linux服務(wù)器如何做流出流量的分流

鴻鈞

二臺(tái)linux服務(wù)器：

A服務(wù)器：公網(wǎng)IP：1.1.1.1   內(nèi)網(wǎng)IP：192.168.0.1    web服務(wù)器
B服務(wù)器：公網(wǎng)IP：1.1.1.2   內(nèi)網(wǎng)IP：192.168.0.2    數(shù)據(jù)庫(kù)服務(wù)器

這兩臺(tái)服務(wù)器內(nèi)網(wǎng)通過(guò)網(wǎng)線直連。

現(xiàn)在的情況是A服務(wù)器公網(wǎng)流量過(guò)高，需要分流一些流量到B服務(wù)器出去，A服務(wù)器主要應(yīng)用是web服務(wù)80端口。B服務(wù)器就是安裝數(shù)據(jù)庫(kù)，沒(méi)有裝其他。
要求在不新安裝其他應(yīng)用，就是不改變現(xiàn)有軟件環(huán)境的情況下，通過(guò)路由等，把訪問(wèn)A服務(wù)器的web流量，全部讓其通過(guò)B服務(wù)器出去，要如何做呢。


我通過(guò)設(shè)置如下：
A服務(wù)器：
ip rule add fwmark 100 table 3
ip route add 0/0 via 192.168.0.2 table 3
iptables -t mangle -A OUTPUT -p tcp --sport 80 -j MARK --set-mark 100

B服務(wù)器：
/sbin/ifconfig lo:0 1.1.1.1 broadcast 1.1.1.1 netmask 255.255.255.255 up
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

能夠把訪問(wèn)A服務(wù)器80的回應(yīng)包轉(zhuǎn)到B服務(wù)器的內(nèi)網(wǎng)網(wǎng)卡，可是B服務(wù)器不能把這個(gè)回應(yīng)包再通過(guò)本機(jī)eth0應(yīng)答出去，要怎樣才能讓包發(fā)出去呢？

在B服務(wù)器內(nèi)網(wǎng)網(wǎng)卡監(jiān)聽(tīng)到轉(zhuǎn)過(guò)來(lái)的包：

[root@localhost ~]# tcpdump -i eth1 -nnnv port 80
14:07:05.945826 IP 1.1.1.1.80 > 113.92.239.90.14632: P 6098:6170(72) ack 501 win 46
14:07:05.945947 IP 1.1.1.1.80 > 113.92.239.90.14632: P 6170:6171(1) ack 501 win 46
14:07:05.945955 IP 1.1.1.1.80 > 113.92.239.90.14632: P 6171:6172(1) ack 501 win 46
14:07:05.945960 IP 1.1.1.1.80 > 113.92.239.90.14632: P 6172:6173(1) ack 501 win 46
14:07:05.945965 IP 1.1.1.1.80 > 113.92.239.90.14632: P 6173:6174(1) ack 501 win 46
14:07:05.945987 IP 1.1.1.1.80 > 113.92.239.90.14632: P 6174:6179(5) ack 501 win 46

abc3w

你是想將web服務(wù)的流量均衡到兩臺(tái)服務(wù)器嗎？
A服務(wù)器和B服務(wù)器都有WEB服務(wù)嗎？

還是只想將web流量分配到兩個(gè)公網(wǎng)IP（或者說(shuō)是兩個(gè)不同的線路）上？

chenyx

感覺(jué)你的想法類(lèi)似于LVS/DR的實(shí)現(xiàn),又有點(diǎn)不一樣.
A服務(wù)器流量大,你將流量導(dǎo)向B,并沒(méi)有解決問(wèn)題啊,況且,B服務(wù)器還是Database服務(wù),能再負(fù)載web流量嗎?

鴻鈞

回復(fù) 2# abc3w

兩臺(tái)都有公網(wǎng)IP，機(jī)房是只針對(duì)單臺(tái)服務(wù)器限帶寬，即A服務(wù)器帶寬已滿(mǎn)，所以想讓B服務(wù)器來(lái)分擔(dān)一些帶寬，B服務(wù)器沒(méi)有安裝web應(yīng)用，數(shù)據(jù)庫(kù)流量很小，分擔(dān)一些流量一點(diǎn)都不影響。


   

chenyx

你的這個(gè)環(huán)境,在Dns上做文章,做域名解析,將你的域名解析到兩個(gè)ip上去.

abc3w

回復(fù) 4# 鴻鈞


    5樓版主的方法很好。