上一篇文章“一分钟了解负载均衡的一切”引起了不少同学的关注，评论中大家争论的比较多的一个技术点是接入层负载均衡技术，部分同学持这样的观点：1）nginx前端加入lvs和keepalived可以替代“DNS轮询”2）F5能搞定接入层高可用、扩展性、负载均衡，可以替代“DNS轮询”“DNS轮询”究竟是不是过时的技术，是不是可以被其他方案替代，接入层架构技术演进，是本文将要细致讨论的内容。一、问题域ng
分类：
其他好文 时间：
2020-11-19 12:01:31
阅读次数：
6
iptables的主要功能是实现对网络数据包进出设备及转发的控制。当数据包需要进入设备、从设备中流出或者经该设备转发、路由时，都可以使用iptables进行控制。一、iptables中的“四表五链”及“堵通策略”1、“五链”“五链”是指内核中控制网络的NetFilter定义的五个规则链，分别为PREROUTING,路由前INPUT,数据包流入口FORWARD,转发管卡OUTPUT,数据包出口POS
分类：
系统相关 时间：
2020-11-17 12:00:01
阅读次数：
17
说明：在RHEL7系列中，默认使用firewalld作为防火墙，iptables默认是关闭的（stop）， 要使用firewalld建议先关闭并禁用老版本的iptables，ip6tables和ebtables。 systemctl mask iptables systemctl mask ip6t ...
分类：
其他好文 时间：
2020-11-16 13:44:36
阅读次数：
8
由于Jumpserver 本身不支持Reids高可用部署，采用Redis 哨兵模式实现Redis自身主备节点数据同步以及故障切换，但Jumpserver无法感知Redis主节点的IP切换，因此本文采用Redis 哨兵模式+Keepalived浮动IP的方式实现Redis的高可用，通过Keepalived监控Redis主节点的故障IP切换，实现浮动IP始终跟随Redis集群主节点，Jumpserver只用连接浮动IP即可始终连接Redis集群主节点。
分类：
其他好文 时间：
2020-11-12 14:30:03
阅读次数：
19
基于LVS负载均衡群集来实现Keepalived的部署 目录 摘要 一、Keepalived案例分析 二、Keepalived工具介绍 三、Keepalived实现原理剖析 四、Keepalived案例讲解 4.1、双机热备的故障切换是由虚拟IP地址来实现，适用于各种应用服务器 4.2、实现基于We ...
分类：
其他好文 时间：
2020-11-07 16:15:30
阅读次数：
20
注意 无论如何，iptables是一个需要特别谨慎设置的东西，万一服务器不在你身边，而你贸然设置导致无法SSH，那就等着被老板骂吧，呵呵。。。 语法： iptables (选项) (参数) iptables命令选项输入顺序： iptables -t 表名 <-A/I/D/R> 规则链名 [规则号] ...
分类：
其他好文 时间：
2020-11-01 21:14:53
阅读次数：
13
策略以规则链： 防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即方形或者阻止）如果在读取完所有的策略规则之后没有匹配项，就去执行默认的策略。 一般而言，防火墙策略规则的设置有两种：一种是“通”（即放行），一种是“堵”（即阻止）。 iptabl ...
分类：
系统相关 时间：
2020-10-31 01:53:58
阅读次数：
27
#firewall-cmd--zone=public--list-ports#firewall-cmd--zone=public--add-port=30000-30020/tcp--permanent#firewall-cmd--reload
分类：
系统相关 时间：
2020-10-30 13:01:28
阅读次数：
22
1 环境清理以及安装 1.1 mysql旧版本清除 准备5台虚拟机，分配如下 mysql管理结点：xuegod1.cn IP：192.168.10.31 (安装server、client) mysql数据结点：xuegod2.cn IP：192.168.10.32 (安装server、client) ...
分类：
数据库 时间：
2020-10-29 10:31:34
阅读次数：
26
在RHEL7系统中，firewalld防火墙取代了iptables防火墙。iptables与firewalld都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已，或者说，它们只是一种服务。iptables服务会把配置好的防火墙策略交由内核层面的netfilter网络过滤器来处理，而firewalld服务则是把配置好的防火墙策略交由内核层面的nftables包过滤框架来处理。ipt
分类：
其他好文 时间：
2020-10-26 11:02:31
阅读次数：
20
