胭脂熊BLOG

TCP UDP 类型端口连接测试

liuqi — 2007-11-29 11:38:35

用法如下

程序代码：

C:\>portmonitor
╋━—━—━━╋
┃QQ 1752932┃
╋━—━—━━╋
Usage: PortMonitor ServerIP PortNumber protocol
example: PortMonitor www.newhi.net 80 tcp
PortMonitor dns1.highten.com.cn 53 udp

点击下载此文件

七十年代的尴尬!!!

liuqi — 2007-8-20 19:58:07

尴尬一：好不容易考上大学，却发现不仅国家不包分配，而且连本科文凭都不值钱了。

　　尴尬二：千辛万苦进了党政机关企事业单位，正赶上人家下岗，新人又怎么了！

　　尴尬三：97年，全国取消福利分房，那个时候七十年代出生的人刚刚参加工作。

　　尴尬四：小时候教育要做个诚实的孩子，成年后却不得不抽假烟、喝假酒、说假话，上了拿假文凭人的当，在假发票上签了字，最糟心的是，看场足球，都是假球。

　　尴尬五：计划经济的教育绝对抹杀个性，谁要和别人不一样，不仅老师不答应，同学也不放过。然而时过境迁，社会却需要有个性的青年一代，素质教育嘛！

　　尴尬六：一看到现在的高考心里就堵得慌，又是警察开道又是休息室伺候，真是今非昔比！此外，当年无人过问的成长的烦恼，如今成为正儿八经的事放在学生的身上，而那时严加制止的早恋追星，现在也很宽容地"正确引导"了。

　　尴尬七：美好的生活属于谁呢？二十年前，“属于我，属于你，属于八十年代的新一辈”，二十年后，1980S初生牛不怕虎，谁都没把七十年出生的人放在眼里。

　　尴尬八：七十年代出生的人在六十年代人眼里是叛逆的一代，而在八十年人眼里，他们和四五六十年代人一样，统统落伍。

　　尴尬九：出生在一个讲理想的年代，却不得不生活在一个重现实的年代，是这一代人最大的尴尬。

　　生于七十年代，是最后一拨这样的人：

　　是最后一拨对这样一句话耳熟能详的人－－“为革命－－保护视力，眼保健操开始……”；

　　是最后一拨男女生明明互有好感，却故作嫌恶状，在课桌上刻三八线的人；

　　是最后一拨在小时候写作文时，言必称－－“自十一届三中全会以来……”或“改革的春风……”之类的人；

　　是最后一拨学校开会一冷场有事没事就开唱“没有花香,没有树高”

　　是最后一拨这样的女孩子－－春风越吹越暖，明明早就心痒难搔，却硬着头皮按兵不动，互相观望，最后都快放暑假了，实在熬不住了，才约好第二天同时穿裙子，谁说话不算数谁是小狗；

　　是最后一拨在接受计算机启蒙教育时，还见识过BASIC语言的人；

　　是最后一拨有过小时候要到别人家看电视，死活赖着不肯回家，被爸妈打的经验的人；

　　是最后一拨过六一节还必须找齐了白衬衫、蓝长裤的人；

　　是最后一拨和泥巴、过家家、弹弹子、拍画片，背着军用水壶，揣着茶叶蛋春游的人；

　　是最后一拨在小学劳动课上还去打扫厕所、捉苍蝇老鼠的人；

　　是最后一拨对五讲四美三热爱倒背如流，但始终也没搞清楚什么时候才能练成四有新人的人；

　　是最后一拨告诉自己，要有理想有信念，要好好学习天天向上，走在路上看见方格子地砖想着跳房子，跳橡皮筋的时候唱"我爱北京天安门，每个月存5元指望小学毕业去看天安门的人；

　　是最后一拨看过黑白小人书《岳飞》，《丁丁历险记》，《烈火金刚》，《七剑下天山》的人；

　　是最后一拨享受过最纯最动人的日本动画片，到八十岁仍能张口就来一段铁臂阿童木》主题歌，到九十岁仍记得《森林大帝》里的小狮子LEO、花仙子和李嘉文、咪咪、来福、娜娜小姐、蓝精灵和格格巫、龙子太郎、一休和小叶子、新佑卫门，自认为曾看到过最好的动画片的人；

　　也是最后一拨享受过品质最佳的国产动画片的人－－《九色鹿》我们看一回感动一回，《天书奇谭》让我们第一次明白了狐狸精是什么东东、《大闹天宫》让我们初具审美情趣，《没头脑和不高兴》寓教于乐，《大林和小林》够曲折，《哪吒闹海》豪气冲天。

　　是最后一拨当年在看了《排球女将》后，逢中日排球赛就紧张万分，生怕日本队真练成了睛空霹雳、流星赶月，抢走中国女排的五连冠的人；

　　是最后一拨看全了山口百慧的《血疑》系列，天天查看自己手臂上有无红点、担心自己也得白血病的人；（呀，怎么尽是日货，不好意思，不过，当年的哈日族可真比现下的心境纯明多了。）

　　是最后一拨有幸目睹过香港无线的诸多武侠剧的人－－当时是小学的年纪吧，再小一点的就看不懂了。看《射雕》里的翁美玲让我们把早逝的她奉若神明，《绝代双骄》又让我们成了梁朝伟的终身影迷。那个时期的金剧和古剧前无古人、后无来者。

　　是最后一拨还曾为费翔意乱情迷，深深同情他白白地担了大兴安岭火灾罪责的现在还算是年轻人的人；

　　是最后一拨在中学毕业时都要含着眼泪唱小虎队的《骊歌》中的"南风又?轻地吹送，相聚的光阴匆匆……"和《再见》中的>请相信我们明天一定会再见，就像白云离不开蓝天……"的人。

