第一章外网防火墙部署企业应用1.1生产中iptables的实际应用①iptables是基于内核的防火墙，功能非常强大，基于数据包的过滤！特别是可以在一台非常低的硬件配置下跑的非常好。iptables主要工作在OSI七层的2.3.4层。七层的控制可以使用squid代理+iptables。②iptabe...
分类：
系统相关 时间：
2014-12-21 01:51:30
阅读次数：
534
关于Linux上如何配置NAT的资料已经不少，可谓铺天盖地！本文与此无关。本文提供一种iptables之外的方式。iptables？不！why？因为iptables配置的NAT是stateful的，它的实现依赖一个叫做conntrack的模块，什么是conntrack？Oh，NO！这可是我的专长，但我不想在本文中说它，认识我的人都知道，我扯这个话题我能扯上12个小时...都还扯不完。也许你不知道什...
分类：
系统相关 时间：
2014-12-20 22:11:11
阅读次数：
279
LVS/NATLVS-NAT基于cisco的LocalDirector。VS/NAT不需要在RealServer上做任何设置，其只要能提供一个tcp/ip的协议栈即可，甚至其无论基于什么OS。基于VS/NAT，所有的入站数据包均由Director进行目标地址转换后转发至内部的RealServer，RealServer响应的数据包再由Director转换..
分类：
系统相关 时间：
2014-12-20 18:25:06
阅读次数：
345
网站业务规模和访问量的逐步发展，原本由单台服务器、单个域名的迷你网站架构已经无法满足发展需要。 此时我们可能会购买更多服务器，并且启用多个二级子域名以频道化的方式，根据业务功能将网站分布部署在独立的服务器上；或通过负载均衡技术（如：DNS轮询、Radware、F5、LVS等）让多个频道共享一组服务....
分类：
Web程序 时间：
2014-12-19 20:30:20
阅读次数：
197
防火墙、Iptables、netfilter/iptables、NAT 概述 - 如果你真的想做一件事，你一定会找到方法； 如果你不想做一件事，你一定会找到借口。 - ITeye技术网站一、防火墙的简介 防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。它通过...
分类：
Web程序 时间：
2014-12-19 17:13:44
阅读次数：
177
一、LVS（Linux Virtual Server，即Linux虚拟服务器）
1、概述
LVS是一个虚机的服务器集群系统，它通过使用集群技术和Linux操作系统实现一个高性能、高可用的服务器，具有很好的可伸缩性、可靠性、可管理性。
2、原理
LVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动...
分类：
其他好文 时间：
2014-12-19 15:47:23
阅读次数：
163
Keepalived使用的vrrp协议方式，虚拟路由冗余协议VirtualRouterRedundancyProtocolHeartbeat是基于主机或网络的服务的高可用方式keepalived目的是模拟路由器的双机heartbeat目的是用户service的双机lvs的高可用建议用keepavlived业务的高可用用heartbeat1、Keepalived使用更简..
分类：
其他好文 时间：
2014-12-19 01:57:43
阅读次数：
175
keepalived是由C语言编写的路由软件，是lvs的扩展项目，主要用作RealServer的健康状态检查以及LoadBalance主机和BackUP主机之间failover的实现。keepalived是一个类似于layer3, 4 & 7交换机制的软件，也就是我们平时说的第3层、第4层和第7层交换。本文主要介绍了其安装过程供大家参考。 1、获取安装软件 下载地址：http://www.kee...
分类：
其他好文 时间：
2014-12-18 20:40:03
阅读次数：
317
一简介
Keepalived+lvs+mysql主主复制是比较常用的一种Mysql高可用方案，其中lvs 提供读负载均衡，Keepalived通过虚拟vip漂移实现故障自动转移，而Mysql虽然配置成主主复制，但是一般都是采用单点写入来保证数据一致性。
整个方案实现非常简单，仅需两台服务器即可，安装配置也相对简单，但需要自己写脚本实现keepalived服务的开启和关闭，适用于只有两台数据库服...
分类：
数据库 时间：
2014-12-18 12:02:57
阅读次数：
380
感谢大神提供方法：vmware虚拟机网络连接
vmware提供了4种网络连接方式，分别是Bridged，Host-only，NAT，Custom；10个虚拟网络，分别是VMnet0-VMnet9。
默认情况下，VMnet0使用的Bridged，VMnet1使用的Host-only，VMnet8使用的NAT，其它的均使用Costom。
我们...
分类：
系统相关 时间：
2014-12-18 00:18:44
阅读次数：
310
