LVS打标记和持久连接
作者：互联网
FWM：FireWall Mark
MARK target 可用于给特定的报文打标记 --set-mark value 其中：value 可为0xffff格式，表示十六进制数字，也可以使用十进制数字 借助于防火墙标记来分类报文，而后基于标记定义集群服务；可将多个不同的应用使用同一个集群服务进行调度 实现方法：
在Director主机打标记：iptables -t mangle -A PREROUTING -d $vip -p $proto –m multiport - -dports $port1,$port2,… -j MARK --set-mark NUMBER 在Director主机基于标记定义集群服务： ipvsadm -A -f NUMBER [options]
例子： 同业务不同端口。 ipvsadm -ln TCP 192.168.80.200:80 rr -> 192.168.80.110:80 Route 1 0 0 -> 192.168.80.120:80 Route 1 0 0 TCP 192.168.80.200:443 rr -> 192.168.80.110:80 Route 1 0 0 -> 192.168.80.120:80 Route 1 0 0
在Director主机打标记和基于标记定义集群服务 iptables -t mangle -A PREROUTING -d 192.168.80.200 -p tcp –m multiport --dports 80,443 -j MARK --set-mark 10 ipvsadm -A -f 10 -s rr ipvsadm -a -f 10 -r 192.168.80.110 -g ipvsadm -a -f 10 -r 192.168.80.110 -g
[root@localhost7a ~]# iptables -t mangle -nL
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
MARK tcp -- 0.0.0.0/0 192.168.80.200 multiport dports 80,443 MARK set 0xa
持久连接
session 绑定：对共享同一组RS的多个集群服务，需要统一进行绑定，lvs sh算法无法实现 持久连接（ lvs persistence ）模板：实现无论使用任何调度算法，在一段时间内（默认360s ），能够实现将来自同一个地址的请求始终发往同一个RS(重点) 持久连接实现方式： 每端口持久（PPC）：每个端口定义为一个集群服务，每集群服务单独调度 每防火墙标记持久（PFWMC）：基于防火墙标记定义集群服务；可实现将多个端口上的应用统一调度，即所谓的port Affinity 每客户端持久（PCC）：基于0端口（表示所有服务）定义集群服务，即将客户端对所有应用的请求都调度至后端主机，必须定义为持久模式
ipvsadm -A|E -t|u|f service-address [-s scheduler] [-p [timeout]] ipvsadm -e -t 192.168.80.200:80 -s rr -p
标签：持久,LVS,标记,ipvsadm,192.168,集群,80 来源： https://www.cnblogs.com/Yuanbangchen/p/16544655.html