　　22岁的时候，你毕业了，你第一份工作的薪水是1500块，转正以后变成2000块。工资总花得一分钱不剩，盼着发薪的日子。过了一年你跳槽了，工资变成3000块，你穿的衣服开始变贵了，吃的东西开始变好了，不过有一样没有变，工资还是花得一分钱不剩。这时候你谈恋爱了，你为了交女朋友，一个月要向朋友借1000块，她还是嫌你钱少，把你揣了。好不容易找个邻家女孩，感情甚好，学会了生活，一个月居然能存1000块，没想到在你憧憬未来的时候，她家里人不同意，把你们拆了。于是你发奋图强，终于工资涨到了6000块，变成白领，开始泡酒吧，追美女，给人家100块的小费。某一天，在街上碰见甩你的前女友，很奇怪自己当初怎么会看上她，她是那么的没品味。

　　30岁的时候，你有了10万块存款，不过你觉得很疲惫，想找个地方，可以踏实地睡。于是你结婚了，存款变成了贷款，每月还要还上4000块，不过你和妻子的工资加起来有1万块，你一点都不觉得累。一晃几年过去，你还清了贷款还存了5万块，你的孩子也长到六岁，你不希望他重复你的生活，于是想送他到外国，可是人家一张嘴就是20万，你心里暗骂"这帮黑心的老外"。愿望虽好，没钱也是白费，你的孩子还是在国内，一直长到22岁。

　　60岁的时候，你退休了，儿子要结婚，向你要了40万块，你没嫌多，反到觉得花在自己儿子身上，比送给老外实在。过了一年又一年，你对数字不再敏感除了自己的年龄。有时候你躺在床上还在想，我怎么还这么结实，是因为我补了钙还是上帝希望我健在。

　　终于你安息了，墓碑上刻着你生活的年代197X--205X。

偶也是七十年代的人我们不是被遗忘的一代欢迎七十年代的朋友来七十年代群探讨生活探讨美好的明天....

用SYBIAN智能手机远程管理服务器

liuqi — 2007-8-20 13:22:48

ssh 远程管理（LINUX UNIX）
midpssh-full.jar

远程桌面（WINDOWS）
Shape.Services.TsMobiles.jar

因为都是java的小程序，所以我放在一个压缩包里，我现在就用这个两个小软件管理服务器，还不错！

点击下载此文件

建立MSSQL数据库脚本（建库脚本）

liuqi — 2007-8-10 13:57:37

SQLSERVER 建库脚本

程序代码：

[ 复制代码到剪贴板 ]

:start
@ECHO off

rem'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
rem  请在使用和转载时保留作者信息
rem  MKSQL.BAT
rem
rem  Date:   7/6/2007
rem  Company Newhi
rem  www.newhi.net
rem  Email liuqi@newhi.net
rem  '''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''

title MSSQL建库程序
@mode con cols=40 lines=10
color 1e

set /p mssqlid="请输入登陆名:"
cls

if exist  D:\mssqldata\%mssqlid%_db_Data.MDF goto end
echo 你输入的登陆名是 %mssqlid%
set /p mssqlpw="请输入数据库密码:"
cls

set /p datamaxsize="请输入数据大小/MB:"
set /a datamax=%datamaxsize%*1024

cls

echo CREATE DATABASE %mssqlid%_db > %mssqlid%_db.sql
echo ON  PRIMARY >> %mssqlid%_db.sql
echo ( NAME='%mssqlid%_db_Data', >> %mssqlid%_db.sql
echo FILENAME='D:\mssqldata\%mssqlid%_db_Data.MDF', >> %mssqlid%_db.sql
echo SIZE=1024KB, >> %mssqlid%_db.sql
echo MAXSIZE=%datamax%KB, >> %mssqlid%_db.sql
echo FILEGROWTH=10%%) >> %mssqlid%_db.sql

echo LOG ON >> %mssqlid%_db.sql
echo ( NAME='%mssqlid%_db_Log', >> %mssqlid%_db.sql
echo FILENAME='D:\mssqldata\%mssqlid%_db_Log.LDF', >> %mssqlid%_db.sql
echo SIZE=1024KB, >> %mssqlid%_db.sql
echo MAXSIZE = 5120KB, >> %mssqlid%_db.sql
echo FILEGROWTH = 1024KB ) >> %mssqlid%_db.sql
echo GO >> %mssqlid%_db.sql

echo exec sp_addlogin '%mssqlid%','%mssqlpw%','%mssqlid%_db' >> %mssqlid%_db.sql
echo use %mssqlid%_db >> %mssqlid%_db.sql
echo GO >> %mssqlid%_db.sql
echo exec sp_grantdbaccess '%mssqlid%','%mssqlid%' >> %mssqlid%_db.sql
echo exec sp_addrolemember 'db_owner','%mssqlid%' >> %mssqlid%_db.sql

osql -U sa -P sa密码 -i %mssqlid%_db.sql
del %mssqlid%_db.sql /q

cls
echo  ┏─────────────┓
echo  │ ▉▉▉▉▉▉          50%%│
echo  ┗─────────────┛
ping -n 2 127.1>nul
cls
echo  ┏─────────────┓
echo  │ ▉▉▉▉▉▉▉▉▉▉ 100%%│
echo  ┗─────────────┛
ping -n 2 127.1>nul
cls

echo %mysqlid% 用户数据库%mysqlid%建立成功！
echo 你输入的登陆名是 %mssqlid%
echo 你输入的密码是 %mssqlid%
echo 数据库大小是 %datamax%/KB
ping -n 5 127.0.0.1>nul

