tcp數(shù)據(jù)復(fù)制分流工具求助。

fxhnkf

向各位請(qǐng)教一個(gè)問題：\r\n我們項(xiàng)目組現(xiàn)在處理的系統(tǒng)為b/s架構(gòu)，我們研發(fā)一個(gè)新系統(tǒng)替代原有老系統(tǒng)，新老系統(tǒng)外部接口一致，在用新系統(tǒng)替代老系統(tǒng)的過程中，客戶不允許一次性切換，需要有一個(gè)新老系統(tǒng)并行的過渡期。在并行過渡期內(nèi)，要求由客戶端發(fā)出的所有請(qǐng)求在服務(wù)器被復(fù)制為兩份，一份發(fā)往老系統(tǒng)，一份發(fā)往新系統(tǒng)，同時(shí)向客戶端的應(yīng)答由老系統(tǒng)給出。\r\n\r\n現(xiàn)在向各位征求能夠?qū)崿F(xiàn)tcp數(shù)據(jù)復(fù)制的小工具，要求這個(gè)工具可以以tcp server的方式工作，接受外部并發(fā)的tcp連接請(qǐng)求，建立連接后接收外部傳入的數(shù)據(jù)，將數(shù)據(jù)復(fù)制為兩份，分別放往另外兩個(gè)服務(wù)器，然后從其中一個(gè)服務(wù)器接收應(yīng)答數(shù)據(jù)，再將應(yīng)答數(shù)據(jù)轉(zhuǎn)發(fā)給客戶端。小工具運(yùn)行的環(huán)境可以是windows xp系統(tǒng)或者linux系統(tǒng)。\r\n\r\n還望各位暢所欲言，看這個(gè)問題該如何解決。萬分感謝\n\n[ 本帖最后由 fxhnkf 于 2009-11-20 13:16 編輯 ]

ssffzz1

求由客戶端發(fā)出的所有請(qǐng)求在服務(wù)器被復(fù)制為兩份，一份發(fā)往老系統(tǒng)，一份發(fā)往新系統(tǒng)，同時(shí)向客戶端的應(yīng)答由老系統(tǒng)給出。\r\n\r\n新系統(tǒng)的應(yīng)答如何處理。新系統(tǒng)的應(yīng)答不被客戶端處理的話，新系統(tǒng)能夠正常工作嗎？？？

ziggler

第一次聽說，幫頂。\r\n\r\n肯定不是這個(gè)：\r\nhttp://cio.ccw.com.cn/research/info/htm2007/20070330_248165.asp

hyagami

不知道你們研發(fā)的系統(tǒng)做哪方面的信息處理，既然新系統(tǒng)能接收客戶端提交的信息，但又不進(jìn)行反饋處理，難道自己消化了，再者這樣的話也無法驗(yàn)證新系統(tǒng)是否成功，更談不上平穩(wěn)過渡了，這個(gè)太奇怪了

fxhnkf

我們是做交易系統(tǒng),應(yīng)答是給客戶端使用的,應(yīng)答本身對(duì)服務(wù)器沒有意義。在并行的過渡期內(nèi),新系統(tǒng)的應(yīng)答是不需要處理的,應(yīng)答有老系統(tǒng)給出,客戶端以老系統(tǒng)的應(yīng)答為準(zhǔn),新系統(tǒng)在這段時(shí)間內(nèi)把請(qǐng)求交易處理好,將它的處理結(jié)果與老系統(tǒng)進(jìn)行比較,驗(yàn)證新系統(tǒng)的正確性和可靠性。

testvpn

兩種方法，不知是否可行：\r\n1. 這個(gè)方法不知道是否可行，就是用鏡像端口連到新服務(wù)器，但是這樣tcp建立過程的包也都發(fā)到新服務(wù)器了，可能不是樓主的要求\r\n\r\n2. 如果要求只建立一個(gè)tcp連接，然后把數(shù)據(jù)分別往2個(gè)服務(wù)器發(fā)，那這肯定是需要一個(gè)proxy來實(shí)現(xiàn)的，所以要加個(gè)proxy設(shè)備。\r\n把數(shù)據(jù)發(fā)往2個(gè)服務(wù)器，在2臺(tái)服務(wù)器前放臺(tái)LINUX，開啟路由功能，通過tshark抓包，限制條件只抓自己要同時(shí)發(fā)給2個(gè)服務(wù)器的包，然后用tcpreplay把這個(gè)包從與另一個(gè)服務(wù)器相連的接口上發(fā)過去，這樣回應(yīng)回來的包可能就直接被丟棄了，反正也不需要這個(gè)應(yīng)答。

hyagami

ls是個(gè)辦法，分流的話前臺(tái)linux可以通過規(guī)則阻斷新系統(tǒng)發(fā)向客戶端的packet，新系統(tǒng)不反饋客戶端的請(qǐng)求，如何驗(yàn)證新系統(tǒng)數(shù)據(jù)的可靠性和準(zhǔn)確性這是個(gè)比較頭疼的問題，或許可以通過對(duì)數(shù)據(jù)表的橫向?qū)Ρ饶軌蚪鉀Q

ssffzz1

把新老服務(wù)器的IP和MAC都修改成一樣。交換機(jī)做鏡像。新服務(wù)器掛在鏡像端口。\r\n\r\n對(duì)于Cisco的設(shè)備鏡像端口好像不能做業(yè)務(wù)，這樣無需特殊處理。對(duì)于能夠做業(yè)務(wù)的鏡像端口，下發(fā)ACL禁止入方向所有報(bào)文。

ssffzz1

以前一個(gè)單位要求這么做過。就是我說的方法。

testvpn

ip和mac不同也行，但是需要tcprewrite來修改一下各層頭部信息，但是這樣對(duì)性能要求挺高，流量太大的話，可能不行。