常见负载均衡器禁 启 用成员汇总 转.docVIP

常见负载均衡器禁 启 用成员汇总 转 在我们日常运维工作中，经常会碰到负载均衡器后端应用代码更新、临时剔除后端服务器、排查一主机应用故障等，往往我们会选择比较粗鲁的做法，直接停止或重启应用服务，让负载均衡器探测服务不可用将其剔除。这样带来的坏处是用户与服务器已经建立的连接会被中止，开发人员无法对已经停止服务的主机进行调试。现介绍一种较为温柔的做法，即通过禁用/启用成员的方式来达到目的。本文针对目前最为流行的负载均衡器逐一进行介绍。包括LVS、Haproxy、F5在命令行模式下的实现(方便与其它管理平台对接，实现自动化维护)。当然，Haproxy与F5都提供了人性化管理界面，不过只依赖手工来进行操作。 一、LVS负载均衡器 原理 使用LVS自带的管理工具来实现。 环境说明 Disable VIP：1：80 Disable REAL SERVER：8 实施步骤 1、初始状态 [devuser@lvsserver~]#ipvsadm-Ln IP Virtual Server version 1.2.1(size=4096) Prot LocalAddress：Port Scheduler Flags -RemoteAddress：Port Forward Weight ActiveConn InActConn TCP 1：80 rr persistent 60 -4：80 Route 3462 464 -5：80 Route 3420 440 -6：80 Route 3431 400 -7：80 Route 3430 432 -8：80 Route 3435 438 2、禁用成员 [devuser@lvsserver~]#ipvsadm-d-t 1：80-r 8 3、当前状态 [devuser@lvsserver~]#ipvsadm-Ln IP Virtual Server version 1.2.1(size=4096) Prot LocalAddress：Port Scheduler Flags -RemoteAddress：Port Forward Weight ActiveConn InActConn TCP 1：80 rr persistent 60 -4：80 Route 3462 464 -5：80 Route 3420 440 -6：80 Route 3431 400 -7：80 Route 3430 432 4、启用成员 [devuser@lvsserver~]#ipvsadm-a-t 1：80-r 8 5、当前状态 [devuser@lvsserver~]#ipvsadm-Ln IP Virtual Server version 1.2.1(size=4096) Prot LocalAddress：Port Scheduler Flags -RemoteAddress：Port Forward Weight ActiveConn InActConn TCP 1：80 rr persistent 60 -4：80 Route 3462 464 -5：80 Route 3420 440 -6：80 Route 3431 400 -7：80 Route 3430 432 -8：80 Route 3435 438 二、Haproxy负载均衡器 原理 使用Haproxy的socket admin通道来实现。 环境说明 Disable backend： Disable REAL SERVER：8 实施步骤 1、修改haproxy.cfg配置 #vi/usr/local/haproxy/etc/haproxy.cfg 在global域添加socket admin支持并重启Haproxy服务 global .. stats socket/usr/local/haproxy/HaproxySocket level admin ..#service haproxy restart 2、安装socat(在任意的两个socket管道之间建立一个通道，在该通道中交换两端的数据。) wget--disable-fips make；make install 注：disable OpenSSL FIPS support--disable-fips，在没有安装fips包的情况下make时会提示： FIPSLD_CC=gcc fipsld-O-D_GNU_SOURCE-Wall-Wno-parentheses-DHAVE_CONFIG_H-I.-I.-c-o socat.o socat.c /bin/sh：fipsld：command not found make：*[socat.o]Error 127 3、禁用成员 #echodisable s