:end
echo %mysqlid% 已存在请核实后输入!
ping -n 5 127.0.0.1>nul
goto start
:over

网络流量曲线图

liuqi — 2007-7-11 15:16:00

声明在转本站贴时请不要删除版权信息！

简单的网络流量曲线图！
获取流量脚本和算法

程序代码：

[ 复制代码到剪贴板 ]

@echo off
rem http://www.newhi.net 胭脂熊BLOG
:begin
for /f %%i in ('udate -d "+0 days ago" +%%H:%%M:%%S') do set logdate=%%i
for /f %%i in ('netstat -e ^|grep Bytes ^| gawk '{print  $2}'') do set lanout=%%i
for /f %%i in ('netstat -e ^|grep Bytes ^| gawk '{print  $3}'') do set lanin=%%i
sleep 1m
for /f %%i in ('netstat -e ^|grep Bytes ^| gawk '{print  $2}'') do set lanout1=%%i
for /f %%i in ('netstat -e ^|grep Bytes ^| gawk '{print  $3}'') do set lanin1=%%i

for /f %%i in ('expr %lanout1% - %lanout% ') do set  yunsuan1=%%i
for /f %%i in ('expr %lanin1% - %lanin%  ') do set yunsuan2=%%i

set /a takeout=%yunsuan1%/1024/60*8
set /a takein=%yunsuan2%/1024/60*8

echo %takeout% >> IN.TXT
echo %takein% >> OUT.TXT

tail -60 in.txt | xargs |sed 's/ /,/g > inok.txt
tail -60 out.txt | xargs |sed 's/ /,/g > outok.txt

set /p insent=set /p outsent=echo %logdate%
echo %insent%
echo %outsent%
cat aspll.mb.asp |sed 's/insent/%insent%/g'| sed 's/outsent/%outsent%/g' | sed 's/logdate/%logdate%/g' > tcpiplist.asp

:end
goto begin

WEB 监控界面

程序代码：

[ 复制代码到剪贴板 ]

<%
'http://www.newhi.net 胭脂熊BLOG
'参数含义(数组，横坐标，纵坐标，图表的宽度，图表的高度,图表标题，X轴单位，Y轴单位)
function table1(stat_array,table_left,table_top,all_width,all_height,table_title,X_unit,Y_unit)
dim bg_color(10)
bg_color(1)="#ff1919"
bg_color(2)="#ffff19"
bg_color(3)="#1919ff"
bg_color(4)="#19ff19"
bg_color(5)="#fc0"
bg_color(6)="#3cc"
bg_color(7)="#ff19ff"
bg_color(8)="#993300"
bg_color(9)="#f60"
bg_color(10)="#ff8c19"

if X_unit <> "" then
X_unit = X_unit
end if
if Y_unit <> "" then
Y_unit = Y_unit
end if

num1 = ubound(stat_array,1)
line_temp=split(stat_array(0,1),",")
num2 = ubound(line_temp,1)+1
dim line_code
redim line_code(num1,num2)
for j=1 to num2
line_code(0,j) = line_temp(j-1)
next
for i=1 to num1
line_temp = split(stat_array(i,1),",")
line_code(i,0) = stat_array(i,2)
for j=1 to num2
line_code(i,j) = clng(line_temp(j-1))
next
next
value_Max=0
for i=1 to num1
for j=1 to num2
if value_Maxnext
next

value_Max = clng(value_Max)
value_Max_str =cstr(value_Max)
if value_Max>9 then
temp=mid(value_Max_str,2,1)
if temp>4 then
temp2=(int(value_Max/(10^(len(value_Max_str)-1)))+1)*10^(len(value_Max_str)-1)
else
temp2=(int(value_Max/(10^(len(value_Max_str)-1)))+0.5)*10^(len(value_Max_str)-1)
end if
else
if value_Max>4 then temp2=10 else temp2=5
end if
item_hight = temp2/5

item_width = 20000/(num2-1)

response.Write ""
response.Write " "
response.Write ""

response.Write ""

response.Write " "
response.Write " "
response.Write " "
response.Write " "
response.Write "

"&table_title&"

"
response.Write " "
response.Write " "
response.Write " "
response.Write "  "

response.Write " "
response.Write " "
response.Write " "

response.Write " "
response.Write " "
response.Write " "
response.Write " "

for i=1 to num1
if i=1 then
displaystr=""
else
displaystr="none"
end if
response.Write " "
response.Write " "
response.Write " "
response.Write " "
response.Write " "
response.Write " "
response.Write " "&stat_array(i,2)&""
response.Write "  "
response.Write "  "
next

response.Write " "
response.Write " "

response.Write " "
response.Write " "&Y_unit&""
response.Write "  "
response.Write " "
response.Write " "&X_unit&""
response.Write "  "

for i=0 to 4
response.Write " "
response.Write " "
response.Write " "
response.Write " "
response.Write " "
response.Write " "

response.Write " "
response.Write " "&item_hight*(5-i)&""
response.Write "  "
next

response.Write " "
response.Write " "
response.Write " "

for j=0 to num2-1
response.Write " "
response.Write " "
response.Write " "
response.Write " "
response.Write " "&line_code(0,j+1)&""
response.Write "  "
next
for i=1 to num1
if i=1 then
displaystr=""
else
displaystr="none"
end if
response.Write " "
for j=0 to num2-2
this_hight1 = clng(line_code(i,j+1)/(5*item_hight)*10000)
this_hight2 = clng(line_code(i,j+2)/(5*item_hight)*10000)
'线条样式
response.Write " "
response.Write " "
response.Write " "
next
response.Write " "
next

response.Write ""
end function
%>

NH Firewall 流量

<%
dim total(2,2)

