Re: Dois links - Balanceamento de carga
Com shorewall fica simples. www.shorewall.net/MultiISP.html Em 6 de agosto de 2012 12:13, Thiago T. Faioli thiago.fai...@gmail.com escreveu: Boa tarde Marcio, Sim... tem como você dividir o seu tráfego de rede desta forma e de tantas outras... Você vai precisar do IPTables e IPRoute2 ! Segue um link onde você consegue toda a informação necessária para a sua necessidade: http://www.netfilter.org/ Até Em 6 de agosto de 2012 11:13, Márcio Erli marcioe...@gmail.com escreveu: Tenho dois links entrando no meu firewall. Tem como eu usar um link para rede interna e outro para minha dmz? Estou usando fwbuilder, que gera scrips iptables. -- Atenciosamente, Márcio Erli Programador de Sist. de Computadores Analista de Redes E-Mail: marcioe...@gamil.com Site: www.marcioerli.com.br MSN: merlipa...@hotmail.com Skype: merlipaula Telefone: (31) 8864-4917 -- -- Thiago T. Faioli (31) 8449 - 4065 (31) 3003 - 5410 /Ramal: 0011 MSN/Gtalk: thiago.fai...@gmail.com -- http://blog.tadeucruz.com -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/caah12ygu6un2uogqf280dnlujrraa8imu2grvpukce4ccum...@mail.gmail.com
Re: Dois links - Balanceamento de carga
Marcio , De uma olhada com carinho no mikrotik que alem de substituir seu fw, ainda te da a possibilidade de adquirir apliance bem baratos e de facil subustituiçao, ele faz esse load balance de forma bem simples de configurar, alem de limitaçao de banda e etc. Em 06/08/2012 11:14, Márcio Erli marcioe...@gmail.com escreveu: Tenho dois links entrando no meu firewall. Tem como eu usar um link para rede interna e outro para minha dmz? Estou usando fwbuilder, que gera scrips iptables. -- Atenciosamente, Márcio Erli Programador de Sist. de Computadores Analista de Redes E-Mail: marcioe...@gamil.com Site: www.marcioerli.com.br MSN: merlipa...@hotmail.com Skype: merlipaula Telefone: (31) 8864-4917
Dois links - Balanceamento de carga
Tenho dois links entrando no meu firewall. Tem como eu usar um link para rede interna e outro para minha dmz? Estou usando fwbuilder, que gera scrips iptables. -- Atenciosamente, Márcio Erli Programador de Sist. de Computadores Analista de Redes E-Mail: marcioe...@gamil.com Site: www.marcioerli.com.br MSN: merlipa...@hotmail.com Skype: merlipaula Telefone: (31) 8864-4917
Re: Dois links - Balanceamento de carga
Boa tarde Marcio, Sim... tem como você dividir o seu tráfego de rede desta forma e de tantas outras... Você vai precisar do IPTables e IPRoute2 ! Segue um link onde você consegue toda a informação necessária para a sua necessidade: http://www.netfilter.org/ Até Em 6 de agosto de 2012 11:13, Márcio Erli marcioe...@gmail.com escreveu: Tenho dois links entrando no meu firewall. Tem como eu usar um link para rede interna e outro para minha dmz? Estou usando fwbuilder, que gera scrips iptables. -- Atenciosamente, Márcio Erli Programador de Sist. de Computadores Analista de Redes E-Mail: marcioe...@gamil.com Site: www.marcioerli.com.br MSN: merlipa...@hotmail.com Skype: merlipaula Telefone: (31) 8864-4917 -- -- Thiago T. Faioli (31) 8449 - 4065 (31) 3003 - 5410 /Ramal: 0011 MSN/Gtalk: thiago.fai...@gmail.com
Re: Balanceamento de Carga com mod_jk
Boa noite. Checa a versão do seu mod_jk com: $ dpkg -l libapache2-mod-jk Se for maior ou igual a 1.2.9, você pode configurar o algoritmo de balanceamento com a oção method no seu worker.properties para B, de busyness. Isso vai fazer com que as requisições sejam encaminhadas para os membros menos ocupados do cluster. Essa e outras opções são explicadas na documentação: http://tomcat.apache.org/connectors-doc/reference/workers.html Um abraço e boa sorte! ;) Att, Fernando Mercês Linux Registered User #432779 www.mentebinaria.com.br Ninguém pode ser escravo de sua identidade; quando surge uma possibilidade de mudança é preciso mudar. (Elliot Gould) 2012/2/28 gilmarli...@agrovale.com.br Olá! Estou utilizando balanceamento de carga do apache (mod_jk) para balancear carga entre 4 servidores apache tomcat. Ambiente funcionando quase perfeitamente porem notei um detalhe interessante. Quando um servidor tomcat esta sobrecarregado de processamento acaba ficando lento, e mesmo assim ele recebe solicitações e algums usuarios acaba caindo nele. Alguem sabe se e possivel fazer o mod_jk verificar se um determinado servidor tomcat esta com consumo muito alto e as novas solicitações não cairem nele? Porque reparei que se os usuarios estiverem usar o servidor tomcat sobrecarregado, mesmo eles fechando o navegador e abrindo novamente ele cai no mesmo servidor. Agradeço ajuda
Balanceamento de Carga com mod_jk
Olá!Estou utilizando balanceamento de carga do apache (mod_jk) para balancear carga entre 4 servidores apache tomcat.Ambiente funcionando quase perfeitamente porem notei um detalhe interessante.Quando um servidor tomcat esta sobrecarregado de processamento acaba ficando lento, e mesmo assim ele recebe solicitações e algums usuarios acaba caindo nele.Alguem sabe se e possivel fazer o mod_jk verificar se um determinado servidor tomcat esta com consumo muito alto e as novas solicitações não cairem nele?Porque reparei que se os usuarios estiverem usar o servidor tomcat sobrecarregado, mesmo eles fechando o navegador e abrindo novamente ele cai no mesmo servidor.Agradeço ajuda
Re: Para quem quer aprender sobre Alta Disponibilidade e Balanceamento de Carga por Serviço
Desculpe a demora Yuri, nem tinha visto o email. Poxa Brivaldo, parabéns, ficou MUITO bom o seu video tutorial. Detalhado porém objetivo, e bastante claro em suas explicações. Parabéns mesmo. Obrigado, tento fazer as coisas de forma prática pra ajudar as pessoas que estão estudando o que eu gastei um tempo para estudar. Se importa em compartilhar como o video foi produzido? Você gravou vídeos à parte naquelas partes em que mostra o shell? Qual software você usou para gravar o vídeo? Nenhum.. sim, gravei os videos a parte e depois montei a apresentação. Usei o iShowUHD para gravar os videos em alta qualidade. Abraços, Brivaldo Jr
Re: Para quem quer aprender sobre Alta Disponibilidade e Balanceamento de Carga por Serviço
Parabéns!!! Ficou excelente!!! Muito bem explicado. Em 10 de julho de 2011 15:15, Brivaldo Junior condec...@debian-ms.orgescreveu: Vejam este video que eu fiz no blog, explicando como instalar e configurar o LVS no Debian Squeeze. [1] http://blog.bibliotecaunix.org/?p=418 Abraços, Brivaldo Jr
Para quem quer aprender sobre Alta Disponibilidade e Balanceamento de Carga por Serviço
Vejam este video que eu fiz no blog, explicando como instalar e configurar o LVS no Debian Squeeze. [1] http://blog.bibliotecaunix.org/?p=418 Abraços, Brivaldo Jr
Re: Para quem quer aprender sobre Alta Disponibilidade e Balanceamento de Carga por Serviço
Poxa Brivaldo, parabéns, ficou MUITO bom o seu video tutorial. Detalhado porém objetivo, e bastante claro em suas explicações. Parabéns mesmo. Se importa em compartilhar como o video foi produzido? Você gravou vídeos à parte naquelas partes em que mostra o shell? Qual software você usou para gravar o vídeo? Um abraço grande, -- Yuri Rodrigues Braz (on Android) ITIL v3 LPIC-1 Certified +55 62 8428-4554 (Oi) +55 62 9154-9974 (Claro) Em 10/07/2011 15:33, Brivaldo Junior condec...@debian-ms.org escreveu: Vejam este video que eu fiz no blog, explicando como instalar e configurar o LVS no Debian Squeeze. [1] http://blog.bibliotecaunix.org/?p=418 Abraços, Brivaldo Jr
Balanceamento de carga com Ips dinâmicos
Olá pessoal, Estou fazendo o balanceamento de carga entre dois links de Internet instalados no servidor. Um deles tem o ip fixo, no entanto o segundo link tem ip dinâmico e ai começam os problemas. Já criei as devidas rotas e estou usando o comando abaixo para fazer o balanceamento: ip route add default nexthop via gateway1 dev eth0 weight 1 nexthop via gateway2 dev eth1 weigth 1 Porém, toda vez que reinicio o roteador com ip dinâmico minha configuração fica furada, tendo que refazê-la novamente. Alguém conhece alguma maneira de ao invés de indicar o gateway eu poder passara a placa de saída como parâmetro? Ou ainda, algum script para atualizar as rotas qdo a o ip mudar. Qualquer dica será bem vinda. Abraços, Pedro User Linux # 398043 LPIC-1 Veja quais são os assuntos do momento no Yahoo! +Buscados http://br.maisbuscados.yahoo.com -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/683138.96018...@web113818.mail.gq1.yahoo.com
Re: Balanceamento de carga com Ips dinâmicos
