tcp 负载均衡， nginx 问题请教

[balabalaguguji]

我有个服务，是 TCP 的，我想上行和下行分配到不同服务器去处理 ，我希望的是他们经过代理服务器分配到执行服务器后，流量不再经过代理服务器，而是重新连接到了新的服务器，在不修改客户端当前重连机制下，有什么方法可以做到？ nginx 可以做到吗？

[opengps]

不能
TCP 是直连，一旦建立连接，连接周期内，一直在同一台服务器处理收发。

[optional]

『流量不再经过代理服务器』的意义是什么？ nginx 之类的做 tcp 代理并不消耗多少资源。

[dorothyREN]

流量不经过代理服务器的话，nginx 做不到
可以考虑上行和下行各用一个端口，然后用 lvs 转发

[liuminghao233]

看了半天不知道什么是 客户端当前重连机制

[wwbfred]

Google 的服务器网络就分内部节点和边缘节点.你可以看看他们是怎么操作的.
如果他们都是将数据返回边缘服务器再发给客户端,那应该就是没办法了.

[novaeye]

这需求貌似 LVS 的 DR 模式?

[wwbfred]

仔细想了一下如果有这个需求修改内核肯定是能做到的,就是比较麻烦.
一个简单的代替方案可以考虑更改网络架构,让边缘服务器处于网关的位置上.

[Firxiao]

首先要搞明白 3 层和 7 层
你这个需求可以试试看 iptables 的转发功能

[balabalaguguji]

@optional #2 如果还经过代理服务器，所有的流量都经过代理服务器，带宽就受限于代理服务器了。

[snnn]

不能。

[optional]

@balabalaguguji 这本身是合理的，一般 tcp 负载均衡服务器能力都很强，如果还扛不住，那么就多来几个代理服务器，用 dns 多 ip 解析做负载均衡。

[balabalaguguji]

@novaeye #6 看了下，做到了一半，能直接响应数据给客户端不经过代理了，但是请求还需要经过代理。我的需求是想要请求和响应都在分配服务器后不再经过代理。

[wsgzao]

@balabalaguguji #12 你想解决的需求可能比较符合使用 LVS-DR 或者 LVS-TUN 走 4 层，我最近刚好做了 LVS 和 Keepalived 相关的整理，细节就不回复了，参考最后两篇文章做下测试，过程不复杂，也许可以解决你的问题


[LVS 和 Keepalived 的原理介绍和配置实践]( https://wsgzao.github.io/post/lvs-keepalived/)
[LVS 原理介绍和配置实践]( https://wsgzao.github.io/post/lvs/)
[Keepalived 原理介绍和配置实践]( https://wsgzao.github.io/post/keepalived/)
[LVS-NAT 原理介绍和配置实践]( https://wsgzao.github.io/post/lvs-nat/)
[LVS-DR 原理介绍和配置实践]( https://wsgzao.github.io/post/lvs-dr/)
[LVS-TUN 原理介绍和配置实践]( https://wsgzao.github.io/post/lvs-tun/)

[balabalaguguji]

@optional #11 我的业务是很重带宽，重流量的，你可以理解为文件存储服务。我用的云服务器，上行不限带宽，下行是按带宽收费的，所以我希望下行都走那台带宽大的服务器，上行都走那些便宜的服务器（下行带宽很低，但是上行不限），这样上下行分开，读写也分开了。

[balabalaguguji]

@wsgzao #13 感谢，我看过了，这个只分离了响应数据，请求数据我的量也是很大的，同样需要分离，所以不是很适合

[lllllliu]

把服务拆分，费流量的单独部署。
通过接口区分，通过域名区分，通过 DNS 负载，通过 NGINX 负载都，想干啥干啥。

[balabalaguguji]

@lllllliu #16 要是直接域名区分，那就没那么多事了，就是想让客户方便点，用同个域名，同个接口，不然用户的操作会麻烦死

[mhycy]

做不到，用云服务器的情况下更加不可能做到
需要路由层级介入对来源与目标 IP 做策略 NAT，工程量很大，需要路由二次开发

另：建议把需求详细描述 ( #14 楼说明不完整
看起来算是拍脑袋想了个不靠谱的方案想解决一个其实还有别的方案可解决的问题

[novaeye]

@balabalaguguji 用 DNS 轮询配合上 LVS DR 模式? DNS 负责把请求解析到不同的 LVS 上, LVS 再 DR 到不同的 realserver 上然后直接返回给请求端

[gesse]

建立两个 tcp 连接？