total(0,1)="60,59,58,57,56,55,54,53,52,51,50,49,48,47,46,45,44,43,42,41,40,39,38,37,36,35,34,33,32,31,30,29,28,27,26,25,24,23,22,21,20,19,18,17,16,15,14,13,12,11,10,9,8,7,6,5,4,3,2,1"
total(1,1)="2,1,2,0,0,0,1,0,1,0,0,0,1,0,2,0,1,1,1,2,3,1,6,8,8,6,9,7,6,7,9,11,7,7,8,5,3,0,1,2,1,5,0,4,10,0,1,0,0,1,3,5,2,4,2,4,8,5,4,5"
total(2,1)="0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,1,0,1,1,1,1,0,0,0,1,0,1,0,0,1,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,1,1,1,1,0,0,2,2,37,1"

total(1,2)="发送"
total(2,2)="接收"

call table1(total,0,0,850,300,"NF 防火墙流量15:15:47","分","KB")
%>

每五秒的网卡流量 windows

liuqi — 2007-7-10 13:14:43

这个东西我是用来做网络流量曲线图的!

@echo off
:begin
for /f %%i in ('netstat -e ^|grep Bytes ^| gawk '{print  $2}'') do set Received=%%i
for /f %%i in ('netstat -e ^|grep Bytes ^| gawk '{print  $3}'') do set Sent=%%i
sleep 5s
for /f %%i in ('netstat -e ^|grep Bytes ^| gawk '{print  $2}'') do set Received1=%%i
for /f %%i in ('netstat -e ^|grep Bytes ^| gawk '{print  $3}'') do set Sent1=%%i

set /a r=%Received1%-%Received%
set /a s=%sent1%-%sent%

echo %r%
echo %s%
:end
goto begin

多站点批量回收应用程序池

liuqi — 2007-7-6 20:00:23

在虚拟主机行业当中，如果是使用WINDOWS2003 IIS6服务，可能大家都会遇到应用程序池回收的问题！希望我写的这个东西对朋友们有用！

程序代码：

[ 复制代码到剪贴板 ]

'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
' 请在使用和转载时保留作者信息
' AppPools.vbs
'
' Date: 7/6/2007
' Company Newhi
' www.newhi.net
' Email liuqi@newhi.net
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
strComputer = "."
Do
set WebServiceObj = GetObject("IIS://LocalHost/w3svc")

' 定义第一个WEB站点为web1,应用程序池名称为DefaultAppPool
set web1 = GetObject("IIS://LocalHost/w3svc/AppPools/DefaultAppPool")
web1.Stop
web1.Start

' 定义第二个WEB站点为web2,应用程序池名称为mrtg
set web2 = GetObject("IIS://LocalHost/w3svc/AppPools/mrtg")
web2.Stop
web2.Start

' 回收定时一秒等于1000 现在设置为3小时
WScript.Sleep(10800000)
LOOP

基于WEB控制的WINDOWS防火墙

liuqi — 2007-6-30 14:03:32

基于WEB控制的WINDOWS防火墙

可以按照IP段和端口范围来做屏蔽！暂时是测试版本，功能还有待完善！

登录界面

主要操作界面

修改界面

newhi 防火墙 NH Firewall

负载均衡软件实现方式

liuqi — 2007-6-29 15:05:25

负载均衡软件实现方式之一 - URL重定向方式


有一种用软件实现负载均衡的方式,是基于"URL重定向"的.

先看看什么是URL重定向:

"简单的说，如果一个网站有正规的URL和别名URL，对别名URL进行重定向到正规URL，访问同一个网址，或者网站改换成了新的域名则把旧的域名重定向到新的域名，都叫URL重定向"
(http://www.focuschina.com/service/host_faq.php)

"很多网络协议都支持“重定向”功能，例如在HTTP协议中支持Location指令，接收到这个指令的浏览器将自动重定向到Location指明的另一个URL上。"
(http://sysapp.51cto.com/art/200604/25388.htm)

这种方式,对于简单的网站,如果网站是自己开发的,也在一定程度上可行.但是它存在着较多的问题:
1、“例如一台服务器如何能保证它重定向过的服务器是比较空闲的，并且不会再次发送Location指令，Location指令和浏览器都没有这方面的支持能力，这样很容易在浏览器上形成一种死循环。”

2、在哪里放LOCATION，也是一个问题。很有可能用户会访问系统的很多个不同URL，这个时候做起来会非常麻烦。并且，对URL的访问，有的时候是直接过来的，可以被重定向，有的时候是带着SESSION之类的，重定向就可能会出问题。并且，这种做法，将负载均衡这个系统级的问题放到了应用层，结果可能是麻烦多多。

3、这种方式一般只适用于HTTP方式，但是实际上有太多情况不仅仅是HTTP方式了，特别是用户如果在应用里面插一点流媒体之类的。

4、重定向的方式，效率远低于IP隧道。

5、这种方式，有的时候会伴以对服务器状态的检测，但往往也是在应用层面实现，从而实时性大打折扣。

实际上，这种方式是一种“对付”的解决方法，并不能真正用于企业级的负载均衡应用（这里企业级是指稍微复杂一点的应用系统）

可以看一下专业的负载均衡软件是如何来实现的：http://www.ha999.com/pcl/pcl_sis_theory.htm

对比一下可以发现，专业的负载均衡软件要更适用于正规应用，而重定向方式则比较适用于一些简单的网站应用。



负载均衡软件实现方式之二 - 基于DNS


讲到负载均衡，几乎所有地方都必须要讲一下基于DNS的方式，因为这实在是最基本、最简单的方式了。当然，也几乎所有地方都说到这种方式的种种缺点，不过，既然很基本，就还是要说明一下。

