知四层服务器负载均衡NAT朱尘炀2016-03-19发表V7版本LB服务器负载SNAT导致业务异常问题分析1、LB服务器负载组网拓扑2、实现需求按照上述拓扑实现LB旁路部署时的服务器负载,因为LB旁路部署,服务器原有网关均为核心交换机,在不改变服务器网关配置的前提下,为了保证来回的流量全部经过LB需要在LB上配置SNAT3、故障现象配置SNAT之后,通过LB上的虚服务无法访问后端服务器提供的web服务;如果不配置SNAT,同时在交换机上配置PBR保证来回流量都经过LB,此时可以通过LB的虚服务正常访问web业务1、查看实服务和虚服务状态均为active2、查看其中一个实服务组SNAT状态[Sysname]displayserver-farmServerfarm:sf1Description:Predictor:HashaddresssourceIPNAT:EnabledSNATpool:snatFailedaction:KeepActivethreshold:DisabledSlow-online:DisabledSelectedserver:DisabledTotalrealserver:1Activerealserver:1Realserverlist:NameStateAddressPortWeightPriorityrs1Active192.
168.
1.
101004其中SNAT地址池配置为:loadbalancesnat-poolsnatiprangestart178.
1.
1.
3end178.
1.
1.
33、查看实服务和虚服务统计信息[Sysname]displayvirtual-serverstatisticsnamevsSlot1:Virtualserver:vsTotalconnections:3Activeconnections:0Maxconnections:3Connectionspersecond:0Maxconnectionspersecond:1Clientinput:1717bytesClientoutput:2750bytesThroughput:0bytes/sInboundthroughput:0bytes/sOutboundthroughput:0bytes/sMaxthroughput:1423bytes/sMaxinboundthroughput:673bytes/sMaxoutboundthroughput:750bytes/sReceivedpackets:37Sentpackets:45Droppedpackets:0[Sysname]displayreal-serverstatisticsnamers1Slot1:Realserver:rs1Totalconnections:1Activeconnections:0Maxconnections:1Connectionspersecond:0Maxconnectionspersecond:1Serverinput:0bytesServeroutput:915bytesThroughput:0bytes/sInboundthroughput:0bytes/sOutboundthroughput:0bytes/sMaxthroughput:915bytes/sMaxinboundthroughput:0bytes/sMaxoutboundthroughput:915bytes/sReceivedpackets:12Sentpackets:0Droppedpackets:0Receivedrequests:0Droppedrequests:0Sentresponses:0Droppedresponses:0[Sysname]displayreal-serverstatisticsnamers2Slot1:Realserver:rs2Totalconnections:1Activeconnections:0Maxconnections:1Connectionspersecond:0Maxconnectionspersecond:1Serverinput:0bytesServeroutput:559bytesThroughput:0bytes/sInboundthroughput:0bytes/sOutboundthroughput:0bytes/sMaxthroughput:559bytes/sMaxinboundthroughput:0bytes/sMaxoutboundthroughput:559bytes/sReceivedpackets:12Sentpackets:0Droppedpackets:0Receivedrequests:0Droppedrequests:0Sentresponses:0Droppedresponses:0[Sysname]displayreal-serverstatisticsnamers3Slot1:Realserver:rs3Totalconnections:1Activeconnections:0Maxconnections:1Connectionspersecond:0Maxconnectionspersecond:1Serverinput:0bytesServeroutput:599bytesThroughput:0bytes/sInboundthroughput:0bytes/sOutboundthroughput:0bytes/sMaxthroughput:559bytes/sMaxinboundthroughput:0bytes/sMaxoutboundthroughput:599bytes/sReceivedpackets:13Sentpackets:0Droppedpackets:0Receivedrequests:0Droppedrequests:0Sentresponses:0Droppedresponses:0从实服务的统计信息来看,serverinput和sentpacket两个统计项均为01、根据LB的虚服务和实服务统计信息来看,终端和LB之间报文交互有收有发属于正常情况;但是LB和服务器之间,只有LB发送报文但是LB没有收到服务器的任何回应报文2、经过在服务器上抓包发现,服务器收到了LB的TCP请求,也回应了LB的TCP请求3、在交换机连接服务器和LB的端口上分别同时做端口镜像抓包,发现交换机收到了服务器的回应请求,但是交换机没有把服务器回应请求转发给LB4、现场交换机是正常转发数据的,但是报文却丢在交换机上,查看交换机的ARP表项,发现没有LB上SNAT地址池中对应地址的转发表项5、针对LB上服务器负载的SNAT地址池测试发现,如果SNAT地址池中的地址在对应接口上不存在时,LB不会响应该地址的任何ARP报文,所以导致直连核心交换机上没有对应的ARP表项,故LB和服务器无法正常转发数据1、服务器负载SNAT地址池中的地址务必配置在对应的出接口上2、不使用服务器负载SNAT方法来保证来回的流量都经过LB,可以在核心交换机上配置PBR保证来回流量都经过LB1、在LB服务器负载组网时,一般旁路部署都是为了不改变客户处原有网络拓扑环境,包括不改变服务器原有网关地址等,此时需要保证来回流量都经过LB,最简单同时对客户网络改动最少的方法就是在LB上开启服务器负载SNAT2、服务器负载SNAT地址池中的地址务必配置在对应的出接口,保证LB正常响应地址池中对应地址的ARP请求,可以通过在接口上配置sub地址实现,所以在配置SNAT地址池的时候需要注意
港云网络官方网站商家简介港云网络成立于2016年,拥有IDC/ISP/云计算资质,是正规的IDC公司,我们采用优质硬件和网络,为客户提供高速、稳定的云计算服务。公司拥有一流的技术团队,提供7*24小时1对1售后服务,让您无后顾之忧。我们目前提供高防空间、云服务器、物理服务器,高防IP等众多产品,为您提供轻松上云、安全防护。点击进入港云网络官方网站港云网络中秋福利1元领【每人限量1台】,售完下架,活...
已经有一段时间没有分享阿里云服务商的促销活动,主要原因在于他们以前的促销都仅限新用户,而且我们大部分人都已经有过账户基本上促销活动和我们无缘。即便老用户可选新产品购买,也是比较配置较高的,所以就懒得分享。这不看到有阿里云金秋活动,有不错的促销活动可以允许产品新购。即便我们是老用户,但是比如你没有购买过他们轻量服务器,也是可以享受优惠活动的。这次轻量服务器在金秋活动中力度折扣比较大,2G5M配置年付...
便宜的香港vps多少钱?现在国外VPS主机的价格已经很便宜了,美国VPS主机最低一个月只要十几元,但同样免备案的香港VPS价格贵不贵呢?或者说便宜的香港VPS多少钱?香港vps主机价格要比美国机房的贵一些,但比国内的又便宜不少,所以目前情况是同等配置下,美国VPS比香港的便宜,香港VPS比国内(指大陆地区)的便宜。目前,最便宜香港vps低至3元/首月、18元/月起,今天云服务器网(www.yunt...
lol服务器连接异常为你推荐
真正免费的网络电话谁有真正免费的网络电话??中国电信互联星空中国电信宽带于互联星空的区别godaddy通过什么网址可以查godaddy的域名信息godaddyGodaddy域名怎么接受宕机宕机是什么意思?二层交换机请教:二层交换机是干什么用的啊?bluestackbluestacks下载的东西在哪系统分析员考系统分析员有什么好处?什么是云平台云平台和云计算的区别是什么?blogcn南京明城墙(太平门一带某些地区)的城砖上为什么会有一些小洞(每块砖两个洞洞……)?
上海服务器租用 vps动态ip vps虚拟服务器 联通c套餐 kdata 哈喽图床 回程路由 100m独享 架设邮件服务器 金主 免备案cdn加速 存储服务器 netvigator 架设代理服务器 web是什么意思 linux服务器系统 文件传输 招聘瓦工 免费免备案cdn 美国主机购买 更多