Já tentou algo usando o shorewall ? Sei que isto não responde sua pergunta, mas sempre tive muita dificuldade em criar regras para 2 links, e através do shorewall configurar fica mais fácil. http://shorewall.net/4.2/MultiISP.html Em Qua, 2010-04-07 às 12:22 -0700, Pedro Celio escreveu: Olá pessoal, Estou fazendo o balanceamento de carga entre dois links de Internet instalados no servidor. Um deles tem o ip fixo, no entanto o segundo link tem ip dinâmico e ai começam os problemas. Já criei as devidas rotas e estou usando o comando abaixo para fazer o balanceamento: ip route add default nexthop via gateway1 dev eth0 weight 1 nexthop via gateway2 dev eth1 weigth 1 Porém, toda vez que reinicio o roteador com ip dinâmico minha configuração fica furada, tendo que refazê-la novamente. Alguém conhece alguma maneira de ao invés de indicar o gateway eu poder passara a placa de saída como parâmetro? Ou ainda, algum script para atualizar as rotas qdo a o ip mudar. Qualquer dica será bem vinda. Abraços, Pedro User Linux # 398043 LPIC-1 Veja quais são os assuntos do momento no Yahoo! +Buscados http://br.maisbuscados.yahoo.com -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1270678227.26700.20.ca...@debian64.edmarcos
Re: Balanceamento de carga com Ips dinâmicos
2010/4/7 Pedro Celio pedro_deb...@yahoo.com.br: Olá pessoal, Estou fazendo o balanceamento de carga entre dois links de Internet instalados no servidor. Um deles tem o ip fixo, no entanto o segundo link tem ip dinâmico e ai começam os problemas. Antes de mais nada recomendo a leitura desse artigo. http://www.ramoni.com.br/wiki/index.php/Meus_artigos:_Balanceamento_de_links_ADSL -- Paulino Kenji Sato http://www.nobel.com.br -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/q2kd9aca2b51004071858sc26c66cay6fafa9e26529...@mail.gmail.com
Re: Squid - redundancia/balanceamento de carga
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Prezado Flamarion Jorge O que seria um round robin? http://en.wikipedia.org/wiki/Round_robin_DNS Criei uma rede virtual com o software vmware e coloquei como gateway o sistema operaciona OpenBSD para estudos. Como servidores, dois servidores, estou utilizando o debian stable. Um quarto computador estou utilizando como estação de acesso a internet. Estou querendo configurar esses dois servidores com o squid para que se por acaso um deles fosse desativado o outro continuasse como proxy da rede. Quando os dois servidores estivessem funcionando, utilizaria eles como balanceamento de carga. Obrigado. Neste caso o round robin não vai te ajudar muito já que precisará de um DNS, e como seu ambiente é de testes creio não ser viavel. Tente então fazer um cluster com os dois proxys. Existem várias soluções para alta disponibilidade com software livre. Eu particularmente tentaria regras de firewall como última opção. - -- Flamarion Jorge OpenPGP Key: 6CA750E1 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iEYEARECAAYFAku4OUkACgkQ0SDRnmynUOGd6QCcCN0fJYPbse4tq4YyGgorSKOD HvwAn17BUsfaJ+LNJEpoiPQg50qEKydi =D+11 -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4bb83949.8070...@yahoo.com.br
Re: Squid - redundancia/balanceamento de carga
On (04/04/10 04:01), Flamarion Jorge wrote: Prezado Flamarion Jorge O que seria um round robin? http://en.wikipedia.org/wiki/Round_robin_DNS Criei uma rede virtual com o software vmware e coloquei como gateway o sistema operaciona OpenBSD para estudos. Como servidores, dois servidores, estou utilizando o debian stable. Um quarto computador estou utilizando como estação de acesso a internet. Estou querendo configurar esses dois servidores com o squid para que se por acaso um deles fosse desativado o outro continuasse como proxy da rede. Quando os dois servidores estivessem funcionando, utilizaria eles como balanceamento de carga. Obrigado. Neste caso o round robin não vai te ajudar muito já que precisará de um DNS, e como seu ambiente é de testes creio não ser viavel. Tente então fazer um cluster com os dois proxys. Existem várias soluções para alta disponibilidade com software livre. Eu particularmente tentaria regras de firewall como última opção. Prezado Flamarion Jorge Os dois servidores linux, gnu/linux stable, possuem os seguintes serviços ativos: - servidor DNS - primário e secundário, com DNSSEC ativo; - servidor GlusterFS - servidor do GlusterFS; - servidor web - pretendo configurar para load balance ou master/slave; - servidor mysql - pretendo configurar para load balance ou master/slave; O gateway (OpenBSD) tem afunção de firewall e servidor dhcp. Obrigado. .''`. Caio Abreu Ferreira : :' : i...@terra.com.br `. `'` Debian User `- Key fingerprint = 97F8 61AC 605F 8A8B 3BA1 D479 8C9A 52E8 6478 601F signature.asc Description: Digital signature
Re: Squid - redundancia/balanceamento de carga
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Olá Caio, Os dois servidores linux, gnu/linux stable, possuem os seguintes serviços ativos: - servidor DNS - primário e secundário, com DNSSEC ativo; Aqui já muda de figura novamente, já que tem, não só um, mas dois DNS's, o round robin torna-se viavel novamente. - servidor GlusterFS - servidor do GlusterFS; - servidor web - pretendo configurar para load balance ou master/slave; - servidor mysql - pretendo configurar para load balance ou master/slave; O gateway (OpenBSD) tem afunção de firewall e servidor dhcp. Só elucidando alguns pontos, para eu ter certeza que não estou te atrapalhando ao invés de ajudar. Sua rede de estudos é basicamente esta: Prox1/web1/dns1 Estação |_| BSB |_|||_| | |_| Proxy2/web2/dns2 Se for esta a sua configuração, e você procura redundância e balanceamento de carga nos proxy's, você tem muita opção para implementação. Como eu disse anteriormente, pode começar com o round robin (solução prática e barata em termos de implementação) e chegar num cluster HA (solução de alto custo em termos de implementação)... Basta definir qual sua real necessidade. Mas a princípio não me parece nada extremamente complicado, eu sugiro usar a criatividade. Att, - -- Flamarion Jorge OpenPGP Key: 6CA750E1 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iEYEARECAAYFAku4kVgACgkQ0SDRnmynUOEz/ACg1TKzjRwc0oVTf9sMatLfXmL4 1ukAn2vpm4L1vioVM+rbYrKtsJJKXaJR =dczg -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4bb89158.8060...@yahoo.com.br
Re: Squid - redundancia/balanceamento de carga
On (04/04/10 10:17), Flamarion Jorge wrote: Olá Caio, Os dois servidores linux, gnu/linux stable, possuem os seguintes serviços ativos: - servidor DNS - primário e secundário, com DNSSEC ativo; Aqui já muda de figura novamente, já que tem, não só um, mas dois DNS's, o round robin torna-se viavel novamente. Flamarion Obrigado pela ajuda. Já consegui implementar o Round Robin via DNS[1] - servidor GlusterFS - servidor do GlusterFS; - servidor web - pretendo configurar para load balance ou master/slave; - servidor mysql - pretendo configurar para load balance ou master/slave; O gateway (OpenBSD) tem afunção de firewall e servidor dhcp. Só elucidando alguns pontos, para eu ter certeza que não estou te atrapalhando ao invés de ajudar. Sua rede de estudos é basicamente esta: Prox1/web1/dns1 Estação |_| BSB |_|||_| | |_| Proxy2/web2/dns2 Se for esta a sua configuração, e você procura redundância e balanceamento de carga nos proxy's, você tem muita opção para implementação. Como eu disse anteriormente, pode começar com o round robin (solução prática e barata em termos de implementação) e chegar num cluster HA (solução de alto custo em termos de implementação)... Basta definir qual sua real necessidade. Mas a princípio não me parece nada extremamente complicado, eu sugiro usar a criatividade. Flamarion Jorge OpenPGP Key: 6CA750E1 O diagrama da rede esta correto. Possuo duas máquinas virtuais, sendo uma primária (DNS/WWW/PROXY) e outra secundária (DNS/WWW/PROXY). Não estou colocando nada em produção, são máquinas virtuais que estão na minha estação em casa. São máquinas virtuais para estoudo. 1 - http://www.zytrax.com/books/dns/ch9/rr.html -- .''`. Caio Abreu Ferreira : :' : i...@terra.com.br `. `'` Debian User `- Key fingerprint = 97F8 61AC 605F 8A8B 3BA1 D479 8C9A 52E8 6478 601F signature.asc Description: Digital signature
Squid - redundancia/balanceamento de carga