下面这段讲得很清楚：

　　最早的负载均衡技术是通过DNS来实现的，在DNS中为多个地址配置同一个名字，因而查询这个名字的客户机将得到其中一个地址，从而使得不同的客户访问不同的服务器，达到负载均衡的目的。

　　 DNS负载均衡是一种简单而有效的方法，但是它不能区分服务器的差异，也不能反映服务器的当前运行状态。当使用DNS负载均衡的时候，必须尽量保证不同的客户计算机能均匀获得不同的地址。由于DNS数据具备刷新时间标志，一旦超过这个时间限制，其他DNS服务器就需要和这个服务器交互，以重新获得地址数据，就有可能获得不同IP地址。因此为了使地址能随机分配，就应使刷新时间尽量短，不同地方的DNS服务器能更新对应的地址，达到随机获得地址，然而将过期时间设置得过短，将使DNS流量大增，而造成额外的网络问题。DNS负载均衡的另一个问题是，一旦某个服务器出现故障，即使及时修改了DNS设置，还是要等待足够的时间（刷新时间）才能发挥作用，在此期间，保存了故障服务器地址的客户计算机将不能正常访问服务器。

　　尽管存在多种问题，但它还是一种非常有效的做法，包括Yahoo在内的很多大型网站都使用DNS。

　　引自：负载均衡技术研究
　　原文：http://www.ha999.com/loadbalance/lb_tech.htm

　　比较一下DNS方式与专业的负载均衡软件如PCL负载均衡软件，会发现DNS的问题在于，一是往往不能根据系统与服务的状态来判断负载，二是往往不能建立较复杂的负载均衡算法，而最主要的是DNS往往有缓存，简单分配负载问题不大，如果是应用集群这个就是无法接受的。
　　那么，为什么象Yahoo在内的大型网站都使用DNS方式呢？因为对于门户网站来讲，应用形态单一且简单，重要的是服务器数量与分布，而如果出现短时间对于少量用户的服务中断问题并不大（比如有100台服务器，有一台不行了，即使DNS有缓存，也关系不大，用户重新刷一下，就很可能又分配到其他机器上了）。
　　但是，对于应用系统而言，比如两三台服务器，跑着比较复杂的应用，DNS方式就完全不适合了，这个时候，就要用专业的负载均衡软件了。
　　我们可以看一个实例，这样会对专业化负载均衡软件应该支持什么样的应用有更多的理解：36000人同时应用的负载均衡实例




负载均衡软件实现方式之三 - LVS


LVS是一个开源的软件,可以实现LINUX平台下的简单负载均衡.

后面所附文章,讲述了LVS实现负载均衡的方法.

因为文章较长,所以在转载前,先总结一下LVS的优缺点:

优点:
1、开源，免费
2、在网上能找到一些相关技术资源
3、具有软件负载均衡的一些优点

缺点：
1、具有开源产品常有的缺点，最核心的就是没有可靠的支持服务，没有人对其结果负责
2、功能比较简单，支持复杂应用的负载均衡能力较差，如算法较少等。
3、开启隧道方式需重编译内核
4、配置复杂
5、只支持LINUX，如果应用还包括WINDOWS、SOLIRIS等就不行了

因此，建议在简单的LINUX应用中使用LVS，复杂的应用，或者重要的应用，还是应该使用专业的负载均衡软件，如富士通西门子公司的PCL负载均衡软件。

下面转载一下如何使用LVS实现负载均衡：

搭建集群负载均衡系统（原文：http://www.xxlinux.com/linux/artic ... p/20060707/2519.html）

　　负载均衡集群是在应用服务器高负载的情况下，由多台节点提供可伸缩的，高负载的服务器组以保证对外提供良好的服务响应；而LVS就是实现这一功能的技术.实际上LVS是一种Linux操作系统上基于IP层的负载均衡调度技术，它在操作系统核心层上，将来自IP层的TCP/UDP请求均衡地转移到不同的服务器，从而将一组服务器构成一个高性能、高可用的虚拟服务器。使用三台机器就可以用LVS实现最简单的集群，如图1所示。



图1 LVS实现集群系统结构简图

图1显示一台名为Director的机器是前端负载均衡器，运行LVS，目前只能在Linux下运行.可以针对web、ftp、cache、mms甚至mysql等服务做load balance;后端两台机器称之为Real Server，是需要负载均衡的服务器，可以为各类系统，Linux、Solaris、Aix、BSD、Windows都可，甚至Director本身也可以作为Real Server.

本文将通过实际操作，重点介绍如何在Redhat 9上用LVS构建一个负载均衡集群，关于负载均衡集群、LVS的详细内容，可参考如下信息：
http://www.linuxvirtualserver.org/
http://www-900.ibm.com/developerWorks/ ... r/lvs/part1/index.shtml
安装LVS
RedHat在 9.0以后，就将ipvsadm这些套件去除，因此如果想使用LVS(Linux Virtual Server)，就得自己重新编译核心(kernel)。
下载所需软件
下载ipvs补丁包

从RedHat 9开始ipvs不再被预先编译到了RedHat发行版的内核中，我们需要从http://www.linuxvirtualserver.org/software/kernel-2.4下载新版的ipvs, 这里我们使用ipvs-1.0.9.tar.gz这个版本.
下载内核linux-2.4.20.tar.gz

这里需要强调的是由于所有的ipvs的补丁包都是为标准内核开发的，所以安装ipvs时不能使用RedHat光盘中的Kernel Source，而是需要去下载标准的内核。所以我们从ftp://ftp.kernel.org/pub/linux/kernel/ 得到standard kernel linux-2.4.20.tar.gz

