The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Для nginx подготовлен балансировщик TCP-соединений, opennews (??), 21-Апр-15, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


36. "Для nginx подготовлен балансировщик TCP-соединений"  +/
Сообщение от Ivan_83 (?), 21-Апр-15, 19:50 
Баналансить можно было и в PF и поди в иптаблес, вообще ядреная реализация.
Ответить | Правка | Наверх | Cообщить модератору

53. "Для nginx подготовлен балансировщик TCP-соединений"  +/
Сообщение от AlexAT (ok), 22-Апр-15, 08:58 
> Баналансить можно было и в PF и поди в иптаблес, вообще ядреная
> реализация.

А как насчёт двух и более балансеров с возможностью получить IP клиента для бэкэнда?

Ответить | Правка | Наверх | Cообщить модератору

67. "Для nginx подготовлен балансировщик TCP-соединений"  +/
Сообщение от Ivan_83 (?), 22-Апр-15, 22:37 
DST NAT решает проблему: на сервер от балансера придут пакеты с IP клиента.
Ответить | Правка | Наверх | Cообщить модератору

68. "Для nginx подготовлен балансировщик TCP-соединений"  +/
Сообщение от AlexAT (ok), 22-Апр-15, 23:34 
> DST NAT решает проблему: на сервер от балансера придут пакеты с IP
> клиента.

Угу. А назад как будем возвращать? Клиент-то назад ждёт IP балансера, а не сервера. Соответственно - коннтрекинг. А чтобы коннтрекинг работал - надо трафик вернуть в конкретный балансер. А IP балансера у сервера нетути, "пакет пришёл с IP клиента". В этом и проблема.

Можно, конечно, извернуться, вешая на серверы IP per balancer, и делая, например, PBR по локальному IP в обратную сторону. Или по MAC балансера приписывать трек и возвращать через PBR по треку. Но всё это из разряда извращений.

Ответить | Правка | Наверх | Cообщить модератору

74. "Для nginx подготовлен балансировщик TCP-соединений"  +/
Сообщение от Ivan_83 (?), 23-Апр-15, 03:29 
>> DST NAT решает проблему: на сервер от балансера придут пакеты с IP
>> клиента.
> Угу. А назад как будем возвращать? Клиент-то назад ждёт IP балансера, а
> не сервера. Соответственно - коннтрекинг. А чтобы коннтрекинг работал - надо
> трафик вернуть в конкретный балансер. А IP балансера у сервера нетути,
> "пакет пришёл с IP клиента". В этом и проблема.

Если балансер один то он может быть роутером по дефолту для серверов.
Если балансеров много то можно через ARP анонсить мак балансера как носителя ip src клиента или пользоваться чем то вроде RIP.
Идея с уникальным IP на сервере для каждого отдельного балансера пожалуй лучше, дополнительно придётся привязать отдельную таблицу маршрутизации к слушающим на разных адресах сокетам, вроде nginx такое умел (FIB).

Ответить | Правка | Наверх | Cообщить модератору

75. "Для nginx подготовлен балансировщик TCP-соединений"  +/
Сообщение от AlexAT (ok), 23-Апр-15, 07:57 
> Если балансер один то он может быть роутером по дефолту для серверов.

Выше уже писал. Случай не рассматривается - слишком плохой. Балансер превращается в SPOF.

> Если балансеров много то можно через ARP анонсить мак балансера как носителя
> ip src клиента

Это, простите, как? Один и тот же IP может запросто входить через все балансеры, причём даже одновременно.

> Идея с уникальным IP на сервере для каждого отдельного балансера пожалуй лучше,
> дополнительно придётся привязать отдельную таблицу маршрутизации к слушающим на разных
> адресах сокетам, вроде nginx такое умел (FIB).

Угу. В линухах это делается легко и просто, и даже к сокетам ничего привязывать не надо (просто PBR по srcip). Но всё равно - из разряда извращений.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру