LVS入门篇（四）之LVS实战

https://www.cnblogs.com/linuxk/p/9360922.html

一、LVS的NAT模式实战

1、环境说明：

HOST	OS	role	remask
192.168.56.12	Centos 7.4	LVS调度器（1.2.7）	VIP：192.168.0.104
192.168.56.11	Centos 7.4	RS1	LNMP
192.168.56.13	Centos 7.4	RS2	LNMP

2、LVS调度器环境配置

（1）增加一块外网网卡eth1

（2）拷贝eth0配置文件为eth1，并修改网卡配置

[root@lb01 ~]# cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth1

[root@lb01 ~]# vim !$

vim /etc/sysconfig/network-scripts/ifcfg-eth1

TYPE="Ethernet"

PROXY_METHOD="none"

BROWSER_ONLY="no"

BOOTPROTO="static"

DEFROUTE="yes"

IPV4_FAILURE_FATAL="no"

NAME="eth1"

DEVICE="eth1"

ONBOOT="yes"

IPADDR=192.168.0.104

NETMASK=255.255.255.0

GATEWAY=192.168.0.1

DNS1=8.8.8.8

DNS2=114.114.114.114

[root@lb01 ~]# systemctl restart network

[root@lb01 ~]# ifconfig eth1

eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

        inet 192.168.0.104  netmask 255.255.255.0  broadcast 192.168.0.255

        inet6 fe80::20c:29ff:fe95:2993  prefixlen 64  scopeid 0x20<link>

        ether 00:0c:29:95:29:93  txqueuelen 1000  (Ethernet)

        RX packets 2383  bytes 271561 (265.1 KiB)

        RX errors 0  dropped 0  overruns 0  frame 0

        TX packets 43  bytes 5606 (5.4 KiB)

        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

（3）YUM安装ipvsadm，并对ipvsadm规则进行配置

1、开启调度器上的路由转发功能
[root@lb01 ~]# echo 1 > /proc/sys/net/ipv4/ip_forward　

2、关闭ICMP重定向　

[root@lb01 ~]# echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects 　　

[root@lb01 ~]# echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects

[root@lb01 ~]# echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects

[root@lb01 ~]# echo 0 > /proc/sys/net/ipv4/conf/eth1/send_redirects 

3、配置防火墙的NAT规则

[root@lb01 ~]# iptables -t nat -F　　

[root@lb01 ~]# iptables -t nat -X

[root@lb01 ~]# iptables -t nat -A POSTROUTING -s 192.168.56.0/24 -j MASQUERADE

4、配置ipvsadm并查看调度器状态信息

[root@lb01 ~]# ipvsadm -C

[root@lb01 ~]# ipvsadm -A -t 192.168.0.104:80 -s rr

[root@lb01 ~]# ipvsadm -a -t 192.168.0.104:80 -r 192.168.56.11:80 -m -w 1

[root@lb01 ~]# ipvsadm -a -t 192.168.0.104:80 -r 192.168.56.13:80 -m -w 1

[root@lb01 ~]# ipvsadm -L -n

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.0.104:80 rr

  -> 192.168.56.11:80             Masq    1      0          0

  -> 192.168.56.13:80             Masq    1      0          0

参数说明：

-A：表示增加一个虚拟服务

-a：表示增加一个real server

-t：表示TCP服务

-r：指定real server的ip地址

-s：指定调度算法

-m：选择NAT方式调度

-w：指定权重

（3）修改real server：RS1和RS2的网关

[root@rs1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

GATEWAY=192.168.56.12

[root@rs2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

GATEWAY=192.168.56.12

（4）测试访问

[root@lb01 ~]# curl 192.168.0.104

<h1>welcome to RS1 192.168.56.11</h1>

[root@lb01 ~]# curl 192.168.0.104

<h1> welcome to use RS2 192.168.56.13</h1>

[root@lb01 ~]# watch -n 1 ipvsadm -L -n　　#动态查看访问记录

Every 1.0s: ipvsadm -L -n                                                                                                                                            Tue Jul 24 04:40:59 2018

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.0.104:80 rr

  -> 192.168.56.11:80             Masq    1     0          2

  -> 192.168.56.13:80             Masq    1     0          3

二、LVS的DR模式实战

1、环境准备和说明

HOST	OS	ROLE	REMASK
192.168.56.12	Centos 7.4	LVS调度器	VIP：192.168.56.200
192.168.56.11	Centos 7.4	RS1	LNMP
192.168.56.13	Centos 7.4	RS2	LNMP

[root@lb01 ~]# ipvsadm -ln　　#查看NAT模式下的ipvsadm规则

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.0.104:80 rr

  -> 192.168.56.11:80             Masq    1      0          0

  -> 192.168.56.13:80             Masq    1      0          0

[root@lb01 ~]# ipvsadm -C　　#清空NAT模式下的规则

[root@lb01 ~]# ipvsadm -ln　　#确认规则是否清空

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

[root@lb01 ~]# iptables -t nat -F　　#情况防火墙的nat表规则

[root@rs1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 　　#修改rs1网卡网关

GATEWAY=192.168.56.2

[root@rs2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0 　　#修改rs2网卡网关

GATEWAY=192.168.56.2

[root@rs1 ~]# systemctl restart network　　#重启网络服务

[root@rs2 ~]# systemctl restart network

　[root@lb01 ~]# ifdown eth1　　#DR模式调度器用不到eth1网卡，down掉
Device 'eth1' successfully disconnected.

2、在LVS调度节点上配置vip

[root@lb01 ~]# ifconfig eth0:1 192.168.56.200/24 up

[root@lb01 ~]# ifconfig eth0:1

eth0:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

        inet 192.168.56.200  netmask 255.255.255.0  broadcast 192.168.56.255

        ether 00:0c:29:95:29:89  txqueuelen 1000  (Ethernet)

3、在lvs调度节点上配置LVS服务并增加2台节点服务器

[root@lb01 ~]# ipvsadm -C　　#清空LVS配置

[root@lb01 ~]# ipvsadm --set 30 5 60　　#设置连接超时时间

[root@lb01 ~]# ipvsadm -A -t 192.168.56.200:80 -s rr -p 20　　#新增lvs服务

[root@lb01 ~]# ipvsadm -a -t 192.168.56.200:80 -r 192.168.56.11 -g -w 1

[root@lb01 ~]# ipvsadm -a -t 192.168.56.200:80 -r 192.168.56.13 -g -w 1

[root@lb01 ~]# ipvsadm -L -n

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.56.200:80 rr persistent 20

  -> 192.168.56.11:80             Route   1      0          0

  -> 192.168.56.13:80             Route   1      0          0

4、在RS节点上的lo（网卡的回环接口）接口上配置vip（192.168.56.200）

[root@rs1 ~]# ifconfig lo:1 192.168.56.200/32 up

[root@localhost ~]# ifconfig lo:1

lo:1: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536

        inet 192.168.56.200  netmask 0.0.0.0

        loop  txqueuelen 1  (Local Loopback)

[root@rs2 ~]# ifconfig lo:1 192.168.56.200/32 up

[root@localhost ~]# ifconfig lo:1

lo:1: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536

        inet 192.168.56.200  netmask 0.0.0.0

        loop  txqueuelen 1  (Local Loopback)

5、在RS节点上抑制ARP响应（RS1和RS2上分别执行）

[root@rs1 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

[root@rs1 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce

[root@rs1 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore

[root@rs1 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

[root@rs2 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

[root@rs2 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce

[root@rs2 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore

[root@rs2 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

6、测试LVS调度

访问：http://192.168.56.200 ，如图：

[root@lb01 ~]# watch -n 1 ipvsadm -L -n 　　#查看访问状态

Every 1.0s: ipvsadm -L -n                                                                                                                                            Tue Jul 24 05:11:25 2018

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.56.200:80 rr persistent 20

  -> 192.168.56.11:80             Route   1     0          0

  -> 192.168.56.13:80             Route   1     3          1

7、删除节点和服务

[root@lb01 ~]# ipvsadm -d -t 192.168.56.200:80 -r 192.168.56.13   #删除RS2节点

[root@lb01 ~]# ipvsadm -Ln　　#查看是否已删除RS2

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.56.200:80 rr persistent 20

  -> 192.168.56.11:80             Route   1      0          0

[root@lb01 ~]# ipvsadm -D -t 192.168.56.200:80  　　#直接删除LVS服务

8、LVS脚本配置（设置为开机启动，确保长期生效）

（1）Server端脚本

[root@lb01 ~]# vim /scripts/ipvs_server.sh

#!/bin/sh

. /etc/init.d/functions

VIP=192.168.56.200

PORT=80

RIP=(

   192.168.56.11

   192.168.56.13

)

start(){

ifconfig eth0:1 $VIP/24 up

route add -host $VIP dev eth0

ipvsadm -C

ipvsadm --set 30 5 60

ipvsadm -A -t $VIP:$PORT -s rr -p 20

for ((i=0;i<${#RIP[*]};i++))

do

ipvsadm -a -t $VIP:$PORT -r ${RIP[$i]} -g -w 1

done

echo "ipvs is started"

}

stop(){

ipvsadm -C

ifconfig eth0:1  down

route del -host $VIP dev eth0

echo "ipvs is stopped"

}

case "$1" in

    start)

        start

        ;;

    stop)

        stop

        ;;

    restart)

        stop

        start

        ;;

    *)

        echo "UASGE: $0  {start|stop|restart}"

esac

[root@lb01 ~]# cp /scripts/ipvs_server.sh /usr/local/sbin/ipvs

[root@lb01 ~]# cd /usr/local/sbin/

[root@lb01 ~]# chmod +x ipvs

（2）Client端脚本

[root@rs1 ~]# vi /scripts/ipvs_client.sh

#!/bin/sh

. /etc/init.d/functions

VIP=(

    192.168.56.200

)

case "$1" in

    start)

        echo "start LVS of RealServer IP"

        for ((i=0;i<`echo ${#VIP[*]}`;i++))

        do

            interface="lo:`echo ${VIP[$i]}|awk -F . '{print $4}'`"

            /sbin/ifconfig $interface ${VIP[$i]} broadcast ${VIP[$i]} netmask 255.255.255.255 up

            route add -host ${VIP[$i]} dev $interface

        done

        echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore

        echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce

        echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore

        echo "1" >/proc/sys/net/ipv4/conf/all/arp_announce

        ;;

    stop)

        for ((i=0;i<`echo ${#VIP[*]}`;i++))

        do

            interface="lo:`echo ${VIP[$i]}|awk -F . '{print $4}'`"

            /sbin/ifconfig $interface ${VIP[$i]} broadcast ${VIP[$i]} netmask 255.255.255.255 down

            route del -host ${VIP[$i]} dev $interface

        done

        echo "stOP LVS of RealServer IP"

        echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore

        echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce

        echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore

        echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce

        ;;

    *)

        echo "Usage: $0 {start | stop}"

        exit 1

esac

[转帖]LVS入门篇（四）之LVS实战的更多相关文章

【SSRS】入门篇(四) -- 向报表添加数据
原文:[SSRS]入门篇(四) -- 向报表添加数据定义好数据集后 [SSRS]入门篇(三) -- 为报表定义数据集 ,就可以开始设计报表了,将要显示在报表的字段.文本框.图像和其他项从工具箱拖放到 ...
FPGA基础入门篇(四) 边沿检测电路
FPGA基础入门篇(四)--边沿检测电路一.边沿检测边沿检测,就是检测输入信号,或者FPGA内部逻辑信号的跳变,即上升沿或者下降沿的检测.在检测到所需要的边沿后产生一个高电平的脉冲.这在FPGA电 ...
LVS入门篇（四）之LVS实战
一.LVS的NAT模式实战 1.环境说明: HOST OS role remask 192.168.56.12 Centos 7.4 LVS调度器(1.2.7) VIP:192.168.0.104 1 ...
LVS入门篇（五）之LVS+Keepalived实战
一.实验架构和环境说明 (1)本次基于VMware Workstation搭建一个四台Linux(CentOS 7.4)系统所构成的一个服务器集群,其中两台负载均衡服务器(一台为主机,另一台为备机), ...
LVS入门篇（三）之LVS的工作模式和调度算法
1.NAT模型 (1)原理图: ①.客户端(200.10.10.1)将请求发往前端的负载均衡器(114.100.80.10),请求报文源地址是CIP(客户端IP),后面统称为CIP),目标地址为VIP ...
LVS入门篇（二）之LVS基础
1. LVS介绍 LVS是Linux虚拟服务器(LinuxVirtualServers),使用负载均衡技术将多台服务器组成一个虚拟服务器.它为适应快速增长的网络访问需求提供了一个负载能力易于扩展,而价 ...
LVS入门篇（一）之ARP协议
1.概念地址解析协议,即ARP(AddressResolutionProtocol),是根据IP地址获取物理MAC地址的一个TCP/IP协议.主机发送信息时将包含目标IP地址的ARP请求广播到网络上 ...
C++入门篇四
常量引用:形参不能修改,节省开辟内存空间的开销用一级指针代替二级指针常量引用,使用场景,修饰形参为只读const int a=10会分配内存如果使用引用,在前面加了一个const的话,那么就不可以修 ...
【SSRS】入门篇(五) -- 设置报表格式
原文:[SSRS]入门篇(五) -- 设置报表格式在上一节 [SSRS]入门篇(四) -- 向报表添加数据我们设置好了报表,并可以预览到数据,如下图: 当报表完成后,有个重要的工作就是美化报表格式 ...
Sping Boot入门到实战之入门篇（四）：Spring Boot自动化配置
该篇为Sping Boot入门到实战系列入门篇的第四篇.介绍Spring Boot自动化配置的基本原理与实现. Spring Boot之所以受开发者欢迎, 其中最重要的一个因素就是其自动化配置特性 ...