Lista Alguém saberia me dizer se é possivel fazer load balancing/redundância com o squid. Instalar o software squid em dois computadores e fazer duas regras no firewall para apontar para os dois servidores sqid? Obrigado. -- .''`. Caio Abreu Ferreira : :' : i...@terra.com.br `. `'` Debian User `- Key fingerprint = 97F8 61AC 605F 8A8B 3BA1 D479 8C9A 52E8 6478 601F signature.asc Description: Digital signature
Re: Squid - redundancia/balanceamento de carga
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Caio Abreu Ferreira escreveu: Lista Alguém saberia me dizer se é possivel fazer load balancing/redundância com o squid. Instalar o software squid em dois computadores e fazer duas regras no firewall para apontar para os dois servidores sqid? Obrigado. Um round robin não resolve? - -- Flamarion Jorge OpenPGP Key: 6CA750E1 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iEYEARECAAYFAku3p4wACgkQ0SDRnmynUOF1vACgqCwmkt+ok407DzSqslMLndTD ihkAn19Fdz5ELm/k52lLCft67AjMQt6w =2hNf -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4bb7a78c.4010...@yahoo.com.br
Re: Squid - redundancia/balanceamento de carga
On (03/04/10 17:39), Flamarion Jorge wrote: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Caio Abreu Ferreira escreveu: Lista Alguém saberia me dizer se é possivel fazer load balancing/redundância com o squid. Instalar o software squid em dois computadores e fazer duas regras no firewall para apontar para os dois servidores sqid? Obrigado. Um round robin não resolve? - -- Flamarion Jorge OpenPGP Key: 6CA750E1 Prezado Flamarion Jorge O que seria um round robin? Criei uma rede virtual com o software vmware e coloquei como gateway o sistema operaciona OpenBSD para estudos. Como servidores, dois servidores, estou utilizando o debian stable. Um quarto computador estou utilizando como estação de acesso a internet. Estou querendo configurar esses dois servidores com o squid para que se por acaso um deles fosse desativado o outro continuasse como proxy da rede. Quando os dois servidores estivessem funcionando, utilizaria eles como balanceamento de carga. Obrigado. .''`. Caio Abreu Ferreira : :' : i...@terra.com.br `. `'` Debian User `- Key fingerprint = 97F8 61AC 605F 8A8B 3BA1 D479 8C9A 52E8 6478 601F signature.asc Description: Digital signature
Re: Redundancia e balanceamento de carga com 2 links ADSL
Precisa melhorar essas suas referências. Preciso fazer o seguinte: um servidor com 2 links adsl de provedores diferentes (speedy e virtua no caso) e balancear a carga enquanto os dois estão online e que um assuma sozinho caso o outro caia. Eu já fiz utilizando um link com ip fixo e outro com ip dinâmico, e funcionou Busque por iptables(utilizando o mangle) + iproute2 + failover que funciona sim. Boa procura. --- Em qui, 10/7/08, Daniel Picon [EMAIL PROTECTED] escreveu: De: Daniel Picon [EMAIL PROTECTED] Assunto: Redundancia e balanceamento de carga com 2 links ADSL Para: debian-user-portuguese@lists.debian.org Data: Quinta-feira, 10 de Julho de 2008, 18:38 Olá a todos. Antes de iniciar, gostaria de ressaltar que estou há mais de 1 semana pesquisando antes de postar as duvidas e o assunto aparentemente é realmente complicado. Preciso fazer o seguinte: um servidor com 2 links adsl de provedores diferentes (speedy e virtua no caso) e balancear a carga enquanto os dois estão online e que um assuma sozinho caso o outro caia. Li muito sobre o bonding que aparentemente era a melhor solução, mas o que ocorreu foio segiunte: ele só balanceia a carga se os links externos vierem de um switch que tenha suporte a tranck, o que não é o caso. o que poderia fazer então com ele é configurar o bondingo para operar com um link padrão e assumir com o outro caso o primário caia, mas mesmo assim há outro problema: o bonding só consegue sair para a internet caso a interface que esteja ativa tenha o mesmo ip que a interface bond0 seja configurado. explico: suponha que tenhamos dois ips que saiam para a internet 192.168.0.1 e 172.16.0.1. Na interface bond0 tenho que configurar um ip. se configuro 172.16.0.2 só tenho internet quando a internet com a mesma classe assume, e vice versa, caso coloque 192.168.0.2 para a interface bond0, só navega quando a placa com 192.168.0.1 assume. alguém sabe o porque e se há como resolver isso? ainda tentei outras alternativas utilizando o iptables e iproute2 com scripts postados que prometiam balancear a carga e fazer redundancia dos links, mas não funcinou não. dois problemas: mesmo quando os links estão no ar, não consigo acessar a internet da rede interna e, mesmo se conseguisse, quando um link cai, o outro não assume. já li e testei os seguintes artigos: http://www.sistemasabertos.com.br/~mario/balanceamento.html http://www.luizgustavo.pro.br/doku.php?id=artigos_geral:balanceamento_linux http://www.gulbf.com.br/?q=node/26 http://under-linux.org/forums/alta-disponibilidade-clustering-e-load-balance/66165-balanceamento-com-2-links-adsl.html dentre outros... alguém já tem isso funcionando, tem uma luz, sugestão??? agradeço desde já... abraço a todos daniel -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] Novos endereços, o Yahoo! que você conhece. Crie um email novo com a sua cara @ymail.com ou @rocketmail.com. http://br.new.mail.yahoo.com/addresses
Re: Redundancia e balanceamento de carga com 2 links ADSL
Dê uma olhada em http://blog.taragana.com/index.php/archive/how-to-load-balancing-failover-with-dual-multi-wan-adsl-cable-connections-on-linux/ Comigo funcionou beleza em uma rede com quase 300 máquinas, balanceando 2 links ADSL de 1Mb cada. 2008/7/10 Daniel Picon [EMAIL PROTECTED]: Olá a todos. Antes de iniciar, gostaria de ressaltar que estou há mais de 1 semana pesquisando antes de postar as duvidas e o assunto aparentemente é realmente complicado. Preciso fazer o seguinte: um servidor com 2 links adsl de provedores diferentes (speedy e virtua no caso) e balancear a carga enquanto os dois estão online e que um assuma sozinho caso o outro caia. Li muito sobre o bonding que aparentemente era a melhor solução, mas o que ocorreu foio segiunte: ele só balanceia a carga se os links externos vierem de um switch que tenha suporte a tranck, o que não é o caso. o que poderia fazer então com ele é configurar o bondingo para operar com um link padrão e assumir com o outro caso o primário caia, mas mesmo assim há outro problema: o bonding só consegue sair para a internet caso a interface que esteja ativa tenha o mesmo ip que a interface bond0 seja configurado. explico: suponha que tenhamos dois ips que saiam para a internet 192.168.0.1 e 172.16.0.1. Na interface bond0 tenho que configurar um ip. se configuro 172.16.0.2 só tenho internet quando a internet com a mesma classe assume, e vice versa, caso coloque 192.168.0.2 para a interface bond0, só navega quando a placa com 192.168.0.1 assume. alguém sabe o porque e se há como resolver isso? ainda tentei outras alternativas utilizando o iptables e iproute2 com scripts postados que prometiam balancear a carga e fazer redundancia dos links, mas não funcinou não. dois problemas: mesmo quando os links estão no ar, não consigo acessar a internet da rede interna e, mesmo se conseguisse, quando um link cai, o outro não assume. já li e testei os seguintes artigos: http://www.sistemasabertos.com.br/~mario/balanceamento.htmlhttp://www.sistemasabertos.com.br/%7Emario/balanceamento.html http://www.luizgustavo.pro.br/doku.php?id=artigos_geral:balanceamento_linux http://www.gulbf.com.br/?q=node/26 http://under-linux.org/forums/alta-disponibilidade-clustering-e-load-balance/66165-balanceamento-com-2-links-adsl.html dentre outros... alguém já tem isso funcionando, tem uma luz, sugestão??? agradeço desde já... abraço a todos daniel -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- Márcio H. Parreiras @ Pedro Leopoldo - MG - Brazil Por favor evite enviar-me anexos Excel (.xls), PowerPoint (.ppt) ou Word (.doc); Veja http://www.gnu.org/philosophy/no-word-attachments.pt-br.html Please avoid sending me Excel (.xls), PowerPoint (.ppt) or Word (.doc) attachments; See http://www.gnu.org/philosophy/no-word-attachments.html Navegue com segurança: http://br.mozdev.org Surf safely: http://www.mozilla.com/en-US Experimente http://www.broffice.org Try http://www.openoffice.org A caixa dizia: Requer MS Windows ou superior, então eu instalei Debian/GNU Linux! http://www.debian.org/index.pt.html The box said: Requires MS Windows or better, then I installed Debian/GNU Linux! http://www.debian.org/index.en.html http://pt.wikipedia.org/wiki/Linux http://en.wikipedia.org/wiki/Linux Codificação de caracteres / Character encoding: Unicode (UTF-8) .
