https://archive.nanog.org/meetings/nanog51/presentations/Monday/NANOG51.Talk45.nanog51-Schaumann.pdf
EC2ã§keepalived+LVS(DSR)
9. å‹•ä½œç¢ºèª åŸºæœ¬æƒ…å ± ◠クライアント - curl â—‹ dagon - 10.0.214.215 â— keepalived+LVS â—‹ cthulhu(MASTER) - 10.0.214.216 â—‹ hastur(BACKUP) - 10.0.214.217 â— ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ - httpd â—‹ nyar - 10.0.214.218 â—‹ yog - 10.0.214.219 â— VIP â—‹ 192.168.200.16 10. å‹•ä½œç¢ºèª äº‹å‰æº–å‚™ â— LVS・ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã®ENIã®Source/Dest Check ã‚’disabledã«ã™ã‚‹ â— ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã§iptablesã®è¨å®š sudo iptables -t nat -A PREROUTING -d 192.168.200.16 -j REDIRECT 12. å‹•ä½œç¢ºèª - keepalived.cnf(cthulhu)
トラフィックãŒæ€¥å¢—! ボトルãƒãƒƒã‚¯ã‚’退治ã—よã†ã€œ ã€è¨å®šç·¨ã€‘ : DSAS開発者ã®éƒ¨å±‹
KLab Advent Calendar 2011 「DSAS for Social を支ãˆã‚‹æŠ€è¡“〠ã®16日目。最終日?ã§ã™ã€‚ 今日ã¯ã€14日目ã®ç¶šãã«ãªã‚Šã¾ã™ã€‚å‰å›žã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯é€šä¿¡ã«ãŠã„ã¦è² è·åˆ†æ•£æ©ŸãŒãƒœãƒˆãƒ«ãƒãƒƒã‚¯ã«ãªã£ã¦ã„ã‚‹ã®ã‚’解消ã™ã‚‹ãŸã‚ã«ã€DSR構æˆã‚’ã¨ã‚‹ãŸã‚ã®è¨å®šé …目をã‚ã’ã¦ã€ãã‚Œãžã‚Œã«é–¢ã—ã¦èª¬æ˜Žã—ãŸã¨ã“ã‚ã§çµ‚ã‚ã£ã¦ã„ã¾ã—ãŸã€‚今日ã¯å…·ä½“çš„ãªè¨å®šã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ãã¾ã™ã€‚ DSR構æˆã®ãƒ¬ã‚·ãƒ” ã¾ãšã¯ã€è¨å®šé …目をãŠã•ã‚‰ã„ã—ã¦ãŠãã¾ã—ょã†ã€‚次ã®6ã¤ã§ã—ãŸã€‚ LVS ã®è² è·åˆ†æ•£ã®è¨å®šã‚’DSRã«å¤‰æ›´ã™ã‚‹(ipvs ã®è¨å®š) WebサーãƒãŒã€DSRãªãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ‘ケットを扱ãˆã‚‹ã‚ˆã†ã«ã™ã‚‹(iptables ã®è¨å®š) Webサーãƒã‚’ã€outer VLAN ã«å‚åŠ ã•ã›ã‚‹(L2 スイッãƒã®è¨å®š) WebサーãƒãŒã€outer VLAN ã«ãŠã„ã¦é€šä¿¡ã§ãるよã†ã«è¨å®šã™ã‚‹(VLAN 用インタフェースã®
トラフィックãŒæ€¥å¢—! ボトルãƒãƒƒã‚¯ã‚’退治ã—よã†ã€œ : DSAS開発者ã®éƒ¨å±‹
