LVS的持久连接访问
对于LVS的持久连接来说常见的分为三种PCC,PPC和基于防火墙标记的持久连接
1)PCC用来实现把某个用户的所有访问在超时时间内定向到同一台REALSERVER
2)PPC用来把某个用户对同一服务的访问在超时时间内定向到同一台REALSERVER
3)基于防火墙标记的持久连接
对于电子商务网站来说,用户在挑选商品的时候使用的是80端口来浏览的,当付款的时候则是通过443的ssl加密的方式,当然当用户挑选完商品付款的时候我们当然不希望https的443跳转到另外一台REALSERVER,很显然应该是同一REALSERVER才对,这时候就要用到基于防火墙标记的持久连接,通过定义端口的姻亲关系来实现
1.首先两个REALSERVER要配置SSL,很明显证书应该也是一样的
2.定义端口的姻亲关系,给80和443端口打上同样的防火墙标记
具体建立LBS方式请参考前一篇博客
持久连接 ipvsadm -A -t ip:80 -p +time 默认300s
pcc 基于客户的持久连接
ppc 基于端口的持久连接ip:0 任意端口
实现把某个用户的所有访问在超时时间内定向到同一台REALSERVER
设置时间为1800s
查看ipvsadm
检测访问
查看访问
实现把某个用户对同一服务的访问在超时时间内定向到同一台REALSERVER
基于端口的持久连接 设为0端口 表示任意端口
查看
实现防火墙标记的持久连接
查看iptables
添加加密访问的端口
在real服务器上设置CA加密
https加密设置方法请参考前面博客
添加规则
查看添加成功的规则
保存
添加ipvsadm服务 持久连接
添加ipvsadm服务
查看
测试 https访问