随机推荐

文心一言 VS chatgpt （17）-- 算法导论4.1 3~4题
三.在你的计算机上实现最大子数组问题的暴力算法和递归算法.请指出多大的问题规模n0是性能交叉点一一从此之后递归算法将击败暴力算法?然后,修改递归算法的基本情况一一当问题规模小于 n0 时采用暴力算法. ...
OSG嵌入QT的简明总结2
正文我之前在这篇博文<OSG嵌入QT的简明总结>中论述了OSG在QT中显示的可视化问题.其中提到官方提供的osgQt项目(地址:https://github.com/opensceneg ...
Windows下编译64位CGAL
目录 1. 准备 2. CMake构建 1. 准备 CGAL的官网准备了压缩包和安装程序两种类型的的源代码,推荐使用安装程序包,因为其中自带了编译好的gmp和mpfr库.gmp和mpfr是CGAL的依 ...
华为云自研PB级分布式时序数据库揭秘第一期：初识GaussDB(for Influx)
摘要:GaussDB(for Influx)提供了独特的数据存储管理解决方案,云原生的存储与计算架构,可根据业务变化快速扩容缩容:高效的数据压缩能力和数据冷热分离设计,可大幅降低数据存储成本:高吞吐的 ...
6种方法帮你搞定SimpleDateFormat类不是线程安全的问题
摘要:本文主要讲述在高并发下SimpleDateFormat类为何会出现安全问题,以及如何解决SimpleDateFormat类的安全问题. 本文分享自华为云社区<[高并发]SimpleDate ...
DevSecOps软件安全开发实践
摘要:DevSecOps 的理念是将安全防护流程有机地融入传统的 DevOps 流程中,为研发安全提供强有力保证,安全工具支撑研发阶段安全要求落地. 本文分享自华为云社区<DevSecOps软件 ...
从 Uber 数据泄露事件我们可以学到什么？
Uber 数据泄露始于一名黑客从暗网市场购买属于一名 Uber 员工的被盗凭证.最初尝试使用这些凭据连接到 Uber 的网络失败,因为该帐户受 MFA 保护.为了克服这一安全障碍,黑客通过 What' ...
App备案与iOS云管理式证书，公钥及证书SHA-1指纹的获取方法
iOS 备案查看信息 iOS平台Bundle ID 公钥证书SHA-1指纹 IOS平台服务器域名获取 Bundle ID: 或者 https://developer.apple.com/accou ...
NOKOV动作捕捉系统使多场协同无人机自主建造成为可能
近年来,工业机器人的兴起使得建造的效率和安全性得以提升,但由于机器人由于大小与活动范围的限制,在大型建筑上难以施展拳脚.上海同济大学建筑系的无人机自主建造小组,正在进行以无人机取代工业机器人进行空中建 ...
websever
1 在浏览器键入url,按下回车会经历如下行为浏览器向 DNS 服务器请求解析该 URL 中的域名所对应的 IP 地址; 解析出 IP 地址后,根据该 IP 地址和默认端口 80,和服务器建立 TC ...

[转帖]LVS入门篇（四）之LVS实战

LVS入门篇（四）之LVS实战

一、LVS的NAT模式实战

二、LVS的DR模式实战

[转帖]LVS入门篇（四）之LVS实战的更多相关文章

随机推荐

热门专题