Windows NLB搭配IIS的ARR搭建高可用环境在现行的许多网络应用中，有时一台服务器往往不能满足客户端的要求，那么有没有什么办法解决服务器的高可伸缩性、高可用、高可靠性和高性能，提升服务器的SLA? 使用Windows Server 2008/R2中的网络负载平衡（Network Load Balancing，以下简称NLB）和IIS 7的ARP模块就是解决这个问题的方法。首先解释一下群集，群集是指一组服务器，通过彼此的协同作业，提供一个相同的服务或应用程序，用于提升服务或应用程序的可用性(availability)、可靠性(reliability)和可扩展性(scalability)。当群集内的服务器down掉以后，服务请求会转给其它群集内的节点，以实现24小时不中断的服务网络负载平衡（NLB）是Microsoft在所有 Windows 2000 Server、Windows Server 2003、Windows Server 2008和Windows Server 2008 R2 操作系统上提供的一种负载平衡技术。网络负载平衡（NLB）是将网络连接客户与服务器应用分布在同一个NLB群集内的多个服务器上。NLB允许添加额外的服务器，因此具备了可扩展性。此外NBL允许用户替换运行不良的服务器，从而确保了可靠性。NBL对于需要将多个客户请求分布在一组服务器上的企业来说至关重要。特别是它能够确保运行在互联...

当WEB站点受到严重的cc攻击，我们可以用iptables来防止web服务器被CC攻击，实现自动屏蔽IP的功能。1.系统要求(1) LINUX 内核版本：2.6.9-42ELsmp或2.6.9-55ELsmp(其它内核版本需要重新编译内核，比较麻烦，但是也是可以实现的)。(2) iptables版本：1.3.72. 安装安装iptables1.3.7和系统内核版本对应的内核模块kernel-smp-modules-connlimit3. 配置相应的iptables规则示例如下：(1) 控制单个IP的最大并发连接数iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 30 -j REJECT#允许单个IP的最大连接数为 30(2) 控制单个IP在一定的时间(比如60秒)内允许新建立的连接数iptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --update --seconds 60 --hitcount 30 -j REJECTiptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --set -j ACCEPT#单个IP在60秒内只允许最多新建30个连接注意:为了增强iptables防止CC攻击的能力，最好调整一下ipt_recent的参数如下：#cat  /etc/modprobe.confoptions ipt_recent ip_list_tot=1000 ip_pkt_list_tot=60#记录1000个IP地址，每个地址记录60个数据包#modprobe ipt_recen

本人是shell脚本新手。写的很差。至少能用。统计前20名访问量的IP 并写入另外的文件#cat localhost_access_log.2015-03-24.txt|awk '{print $1}'|sort|uniq -c|sort -nr|head -20 > /tmp/ip.txt 将访问量大于100的IP,写入Iptables 的规则里面。#!/bin/ship= cat /opt/ip.txt |awk '($1 > 499){print $2}'|sortfor i in $(cat $ip)doiptables   -A   INPUT -s $i   -j   REJECTdone作好定时任务，每天定时执行。水平很差,欢迎高水指导。

1.限制与80端口连接的IP最大连接数为10，可自定义修改。  代码如下复制代码 iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP 2.使用recent模块限制同IP时间内新请求连接数，recent更多功能请参考：Iptables模块recent应用。  代码如下复制代码 iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --rcheck --seconds 60 --hitcount 10 -j LOG --log-prefix 'DDOS:' --log-ip-options #60秒10个新连接，超过记录日志。 iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --rcheck --seconds 60 --hitcount 10 -j DROP #60秒10个新连接，超过丢弃数据包。 iptables -A INPUT -p tcp --dport 80 --syn -m recent --name webpool --set -j ACCEPT #范围内允许通过。 上面的相对比较简单，下面我来分析更具体的配置方法。CentOS/Redhat/Fedora在服务器执行  代码如下复制代码 vi /etc/sysconfig/iptables删除原来的内容输入如下内容 保存# Generated by iptables-save v1.3.5 on Sun Dec 12 23:55:59 2010*filter:INPUT DROP [385263:27864079]:FORWARD ACCEPT [0:0]:OUTPUT ...

当WEB站点受到严重的cc攻击，我们可以用iptables来防止web服务器被CC攻击，实现自动屏蔽IP的功能。1.系统要求(1) LINUX 内核版本：2.6.9-42ELsmp或2.6.9-55ELsmp(其它内核版本需要重新编译内核，比较麻烦，但是也是可以实现的)。(2) iptables版本：1.3.72. 安装安装iptables1.3.7和系统内核版本对应的内核模块kernel-smp-modules-connlimit3. 配置相应的iptables规则示例如下：(1) 控制单个IP的最大并发连接数iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 30 -j REJECT#允许单个IP的最大连接数为 30(2) 控制单个IP在一定的时间(比如60秒)内允许新建立的连接数iptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --update --seconds 60 --hitcount 30 -j REJECTiptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --set -j ACCEPT#单个IP在60秒内只允许最多新建30个连接注意:为了增强iptables防止CC攻击的能力，最好调整一下ipt_recent的参数如下：#cat  /etc/modprobe.confoptions ipt_recent ip_list_tot=1000 ip_pkt_list_tot=60#记录1000个IP地址，每个地址记录60个数据包

