1.app+dr部署在2台机器上，这种节省了资源，但dr上2个keepalived不能同时起来，否则会造成交换机类似广播风暴的情况，当时我四处搜索未果，只得关掉一个，这样貌似又失去了ha的意义，后来脚本来解决这种问题了。
2.dr:80--->rs:8000这种不行，因为dr只是更改了包的mac地址，然后转发给后端的rs,此时包的port依然是80，感觉需要做端口转发，iptables在rs一个命令行就可以了吧，未测，理论应该可行。
- iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8000
阅读(1445) | 评论(1) | 转发(1) |
