主页 / unix / 问题

问题[load-balancing](unix)

Martin Hope
Diavel
Asked: 2020-03-11 22:27:13 +0800 CST
  • 0

我有一个 L4 ipvs 负载平衡器和 L7 特使平衡器设置。假设我的一个 L4 平衡器出现故障，并且由于一致的散列，现在由另一个 L4 平衡器处理（感谢 BGP）的流量被代理到同一个 L7 节点。

这应该没有任何问题，我认为这是一个常见的设置。

问题在于长时间运行的连接。当新的 L4 节点接收到流量（只是数据 - ACK/PUSH 数据包）并且该节点没有收到 SYN 数据包时，该节点只是将 RST 数据包发送到终止连接的客户端。下图说明了这一点。

这不应该发生，我的问题是，有没有办法（sysctl 配置或其他东西）是这个原因？我知道我也许可以使用 iptables 丢弃 RST 数据包，但这听起来不对。

在此处输入图像描述

tcp load-balancing
Martin Hope
Jaroslav Kucera
Asked: 2019-06-04 03:53:54 +0800 CST
  • 1

在我们的测试环境中，我们发现了一个奇怪的 HAProxy 行为。我们使用的是标准 RHEL 7 提供的haproxy-1.5.18-8.el7.x86_64RPM。

根据我们的理解，接受的并行连接总数定义为maxconn*nbproc从global.haproxy.cfg

但是，如果我们定义：

maxconn   5
nbproc    2

我们预计并行连接的总数为 10。但我们不能超过maxconn定义的 5。

为什么忽略 nbproc？

这是完整的 haproxy.cfg：

# Global settings
global
    log         127.0.0.1 local2 warning
    log         10.229.253.86 local2 warning

    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     5
    user        haproxy
    group       haproxy
    daemon
    nbproc      2

# turn on stats unix socket
    stats socket /var/lib/haproxy/stats
    stats socket /var/run/haproxy.sock mode 600 level admin
    stats socket /var/run/haproxy_hamonit.sock uid 2033 gid 2033 mode 600 level admin
    stats timeout 2m

defaults
    mode                    tcp
    log                     global
    option                  tcplog
    option                  dontlognull
    option                  redispatch

    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          30s
    timeout server          30s
    timeout http-keep-alive 10s
    timeout check           10s

    bind-process            all

frontend ha01
    bind 10.229.253.89:80
    mode                        http
    option                      httplog
    option                      http-server-close
    option forwardfor           except 127.0.0.0/8

    default_backend             ha01

backend ha01
    balance roundrobin
    mode                        http
    option                      httplog
    option                      http-server-close
    option forwardfor           except 127.0.0.0/8
    server  server1 10.230.11.252:4240 check
    server  server2 10.230.11.252:4242 check

listen stats 10.229.253.89:1936
    mode http
    stats enable
    stats hide-version
    stats realm Haproxy\ Statistics
    stats uri /
    stats auth admin:foo
rhel load-balancing
Martin Hope
Feriman
Asked: 2019-04-03 06:55:04 +0800 CST
  • 0

我在 Apache 2.4.6 (CentOS) 中设置了 LoadBalancer，除了一件事，它运行良好。

当用户打开Apache服务器的别名时，当点击网站上的某个地方时，它会随时将用户重定向到另一台服务器，这对我不利。我想以这种方式设置Apache：

如果有人打开页面（并且 Apache 从一台服务器加载网页），请留在这里，如果他/她点击网站上的某个位置，则不会重定向到另一台服务器。

如何以这种方式配置 Apache？

当前配置如下：

<Proxy balancer://mycluster>
        BalancerMember https://server1:443
        BalancerMember https://server2:443
        Require all granted
        ProxySet lbmethod=bytraffic
</Proxy>
<Location /balancer-manager>
        SetHandler balancer-manager
        Require host example.org
 </Location>
ProxyPass /balancer-manager !
ProxyPass / balancer://mycluster/

我也尝试了此配置，但仍无法按预期工作：

ProxyPass "/test" "balancer://mycluster" stickysession=JSESSIONID|jsessionid scolonpathdelim=On
<Proxy "balancer://mycluster">
    BalancerMember "https://server1:443" route=node1
    BalancerMember "https://server2:443" route=node2
Require all granted
</Proxy>


<Location /balancer-manager>
        SetHandler balancer-manager
        Require host example.org
</Location>
ProxyPass /balancer-manager !
ProxyPass / balancer://mycluster/
apache-httpd load-balancing