检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
LVS负载均衡方式 LVS使用的FNAT模式：VS/FNAT方式是即对报文做DNAT把VIP VPORT修改成RIP RPORT，又做SNAT把CIP CPORT修改成LIP LPORT。把报文转发给RealServer处理。从RealServer回来的报文根据LIP回到LVS，
LVS负载均衡测试 测试目的 通过LVS可以将请求均衡转发到两个后端服务节点。 预置条件 测试集群LVS环境配置完成。 主备后端节点部署完成web测试服务。 [root@centos01 ~]# yum -y install httpd <!--安装httpd服务--> [root@centos01
自建数据中心的负载均衡 LVS负载均衡方式 控制台配置 配置准备 配置指导 验证测试 父主题： CloudPond自建数据中心负载均衡最佳实践
验证测试 LVS负载均衡测试 LVS自动隔离故障后端节点 LVS自动纳管故障恢复节点 LVS主节点故障自动切备节点 LVS主节点恢复自动切回主节点 父主题： 自建数据中心的负载均衡
并绑定到主备LVS服务器，如图1所示。 图1 绑定至主备LVS 绑定后的EIP如图2所示。 图2 绑定EIP 父主题： 自建数据中心的负载均衡
配置指导 配置Keepalived 设置/etc/sysctl.conf 父主题： 自建数据中心的负载均衡
配置准备 LVS节点工具安装 LVS节点切换ipvs内核模块 父主题： 自建数据中心的负载均衡
LVS节点工具安装 依次执行以下命令，进行LVS节点工具安装： yum insatll keepalived yum install ipvsadm yum install ipvs-fnat yum install ipvs-fnat-tools 主备LVS节点均需执行。 父主题：
设置/etc/sysctl.conf 操作步骤 执行以下命令，修改内核参数。 vi /etc/sysctl.conf net.ipv4.ip_forward = 1 执行以下命令，参数生效。 sysctl -p 主备LVS节点均需执行。 父主题： 配置指导
配置Keepalived 操作步骤 后台执行以下命令，修改/etc/keepalived/keepalived.conf文件，配置LVS主节点keepalived。 vi /etc/keepalived/keepalived.conf ! Configuration File for
LVS自动隔离故障后端节点 测试目的 后端业务集群节点故障时，LVS自动隔离故障节点。 预置条件 测试集群LVS环境配置完成。 测试方法 关闭一台后端节点，如CDN-1节点。 在LVS主节点查看后端节点集群，CDN-1节点被剔除，执行以下命令进行查询： ipvsadm -L –n
LVS自动纳管故障恢复节点 测试目的 后端业务集群节点故障恢复后，LVS自动纳管恢复节点。 预置条件 测试集群LVS环境配置完成。 测试方法 重新启动关闭节点，如CDN-1节点。 在LVS 主节点查看后端节点集群，CDN-1节点重新被纳管，执行以下命令进行查询： ipvsadm -L
LVS主节点恢复自动切回主节点 测试目的 主LVS上的keep服务出现故障（如keepalived服务被关闭了），查看备lvs是否接管服务。 预置条件 LVS主备集群已配置正常。 测试方法 主备倒换后，vip默认在备节点，备节点执行以下命令。 ip addr 显示如下回显信息： [root@lvs-slave
LVS节点切换ipvs内核模块 概述 本节介绍如何切换ipvs的内核模块，以便使用FNAT模式。 注意事项 切换ipvs内核模块。 切换者必须有root权限。 切换前必须关闭keepalived，否则会提示keepalived还在运行。 切换时，会断流并删除所有内核中ipvs tables。
CloudPond自建数据中心负载均衡最佳实践 自建数据中心的负载均衡
LVS主节点故障自动切备节点 测试目的 主LVS上的keep服务出现故障（如keepalived服务被关闭了），查看备lvs是否接管服务。 预置条件 LVS主备集群已配置正常。 测试方法 默认vip是在主节点上，执行以下命令，检查主节点网络配置。 ip addr 显示如下回显信息：
CloudPond如何保证用户业务数据的安全性？ CloudPond在通信安全、数据安全和基础设施安全等方面采取了充分的保障措施，详见安全性。 父主题： 安全性
用户在保证自身业务数据安全性上需要采取哪些措施？ 建议用户在如下一些方面采取足够的措施以保障业务数据安全性： 对CloudPond所部署的地理位置及其相关基础设施的安全负责，并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类；对敏感的数据默认
Workspace 云桌面Workspace用户指南 云容器引擎 CCE 云容器引擎CCE用户指南 弹性负载均衡 ELB 弹性负载均衡ELB用户指南 应用与数据集成平台ROMA Connect 应用与数据集成平台ROMA Connect用户指南 Web应用防火墙 WAF Web应用防火墙WAF用户指南
产品默认配置为按需按流量的方案。 考虑到用户ERP业务要求相对较高，建议用户构建外网的负载均衡能力，满足外部网络访问的可靠性要求，因为用户数据中心内部的网络建设相对成熟，针对内网可不建设负载均衡。 建议用户将现有安全防护体系扩展到ERP应用上，如果安全体系的覆盖度无法满足要求，可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
