LVS中文站点

请问：LVS Director主机上能否通过设置tcp_syncookie参数起到防卫Syn-flooding攻击的效果？比如：将Director Server看成一个Linux防火墙，在客户机发送ACK之前的所有SYN包暂时不转发给Real Server，而是由Director自动发一个SYN+ACK包给客户机；当Director收到客户ACK包之后，自动向Real Server发一个SYN包，代理客户机完成前两次握手的工作。

不知这种功能能否在LVS-DR的配置上实现？

大家好：

我用2台linux服务器在没有盘阵的情况下做HA，我想用网卡做心跳检测，请各位高手帮忙。
谢谢

1.
用串口线把两台机器连接起来LB1,LB2

LB1:
cat < /dev/ttyS0

LB2:

echo hello > /dev/ttyS0

LB1可以显示hello

但反过来LB1要向LB2发送内容就不行，不知道这是为什么？

该步只是先行测试，并没有启动heartbeat.

2.
LB1,LB2只有单网卡，能否使用网线来做心跳？LB1,LB2尚要和后面real server相连。
heartbeat中的ldirectord用来检测real server的状态，piranha也是，想问下piranha能够来实现HA吗？

首先:
我是搞开发的,游戏公司游戏产品要上市,新进了一批服务器
没有招聘到IT经理(缺)
没有招聘到服务器管理员(缺)
我对linux比较熟悉一点,所以要我协助解决问题,或者推荐能人来搞定这个架构,公司会给与报酬或者直接选择在公司就职
公司网地址：http://789vr.net
公司规模：170(中型企业)
原架构：
小游戏(5):5个外部IP或者域名
大游戏(2):2个外部IP或者域名
登陆服务器:2个外部IP或者域名
数据库(2):两个本地IP

首先先感谢章博士的指点，经过这段时间学到了很多有用的知识！

我的问题是：
在LVS中是否可以部署基于目的地址的访问策略？
这主要是考虑到中国目前多ISP供应商的状况
举例来说：
目前公司有3个ISP，网通，电信，MCI(美国的ISP)，目的是要部署Squid集群，
实现用户访问不同的网站采用不同的ISP，既不同的squid real server．

如果有这种策略，在LVS中是否可以根据目的地址IP，Domain来自己定义规则，如何配置，在哪里配置？能否详细说明　　

首先先感谢章博士的指点，经过这段时间学到了很多有用的知识！

我的问题是：
在LVS中是否可以部署基于目的地址的访问策略？
这主要是考虑到中国目前多ISP供应商的状况
举例来说：
目前公司有3个ISP，网通，电信，MCI(美国的ISP)，目的是要部署Squid集群，
实现用户访问不同的网站采用不同的ISP，既不同的squid real server．

如果有这种策略，在LVS中是否可以根据目的地址IP，Domain来自己定义规则，如何配置，在哪里配置？能否详细说明　　

章博士，
你好， 非常荣幸能看到您的文章， 知道您一直从事 集群方面的研究 ，特请教一个问题。 当然是根iSCSI有关系的。

关于iSCSI的： 就是多个Initiator同是访问一个target device的问题， 我知道必须要用一个cluster file system 才可以， 否则文件系统可能会corruption

我现在的target端用的 Linux＋（iSCSI Enterprise Target）+ IDE harddisk（共两块，其中一块shared）
同时用两个MS initiator 去连接这个target ，并同时操作target上面的同一个目录， 发现只能有一个用户的操作最终才能成功。

请问哪有 redhat 2.6.9-5.ELsmp 的arp补丁下载,下载了该如何打些补丁?
谢谢大家分享经验.

章师兄，我在利用LVS做FTP的集群的时候，不知道该怎么配置，在DR模式下，怎么配置都不能和RS建立链接，不管是主动的还是被动的。

在主动模式下：
在第1步中，客户端的命令端口与FTP服务器的命令端口建立连接，并发送命令“PORT 1027”。然后在第2步中，FTP服务器给客户端的命令端口返回一个"ACK"。在第3步中，FTP服务器发起一个从它自己的数据端口（20）到客户端先前指定的数据端口（1027）的连接，最后客户端在第4步中给服务器端返回一个"ACK"。

由 shenmiyuan 在 周三, 2007-01-24 14:17 提交 集群技术
最近拜读了章博士的LVS文章，觉得写的很好，自己也经过了一段时间的摸索与调试，最终也取得了比较不错的结果，但是还是有几点疑问，需要章博士指教一下：
１，运行ipvsadm后显示ActiveConn InActConn，我想知道他的具体含义，是否就是ActiveConn活动连接数，InActConn不活动连接数，还有就是他们两着的关系是什么，为什么我的InActConn比Actviceconn多很多，是不是说明有很多人连不上或丢包？能否具体说明一下．