gmlexx 21 мар 2013 в 09:33

Балансировка входящих соединений на iptables

3 мин

27K

*nix *

Из песочницы

+35

Комментарии 16

fkvf 21 мар 2013 в 10:26

Скажите пожалуйста, зачем?
или просто just for fun?

intnzy 21 мар 2013 в 11:20

Видимо — потому что могу!
Ну и кроме того всегда полезно знать на что способен инструмент

gmlexx 21 мар 2013 в 11:22

Тут вопрос скорее не зачем, а как это можно сделать если надо.
Вот, например, так.

fkvf 21 мар 2013 в 11:29

Я просто не увидел чем он круче haproxy, вот и спросил :)

kay 21 мар 2013 в 11:06

Вот еще парочка методов описана ru.scribd.com/doc/78302933/Load-Balancing-Through-IP-Tables
Но пока что лучше ipvsadm + keepalived
ip_vs тоже работает на уровне ядра

snp 21 мар 2013 в 18:55

Ещё

iptables -m cluster

Готовый пример в мануале iptables есть.

thunderspb 21 мар 2013 в 11:27

Спасибо, интересная статья. Лучше знать больше, чем меньше.

Kastrulya 21 мар 2013 в 12:04

В LARTC для этого, кажется, используется набор утилит iproute, tc в частности.

ihormanchik 21 мар 2013 в 13:20

nginx — отличный балансировщик для веб-приложений, haproxy для tcp-соединений.

NGINX тоже умеет балансировать TCP, причем делает это довольно хорошо
github.com/yaoweibin/nginx_tcp_proxy_module

fkvf 21 мар 2013 в 13:22

спасибо за полезную ссылку

dirtyHabrBobr 21 мар 2013 в 17:32

не торопитесь применять,
не production ready

Поимел проблемы на сервисе, через который ходит 80Mbps

sevmax 21 мар 2013 в 14:26

Спасибо.
Я использовал этот метод в течение несколько месяцев для балансировки HTTPS до HAProxy 1,5 года назад :)
Метод простой и надежный, но не определяет доступность хостов автоматически.
Поэтому через некоторое время завели nginx как https proxy перед HAProxy. :)

ihormanchik 21 мар 2013 в 16:30

Вообще NGINX тоже умеет определять или живой бекенд, например в случае с HTTPS вот так:
check interval=3000 rise=2 fall=5 timeout=1000 type=ssl_hello;
с другой стороны, haproxy дает информацию в info-страничке о состоянии бекенда даже если на него совсем нет конектов (кроме тестовых), что несомненно тоже довольно удобно.

sevmax 21 мар 2013 в 18:39

я имел виду, что iptables не умеет определять доступность бэкенда :)

qmax 21 мар 2013 в 19:56

Извиняюсь за.
А как посмотреть пост вместе с уехавшими за границу nowrap-строками?

gmlexx 22 мар 2013 в 08:02

Поправил

Зарегистрируйтесь на Хабре, чтобы оставить комментарий