下载ipvs管理工具ipvsadm

从http://www.linuxvirtualserver.org/ 得到ipvs管理工具ipvsadm-1.21.tar.gz, ipvsadm是设置ipvs转发方式和调度算法的工具.
开始安装
安装内核源码

把linux-2.4.20.tar.gz解压到/usr/src目录，生成了/usr/src/linux目录；如果生成的是/usr/src/linux-2.4.20目录，则要在/usr/src下建立一个连接 ln –s linux-2.4.20 linux，因为在ipvs-1.0.9中的makefile文件中默认指定Kernel Source的路径为：KERNELSOURCE = /usr/src/linux

把ipvs补丁Patch到内核源码中

把ipvs-1.0.9.tar.gz解压缩到某个目录，如/test，生成了/test/ipvs-1.0.9目录；进入/test/ipvs-1.0.9，依次执行如下命令：make patchkernel、make installsource,将ipvs的Patch加载到kernel的source中。

重新编译支持ipvs的内核

进入/usr/src/linux目录，分别执行：
make mrproper 为创建新的内和配置做好准备
make menuconfig 进行配置
这里请确保IP:Virtual Server Configuration中的选项设定都用M
make dep 检测是否有相关的软件包被使用
make clean 为新内核结构准备源目录树
make bzImage 创建内核引导映像
make modules、make modules_install 生成模块
make install安装新的内核到指定位置并重新配置grub.conf
到这里新内核就安装完毕了,请重启并用此内核引导系统

安装ipvs管理工具ipvsadm

当使用新内核启动后，就可以安装ipvsadm:
tar xzvf ipvsadm-1.21.tar.gz
cd ./ipvsadm-1.21
make
make install
安装完成后，执行ipvsadm命令，如果有如下信息出现则说明安装成功了。

[root@leon c]# ipvsadm
IP Virtual Server version 1.0.9 (size=65536)
Prot LocalAddress:Port Scheduler Flags
  ->; RemoteAddress:Port           Forward Weight ActiveConn InActConn

到现在为止，支持负载均衡功能的director就安装成功了，接下来我们可以通过ipvsadm来配置一个负载均衡集群。

构建负载均衡集群

这里我们假设局域网中有两台FTP服务器,IP分别为FTP1:10.83.33.103,FTP2: 10.83.33.2
所提供的资料都是相同的,这可以通过无密码SSH登录+RSYNC来保证数据一致,这非本文中电,故而略过.我们提供给用户的虚拟IP是10.83.33.100,而在后台为这两台FTP服务器实行LVS负载均衡的服务器的IP是10.83.33.83.这三台均安装RedHat9系统.
我们最终要实现的目标是当用户输入ftp 10.83.33.100时, LVS负载均衡服务器系统会根据当时的负载情况,依据轮换策略来决定Real Server到底是FTP1还是FTP2,从而使得整个FTP服务器的负载到达均衡.
目前LVS有三种负载平衡方式，NAT（Network Address Translation），DR（Direct Routing），IP Tunneling。其中，最为常用的是DR方式，因此这里只说明DR(Direct Routing)方式的LVS负载平衡。其它两种的详细情况请参考LVS-HOWTO.

Director(即10.83.33.83)上执行的设置
为了方便我们将所有步骤写成一个shell script.

#!/bin/bash
echo "0" >; /proc/sys/net/ipv4/ip_forward (关闭ip_forward)
echo "1" >; /proc/sys/net/ipv4/conf/all/send_redirects (开启ICMP Redirects)
echo "1" >; /proc/sys/net/ipv4/conf/default/send_redirects (开启ICMP Redirects)
echo "1" >; /proc/sys/net/ipv4/conf/eth0/send_redirects  (开启ICMP Redirects)
ifconfig eth0:100 10.83.33.100 broadcast 10.83.33.100 netmask 255.255.255.255
(设置虚拟IP)
route add -host 10.83.33.100 dev eth0:100 (设置达到虚拟Ip的路由)
ipvsadm –C (清空ipvsadm table)
ipvsadm -A -t 10.83.33.100:21 -s wrr (建立service rule, 当前调度算法为加权轮叫调度)
ipvsadm -a -t 10.83.33.100:21 -r 10.83.33.76 -g -w 3 (建立转发规则)
ipvsadm -a -t 10.83.33.100:21 -r 10.83.33.2 -g -w 1  (建立转发规则)
ipvsadm (检查当前ipvsadm table)

将此shell script加入到/etc/rc.local中，这样在每次系统启动时都可以自动运行进行设置了。
Realserver(即10.83.33.2和10.83.33.76)上的设置

这里我们必须先修正real server上arp problem .这是因为在使用VS/DR的时候，real server会在一块网卡上绑定两个IP，但linux在kernel 2.2.14以后就将eth0:1的NOARP FLAG关闭，这使得eth0:1仅仅是eth0的别名，任何对eth0:1的操作都对eth0有效，因此如果此时使eth0:1 NOARP，则也使得eth0 NOARP,这样整个网卡都不会收到数据包,具体的说就是因为我所有的机器都放在同一个网段，当该网段的Router接收到用户对虚拟IP的TCP connection要求(即使用FTP登录服务器)时，会先在网段中利用Arp request询问谁有VIP的地址，而包含Director与Real Servers上所有的interface,只要他有那个ip，都会发送arp reply回去，造成网段内所有拥有Virtual IP的interface都会reply给Router，最后结果就是看谁的速度快，Router就将该封包送给谁，如此会造成LVS的Server并无法发挥其效果，而我们所希望的是只有Director上的Virtual IP发送arp reply回去,因此需要利用hidden这个pattch，将real server上的Virtual IP给隐藏起来，如此他就不会对Arp Request进行Reply，就可以解决ARP的问题.具体步骤是:

下载所需的软件包

从http://www.ssi.bg/~ja/ 得到hidden修正包,不同的核心使用相应的版本.请参考下表

Patch Linux 2.4 Created
hidden-2.4.28-1.diff  2.4.28 - 2.4.30  November 18, 2004
hidden-2.4.26-1.diff  2.4.26 - 2.4.27  February 28, 2004
hidden-2.4.25-1.diff  2.4.25  February 19, 2004
hidden-2.4.20pre10-1.diff  2.4.20pre10 - 2.4.24  October 12, 2002
hidden-2.4.19pre5-1.diff  2.4.19pre5 - 2.4.20pre9  April 7, 2002
hidden-2.4.5-1.diff  2.4.5 - 2.4.19pre4  June 2, 2001
hidden-2.4.4-1.diff  2.4.4  April 29, 2001
Patch Linux 2.6 Created
hidden-2.6.9-1.diff  2.6.9 - 2.6.11  October 19, 2004
hidden-2.6.4-1.diff  2.6.4 - 2.6.8  March 12, 2004
hidden-2.6.3-1.diff  2.6.3  February 19, 2004
hidden-2.5.67-1.diff  2.5.67 - 2.6.2  April 9, 2003

本例使用的内核版本是2.4.20-8,因此下载hidden-2.4.20pre10-1.diff

重新编译内核，修正arp problem

把hidden-2.4.20pre10-1.diff放到/usr/src/linux下，用命令
patch -p1 < hidden-2.4.20pre10-1.diff对kernel进行patch
进入/usr/src/linux目录，分别执行：
make mrproper 为创建新的内和配置做好准备
make menuconfig 进行配置
make dep 检测是否有相关的软件包被使用
make clean 为新内核结构准备源目录树
make bzImage 创建内核引导映像
make modules、make modules_install 生成模块
make install 安装新的内核到指定位置并重新配置grub.conf
到这里新内核就安装完毕了,请重启并用此内核引导系统

设置Real server

为了方便我们将所有步骤写成一个shell script.

#!/bin/bash
echo "0" >; /proc/sys/net/ipv4/ip_forward (关闭ip_forward)
ifconfig lo:100 10.83.33.100 broadcast 10.83.33.100 netmask 0xffffffff up (设置虚拟IP)
route add -host 10.83.33.100 dev lo:100 (设置达到虚拟Ip的路由)
echo "1" >; /proc/sys/net/ipv4/conf/all/hidden (开启No-ARP)
echo "1" >; /proc/sys/net/ipv4/conf/lo/hidden  (开启No-ARP)

将此shell script加入到/etc/rc.local中，这样在每次系统启动时都可以自动运行进行设置了。

测试
为了使得我们清楚地知道访问的是那一台FTP服务器,我们在FTP1上编辑/etc/vsftpd/vsftpd.conf,设置ftpd_banner=Welcome to FTP1 server,在FTP2设置ftpd_banner=Welcome to FTP2 server,设置完毕后重启服务.
现在在另一台客户机开几个终端,依次输入ftp 10.83.33.100,我们可以从欢迎词上看到,每次登录的FTP服务器都不是固定的,它会在FTP1和FTP2上互相交替,试验成功!