Redundancia e balanceamento de carga com 2 links ADSL
Olá a todos. Antes de iniciar, gostaria de ressaltar que estou há mais de 1 semana pesquisando antes de postar as duvidas e o assunto aparentemente é realmente complicado. Preciso fazer o seguinte: um servidor com 2 links adsl de provedores diferentes (speedy e virtua no caso) e balancear a carga enquanto os dois estão online e que um assuma sozinho caso o outro caia. Li muito sobre o bonding que aparentemente era a melhor solução, mas o que ocorreu foio segiunte: ele só balanceia a carga se os links externos vierem de um switch que tenha suporte a tranck, o que não é o caso. o que poderia fazer então com ele é configurar o bondingo para operar com um link padrão e assumir com o outro caso o primário caia, mas mesmo assim há outro problema: o bonding só consegue sair para a internet caso a interface que esteja ativa tenha o mesmo ip que a interface bond0 seja configurado. explico: suponha que tenhamos dois ips que saiam para a internet 192.168.0.1 e 172.16.0.1. Na interface bond0 tenho que configurar um ip. se configuro 172.16.0.2 só tenho internet quando a internet com a mesma classe assume, e vice versa, caso coloque 192.168.0.2 para a interface bond0, só navega quando a placa com 192.168.0.1 assume. alguém sabe o porque e se há como resolver isso? ainda tentei outras alternativas utilizando o iptables e iproute2 com scripts postados que prometiam balancear a carga e fazer redundancia dos links, mas não funcinou não. dois problemas: mesmo quando os links estão no ar, não consigo acessar a internet da rede interna e, mesmo se conseguisse, quando um link cai, o outro não assume. já li e testei os seguintes artigos: http://www.sistemasabertos.com.br/~mario/balanceamento.html http://www.luizgustavo.pro.br/doku.php?id=artigos_geral:balanceamento_linux http://www.gulbf.com.br/?q=node/26 http://under-linux.org/forums/alta-disponibilidade-clustering-e-load-balance/66165-balanceamento-com-2-links-adsl.html dentre outros... alguém já tem isso funcionando, tem uma luz, sugestão??? agradeço desde já... abraço a todos daniel -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Balanceamento de carga
Galera, a uns dias atraz comecei a tentar implemebntar o balanceamento de carga usando ip route + marcação no firewall, e com ajuda do amigo Anderson Silva fiz alguns progressos. Porem ainda nao funciona como gostaria que funciona-se. Tenho dois linkś de internet E o que é da porta 3389, gostaira que passa-se pelo Link 1 o que é da porta 80 pelo link 2. Alguem possui alguma documentação ou link de algum local que tenha isso? Ja peguei varias coisas no google e nao consigo chegar a uma resultado legal e funcional. Att Gustavo
Re: Balanceamento de carga
http://under-linux.org/forums/proxy-nat-firewall/102682-balanceamento-de-carga-entre-links-com-iproute2-mini-howto.html -- PEdroArthur_JEdi -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Cluster de Balanceamento de Carga
Olá senhores, Consegui 8 máquinas antigas com arquitetura alpha. A idéia e criar um cluster de balanceamento para testes e aprendizado. Sei que existe o openmosix, porém, apenas para arquitetura x86. Encontrei um tutorial, com slackware. Saberiam se existe algum tutorial com debian? Encontrei algumas coisas para HA (alta disponibilidade), mas quase nada em relação a balanceamento. Vi até a apresentação do Thadeu Penna em seu wiki... :o) Beowulf seria uma solução? Obrigado. Marcelo -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Cluster de Balanceamento de Carga
Em 14/09/07, marcelo[EMAIL PROTECTED] escreveu: Olá senhores, Consegui 8 máquinas antigas com arquitetura alpha. A idéia e criar um cluster de balanceamento para testes e aprendizado. Sei que existe o openmosix, porém, apenas para arquitetura x86. Encontrei um tutorial, com slackware. Saberiam se existe algum tutorial com debian? Encontrei algumas coisas para HA (alta disponibilidade), mas quase nada em relação a balanceamento. Vi até a apresentação do Thadeu Penna em seu wiki... :o) Beowulf seria uma solução? O OpenMosix, que por sinal terá seu desenvolvimento suspenso a partir do ano que vem, não suporte a arquitetura alpha. A melhor solução é mesmo MPI/PVM para estas belas máquinas - temos doze PWS500 aqui que vamos reativá-las logo, só estão paradas por falta de espaço :( . http://sourceforge.net/forum/forum.php?forum_id=715406 -- Thadeu Penna Prof.Associado - Instituto de Física Universidade Federal Fluminense http://profs.if.uff.br/tjpp/blog
Re: Cluster de Balanceamento de Carga
On 9/14/07, Thadeu Penna [EMAIL PROTECTED] wrote: Em 14/09/07, marcelo[EMAIL PROTECTED] escreveu: Olá senhores, Consegui 8 máquinas antigas com arquitetura alpha. A idéia e criar um cluster de balanceamento para testes e aprendizado. Sei que existe o openmosix, porém, apenas para arquitetura x86. Encontrei um tutorial, com slackware. Saberiam se existe algum tutorial com debian? Encontrei algumas coisas para HA (alta disponibilidade), mas quase nada em relação a balanceamento. Vi até a apresentação do Thadeu Penna em seu wiki... :o) Beowulf seria uma solução? O OpenMosix, que por sinal terá seu desenvolvimento suspenso a partir do ano que vem, não suporte a arquitetura alpha. A melhor solução é mesmo MPI/PVM para estas belas máquinas - temos doze PWS500 aqui que vamos reativá-las logo, só estão paradas por falta de espaço :( . http://sourceforge.net/forum/forum.php?forum_id=715406 -- Thadeu Penna Prof.Associado - Instituto de Física Universidade Federal Fluminense http://profs.if.uff.br/tjpp/blog Queria uns brinquedinhos destes também. Thadeu, eu tenho espaço livre na minha garagem, tá afim? :P Olha, não encontrei nada sobre plataformas, mas acredito que o OpenSSI também deve servir. http://openssi.eu/ O OpenSSi é um fork do open-mosix, que, como o Thadeu informou, será descontinuado em março de 2008. E sim, o OpenSSI roda sobre kernel 2.6 ;) [ ] 's -- Linux User #328969 Linux System Administrator www.midstorm.org/~jalexandre/blog
Re: Cluster de Balanceamento de Carga
Em 14/09/07, jefferson alexandre[EMAIL PROTECTED] escreveu: On 9/14/07, Thadeu Penna [EMAIL PROTECTED] wrote: Em 14/09/07, marcelo[EMAIL PROTECTED] escreveu: Olá senhores, Consegui 8 máquinas antigas com arquitetura alpha. A idéia e criar um cluster de balanceamento para testes e aprendizado. Sei que existe o openmosix, porém, apenas para arquitetura x86. Encontrei um tutorial, com slackware. Saberiam se existe algum tutorial com debian? Encontrei algumas coisas para HA (alta disponibilidade), mas quase nada em relação a balanceamento. Vi até a apresentação do Thadeu Penna em seu wiki... :o) Beowulf seria uma solução? O OpenMosix, que por sinal terá seu desenvolvimento suspenso a partir do ano que vem, não suporte a arquitetura alpha. A melhor solução é mesmo MPI/PVM para estas belas máquinas - temos doze PWS500 aqui que vamos reativá-las logo, só estão paradas por falta de espaço :( . http://sourceforge.net/forum/forum.php?forum_id=715406 -- Thadeu Penna Prof.Associado - Instituto de Física Universidade Federal Fluminense http://profs.if.uff.br/tjpp/blog Queria uns brinquedinhos destes também. Thadeu, eu tenho espaço livre na minha garagem, tá afim? :P Olha, não encontrei nada sobre plataformas, mas acredito que o OpenSSI também deve servir. http://openssi.eu/ O OpenSSi é um fork do open-mosix, que, como o Thadeu informou, será descontinuado em março de 2008. E sim, o OpenSSI roda sobre kernel 2.6 ;) Sim, e tem um patch para alpha :) O chato que é temos que reinstalá-lo do zero, pois só funciona com um root comum... -- Thadeu Penna Prof.Associado - Instituto de Física Universidade Federal Fluminense http://profs.if.uff.br/tjpp/blog
Re: Cluster de Balanceamento de Carga
Em Sex, 2007-09-14 às 15:00 -0300, Thadeu Penna escreveu: Em 14/09/07, jefferson alexandre[EMAIL PROTECTED] escreveu: On 9/14/07, Thadeu Penna [EMAIL PROTECTED] wrote: Em 14/09/07, marcelo[EMAIL PROTECTED] escreveu: Olá senhores, Consegui 8 máquinas antigas com arquitetura alpha. A idéia e criar um cluster de balanceamento para testes e aprendizado. O OpenMosix, que por sinal terá seu desenvolvimento suspenso a partir do ano que vem, não suporte a arquitetura alpha. http://sourceforge.net/forum/forum.php?forum_id=715406 mas acredito que o OpenSSI também deve servir. http://openssi.eu/ O OpenSSi é um fork do open-mosix, que, como o Thadeu informou, será descontinuado em março de 2008. E sim, o OpenSSI roda sobre kernel 2.6 ;) Sim, e tem um patch para alpha :) O chato que é temos que reinstalá-lo do zero, pois só funciona com um root comum... Ó... não é que esta ficando interessante? :o) Jefferson e Thadeu, fico grato novamente. Marcelo -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Cluster de Balanceamento de Carga
Em Sex, 2007-09-14 às 14:43 -0300, Thadeu Penna escreveu: Em 14/09/07, marcelo[EMAIL PROTECTED] escreveu: Consegui 8 máquinas antigas com arquitetura alpha. A idéia e criar um cluster de balanceamento para testes e aprendizado. O OpenMosix, que por sinal terá seu desenvolvimento suspenso a partir do ano que vem, não suporte a arquitetura alpha. Tive acesso a esta informação. A melhor solução é mesmo MPI/PVM para estas belas máquinas Ok. Vou pesquisar sobre o assunto. - temos doze PWS500 aqui que vamos reativá-las logo, só estão paradas por falta de espaço :( . Boa sorte e obrigado. []s -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Cluster de Balanceamento de Carga
On 9/14/07, marcelo [EMAIL PROTECTED] wrote: Em Sex, 2007-09-14 às 15:00 -0300, Thadeu Penna escreveu: Em 14/09/07, jefferson alexandre[EMAIL PROTECTED] escreveu: On 9/14/07, Thadeu Penna [EMAIL PROTECTED] wrote: Em 14/09/07, marcelo[EMAIL PROTECTED] escreveu: Olá senhores, Consegui 8 máquinas antigas com arquitetura alpha. A idéia e criar um cluster de balanceamento para testes e aprendizado. O OpenMosix, que por sinal terá seu desenvolvimento suspenso a partir do ano que vem, não suporte a arquitetura alpha. http://sourceforge.net/forum/forum.php?forum_id=715406 mas acredito que o OpenSSI também deve servir. http://openssi.eu/ O OpenSSi é um fork do open-mosix, que, como o Thadeu informou, será descontinuado em março de 2008. E sim, o OpenSSI roda sobre kernel 2.6 ;) Sim, e tem um patch para alpha :) O chato que é temos que reinstalá-lo do zero, pois só funciona com um root comum... Ó... não é que esta ficando interessante? :o) Jefferson e Thadeu, fico grato novamente. Marcelo Marcelo, essas coisas são bem interessantes mesmo. Eu indico esta documentação, que é um estudo comparativo sobre OpenMosix, Kerrighed e OpenSSI. ftp://ftp.inria.fr/INRIA/publication/publi-pdf/RR/RR-5399.pdf E tem também o guia de cluster do governo federal, que eu li e achei bem interessante. http://guialivre.governoeletronico.gov.br/guiaonline/guiacluster/node8.php Divirta-se. :o) -- Linux User #328969 Linux System Administrator www.midstorm.org/~jalexandre/blog
