原理:
先建立TCP连接三次握手,LB向实服务发送HTTP Get报文,报文中带有LB Web上设置的请求的参数,实服务向LB发送HTTP应答报文,将所要请求的内容发回给LB,LB再根据应答内容进行判断。配置界面截图如下所示:
问题现象:LB上提示HTTP健康检查失败
1、LB发送的HTTP请求内容后端服务器无法识别
2、LB发送的HTTP请求中HOST值为IP地址,非域名,部分服务器部署时只识别域名
3、后端服务器正常响应了LB的HTTP请求,但是LB识别回应内容错误造成HTTP健康检查失败
1、如果URL配置了完整的URL,例如http://www.h3c.com.cn/Service/,LB在发送HTTP请求时,FULL request URI字段=http://实服务域名+URL,有些服务器部署时只判断请求URI就没问题,但是有些需要判断FULL request URI那就属于不合法的访问请求,如上述抓包截图中一样
2、实服务域名就是HTTP请求包中的HOST字段,缺省时使用实服务IP地址去填充该字段,配置时需要确认后端服务器是否能识别IP地址,只能识别域名的话需要填写对应的域名地址
3、后端服务器正常相应请求之后,LB会识别HTTP回应内容中的信息,即我们打开网页时能看到了东西,缺省留空不配置就相当于状态200 OK的效果
1、建议URL字段配置URI,如下截图
2、回应内容
缺省=200 OK
需要精确匹配的话,填写回应内容中的信息,或者说我们打开网页中能看到的信息
3、实服务域名
该字段即为请求头部中的HOST,根据后端服务器情况选择配置的具体参数
1、建议配置方法:
(1)URL配置完整URI路径值,如/Service/Document_Center/IP_Security/SecBlade/i-Ware/H3C_SecBlade_IPS/
(2)服务器应答内容,保持缺省,需要精确匹配时填写回应内容中的值,即打开网页后上面能看到的信息
(3)实服务域名即为HOST值,缺省时使用实服务IP地址填充,需要时填写正确的域名
2、注意事项
(1)可以通过在服务器上抓包来判断LB发送的HTTP请求内容,确认相关信息服务器能否正常响应
(2)可以通过HTTP模拟发包的软件例如fiddler4等,测试服务器可以正常响应HTTP请求的配置参数
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作