LVS-TUN隧道模式
当然可以。以下是按照您的要求整理的表格形式的实验手册:
| 主机名称 | 网卡信息 | 安装应用 | 系统 |
|---|---|---|---|
| Client客户端 | 192.168.2.101 | 无 | RHEL8/CentOS8 |
| Lvs服务器(DR) | DIP:192.168.2.110 VIP:192.168.40.111 |
ipvsadm | RHEL8/CentOS8 |
| RS1 | RIP:192.168.2.111 | httpd | RHEL8/CentOS8 |
| RS2 | RIP:192.168.2.112 | httpd | RHEL8/CentOS8 |
这里的每个主机都有其特定的功能和配置:
- Client客户端:用于发起请求。
- Lvs服务器(DR):作为负载均衡器,负责接收和分发流量。
- RS1 和 RS2:作为真实服务器,处理来自负载均衡器的请求。
负载均衡器 (LB)
保存 IPVS 配置:
ipvsadm --save > /etc/sysconfig/ipvsadm
启用 IP 转发:
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p
配置 TUN 接口:
ifconfig tunl0 192.168.2.200 broadcast 192.168.2.200 netmask 255.255.255.255 up
创建虚拟服务器并设置轮询调度:
ipvsadm -A -t 192.168.2.200:80 -s rr
添加真实服务器:
ipvsadm -a -t 192.168.2.200:80 -r 192.168.2.111:80 -i
ipvsadm -a -t 192.168.2.200:80 -r 192.168.2.112:80 -i
禁用防火墙与 SELinux:
systemctl stop firewalld.service
setenforce 0
验证 IPVS 配置:
ipvsadm -ln
真实服务器 1 (RS1)
启动 HTTP 服务:
systemctl start httpd
禁用 SELinux 和防火墙:
setenforce 0
systemctl stop firewalld.service
配置网站内容:
echo "this is web1" >> /var/www/html/index.html
测试网站:
curl 127.0.0.1
配置 TUN 接口:
ifconfig tunl0 192.168.2.200 broadcast 192.168.2.200 netmask 255.255.255.255 up
调整 sysctl 设置:
echo "net.ipv4.conf.tunl0.arp_ignore = 1" >> /etc/sysctl.conf
echo "net.ipv4.conf.tunl0.arp_announce = 2" >> /etc/sysctl.conf
echo "net.ipv4.conf.all.arp_ignore = 1" >> /etc/sysctl.conf
echo "net.ipv4.conf.all.arp_announce = 2" >> /etc/sysctl.conf
echo "net.ipv4.conf.tunl0.rp_filter = 0" >> /etc/sysctl.conf
echo "net.ipv4.conf.all.rp_filter = 0" >> /etc/sysctl.conf
sysctl -p
真实服务器 2 (RS2)
启动 HTTP 服务:
systemctl start httpd
禁用 SELinux 和防火墙:
setenforce 0
systemctl stop firewalld.service
配置网站内容:
echo "this is web2" >> /var/www/html/index.html
测试网站:
curl 127.0.0.1
配置 TUN 接口:
ifconfig tunl0 192.168.2.200 broadcast 192.168.2.200 netmask 255.255.255.255 up
调整 sysctl 设置:
echo "net.ipv4.conf.tunl0.arp_ignore = 1" >> /etc/sysctl.conf
echo "net.ipv4.conf.tunl0.arp_announce = 2" >> /etc/sysctl.conf
echo "net.ipv4.conf.all.arp_ignore = 1" >> /etc/sysctl.conf
echo "net.ipv4.conf.all.arp_announce = 2" >> /etc/sysctl.conf
echo "net.ipv4.conf.tunl0.rp_filter = 0" >> /etc/sysctl.conf
echo "net.ipv4.conf.all.rp_filter = 0" >> /etc/sysctl.conf
sysctl -p
测试
测试负载均衡器:
curl 192.168.2.200
[root@localhost ~]# curl 192.168.2.200
this is web2
[root@localhost ~]# curl 192.168.2.200
this is web1
[root@localhost ~]# curl 192.168.2.200
this is web2
[root@localhost ~]# curl 192.168.2.200
this is web1
[root@localhost ~]# curl 192.168.2.200
this is web2
[root@localhost ~]# curl 192.168.2.200
this is web1
[root@localhost ~]# curl 192.168.2.200
this is web2
[root@localhost ~]# curl 192.168.2.200
this is web1
LVS-TUN隧道模式的更多相关文章
- Lvs Tun隧道模式配置
######## TUN是IP Tunneling ,IP隧道的简称,它将调度器收到的IP数据包封装在一个新的IP数据包中,转交给应用服务器,然后实际服务器的返回数据会直接返回给用户. 工作原理: 用 ...
- 虚拟集群LVS及DR模式搭建笔记
LVS(虚拟集群Linux Virtual Server) LVS-NAT:地址转换,数据包来回都要经过NAT转换,所以Director Server(即LVS服务器)将成为系统瓶颈.使用NAT模式将 ...