Re: Cluster de Balanceamento de Carga
Em 14/09/07, jefferson alexandre[EMAIL PROTECTED] escreveu: On 9/14/07, marcelo [EMAIL PROTECTED] wrote: Em Sex, 2007-09-14 às 15:00 -0300, Thadeu Penna escreveu: Em 14/09/07, jefferson alexandre[EMAIL PROTECTED] escreveu: On 9/14/07, Thadeu Penna [EMAIL PROTECTED] wrote: Em 14/09/07, marcelo[EMAIL PROTECTED] escreveu: Olá senhores, Consegui 8 máquinas antigas com arquitetura alpha. A idéia e criar um cluster de balanceamento para testes e aprendizado. O OpenMosix, que por sinal terá seu desenvolvimento suspenso a partir do ano que vem, não suporte a arquitetura alpha. http://sourceforge.net/forum/forum.php?forum_id=715406 mas acredito que o OpenSSI também deve servir. http://openssi.eu/ O OpenSSi é um fork do open-mosix, que, como o Thadeu informou, será descontinuado em março de 2008. E sim, o OpenSSI roda sobre kernel 2.6 ;) Sim, e tem um patch para alpha :) O chato que é temos que reinstalá-lo do zero, pois só funciona com um root comum... Ó... não é que esta ficando interessante? :o) Jefferson e Thadeu, fico grato novamente. Marcelo Marcelo, essas coisas são bem interessantes mesmo. Eu indico esta documentação, que é um estudo comparativo sobre OpenMosix, Kerrighed e OpenSSI. ftp://ftp.inria.fr/INRIA/publication/publi-pdf/RR/RR-5399.pdf E tem também o guia de cluster do governo federal, que eu li e achei bem interessante. http://guialivre.governoeletronico.gov.br/guiaonline/guiacluster/node8.php Divirta-se. :o) -- Linux User #328969 Linux System Administrator www.midstorm.org/~jalexandre/blog Da última vez que li, tinha um problema com o kerrighed, que era se algum nó caísse, todo o cluster caia. Não sei se foi resolvido ... -- Thadeu Penna Prof.Associado - Instituto de Física Universidade Federal Fluminense http://profs.if.uff.br/tjpp/blog
Re: Balanceamento de carga com dois links diferentes
Em Dom, 2007-08-19 às 18:49 -0300, Cássio Rosas escreveu: Olá a todos, boa noite, tudo bem!? Olá Cássio Estou precisando de uma ajuda ou memso uma indicação de como fazer isso de maneira mais adequada e que funcione. Estou precisando de uma indicação de um tutorial ou mesmo material bom a respeito de fazer balanceamento de carga com dois links. Sendo um ADSL (speedy) e o outro a cabo ( Vivax) os dois com IP fixo. O cliente precisa que esse balanceamento.. fucnione da seguinte maneira: Os dois links em uso um priorize a entrada e o outro link a saida so que se qualquer um dos dois cair, coisa que acontece, nao com frequencia, mas acontece o outro ativo assuma e depois que o que caiu voltar tudo fique como estava. Da pra entender, ou ficou complicado. Ja li um pouco por ai.. mas sempre tem empecilhos de como funcionar de forma adequada. Sei que preciso de Iproute, mas sou sincero em dizer que nunca fiz isso antes. Alguem sabe, ja viu ou fez e pode ajhdar em algo? já fiz várias vezes..80))) estude o site: http://lartc.org/ []s Agradeço desde já.. Abraços, Cássio Rosas, -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Balanceamento de carga com dois links diferentes
Olá a todos, boa noite, tudo bem!? Estou precisando de uma ajuda ou memso uma indicação de como fazer isso de maneira mais adequada e que funcione. Estou precisando de uma indicação de um tutorial ou mesmo material bom a respeito de fazer balanceamento de carga com dois links. Sendo um ADSL (speedy) e o outro a cabo ( Vivax) os dois com IP fixo. O cliente precisa que esse balanceamento.. fucnione da seguinte maneira: Os dois links em uso um priorize a entrada e o outro link a saida so que se qualquer um dos dois cair, coisa que acontece, nao com frequencia, mas acontece o outro ativo assuma e depois que o que caiu voltar tudo fique como estava. Da pra entender, ou ficou complicado. Ja li um pouco por ai.. mas sempre tem empecilhos de como funcionar de forma adequada. Sei que preciso de Iproute, mas sou sincero em dizer que nunca fiz isso antes. Alguem sabe, ja viu ou fez e pode ajhdar em algo? Agradeço desde já.. Abraços, Cássio Rosas, -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Balanceamento de carga com dois links diferentes
Em Domingo 19 Agosto 2007 18:49, Cássio Rosas escreveu: Olá a todos, boa noite, tudo bem!? Boa noite. [...] Os dois links em uso um priorize a entrada e o outro link a saida so que se qualquer um dos dois cair, coisa que acontece, nao com frequencia, mas acontece o outro ativo assuma e depois que o que caiu voltar tudo fique como estava. Da pra entender, ou ficou complicado. Dá pra entender sim. Mas não dá pra fazer exatamente isso... Cada link tem um IP diferente. IP1 e IP2, no teu caso, certo? As conexões abertas pelo IP1 têm de, obrigatoriamente, entrarem e saírem pelo IP1. Se você abre a conexão pelo IP1 e volta pelo IP2, o recurso não vai saber de que se trata. Ja li um pouco por ai.. mas sempre tem empecilhos de como funcionar de forma adequada. Sei que preciso de Iproute, mas sou sincero em dizer que nunca fiz isso antes. Alguem sabe, ja viu ou fez e pode ajhdar em algo? http://lartc.org Mas já esteja ciente de que você não vai fazer exatamente o que quer... Você vai precisar do iptables junto... Abraço, -- Davi Vidal -- E-mail: [EMAIL PROTECTED] MSN : [EMAIL PROTECTED] GTalk : [EMAIL PROTECTED] Skype : davi vidal ICQ : 138815296 pgpogSmwNljhZ.pgp Description: PGP signature
Solução para balanceamento de carga de srevidores HTTP
Pessoal, Estou buscando soluções para balanço de carga de servidores HTTP, o ambinete consiste em dois servidores HTTP com dados redundantes entre si, rodando apache com o mod_jk (e por isso tomcat também) atrás de um terceiro servidor que fará o balanço de carga entre estes. Gostaria de ver se alguém já teve alguma experiência do tipo e/ou quais as melhores alternativas, atualmente estou pensando em fazer um round-robin com o próprio iptables, só que não acho isso uma coisa tão inteligente quanto poderia ser... Grato, -- Maxwillian Miorim [EMAIL PROTECTED] The answer is 42.
Re: Solução para balanceamento de carga de srevidores HTTP
Em Sexta 23 Março 2007 14:10, Maxwillian Miorim escreveu: Pessoal, Estou buscando soluções para balanço de carga de servidores HTTP, o ambinete consiste em dois servidores HTTP com dados redundantes entre si, rodando apache com o mod_jk (e por isso tomcat também) atrás de um terceiro servidor que fará o balanço de carga entre estes. Gostaria de ver se alguém já teve alguma experiência do tipo e/ou quais as melhores alternativas, atualmente estou pensando em fazer um round-robin com o próprio iptables, só que não acho isso uma coisa tão inteligente quanto poderia ser... bem, o uol por ex realizava a algum tempo atrás um balanceamento via dns... um host www.uol.com.br retornava uns 6 a 8 ip's... hoje em dia não mais, mas a algum tempo atrás [ ]s, Henry Grato, ___ Yahoo! Mail - Sempre a melhor opção para você! Experimente já e veja as novidades. http://br.yahoo.com/mailbeta/tudonovo/
Re: Solução para balanceamento de carga de srevidores HTTP
On 3/23/07, henrique [EMAIL PROTECTED] wrote: bem, o uol por ex realizava a algum tempo atrás um balanceamento via dns... um host www.uol.com.br retornava uns 6 a 8 ip's... hoje em dia não mais, mas a algum tempo atrás Eu até pensei nisso, mas acredito que existam soluções onde o tráfego é calculado (no meu caso, por exemplo, as duas máquinas teriam cargas equivalentes ao invés de receber pacotes aleatoriamente). Acho que load balance no DNS é mais quando se tem muita sorte, aqui sempre pega o mesmo IP em vários sites que utilizam round-robin no DNS. Mas é uma solução para testar, valeu pela dica :) -- Maxwillian Miorim [EMAIL PROTECTED] The answer is 42.
Re: Solução para balanceamento de carga de srevidores HTTP
Em Sexta 23 Março 2007 14:50, Maxwillian Miorim escreveu: On 3/23/07, henrique [EMAIL PROTECTED] wrote: bem, o uol por ex realizava a algum tempo atrás um balanceamento via dns... um host www.uol.com.br retornava uns 6 a 8 ip's... hoje em dia não mais, mas a algum tempo atrás Eu até pensei nisso, mas acredito que existam soluções onde o tráfego é calculado (no meu caso, por exemplo, as duas máquinas teriam cargas equivalentes ao invés de receber pacotes aleatoriamente). Acho que load balance no DNS é mais quando se tem muita sorte, aqui sempre pega o mesmo IP em vários sites que utilizam round-robin no DNS. Mas é uma solução para testar, valeu pela dica :) Bem, já que estamos no começo, e você gostaria de distribuir o trafego, poderia experimentar o mod_proxy_balancer... um servidor de frente distribui o trafego entre outros servidores atrás dele... o unico inconveniente seria um unico ip... creio eu que seja bem mais util na distribuição de carga de processamento/memoria... tem também o libapache-mod-backhand, que redireciona requests, e o pound, que faria a mesma coisa que um mod_proxy_balancer, so que sem o apache. [ ]s, Henry ___ Yahoo! Mail - Sempre a melhor opção para você! Experimente já e veja as novidades. http://br.yahoo.com/mailbeta/tudonovo/
Re: Solução para balanceamento de carga de srevidores HTTP
On 3/23/07, henrique [EMAIL PROTECTED] wrote: Bem, já que estamos no começo, e você gostaria de distribuir o trafego, poderia experimentar o mod_proxy_balancer... um servidor de frente distribui o trafego entre outros servidores atrás dele... o unico inconveniente seria um unico ip... creio eu que seja bem mais util na distribuição de carga de processamento/memoria... Eu até acho bom ter só um IP, eu usaria um IP para o load balance e se quiser fazer acessos diretos eu acesso pelo IP dos demais servidores (todos têm ips públicos) tem também o libapache-mod-backhand, que redireciona requests, e o pound, que faria a mesma coisa que um mod_proxy_balancer, so que sem o apache. Como a única coisa que tem no firewall é o iptables e o heartbeat (tem HA nele também :) não tem problema colocar um apache ou o pound (é um Xeon 3.0Ghz dual core, 2GB DDR2 667MHz, disco SATA 160GB 7.2k RPM 8MB (buffer)) para fazer o balanceamento de carga. Agora que estamos evoluindo surge outra dúvida, esse mod_proxy_balancer não faz cache né? Se pudesse usar cache era só colocar um Squid na frente, mas não dá... :) Vou fazer umas buscas e alguns testes aqui, mais uma vez obrigado. -- Maxwillian Miorim [EMAIL PROTECTED] The answer is 42.