负载均衡软件实现方式之四 - 专业负载均衡软件


看一下专业的负载均衡软件是什么样的：PCL负载均衡软件
详细内容，大家可以自己去看。简单讲，专业负载均衡软件大概有以下特点：

1、它是基于IP隧道的，而不是象URL重定向方式那样。所以，它是独立于应用的

2、它支持不同平台，即应用可以是基于LINUX，WINDOWS或SOLARIS的，而不是象LVS只能在LINUX上

3、它是实时的，这点与DNS方式有极大的差别。

4、它能够根据系统、应用的情况来决定负载，这一点与硬件负载均衡设备有很大差别。

5、专业负载均衡软件，适用于企业级应用，无论从其可靠性，还是从其服务保障上，都不是象LVS那样的开源软件可比的。

总结一下，如果是象YAHOO那样的网站应用，可以考虑DNS方式，参见：负载均衡软件实现方式之二 - 基于DNS

如果是特别简单的应用，可以考虑URL重定向方式，参见：负载均衡软件实现方式之一 - URL重定向方式

如果是不太重要的纯LINUX应用，可以考虑LVS，参见：负载均衡软件实现方式之三 - LVS

如果是重要、流量大、应用简单、预算充足的情况，可以考虑硬件方式（比如用F5）（一定要做双机啊！），参见：软件与硬件负载均衡的比较

而如果是重要的企业应用，两台或几十台服务器，应用比较复杂，包括有可能跨平台，则应该考虑专业的负载均衡软件。参见：PCL负载均衡软件-应用集群的理想选择

基于Squid的反向加速多个WEB服务器[配置文档

liuqi — 2007-6-24 5:19:49

基于Squid的反向加速多个WEB服务器[配置文档#Support for External functions

##############
# Auth
############

auth_param basic children 5

auth_param basic realm Squid proxy-caching web server

auth_param basic credentialsttl 2 hours

auth_param basic casesensitive off

#Tuning the Squid Cache

###############

#refresh_pattern

#控制对象的超时时间

################

refresh_pattern ^ftp:          1440      20%       10080

refresh_pattern ^gopher:   1440      0%  1440

refresh_pattern .         0     20%       4320

refresh_pattern -i \.gif$   10    1000%     10      ignore-reload

refresh_pattern -i \.jpg$   10    1000%     10      ignore-reload

refresh_pattern -i \.png$   10    1000%     10      ignore-reload

refresh_pattern -i \.bmp$   10    1000%     10      ignore-reload

refresh_pattern -i \.css$        10      50%     60       reload-into-ims

refresh_pattern -i \.js$         10      50%     60       reload-into-ims

refresh_pattern -i \.htm$        5      50%     10       reload-into-ims

refresh_pattern -i \.shtm$        5      50%     10       reload-into-ims

refresh_pattern -i \.html$       5      50%     10       reload-into-ims

#refresh_pattern -i \.aspx$       5      50%     10       reload-into-ims

quick_abort_min 0 KB

quick_abort_max 0 KB

range_offset_limit -1 KB

###negative_ttl 30 seconds

# Timeouts

# forward_timeout 4 minutes

forward_timeout 20 seconds

# connect_timeout 1 minute

connect_timeout 15 seconds

# read_timeout 15 minutes

read_timeout 3 minutes

# request_timeout 5 minutes

request_timeout 1 minutes

# persistent_request_timeout 1 minute

persistent_request_timeout 15 seconds

# client_lifetime 1 day

client_lifetime 15 minutes

# pconn_timeout 120 seconds

# shutdown_lifetime 30 seconds

shutdown_lifetime 5 seconds

# Administrative parameters

#设置管理信息

visible_hostname cache.dm.net

#cachemgr_passwd csdnadmin all

#设置运行时的用户和组权限

cache_effective_user squid

cache_effective_group squid

# Peer cache servers and Squid hierarchy

#hierarchy_stoplist cgi-bin ?

###acl QUERY urlpath_regex cgi-bin \?

#acl QUERY urlpath_regex \?

#no_cache deny QUERY

#Cache size

#设置squid用户hot object的物理内存的大小以及设置cache目录

cache_mem 512 MB

maximum_object_size 32768 KB

maximum_object_size_in_memory 512 KB

#Swap性能微调

half_closed_clients off

cache_swap_high 95%

cache_swap_low 80%

maximum_object_size 1024 KB

###cache_replacement_policy heap GDSF

###memory_replacement_policy heap GDSF

#Log file path names and cache directories

cache_dir ufs /Data/apps/squid/cache 40960 56 256

###cache_dir null /Data/apps/squid/cache

coredump_dir /Data/apps/squid/cache

#对日志文件和pid文件位置进行设置

#cache_access_log /Data/apps/squid/var/logs/access.log

###cache_access_log none

cache_log /Data/apps/squid/var/logs/cache.log

###cache_log /dev/null

###useragent_log /opt/itc/squid/logs/useragent.log

cache_store_log none

emulate_httpd_log on

# logfile_rotate 10

logfile_rotate 0

#pid_filename /Data/apps/squid/var/logs/squid.pid

#  TAG: relaxed_header_parser   on|off|warn

# relaxed_header_parser on

# Delaypool parameters (all require delay_pools compilation options)

#####

#Tag Name strip_query_terms

#Usage strip_query_terms on|off

#Description

#Squid by default does not log query parameters.

#These parameters are however forwarded to the server verbatim.

#If we want to enable logging of query parameters, the strip_query_terms

#directive can be used .

#By default, Squid strips query terms from requested URLs before logging.

#This protects your user's privacy

#Default strip_query_terms on

strip_query_terms off

client_persistent_connections off

# if need "long" connection set it to on

server_persistent_connections on

# Tag Name dns_children

#Usage dns_children number (1 to 32)

#Description

#The number of processes spawn to service DNS name lookups are specified here.

#For heavily loaded caches on large servers, There is probably need to increase

#this value to at least 10. The maximum is 32. The default is 5. This option is

#only available if Squid is rebuilt with the --disable-internal-dns option. The

#number of processes increases, the performance of DNS lookups also increases.

#It is recommended to use maximum child processes (32).

#

dns_children 5

#dns_nameservers 202.99.8.1

####

# Network

http_port 80

# Access controls

####

acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl Srvip   dst 211.100.23.0/24 61.135.131.0/24 202.108.33.32/24 202.108.9.0/24 202.108.12.0/24

acl Srvdm   dstdomain  .sina.com .sohu.com .163.com .tom.com

acl to_localhost dst 127.0.0.0/8 61.135.170.231/255.255.255.255

acl purgehost src  127.0.0.0/8 61.135.170.231/255.255.255.255

acl purgemethod method PURGE

acl SSL_ports port 443 563

acl Safe_ports port 80          # http

acl Safe_ports port 81          # http

acl CONNECT method CONNECT

###always_direct allow Srvdm

###never_direct allow !Srvdm

http_access allow manager localhost

http_access deny manager

http_access allow purgemethod purgehost

http_access deny !Safe_ports

http_access deny CONNECT all

http_access allow localhost

http_access allow Srvip

http_access allow Srvdm

http_access deny all

# http_reply_access allow all

icp_access deny all

#透明代理设置

httpd_accel_port 80

httpd_accel_host virtual

httpd_accel_single_host off

httpd_accel_with_proxy on

httpd_accel_uses_host_header on

# Miscellaneous

tcp_recv_bufsize 4096 bytes

client_db off

# reload_into_ims off

胭脂熊BLOG

TCP UDP 类型端口 连接测试

七十年代的尴尬!!!

用SYBIAN智能手机远程管理服务器

建立MSSQL数据库脚本 （建库脚本）

网络流量 曲线图

每五秒的网卡流量 windows

多站点 批量回收 应用程序池

基于WEB控制的WINDOWS防火墙

负载均衡软件实现方式

基于Squid的反向加速多个WEB服务器[配置文档

TCP UDP 类型端口连接测试

建立MSSQL数据库脚本（建库脚本）

网络流量曲线图

多站点批量回收应用程序池