- LVS负载均衡IP隧道模式原理介绍以及配置实战
LVS 基本工作原理 当用户向负载均衡调度器(Director Server)发起请求,调度器将请求发往至内核空间 PREROUTING 链首先会接收到用户请求,判断目标 IP 确定是本机 IP,将数 ...
- lvs 隧道模式请求没有回应的解决
众所周知,lvs共有三种转发机制:NAT,IPTUNNELING与DIRECT ROUTING 我在做隧道模式实验时遇到了一个问题,客户端向虚拟ip(即隧道0的ip)发送请求后,lvs服务器接收到了请 ...
- Linux中级之lvs三个模式的图像补充(nat,dr,tun)
负载均衡(Load Balance)集群提供了一种廉价.有效.透明的方法,来扩展网络设备和服务器的负载.带宽.增加吞吐量.加强网络数据处理能力.提高网络的灵活性和可用性. (1)单台计算机无法承受大规 ...
- LVS三种模式配置及优点缺点比较
目录: LVS三种模式配置 LVS 三种工作模式的优缺点比较 LVS三种模式配置 LVS三种(LVS-DR,LVS-NAT,LVS-TUN)模式的简要配置 LVS是什么: http://www.lin ...
- LVS三种模式配置及优点缺点比较 转
LVS三种模式配置及优点缺点比较 作者:gzh0222,发布于2012-11-12,来源:CSDN 目录: LVS三种模式配置 LVS 三种工作模式的优缺点比较 LVS三种模式配置 LVS三种 ...
- LVS入门篇(三)之LVS的工作模式和调度算法
1.NAT模型 (1)原理图: ①.客户端(200.10.10.1)将请求发往前端的负载均衡器(114.100.80.10),请求报文源地址是CIP(客户端IP),后面统称为CIP),目标地址为VIP ...
- LVS三种模式的区别及负载均衡算法
LVS简介 LVS(Linux Virtual Server)即Linux虚拟服务器,是一个虚拟的服务器集群系统,由章文嵩博士在1998年5月成立,在linux2.6+后将lvs自动加入了kernel ...
- LVS的工作模式介绍和NAT模式&DR模式实验步骤
一:LVS介绍 二.LVS的NAT和DR模式的实验及配置步骤 一.LVS的简单介绍 linux virtual server 简单来讲lvs是一段内核代码 类似于netfilter本身是一框架但不提供 ...
随机推荐
- 在线RSA公私钥PKCS格式互转工具
在线公私钥PKCS格式转换,支持公钥PKCS1与PKCS8格式之间相互转换,私钥PKCS1与PKCS8格式之间相互转换:PKCS1定义RSA公开密钥算法加密和签名机制,PKCS8描述私有密钥信息格式, ...
- 使用selenium grid实现下发任务到远程机器,远程执行测试用例
背景: 1. UI自动化测试用例, 可能想要在不同版本.不同浏览器下执行 2. UI自动化测试用例较多的时候,耗时时间长,这个时候可以通过分散在不同的机器上执行,减少自动化测试时间 实现 通过sele ...
- Pycharm创建的虚拟环境,使用命令行指定库的版本进行安装
Pycharm创建的项目,使用了虚拟环境,对库的版本进行管理:有些项目的对第三方库的版本 要求不同,可使用虚拟环境进行管理 直接想通过pip命令安装,直接看第3点 操作步骤: 1.找到当前项目的虚拟环 ...
- Codeforces Round #243 (Div. 2) Problem B - Sereja and Mirroring 题解
http://codeforces.com/contest/426/problem/B 题意大概就是对称有关,要注意的是,当行数为奇数的时候,答案就是行数本身 #include<iostream ...
- [FLET] 02 route 测试
from typing import Dict import flet from flet import AppBar, ElevatedButton, Page, Text, View, color ...
- yb课堂 实战之路由拦截和订单模块 《四十二》
前置守护 路由拦截功能开发 文档:https://router.vuejs.org/zh/guide/advanced/navigation-guards.html router里面配置需要登陆的路由 ...
- nginx面试题及答案
什么是nginx? Nginx是一个高性能的HTTP和反向代理服务器,也是一个IMAP/POP3/SMTP服务器 Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代 ...
- Java智能之Spring AI:5分钟打造智能聊天模型的利器
前言 尽管Python最近成为了编程语言的首选,但是Java在人工智能领域的地位同样不可撼动,得益于强大的Spring框架.随着人工智能技术的快速发展,我们正处于一个创新不断涌现的时代.从智能语音助手 ...
- Mybatis Plus 3.X版本的insert填充自增id的IdType.ID_WORKER策略源码分析
总结/朱季谦 某天同事突然问我,你知道Mybatis Plus的insert方法,插入数据后自增id是如何自增的吗? 我愣了一下,脑海里只想到,当在POJO类的id设置一个自增策略后,例如@Table ...
- 【漏洞分析】Li.Fi攻击事件分析:缺乏关键参数检查的钻石协议
背景信息 2024 年 7 月 16日,Li.Fi 协议遭受黑客攻击,漏洞成因是钻石协议中 diamond 合约新添加的 facet 合约没有对参数进行检查,导致 call 函数任意执行.且 diam ...