Re: Solução para balanceamento de carga de srevidores HTTP
Em Sexta 23 Março 2007 15:25, Maxwillian Miorim escreveu: On 3/23/07, henrique [EMAIL PROTECTED] wrote: Bem, já que estamos no começo, e você gostaria de distribuir o trafego, poderia experimentar o mod_proxy_balancer... um servidor de frente distribui o trafego entre outros servidores atrás dele... o unico inconveniente seria um unico ip... creio eu que seja bem mais util na distribuição de carga de processamento/memoria... Eu até acho bom ter só um IP, eu usaria um IP para o load balance e se quiser fazer acessos diretos eu acesso pelo IP dos demais servidores (todos têm ips públicos) tem também o libapache-mod-backhand, que redireciona requests, e o pound, que faria a mesma coisa que um mod_proxy_balancer, so que sem o apache. Como a única coisa que tem no firewall é o iptables e o heartbeat (tem HA nele também :) não tem problema colocar um apache ou o pound (é um Xeon 3.0Ghz dual core, 2GB DDR2 667MHz, disco SATA 160GB 7.2k RPM 8MB (buffer)) para fazer o balanceamento de carga. Agora que estamos evoluindo surge outra dúvida, esse mod_proxy_balancer não faz cache né? Se pudesse usar cache era só colocar um Squid na frente, mas não dá... :) então... o mod_proxy_balancer depende do mod_proxy, que pode ser integrado no mod_cache... só não imagino como que ficaria o http_conf... :D :D :D [ ]s, henry Vou fazer umas buscas e alguns testes aqui, mais uma vez obrigado. ___ Yahoo! Mail - Sempre a melhor opção para você! Experimente já e veja as novidades. http://br.yahoo.com/mailbeta/tudonovo/
Re: Solução para balanceamento de carga de srevidores HTTP
On 3/23/07, henrique [EMAIL PROTECTED] wrote: Em Sexta 23 Março 2007 15:25, Maxwillian Miorim escreveu: On 3/23/07, henrique [EMAIL PROTECTED] wrote: Bem, já que estamos no começo, e você gostaria de distribuir o trafego, poderia experimentar o mod_proxy_balancer... um servidor de frente distribui o trafego entre outros servidores atrás dele... o unico inconveniente seria um unico ip... creio eu que seja bem mais util na distribuição de carga de processamento/memoria... Eu até acho bom ter só um IP, eu usaria um IP para o load balance e se quiser fazer acessos diretos eu acesso pelo IP dos demais servidores (todos têm ips públicos) tem também o libapache-mod-backhand, que redireciona requests, e o pound, que faria a mesma coisa que um mod_proxy_balancer, so que sem o apache. Como a única coisa que tem no firewall é o iptables e o heartbeat (tem HA nele também :) não tem problema colocar um apache ou o pound (é um Xeon 3.0Ghz dual core, 2GB DDR2 667MHz, disco SATA 160GB 7.2k RPM 8MB (buffer)) para fazer o balanceamento de carga. Agora que estamos evoluindo surge outra dúvida, esse mod_proxy_balancer não faz cache né? Se pudesse usar cache era só colocar um Squid na frente, mas não dá... :) então... o mod_proxy_balancer depende do mod_proxy, que pode ser integrado no mod_cache... só não imagino como que ficaria o http_conf... :D :D :D Entendi, estou testando o pound agora, ja que o mod_proxy_balancer só está disponível no apache 2.2 pelo que vi aqui... Mas eu acho que o pound tem exatamente o que eu preciso, ainda mais que ele é inteligente o suficiente para manter sessões. :) -- Maxwillian Miorim [EMAIL PROTECTED] The answer is 42.
Re: IPTABLES - (des)balanceamento de carga.
Sem querer abusar, mas já abusando, se for possível, eu também gostaria de receber uma cópia.Obrigado.Paulo de Souza LimaCuritiba/PRLinux User 432358- Mensagem original De: Marcos Ferreira [EMAIL PROTECTED]Para: debian-user-portuguese@lists.debian.orgEnviadas: Segunda-feira, 13 de Novembro de 2006 23:25:36Assunto: Re: IPTABLES - (des)balanceamento de carga.Caro Denis, gostaria de receber uma cópia do ser material. Vem em boa hora. Obrigado,Marcos2006/11/13, Denis [EMAIL PROTECTED]: Bom dia galera. Estou com o seguinte problema: Montei aqui na minha empresa um servidor proxy utilizando duas máquinas balanceando carga e com alta disponibilidade usando LVS, heartbeat, ldirectord e rsync. (se alguém tiver interesse eu tenho tudo documentado passo a passo em pdf) Está tudo funcionando normalmente,O balanceamento e a disponibilidade. Só que estou encontrando um problema com o acesso ao site de bancos. O problema é que as conexões aos sites de banco que utilizam SSL verificam o IP do origem. Como conexão está sendo balanceada entre dois computadores o Ip de origem fica mudando na conexão daí o site do banco derruba a conexão. Eu pensei em fazer com que as conexões SSL saíssem por apenas uma das máquinas... Mas com PREROUTING e DNAT não dá pq o pacote que vai sair do proxy com o ip de destino do banco e a porta 443 chega no proxy encapsulado com o endereço de destino do proxy e a porta 3128. Ou seja da mesma forma que chegam os pacotes para conexão http e ftp então pelo destino não dá pra fazer dnat. Com POSTROUTING não consigo fazer pq não tem a opção DNAT Alguém tem alguma idéia de como posso fazer para esssas conexões sairem por uma só das máquinas? Yahoo! Search Música para ver e ouvir: You're Beautiful, do James Blunt
Re: IPTABLES - (des)balanceamento de carga.
2006/11/14, Denis [EMAIL PROTECTED]: 2006/11/13, Fabiano Pires [EMAIL PROTECTED]: 2006/11/13, Fabiano Pires [EMAIL PROTECTED]: E se desmarcar (deixar em branco) a caixa do proxy na configuração do browser? Talvez a conexão saia pelo gateway. Ou ainda colocar um proxy apenas para https no gateway (um squid que permita apenas acessar a porta 443). ? Fabiano. Bom dia Fabiano. Bem, o proxy não é transparente, todos os clientes estão configurados para usar o mesmo proxy para todos os endereços. Com essa sua sugestão vai ficar tudo ok, o fato é que eu não queria ter que configurar todos os clientes, pois são muitos. Mas acho que não vai ter outra maneira... Encaminhando pra lista e respondendo: Quais os sistemas dos clientes (Windows, Linux, etc?). Se for uma rede MS com domínio (NT / Active Directory), você pode colocar uma política ou executar um arquivo .reg (ionformações de registro) no script de logon do windows. Assim, vai alterando as configurações à medida que os usuários fizerem login. Isso assumindo que é uma rede interna (não é um provedor, por exemplo), que os clientes são windows e que existe um servidor de domínio (se bem que acho complicado uma rede de 1500 micros sem um ...) Abraço, Fabiano. Abraço, Me expus mal. Onde falo para deixar em branco o proxy, é apenas a caixa de HTTPS. Isso se a configuração não for transparente ... Fabiano. 2006/11/13, Denis [EMAIL PROTECTED]: humm ok , vc poderia fazer um esboço de como está o desenho do squid em HA e do seu firewall??? Seguinte: Meus proxies estão ligados diretamente na internet através da eth0 e na minha rede interna através da eth2. eles têm firewall nelas mesmas pelo IP tables e o gateway da rede é uma outra máquina. a topologia é mais ou menos esta: (INTERNET-) ^^^ __|___ ___|__ ___|_ | proxy || proxy | | gateway | | nodo1 || nodo2 | | | |__| || || | (rede interna--) ^ ^ ^ ^ ^ (clientes, clientes, clientes, clientes, clientes) E os Browsers estão todos configurados para serem clientes do proxy em um IP virtual que fica balanceando entre as duas máquinas (nodo 1 e nodo 2) Eu não vejo como posso utilizar o iptables pq a porta real da conexão só vai aparecer depois que o pacote passar pelo squid, na saída do proxy pq até chegar no squid os pacotes vêm todos na mesma porta: 3128. anão ser que desse pra ler o cabeçalho que tá encapsulado dentro do pacote que foi endereçado pro squid pelo cliente. Denis. 2006/11/13, [EMAIL PROTECTED] [EMAIL PROTECTED]: Em Seg, 2006-11-13 às 11:12 -0300, Denis escreveu: Vc já pensou em liberar o trafego da porta 443 para a rede interna sem passar pelo squid Paulo, bom dia! O Problema é que os clientes (aprox. 1500) estão configurados para utilizar o proxy na porta 3128. Então neste caso o pacote já chega no proxy encapsulado com a porta 3128. daí a conexão não é encaminhada para o gateway da rede. []s Abraço Paulo Ricardo Bruck Consultor Linux tel 011 9235-4327 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- Abraços, Fabiano -- Abraços, Fabiano -- Abraços, Fabiano
IPTABLES - (des)balanceamento de carga.
Encaminhando pra lista e respondendo: Quais os sistemas dos clientes (Windows, Linux, etc?). Se for uma rede MS com domínio (NT / Active Directory), você pode colocar uma política ou executar um arquivo .reg (ionformações de registro) no script de logon do windows. Assim, vai alterando as configurações à medida que os usuários fizerem login. Isso assumindo que é uma rede interna (não é um provedor, por exemplo), que os clientes são windows e que existe um servidor de domínio (se bem que acho complicado uma rede de 1500 micros sem um ...) Abraço, Fabiano. Fabiano, Os clientes na sua maioria são Windows/IE, tenho domínio sim. E estou partindo pra esta solução que vc comentou. Acho que na verdade vai ser a única. Login script com regedit. À todos, valeu pela força. Se alguém precisar de dicas com esse material de HA + LB que enviei... é só chamar na lista. Abraço!
