## LVS持久連接 無論何種算法，LVS持久連接都能實現：在一定時間內，將來自同一個IP的客戶端指定服務的請求分發到同一個Real Server。 ### 持久連接要解決的問題 持久連接的出現主要是為了解決session無法共享的問題。 ### 持久連接帶來的問題 * 持久連接會破壞負載均衡效果。 * 雖然比iptables的ip追蹤輕量級，但仍會消耗資源，推薦采用session共享服務 ### 持久連接模板（實際上為內存緩沖區） 每一個客戶端和分配給它的Real Server的映射關系 ## PPC：Persistent Port Connections，持久端口連接 將來自于同一個客戶端對同一個集群（同一個端口）服務的請求，始終定向至此前選定的RS； 使用方法 ~~~ # ipvsadm -A -t 192.168.100.100:80 -s rr -p 300 # ipvsadm -a -t 192.168.100.100:80 -r 192.168.8.101:80 -g -w 2 # ipvsadm -a -t 192.168.100.100:80 -r 192.168.8.102:80 -g -w 2 ~~~ timeout:持久連接時長，默認是300s ### PCC：Persistent Client Connections，持久客戶端連接 將來自于同一個客戶端對所有端口的請求，始終定向至此前選定的RS； 使用方法 ~~~ # ipvsadm -A -t 192.168.100.100:0 -s rr -p 300 # ipvsadm -a -t 192.168.100.100:0 -r 192.168.8.101 -g -w 2 # ipvsadm -a -t 192.168.100.100:0 -r 192.168.8.102 -g -w 2 ~~~ ### PNMPP：Persistent Netfilter Marked Packet Persistence 持久防火墻標記連接 防火墻標記：PREROUTING 案例：一個用戶在訪問購物網站時同時使用HTTP（80）和HTTPS（443）兩種協議，我們需要將其定義到同一臺Real Server上，而其他的服務不受限制。 使用方法 ~~~ # iptables -t mangle -A PREROUTING -i eth0 -d 192.168.100.100 -p tcp --dport 80 -j MARK --set-mark 80 # iptables -t mangle -A PREROUTING -i eth0 -d 192.168.100.100 -p tcp --dport 23 -j MARK --set-mark 80 # ipvsadm -A -f 80 -s rr -p 3600 # ipvsadm -a -f 80 -r 192.168.8.101 -g -w 2 # ipvsadm -a -f 80 -r 192.168.8.102 -g -w 2 ~~~ >[info]若持久連接超時時，若用戶仍在線，則延長2minute。