持續連接

    1）持久連接（lvs persistence）模板：
        實現無論使用任何調度算法，在一段時間內（默認360s），能夠實現將來自同一個地址的請求始終發往同一個RS
            ipvsadm -A|E -t|u|f service-address [-s scheduler] [-p [timeout]]
                -p # ：定義持久時長
    
    2）持久連接實現方式：
        每端口持久（PPC）：每個端口對應定義為一個集群服務，每個集群服務單獨調度，同一服務持久
        每防火墻標記持久（PFWMC ）：基於防火墻標記定義集群服務，可實現將多個端口上的應用統一調度，即所謂的port Affinity，同一防火墻標記持久
        每客戶端持久（PCC ）：基於0端口（表示所有服務）定義集群服務，即將客戶端對所有應用的請求都調度至後端主機，必須定義為持久模式，所有服務持久將vip的端口定義為0，則表示所有請求都將發送後臺服務器。
        
    3）具體實現
        在VS上進行如下操作
            [root@centos7 ~]#ipvsadm -E -f 12 -s rr -p 300   
            [root@centos7 ~]#ipvsadm -Ln
                IP Virtual Server version 1.2.1 (size=4096)
                Prot LocalAddress:Port Scheduler Flags
                  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn      
                FWM  12 rr persistent 300
                  -> 192.168.74.129:0             Route   1      0          0         
                  -> 192.168.74.133:0             Route   1      0          0
 

session保存機制（會話機制）

    session綁定（session sticky）
        始終將同一個請求者的請求發送到同一臺RS（第一次請求由算法調度）
        缺陷：沒有容錯能力，若此RS宕機，則會話丟失，並且將同一請求發送到同一RS有損均衡效果。
    session復制（session cluster）
        在RS之間同步session，因此每個RS都保持集群中的所有session
        缺陷：增加了RS的負擔，對大規模的集群不適用
    session服務器（session server），redis：
        用單獨一組服務器來管理session
 

LVS的高可用

    1.Director 不可用，整個系統將不可用，SPoF Single Point of  Failure
        解決方案：高可用
            keepalived heartbeat/corosync
    
    2.某RS不可用時，Director 依然會調度請求至此RS
        解決方案：由Director 對各RS健康狀態進行檢查，失敗時禁用，成功時啟用
            keepalived heartbeat/corosync, ldirectord
        檢測方式：
            (a) 網絡層檢測，icmp
            (b) 傳輸層檢測，端口探測
            (c) 應用層檢測，請求某關鍵資源
            RS 全不用時：back server, sorry server
            
        ldirectord
            ldirectord ：監控和控制LVS 守護進程，可管理LVS 規則
            包名：ldirectord-3.9.6-0rc1.1.1.x86_64.rpm
            文件：
                /etc/ha.d/ldirectord.cf     主配置文件
                /usr/share/doc/ldirectord-3.9.6/ldirectord.cf    配置模版
                /usr/lib/systemd/system/ldirectord.service  服務
                /usr/sbin/ldirectord    主程序
                /var/log/ldirectord.log     日誌
                /var/run/ldirectord.ldirectord.pid  pid 文件
            
            ldirectord 配置文件示例
                checktimeout=3  如果3秒沒有反應就認為是有故障了
                checkinterval=1 表示一秒檢查一次後端的服務器
                autoreload=yes  自動加載配置文件，不用重啟就可以生效
                logfile=“/var/log/ldirectord.log“   日誌文件
                quiescent=no    down 時yes權重為0 ，no為刪除
                virtual=5                               指定VS的FWM或IP：port
                real=172.16.0.7:80 gate 2   gate表示dr模式，2表示權重為2
                real=172.16.0.8:80 gate 1   權重為1
                fallback=127.0.0.1:80 gate #sorry server    定義後面的VS全部宕機了，由誰來提供服務
                service=http    服務類型
                scheduler=wrr   調度算法
                checktype=negotiate 定義檢查的類型為協商模式
                checkport=80    檢查的端口
                request="index.html"    
                receive=“Test Ldirectord"   表示檢查的時候看到什麽字樣就可以說是健康的，是index.html中的，註意大小寫敏感
        
    3.由VS對各RS進行健康狀態檢查的實現
        1）編寫腳本來實現
            #！/bin/bash
            while true;do
                 curl 192.168.74.133 &> /dev/null && ipvsadm -a -f 12 -r 192.168.74.133 &>/dev/null || ipvsadm -d -f 12 -r 192.168.74.133 &>/dev/null
                 sleep 1
            done
        2）通過ldirectord來實現
            1、
                yum install ldirectord-3.9.5-5.1.x86_64.rpm 
                rpm -ql ldirectord
                cp /usr/share/doc/ldirectord-3.9.5/ldirectord.cf /etc/ha.d/  ###把模板拷貝到配置文件的目錄當做配置文件
            2、
                ipvsadm -C   ##清空之前的集群服務，在配置文件裏可以定義集群服務，並對RS進行實時監控
                ipvsadm -Ln
            3、
                vim /etc/ha.d/ldirectord.cf
                    checktimeout=3
                    checkinterval=1
                    autoreload=yes
                    quiescent=no
                    # Sample for an http virtual service
                    virtual=192.168.74.88:80
                    real=192.168.74.133:80 gate
                    real=192.168.74.129:80 gate
                    fallback=127.0.0.1:80  ##表示兩臺VS都有故障了就由本機來代替，這樣本機也得裝一個httpd服務
                    service=http
                    scheduler=rr
                    #persistent=600
                    #netmask=255.255.255.255
                    protocol=tcp
                    checktype=negotiate
                    checkport=80
                    request="index.html"
                    receive="welcom"    ##表示收到index.html裏有welcom字樣就認為機器是好的
                在本機也安裝一個httpd服務
                    vim /var/www/html/index.html  ##這樣兩臺RS都蕩機了就有本機提供服務顯示sorry server字樣
                        sorry server
            4、測試
                分別宕機一臺和兩臺RS
                [root@centos7 resource.d]#ipvsadm -Ln    ##這是兩臺都宕機的顯示，有本機提供服務
                IP Virtual Server version 1.2.1 (size=4096)
                Prot LocalAddress:Port Scheduler Flags
                  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
                TCP  192.168.74.88:80 rr
                  -> 127.0.0.1:80                 Route   1      0          0        
                此時在客戶端
                    [root@redhat7 ~]#curl 192.168.74.88
                    sorry server
 

LVS的持久連接、會話保持和高可用介紹