KLab Advent Calendar 2011 「DSAS for Social を支ãˆã‚‹æŠ€è¡“〠ã®14日目ã§ã™ã€‚ ã“ã®ã‚·ãƒªãƒ¼ã‚ºã‚‚ã€åˆã‚ã¯å°‚らアプリケーション寄りã®è©±é¡Œã§ã—ãŸãŒã€ã“ã“二回ã»ã©ã¯ã‚¤ãƒ³ãƒ•ãƒ©å¯„ã‚Šã®è©±é¡Œã§ã—ãŸã€‚今日ã¯ã•ã‚‰ã«(OSIã®7階層モデルã«ã‚ã¦ã‚‹ã¨)下寄りã®è©±é¡Œã«ãªã‚Šã¾ã™â€¦ã€‚ã§ãã‚‹ã ã‘分ã‹ã‚Šã‚„ã™ã書ãã¤ã‚‚ã‚Šã§ã™ã®ã§ã€ãŠä»˜ãåˆã„é ‚ã‘ã‚Œã°ã¨æ€ã„ã¾ã™ã€‚ è² è·åˆ†æ•£æ©ŸãŒãƒœãƒˆãƒ«ãƒãƒƒã‚¯ ã•ã¦ã€DSAS for Social ã§ã¯ã„ãã¤ã‹ã®ã‚¢ãƒ—リケーションãŒå‹•ã„ã¦ã„ã‚‹ã‚ã‘ã§ã™ãŒã€ã§ã¯1ã¤ã®ã‚¢ãƒ—リケーションãŒãƒ”ーク時ã«ä½¿ã†å¸¯åŸŸã¯ã©ã‚Œãらã„ã«ãªã‚‹ã‹ã€çš†ã•ã‚“想åƒãŒã¤ãã¾ã™ã§ã—ょã†ã‹ã€‚ç”ãˆã¯ã‚‚ã¡ã‚んアプリケーションã«ã‚ˆã£ã¦å…¨ã変ã‚ã‚‹ã®ã§ã™ãŒã€ä»Šã¾ã§è¨˜éŒ²ã—ãŸä¸ã§ã®æœ€å¤§å€¤ã¯ã€2Gbps を越ãˆã¾ã—ãŸã€‚ã“ã‚Œã¯ã€ã‚µãƒ¼ãƒã«æ載ã•ã‚Œã¦ã„ã‚‹ NIC ã®èƒ½åŠ›ã‚’越ãˆã¦ã„ã¾ã™ã€‚ã‚‚ã¡ã‚ã‚“ã€1å°ã® web サーãƒã§ã“ã®
L4スイッãƒã¯DSR構æˆã«ã™ã¹ã— - sanonosa　システム管ç†ã‚³ãƒ©ãƒ 集
大è¦æ¨¡ã‚µã‚¤ãƒˆã§ã¯L4スイッãƒã‚’DSR(Direct Server Return)構æˆã§çµ„ã‚€ã“ã¨ã¯ã‚‚ã¯ã‚„常è˜ã§ã™ã€‚ã—ã‹ã—国内ã«ã¯å¤§è¦æ¨¡ã‚µã‚¤ãƒˆãŒå°‘ãªã„ãŸã‚ã‹DSR構æˆã«ã¤ã„ã¦ã®æƒ…å ±ãŒä¸è¶³ã—ã¦ã„ã‚‹ã®ãŒç¾çŠ¶ã§ã™ã€‚L4スイッãƒã‚’扱ã£ã¦ã„るベンダーã•ã‚“ã‚‚DSR構æˆã§ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’構築ã—ãŸã¨ã„ã†ä¾‹ã‚’ã»ã¨ã‚“ã©èžã‹ãªã„ã¨ã®ã“ã¨ã§ã™ã€‚ãã“ã§ä»Šå›žã¯DSR構æˆã®ç´¹ä»‹ã¨ãƒ¡ãƒªãƒƒãƒˆï¼†ãƒ‡ãƒ¡ãƒªãƒƒãƒˆã‚’ã”紹介ã—ã¾ã™ã€‚ ã€ä¸€èˆ¬çš„ãªæ§‹æˆã¨DSR構æˆã®é•ã„】 一般的ãªæ§‹æˆã§ã¯ã‚¹ã‚¤ãƒƒãƒã¨ã‚µãƒ¼ãƒã®é–“ã«L4スイッãƒã‚’挟ã¿è¾¼ã‚€æ§‹æˆã‚’å–ã‚Šã¾ã™ã€‚ãã‚Œã«å¯¾ã—ã¦DSR構æˆã§ã¯ã‚¹ã‚¤ãƒƒãƒã«ç›´æŽ¥L4スイッãƒã‚’接続ã—ã¾ã™ã€‚ ã“れをè¸ã¾ãˆã¦ãƒ‘ケットã®æµã‚Œã‚’見ã¦ã¿ã¾ã—ょã†ã€‚一般的ãªæ§‹æˆã§ã¯è¡Œãã®ãƒ‘ケットãŒL4スイッãƒã‚’æµã‚Œã‚µãƒ¼ãƒã«åˆ°é”ã—ã€å¸°ã‚Šã®ãƒ‘ケットもL4スイッãƒã‚’æµã‚Œã¦ã„ãã¾ã™ã€‚ãã‚Œã«å¯¾ã—ã¦DSR構æˆã§ã¯è¡Œãã®ãƒ‘ケットã¯L4スイッãƒã‚’通りã¾ã™ãŒã€å¸°ã‚Šã®ãƒ‘ケ
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}