Re: IPTABLES - (des)balanceamento de carga.
Denis escreveu: Encaminhando pra lista e respondendo: Quais os sistemas dos clientes (Windows, Linux, etc?). Se for uma rede MS com domínio (NT / Active Directory), você pode colocar uma política ou executar um arquivo .reg (ionformações de registro) no script de logon do windows. Assim, vai alterando as configurações à medida que os usuários fizerem login. Isso assumindo que é uma rede interna (não é um provedor, por exemplo), que os clientes são windows e que existe um servidor de domínio (se bem que acho complicado uma rede de 1500 micros sem um ...) Abraço, Fabiano. Fabiano, Os clientes na sua maioria são Windows/IE, tenho domínio sim. E estou partindo pra esta solução que vc comentou. Acho que na verdade vai ser a única. Login script com regedit. À todos, valeu pela força. Se alguém precisar de dicas com esse material de HA + LB que enviei... é só chamar na lista. Abraço! Bom dia à todos, Denis, gostaria muito de dá uma olhadinha no seu material sobre HA+LB, me manda. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: IPTABLES - (des)balanceamento de carga.
2006/11/14, Denis [EMAIL PROTECTED]: Encaminhando pra lista e respondendo: Quais os sistemas dos clientes (Windows, Linux, etc?). Se for uma rede MS com domínio (NT / Active Directory), você pode colocar uma política ou executar um arquivo .reg (ionformações de registro) no script de logon do windows. Assim, vai alterando as configurações à medida que os usuários fizerem login. Isso assumindo que é uma rede interna (não é um provedor, por exemplo), que os clientes são windows e que existe um servidor de domínio (se bem que acho complicado uma rede de 1500 micros sem um ...) Abraço, Fabiano. Fabiano, Os clientes na sua maioria são Windows/IE, tenho domínio sim. E estou partindo pra esta solução que vc comentou. Acho que na verdade vai ser a única. Se precisar de uma força a ivel de quais chaves do registro alterar, é só escrever. Acho que ainda tenho isso guardado em casa (e tenho uma vaga idéia de onde fica no registro se não tiver mais ...). Apenas escreva em PVT para não sair do escopo da lista. Abraço, Fabiano. Login script com regedit. À todos, valeu pela força. Se alguém precisar de dicas com esse material de HA + LB que enviei... é só chamar na lista. Abraço! -- Abraços, Fabiano
Re: IPTABLES - (des)balanceamento de carga.
Opa,Eu quero sim, se tiver como me mandar ficaria muito grato.Desde já obrigado !!! ::: .''`. ::: Nelson R. Estevam Junior ::: : :' : ::: warlinux.blogspot.com ::: `. `'` ::: Debian GNU/Linux User ::: `-::: Net / Sys Admin"Difícil é aprender a ler, o resto está escrito."Autor desconhecido.- Mensagem original De: Denis [EMAIL PROTECTED]Para: dup debian-user-portuguese@lists.debian.orgEnviadas: Terça-feira, 14 de Novembro de 2006 9:27:15Assunto: IPTABLES - (des)balanceamento de carga. Encaminhando pra lista e respondendo: Quais os sistemas dos clientes (Windows, Linux, etc?). Se for uma rede MS com domínio (NT / Active Directory), você pode colocar uma política ou executar um arquivo .reg (ionformações de registro) no script de logon do windows. Assim, vai alterando as configurações à medida que os usuários fizerem login. Isso assumindo que é uma rede interna (não é um provedor, por exemplo), que os clientes são windows e que existe um servidor de domínio (se bem que acho complicado uma rede de 1500 micros sem um ...) Abraço, Fabiano.Fabiano,Os clientes na sua maioria são Windows/IE, tenho domínio sim. E estoupartindo pra esta solução que vc comentou. Acho que na verdade vai sera única.Login script com regedit.À todos, valeu pela força.Se alguém precisar de dicas com esse material de HA + LB que enviei...é só chamar na lista. Abraço! Você quer respostas para suas perguntas? Ou você sabe muito e quer compartilhar seu conhecimento? Experimente o Yahoo! Respostas!
Re: IPTABLES - (des)balanceamento de carga.
Caro Denis, recebi o material. Qualquer atualização sera muito bem-vinda! Obrigado,Marcos
IPTABLES - (des)balanceamento de carga.
Bom dia galera. Estou com o seguinte problema: Montei aqui na minha empresa um servidor proxy utilizando duas máquinas balanceando carga e com alta disponibilidade usando LVS, heartbeat, ldirectord e rsync. (se alguém tiver interesse eu tenho tudo documentado passo a passo em pdf) Está tudo funcionando normalmente,O balanceamento e a disponibilidade. Só que estou encontrando um problema com o acesso ao site de bancos. O problema é que as conexões aos sites de banco que utilizam SSL verificam o IP do origem. Como conexão está sendo balanceada entre dois computadores o Ip de origem fica mudando na conexão daí o site do banco derruba a conexão. Eu pensei em fazer com que as conexões SSL saíssem por apenas uma das máquinas... Mas com PREROUTING e DNAT não dá pq o pacote que vai sair do proxy com o ip de destino do banco e a porta 443 chega no proxy encapsulado com o endereço de destino do proxy e a porta 3128. Ou seja da mesma forma que chegam os pacotes para conexão http e ftp então pelo destino não dá pra fazer dnat. Com POSTROUTING não consigo fazer pq não tem a opção DNAT Alguém tem alguma idéia de como posso fazer para esssas conexões sairem por uma só das máquinas?
Re: IPTABLES - (des)balanceamento de carga.
Em Seg, 2006-11-13 às 10:41 -0300, Denis escreveu: Bom dia galera. Dia 80) Estou com o seguinte problema: Montei aqui na minha empresa um servidor proxy utilizando duas máquinas balanceando carga e com alta disponibilidade usando LVS, heartbeat, ldirectord e rsync. (se alguém tiver interesse eu tenho tudo documentado passo a passo em pdf) Está tudo funcionando normalmente, O balanceamento e a disponibilidade. Só que estou encontrando um problema com o acesso ao site de bancos. O problema é que as conexões aos sites de banco que utilizam SSL verificam o IP do origem. Como conexão está sendo balanceada entre dois computadores o Ip de origem fica mudando na conexão daí o site do banco derruba a conexão. Eu pensei em fazer com que as conexões SSL saíssem por apenas uma das máquinas... Mas com PREROUTING e DNAT não dá pq o pacote que vai sair do proxy com o ip de destino do banco e a porta 443 chega no proxy encapsulado com o endereço de destino do proxy e a porta 3128. Ou seja da mesma forma que chegam os pacotes para conexão http e ftp então pelo destino não dá pra fazer dnat. Com POSTROUTING não consigo fazer pq não tem a opção DNAT Alguém tem alguma idéia de como posso fazer para esssas conexões sairem por uma só das máquinas? Vc já pensou em liberra o trafego da porta 443 para a rede interna sem passar pelo squid []s Paulo Ricardo Bruck Consultor Linux tel 011 9235-4327 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
IPTABLES - (des)balanceamento de carga.
Vc já pensou em liberra o trafego da porta 443 para a rede interna sempassar pelo squidPaulo, bom dia! O Problema é que os clientes (aprox. 1500) estão configurados para utilizar o proxy na porta 3128. Então neste caso o pacote já chega no proxy encapsulado com a porta 3128. daí a conexão não é encaminhada para o gateway da rede. Abraço
Re: IPTABLES - (des)balanceamento de carga.
Em Seg, 2006-11-13 às 11:12 -0300, Denis escreveu: Vc já pensou em liberar o trafego da porta 443 para a rede interna sem passar pelo squid Paulo, bom dia! O Problema é que os clientes (aprox. 1500) estão configurados para utilizar o proxy na porta 3128. Então neste caso o pacote já chega no proxy encapsulado com a porta 3128. daí a conexão não é encaminhada para o gateway da rede. humm ok , vc poderia fazer um esboço de como está o desenho do squid em HA e do seu firewall??? []s Abraço Paulo Ricardo Bruck Consultor Linux tel 011 9235-4327 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
IPTABLES - (des)balanceamento de carga.
humm ok , vc poderia fazer um esboço de como está o desenho do squid emHA e do seu firewall??? Seguinte: Meus proxies estão ligados diretamente na internet através da eth0 e na minha rede interna através da eth2. eles têm firewall nelas mesmas pelo IP tables e o gateway da rede é uma outra máquina. a topologia é mais ou menos esta: (INTERNET-) ^ ^ ^ __|___ ___|__ ___|_ | proxy | | proxy | | gateway | | nodo1 || nodo2 | | | |__| || | | | (rede interna--) ^ ^ ^ ^ ^ (clientes, clientes, clientes, clientes, clientes) E os Browsers estão todos configurados para serem clientes do proxy em um IP virtual que fica balanceando entre as duas máquinas (nodo 1 e nodo 2) Eu não vejo como posso utilizar o iptables pq a porta real da conexão só vai aparecer depois que o pacote passar pelo squid, na saída do proxy pq até chegar no squid os pacotes vêm todos na mesma porta: 3128. anão ser que dessepra ler o cabeçalho que tá encapsulado dentro do pacote que foi endereçado pro squid pelo cliente. Denis. 2006/11/13, [EMAIL PROTECTED] [EMAIL PROTECTED]: Em Seg, 2006-11-13 às 11:12 -0300, Denis escreveu: Vc já pensou em liberar o trafego da porta 443 para a rede interna sem passar pelo squid Paulo, bom dia! O Problema é que os clientes (aprox. 1500) estão configurados para utilizar o proxy na porta 3128. Então neste caso o pacote já chega no proxy encapsulado com a porta 3128. daí a conexão não é encaminhada para o gateway da rede.[]s AbraçoPaulo Ricardo BruckConsultor Linuxtel 011 9235-4327--To UNSUBSCRIBE, email to [EMAIL PROTECTED]with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: IPTABLES - (des)balanceamento de carga.
