标签：tomcat lvs 压测 keepalived openssl -- usr && tar
注：这里采用单机访问
tomcat安装
wget https://dlcdn.apache.org/tomcat/tomcat-8/v8.5.71/bin/apache-tomcat-8.5.71.tar.gz
解压启动
nginx安装(openssl和pcre包可以自己去官网下载)
wget http://nginx.org/download/nginx-1.14.2.tar.gz
./configure --user=tomcat --group=tomcat --prefix=/usr/local/nginx --with-stream --with-stream_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-poll_module --with-http_ssl_module --with-openssl=/opt/openssl-1.0.2j && make && make install
openssl-1.0.2j.tar.gz
./config shared zlib && make && make install && rm -rf /usr/bin/openssl && rm -rf /usr/include/openssl/ && ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl && ln -s /usr/local/ssl/include/openssl /usr/include/openssl && echo "/usr/local/ssl/lib/" >> /etc/ld.so.conf && ldconfig
pcre-8.33.tar.gz
./configure
lvs单点
一 安装准备：
yum install -y libnl* libnl-devel libpopt* popt-static
yum install -y gcc pcre2-tools pcre2-devel
先查看本机kernel:
3.10.0-693.el7.x86_64
做软连接 :
ln -s /usr/src/kernels/3.10.0-693.el7.x86_64/ /usr/src/linux
如报错，请执行：
yum install kernel-headers
cd /etc/modprobe.d/
vi ip_vs.conf
options ip_vs conn_tab_bits=22
然后执行：modprobe ip_vs
vi /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
# 禁用ARP，增大backlog并发数
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.core.netdev_max_backlog = 32768
net.ipv4.vs.expire_nodest_conn = 1
net.netfilter.nf_conntrack_max = 3065536
net.nf_conntrack_max = 3065536
sysctl -p
############################
考虑调整/proc/sys/net/ipv4/vs/*
expire_quiescent_template和expire_nodest_conn
这两个参数对LVS转发行为有重要的作用
expire_nodest_conn
这个值有2种：0 表示禁用，非0表示启用。默认值是0，在负载均衡器发现目标后端服务器不可用时边丢包。举个例子，某个后端服务器闪断之后，马上恢复了与LV的S连接，如果这个是值为0，那么表示这个闪断后的服务器连接还可以和LVS继续连接，如果启用了这个特性，那么LVS会立即使这个连接过期，然后client也会等到通知连接已经关闭。
默认值为0，当LVS转发数据包，发现目的RS无效（删除）时，会丢弃该数据包，但不删除相应 连接；这样设计的考虑是，RS恢复时，如果Client和RS socket还没有超时，则 可以继续通讯；
如果将该参数置1，则马上释放相应 连接；
个人建议采用默认值，配置为0；
expire_quiescent_template
这个值也是有2种，0为禁用，非0为启用。如果是启用状态，那么负载均衡器当发现调度的后端服务器处于静止期（权重为0）会立即使持久连接过期，并被发送到新的服务器上。
默认值为0，当RS的weight值=0（如，健康检测失败，应用程序将RS weight置0）时，会话保持的新建连接 还会继续调度到该RS上；
如果配置为1，则马上将 会话保持的连接模板 置为无效，重新调度新的RS；
如果有会话保持的业务，建议该值 配置为1；
sync_threshold
默认值为 3 50；
这个参数和连接同步相关，LVS收到3个包后，开始启动同步；之后，每收到50个包，启动一次同步；
可以根据LVS的流量，可以调整连接同步的频率，从而控制同步的系统开销；
##################################
二，编译安装
tar zxvf ipvsadm-1.31.tar.gz
cd ipvsadm-1.31
make
make install
lsmod | grep ip_vs
cd ..
tar zxvf keepalived-2.1.5.tar.gz
cd keepalived-2.1.5
./configure --enable-sha1 --enable-regex --enable-regex-timers --enable-netlink-timers --enable-stacktrace --enable-log-file
make
make install
cp keepalived/etc/init.d/keepalived /etc/init.d/
mkdir /etc/keepalived
cp keepalived/etc/keepalived/keepalived.conf /etc/keepalived/
cp keepalived/etc/sysconfig/keepalived /etc/sysconfig/
cp bin/keepalived /usr/bin/
cp bin/keepalived /usr/sbin/
更改超时连接时间:
ipvsadm --set 60 60 300
查看目前超时时间：
ipvsadm -ln --timeout
Timeout (tcp tcpfin udp): 60 60 300
四，关闭系统服务
irqbalance 和 cpuspeed 会影响系统性能，应该关闭
方法如下：
systemctl stop irqbalance
systemctl stop cpuspeed
关闭网卡LRO/GRO
ethtool -k eth0 #查看LRO/GRO当前是否打开
$ethtool -K eth0 lro off #关闭LRO
$ethtool -K eth0 gro off #关闭GRO
安装压测工具：
http://home.tiscali.cz/~cz210552/distfiles/webbench-1.5.tar.gz
tar zxvf webbench-1.5.tar.gz
cd webbench-1.5
make && make install
webbench -c 500 -t 120 http://IP/ (500并发量，持续120秒)
webbench -c 1000 -t 120 http://IP/ (1000并发量，持续120秒)
webbench -c 3000 -t 120 http://IP/ (3000并发量，持续120秒)
个人
标签：tomcat,lvs,压测,keepalived,openssl,--,usr,&&,tar 来源： https://www.cnblogs.com/tao-hao/p/15272643.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。