ORACLE 11G RAC监听配置 最近两天QQ上某网友RAC装完之后，监听怎么配置，下面我就共享一个实例环境信息?12345678cat /etc/hosts192.168.1.11     racdb1 192.168.2.2      racdb1-priv    192.168.1.12     racdb1-vip     192.168.1.13     racdb2 192.168.2.3      racdb2-priv    192.168.1.14     racdb2-vip     192.168.1.15     scan-db  在tnsnames.ora 添加?123456789101112131415161718192021222324LISTENER_RACDB1，LISTENER_RACDB2，SCANvi tnsnames.ora     LISTENER_RACDB1 =  (ADDRESS = (PROTOCOL = TCP)(HOST = racdb1-vip)(PORT = 1521)) LISTENER_RACDB2 =  (ADDRESS = (PROTOCOL = TCP)(HOST = racdb2-vip)(PORT = 1521)) SCAN =  (DESCRIPTION =    (ADDRESS = (PROTOCOL = TCP)(HOST = scan-db)(PORT = 1521))&nb...

    11g R2 RAC客户端负载均衡配置                 1、在服务端查看数据库版本和service_name：[oracle@rac121 ~]$ sqlplus / as sysdba SQL*Plus: Release 11.2.0.3.0 Production on Tue Jun 26 10:44:24 2012 Copyright (c) 1982, 2011, Oracle.  All rights reserved. Connected to: Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production With the Partitioning, Real Application Clusters, Automatic Storage Management, OLAP, Data Mining and Real Application Testing options SQL> select * from v$version; BANNER -------------------------------------------------------------------------------- Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production PL/SQL Release 11.2.0.3.0 - Production CORE    11.2.0.3.0      Production TNS for Linux: Version 11.2.0.3.0 - Production NLSRTL Version 11.2.0.3.0 - Production SQL> show...

Oracle负载均衡主要是指新会话连接到RAC数据库时,如何判定这个新的连接要连到哪个节点进行工作?通常情况下，负载均衡分为客户端负载均衡与服务器端负载均衡。客户端负载均衡通常是在客户端的tnsnames.ora中多添加一个链接地址以及LOAD_BALANCE与failover参数。而服务器端的负载均衡则相对复杂，下面具体描述服务器端负载均衡。    一、负载均衡    注意这里的负载均衡指的是连接的负载均衡，即客户可以随机从不同的实例中连接到数据库    1.配置tnsnames.ora使得该文件中包含如下全部内容：       [sql] view plaincopyprint?# LISTENERS_DEVDB DEVDB是数据库名，可以使用netmgr,netca编辑或直接使用Vim创建  LISTENERS_DEVDB =                                                    &nbs...

Oracle RAC 监听器的配置与单实例稍有不同,但原理和实现方法基本上是相同的。在Oracle中 tns进程用于为指定网络地址上的一个或多个Oracle 实例提供服务注册，并响应来自客户端对该服务提出的连接请求。一旦连接请求到达，并派生出一个服务器进程建立服务器与用户端之间的连接(专有服务器dedicated server)或转发服务请求(共享服务器模式shared server)。如果监听器知道多于一个实例提供所请求的服务，则可能会根据客户端与服务器端相关配置将请求定位到较低负载的实例为其提供服务。因此合理正确配置监听器以及tnsnames是Oracle RAC实现负载均衡以及failover的前提，本文将描述基于 suse linux 10 + Oracle 10g RAC 下监听器的配置。 有关Oracle 网络配置相关基础请参考：   配置ORACLE 客户端连接到数据库    配置非默认端口的动态服务注册    配置sqlnet.ora限制IP访问Oracle    Oracle 监听器日志配置与管理    设置 Oracle 监听器密码(LISTENER)   配置RAC负载均衡与故障转移   一、节点上监听信息[python] view plaincopyprint?<span style="font-family:SimSun;"...

RHCS+ORACLE双机热备安装配置我的环境是两台IBM X3850 X5服务器，一台HP EVA4400存储，安装的操作系统是RedHat AS5.4 64位，oracle 10.2.0.4，节点1：kms1，节点2：kms2kms1:  133.0.104.45133.0.104.49 IBM BMC地址kms2： 133.0.104.46133.0.104.48 IBM BMC地址下面是安装步骤：1.安装软件包yum install cluster*yum install rgmanage*yum install cman*yum install *ipim*2.双网卡绑定将eth0,eth1绑定为bond0vi /etc/sysconfig/network-scripts/ifcfg-bond0DEVICE=bond0BOOTPROTO=noneONBOOT=yesTYPE=EthernetUSERCTL=noIPADDR=133.0.104.45NETMASK=255.255.255.0NETWORK=133.0.104.0BROADCAST=133.0.104.255GATEWAY=133.0.104.62vi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0BOOTPROTO=noneONBOOT=yesUSERCTL=noMASTER=bond0SLAVE=yes注：不要有实际网卡的MAC地址。vi /etc/sysconfig/network-scripts/ifcfg-eth1DEVICE=eth1BOOTPROTO=noneONBOOT=yesUSERCTL=noMASTER=bond0SLAVE=yes另一台主机的也做同样的操作，IP是133.0.104.463.编辑/etc/hosts文件将两台主机的IP和主机名对应关系写进去,将下面内容添加到/etc/hosts,两个主机做同样操作133.0.104.45...