基于操作系统的软负载实现和基于第三方应用的软负载实现。LVS就是基于Linux操作系统实现的一种软负载,HAProxy就是开源的并且基于第三应用实现的软负载。HAProxy相比LVS的使用要简单很多,功能方面也...
分类:
其他好文 时间:
2014-10-27 19:27:47
阅读次数:
353