知四层服务器负载均衡何信2015-07-24发表L5000-C内部Web服务器和radius服务器做服务器负载分担业务访问不了问题用户内网中有两台Web服务器和两台认证服务器,通过L5000做服务器负载分担后,外网通过VIP:210.
XX.
169.
141可以正常打开Web服务器登录界面,但输入登录账号一直登录失败,无法继续访问业务.
组网图:通过了解得知,访问Web服务器需要先输入账号做认证,在认证服务器上认证通过后才能继续访问Web服务器.
网络中没有部署L5000时,Web服务上指定认证服务器的实IP地址,业务正常,目前已改成VIP:210.
XX.
169.
142,确认服务器配置无误.
认证服务器也是使用的TCP协议,通过Telnet方式对VIP:210.
XX.
169.
142:80端口的测试虚服务正常.
通过排查服务器和L5000设置,都未发现问题.
分析组网情况,Web服务器和认证服务器使用相同网段地址接在二层交换机上,怀疑和数据交换方式有关.
由于现场催的急,没有抓取认证报文是怎么交互的.
猜测认证过程是Web服务器收到登录请求后,以自己网卡IP地址做为源地址,将认证报文发送VIP:210.
XX.
169.
142,L5000将业务下发给下面某一个认证服务器,认证服务器处理完后,回应报文,此时以自己网卡IP做源IP地址,目的地址是Web服务器网卡地址,数据传到二层交换机上,源目地址是同网段,数据直接转发给Web服务器,数据没回到LB上,出现来去路径不一致,Web服务器收到回应报文,发现报文中源IP地址并不是自己请求的IP地址,将报文丢弃,导致认证通不过.
Megalayer 商家我们还算是比较熟悉的,商家主要业务方向是CN2优化带宽、国际BGP和全向带宽的独立服务器和站群服务器,且后来也有增加云服务器(VPS主机)业务。这次中秋节促销活动期间,有发布促销活动,这次活动力度认为还是比较大的,有提供香港、美国、菲律宾的年付VPS主机,CN2优化方案线路的低至年付159元。这次活动截止到10月30日,如果我们有需要的话可以选择。第一、特价限量年付VPS主...
Budgetvm(原EZ机房),2005年成立的美国老品牌机房,主打美国4个机房(洛杉矶、芝加哥、达拉斯、迈阿密)和日本东京机房的独立服务器和VPS业务,而且不限制流量,默认提供免费的1800G DDoS防御服务,支持IPv6和IPMI,多种免费中文操作系统可供选择,独立服务器主打大硬盘,多硬盘,大内存,用户可以在后台自行安装系统等管理操作!内存可定制升级到1536G,多块硬盘随时加,14TBSA...
iWebFusion(iWFHosting)在部落分享过很多次了,这是成立于2001年的老牌国外主机商H4Y旗下站点,提供的产品包括虚拟主机、VPS和独立服务器租用等等,其中VPS主机基于KVM架构,数据中心可选美国洛杉矶、北卡、本德、蒙蒂塞洛等。商家独立服务器可选5个不同机房,最低每月57美元起,而大流量10Gbps带宽服务器也仅149美元起。首先我们分享几款常规服务器配置信息,以下机器可选择5...