E se desmarcar (deixar em branco) a caixa do proxy na configuração do browser? Talvez a conexão saia pelo gateway. Ou ainda colocar um proxy apenas para https no gateway (um squid que permita apenas acessar a porta 443). ? Fabiano. 2006/11/13, Denis [EMAIL PROTECTED]: humm ok , vc poderia fazer um esboço de como está o desenho do squid em HA e do seu firewall??? Seguinte: Meus proxies estão ligados diretamente na internet através da eth0 e na minha rede interna através da eth2. eles têm firewall nelas mesmas pelo IP tables e o gateway da rede é uma outra máquina. a topologia é mais ou menos esta: (INTERNET-) ^^^ __|___ ___|__ ___|_ | proxy || proxy | | gateway | | nodo1 || nodo2 | | | |__| || || | (rede interna--) ^ ^ ^ ^ ^ (clientes, clientes, clientes, clientes, clientes) E os Browsers estão todos configurados para serem clientes do proxy em um IP virtual que fica balanceando entre as duas máquinas (nodo 1 e nodo 2) Eu não vejo como posso utilizar o iptables pq a porta real da conexão só vai aparecer depois que o pacote passar pelo squid, na saída do proxy pq até chegar no squid os pacotes vêm todos na mesma porta: 3128. anão ser que desse pra ler o cabeçalho que tá encapsulado dentro do pacote que foi endereçado pro squid pelo cliente. Denis. 2006/11/13, [EMAIL PROTECTED] [EMAIL PROTECTED]: Em Seg, 2006-11-13 às 11:12 -0300, Denis escreveu: Vc já pensou em liberar o trafego da porta 443 para a rede interna sem passar pelo squid Paulo, bom dia! O Problema é que os clientes (aprox. 1500) estão configurados para utilizar o proxy na porta 3128. Então neste caso o pacote já chega no proxy encapsulado com a porta 3128. daí a conexão não é encaminhada para o gateway da rede. []s Abraço Paulo Ricardo Bruck Consultor Linux tel 011 9235-4327 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- Abraços, Fabiano
Re: IPTABLES - (des)balanceamento de carga.
2006/11/13, Fabiano Pires [EMAIL PROTECTED]: E se desmarcar (deixar em branco) a caixa do proxy na configuração do browser? Talvez a conexão saia pelo gateway. Ou ainda colocar um proxy apenas para https no gateway (um squid que permita apenas acessar a porta 443). ? Fabiano. Me expus mal. Onde falo para deixar em branco o proxy, é apenas a caixa de HTTPS. Isso se a configuração não for transparente ... Fabiano. 2006/11/13, Denis [EMAIL PROTECTED]: humm ok , vc poderia fazer um esboço de como está o desenho do squid em HA e do seu firewall??? Seguinte: Meus proxies estão ligados diretamente na internet através da eth0 e na minha rede interna através da eth2. eles têm firewall nelas mesmas pelo IP tables e o gateway da rede é uma outra máquina. a topologia é mais ou menos esta: (INTERNET-) ^^^ __|___ ___|__ ___|_ | proxy || proxy | | gateway | | nodo1 || nodo2 | | | |__| || || | (rede interna--) ^ ^ ^ ^ ^ (clientes, clientes, clientes, clientes, clientes) E os Browsers estão todos configurados para serem clientes do proxy em um IP virtual que fica balanceando entre as duas máquinas (nodo 1 e nodo 2) Eu não vejo como posso utilizar o iptables pq a porta real da conexão só vai aparecer depois que o pacote passar pelo squid, na saída do proxy pq até chegar no squid os pacotes vêm todos na mesma porta: 3128. anão ser que desse pra ler o cabeçalho que tá encapsulado dentro do pacote que foi endereçado pro squid pelo cliente. Denis. 2006/11/13, [EMAIL PROTECTED] [EMAIL PROTECTED]: Em Seg, 2006-11-13 às 11:12 -0300, Denis escreveu: Vc já pensou em liberar o trafego da porta 443 para a rede interna sem passar pelo squid Paulo, bom dia! O Problema é que os clientes (aprox. 1500) estão configurados para utilizar o proxy na porta 3128. Então neste caso o pacote já chega no proxy encapsulado com a porta 3128. daí a conexão não é encaminhada para o gateway da rede. []s Abraço Paulo Ricardo Bruck Consultor Linux tel 011 9235-4327 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- Abraços, Fabiano -- Abraços, Fabiano
Re: IPTABLES - (des)balanceamento de carga.
Caro Denis, gostaria de receber uma cópia do ser material. Vem em boa hora. Obrigado,Marcos2006/11/13, Denis [EMAIL PROTECTED]: Bom dia galera. Estou com o seguinte problema: Montei aqui na minha empresa um servidor proxy utilizando duas máquinas balanceando carga e com alta disponibilidade usando LVS, heartbeat, ldirectord e rsync. (se alguém tiver interesse eu tenho tudo documentado passo a passo em pdf) Está tudo funcionando normalmente,O balanceamento e a disponibilidade. Só que estou encontrando um problema com o acesso ao site de bancos. O problema é que as conexões aos sites de banco que utilizam SSL verificam o IP do origem. Como conexão está sendo balanceada entre dois computadores o Ip de origem fica mudando na conexão daí o site do banco derruba a conexão. Eu pensei em fazer com que as conexões SSL saíssem por apenas uma das máquinas... Mas com PREROUTING e DNAT não dá pq o pacote que vai sair do proxy com o ip de destino do banco e a porta 443 chega no proxy encapsulado com o endereço de destino do proxy e a porta 3128. Ou seja da mesma forma que chegam os pacotes para conexão http e ftp então pelo destino não dá pra fazer dnat. Com POSTROUTING não consigo fazer pq não tem a opção DNAT Alguém tem alguma idéia de como posso fazer para esssas conexões sairem por uma só das máquinas?
Balanceamento de carga entre dois links
Salve! É possível balancear a carga entre dois links de Internet de provedores diferentes (ex.: Speedy e Virtua - DNS diferentes) e quando um deles cair o roteamento continuar funcionando com um link somente? Seria um roteamento dinâmico - carga dividida entre os dois links. Se alguém puder indicar alguma documentação? Encontrei vários comentários que esse tipo de roteamento não é possível e em muitos casos instável. Obrigado. Wendell -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Balanceamento de carga entre dois links
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 On 10/05/2006 09:56 AM, Wendell A. Silva wrote: Salve! É possível balancear a carga entre dois links de Internet de provedores diferentes (ex.: Speedy e Virtua - DNS diferentes) e quando um deles cair o roteamento continuar funcionando com um link somente? Seria um roteamento dinâmico - carga dividida entre os dois links. Se alguém puder indicar alguma documentação? Encontrei vários comentários que esse tipo de roteamento não é possível e em muitos casos instável. Este artigo pode começar a te dar uma idéia: http://www.debian-administration.org/articles/350 Há mais de uma forma de fazer isso e depende de várias características e especificações. Roteamento dinâmico é possível. Quanto a ser estável ou não depende dos seus requisitos. O Linux Advanced Routing HOWTO é a documentação recomendada: http://lartc.org/ Obrigado. Wendell De nada, abraço! - -- Felipe Augusto van de Wiel (faw) Debian. Freedom to code. Code to freedom! -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.5 (GNU/Linux) Comment: Using GnuPG with Debian - http://enigmail.mozdev.org iD8DBQFFJeYjCjAO0JDlykYRAuq9AJ0Yqh8kHczJuCd7kW+NY8fMWV6y0gCgw2wu nDcM9ae6rpWKqwmLH6pdcYQ= =zV5L -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: balanceamento de carga
iproute []´sDaniel - Off Limit [EMAIL PROTECTED] wrote: E ae galera estou com um prob. que acho que vcs já devem ter passado quero fazer um balanceamento de carga da seguinte maneira: tenho 2 speed´s tudo o que for http e ftp vai por 1 e o resto vai por outro problemas como ter 2 default gateways na mesma maquina? valeu Té+v []'s Daniel Yahoo! Acesso Grátis - navegue de graça com conexão de qualidade!
Re: balanceamento de carga
Os servicos estao na mesma maquina ou essa maquina é um roteador? Se for um roteador fica facil só criando tabelas de roteamento se resolve, senao vai ser mais complicado , marcar pacotes com o iptables e tal e redirecionar isso ai. Em 26/8/2004, andre silva [EMAIL PROTECTED] escreveu: iproute []´s Daniel - Off Limit [EMAIL PROTECTED] wrote: E ae galera estou com um prob. que acho que vcs já devem ter passado quero fazer um balanceamento de carga da seguinte maneira: tenho 2 speed´s tudo o que for http e ftp vai por 1 e o resto vai por outro problemas como ter 2 default gateways na mesma maquina? valeu Té+v []'s Daniel - Yahoo! Acesso Grátis - navegue de graça com conexão de qualidade!)
balanceamento de carga
E ae galera estou com um prob. que acho que vcs já devem ter passado quero fazer um balanceamento de carga da seguinte maneira: tenho 2 speed´s tudo o que for http e ftp vai por 1 e o resto vai por outro problemas como ter 2 default gateways na mesma maquina? valeu Té+v []'s Daniel
Re: balanceamento de carga
Em Qua, 2004-08-25 às 18:12, Daniel - Off Limit escreveu: E ae galera estou com um prob. que acho que vcs já devem ter passado quero fazer um balanceamento de carga da seguinte maneira: tenho 2 speed´s tudo o que for http e ftp vai por 1 e o resto vai por outro problemas como ter 2 default gateways na mesma maquina? apt-get install iproute e depois visite o site lartc.org e veja o Advanced routing []s valeu Té+v []'s Daniel -- Paulo Ricardo Bruck - consultor Contato Global Solutions tel 011 5031-4932 fone/fax 011 5034-1732 cel 011 9235-4327
