https://www.opennet.dev/openforum/vsluhforumID1/86129.html Добрый день.<br><br>Есть такой вопрос - существуют ли доступные реализации software layer7 (HTTP) load balancing ???<br>Нужно сделать, чтобы в зависимости от значения полей из http header, таких как "host", "url" и т.п., трафик раскидывался бы по разным направлениям.<br><br>Пример - чтобы запрос GET HTTP на ru.www.net шел на один хост, а запрос на en.www.net - на другой ??? Т.е. в соответсвии с заданными правилами для разных URL.<br><br>Также вопрос по функциям подмены данных в http заголовках. Нужно чтобы решение могло менять значения отдельных полей в HTTP запросе, например URL с su.www.net на ru.www.net. Или могло бы вставлять во все пропускаемые HTTP запросы одинаковое значение в поле Host.<br><br>Насколько я знаю, всё это умеет делать железячное решение от Циско - CISCO ACE. Вроде как есть что-то подобное и от других производителей телеком. оборудования.<br><br>А видел ли кто-нибудь действующие программные решения, которые умеют это делать ? <br>Сразу обе нужные функции (маршрутизацию 7-го уровня \ подмену заголовков 7-го уровн https://www.opennet.dev/openforum/vsluhforumID1/86129.html#8 Thu, 30 Jul 2009 15:56:49 GMT &gt;&gt;squidguard позволяет переделывать/переписывать url по regexp<br>&gt;<br>&gt;А он может переделывать только URL или и прочие поля HTTP запроса <br>&gt;(т.е. например Host, User-Agent и т.п.) ? Если и прочие, то <br>&gt;поддерживаются ли "нестандартные" поля в HTTP запросе ? <br><br>ему все равно... что припишешь то и будет<br>&gt;<br>&gt;&gt;nginx умеет rewrite по regexp<br>&gt;<br>&gt;Поддерживаются ли при этом "нестандартные" поля в HTTP запросе ? <br>&gt;Каким образом указать nginx, какое поле модифицировать ? Просто добавить к названию поля $http_ ,т.е. например для Accept-Language -&gt; if ($http_Accept-Language = ru) {rewrite ...<br>&gt;Или немного не так ? <br><br>этому так же... изначально nginx позиционировался как load-balancer :)<br><br> https://www.opennet.dev/openforum/vsluhforumID1/86129.html#7 Thu, 30 Jul 2009 13:31:54 GMT &gt;squidguard позволяет переделывать/переписывать url по regexp<br><br>А он может переделывать только URL или и прочие поля HTTP запроса (т.е. например Host, User-Agent и т.п.) ? Если и прочие, то поддерживаются ли "нестандартные" поля в HTTP запросе ?<br><br>&gt;nginx умеет rewrite по regexp<br><br>Поддерживаются ли при этом "нестандартные" поля в HTTP запросе ?<br>Каким образом указать nginx, какое поле модифицировать ? Просто добавить к названию поля $http_ ,т.е. например для Accept-Language -&gt; if ($http_Accept-Language = ru) {rewrite ...<br>Или немного не так ?<br> https://www.opennet.dev/openforum/vsluhforumID1/86129.html#6 Thu, 30 Jul 2009 12:40:24 GMT &gt;попробуйте просмотреть модуль string для iptables <br>&gt;вот пример борьбы с одним типом риквеста http://spamcleaner.org/en/misc/w00tw00t.html <br>&gt;единственное, это переписывание l7 полей - наверное лучше возложеть на прокси. <br><br>Спасибо, познавательная статья. <br>Правда для моего случая она не очень подходит, т.к. во первых, как я понял, использование модуля String позволяет только DROPать пакеты, содержащие заданную информацию, а не форвардить их в зависимости от этой строки на разные хосты.<br>А использование модулей TCP и Recent не позволяет реализовать функционал "TCP Delayed Binding", так как они позволяют лишь выделить пакет с HTTP запросом из проходящего трафика, а не принять вначале соединение "на себя", получить пакет с GET и после этого принять решение что с ним делать... Т.е. load balancing в зависимости от текста HTTP запроса на этих модулях не сделать.<br><br> https://www.opennet.dev/openforum/vsluhforumID1/86129.html#5 Thu, 30 Jul 2009 07:43:00 GMT попробуйте просмотреть модуль string для iptables<br>вот пример борьбы с одним типом риквеста http://spamcleaner.org/en/misc/w00tw00t.html<br>единственное, это переписывание l7 полей - наверное лучше возложеть на прокси.<br> https://www.opennet.dev/openforum/vsluhforumID1/86129.html#4 Wed, 29 Jul 2009 19:57:53 GMT &gt;&gt;squid + squidguard + firewall routing? <br>&gt;<br>&gt;А можно подробнее ? какую функцию каком из вышеперечисленных продуктов предлагаете реализовывать <br>&gt;? Что вы имеете ввиду под firewall routing? <br><br>squid может по url выставлять source ip (есть есть два аплинка может чем-то помочь), а потом по source ip firewall redirect'ит в нужный интерфейс<br>squidguard позволяет переделывать/переписывать url по regexp<br>но вместо squidguard можно много чего использовать<br>вашу задачу сможет решить только прокся IMHO<br>&gt;<br>&gt;&gt;mod_proxy не годиться? <br>&gt;&gt;или ngnix <br>&gt;<br>&gt;спасибо за совет. пока не знаю, надо смотреть, что они умеют... <br><br>по сути тоже что и я предложил. nginx умеет rewrite по regexp<br><br> https://www.opennet.dev/openforum/vsluhforumID1/86129.html#3 Wed, 29 Jul 2009 16:34:03 GMT &gt;squid + squidguard + firewall routing? <br><br>А можно подробнее ? какую функцию каком из вышеперечисленных продуктов предлагаете реализовывать ? Что вы имеете ввиду под firewall routing? <br><br>&gt;mod_proxy не годиться? <br>&gt;или ngnix <br><br>спасибо за совет. пока не знаю, надо смотреть, что они умеют...<br> https://www.opennet.dev/openforum/vsluhforumID1/86129.html#2 Wed, 29 Jul 2009 15:02:50 GMT mod_proxy не годиться?<br>или ngnix<br> https://www.opennet.dev/openforum/vsluhforumID1/86129.html#1 Wed, 29 Jul 2009 13:50:38 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Сразу обе нужные функции (маршрутизацию 7-го уровня \ подмену заголовков 7-го уровня) <br>&gt;или по отдельности (т.е. 2 разных программы) <br>&gt;Желательно Open Source. <br>&gt;<br>&gt;p.s. Как я понимаю, на популярных продуктах типа l7-filter такое не реализовать, <br>&gt;т.к. подобные решения не поддерживают "TCP Delayed Binding" и соответсвенно могут <br>&gt;маршрутизировать данные только по IP и порту, а не по типу <br>&gt;протокола 7-го уровня и тем более не по данным в заголовке <br>&gt;запроса протокола 7-го уровня. <br><br>squid + squidguard + firewall routing?<br><br>