心得笔记网站首页 心得笔记

利用防火墙标记实现多个集群的整合

发布时间：2019-05-02 18:22:58编辑：雪饮阅读（）

之前实现了lvs-dr直接路由的集群模式，这次我们来实现多个集群的整合。

比如说我们需要一个telnet集群，又需要一个web集群，但是已经有了web集群，不想在浪费服务器资源，如果能将telnet在web集群的同时也给实现岂不是很棒。

在rserver上准备telnet服务

(1)rpm -ivh /test/Server/telnet-server-0.17-39.el5.i386.rpm

(2)vi /etc/xinetd.d/telnet，将disable=yes改成disable=no；

(3)/etc/init.d/xinetd restart

在lvs上完成标记与集群整合

防火墙上将vip的web服务与telnet服务标记

iptables -t mangle -A PREROUTING -d 192.168.2.139 -i eth0 -p tcp --dport 80 -j MARK --set-mark 8

iptables -t mangle -A PREROUTING -d 192.168.2.139 -i eth0 -p tcp --dport 23 -j MARK --set-mark 8

清空lvs之前的集群后重新以标记的形式建立新的集群

ipvsadm -A -f 8 -s rr

ipvsadm -a -f 8 -r 192.168.2.104 -g -w 2

ipvsadm -a -f 8 -r 192.168.2.167 -g -w 5

接下来你无论是访问lvs的80服务还是telnet服务都可以负载均衡了。

关键字词：防火墙,标记,集群