基于 CentOS 7 构建 LVS-DR 群集

1、配置LVS虚拟IP(VIP)

root@node1 \~# ifconfig ens33:140 192.168.19.140 netmask 255.255.255.0 up
2、手工执行配置添加LVS服务并增加两台RS

root@node1 \~# yum install -y ipvsadm #没有 lvs管理工具就下载

root@node1 \~# ipvsadm -A -t 192.168.19.140:80 -s rr

root@node1 \~# ipvsadm -a -t 192.168.19.140:80 -r 192.168.19.134:80 -g

root@node1 \~# ipvsadm -a -t 192.168.19.140:80 -r 192.168.19.135:80 -g

root@node1 \~# ipvsadm -Ln #查看配置

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

-> RemoteAddress:Port Forward Weight ActiveConn InActConn

TCP 192.168.19.140:80 rr

-> 192.168.19.134:80 Route 1 0 0

-> 192.168.19.135:80 Route 1 0 0
3、手工在RS端绑定VIP

root@node2 \~# yum install net-tools.x86_64 #centos7没有ifconfig就安装

root@node2 \~# ifconfig lo:140 192.168.19.140 netmask 255.255.255.255 up #临时绑定

root@node2 \~# route add -host 192.168.19.140 dev lo #添加本机访问VIP的路由

root@node2 \~# route -n #查看路由

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

0.0.0.0 192.168.19.2 0.0.0.0 UG 100 0 0 ens33

192.168.19.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33

192.168.19.140 0.0.0.0 255.255.255.255 UH 0 0 0 lo

=====================================================================

root@node3 \~# ifconfig lo:140 192.168.19.140 netmask 255.255.255.255 up

root@node3 \~# route add -host 192.168.19.140 dev lo

SIOCADDRT: File exists

root@node3 \~# route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

0.0.0.0 192.168.19.2 0.0.0.0 UG 100 0 0 ens33

192.168.19.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33

192.168.19.140 0.0.0.0 255.255.255.255 UH 0 0 0 lo
4、配置WEB服务器

yum install httpd -y #下载软件包

setenforce 0 #关闭seLinux防火墙

systemctl stop firewalld #关闭防火墙

echo "web test pages ip is `hostname -I`" > /var/www/html/index.html #页面内容

systemctl restart httpd #重启生效
5、手工在RS端抑制ARP响应

法一:调整内核参数,关闭arp响应

root@node2 \~ echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore

root@node2 \~ echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce

root@node2 \~ echo "1" > /proc/sys/net/ipv4/conf/ens33/arp_ignore

root@node2 \~ echo "2" > /proc/sys/net/ipv4/conf/ens33/arp_announce

WEB2同上

方法2:使用arptables抑制

root@node2 \~ arptables -A INPUT -d 192.168.19.140 -j DROP

root@node2 \~ arptables -A OUTPUT -s 192.168.19.140 -j mangle --mangle-ip-s 192.16819.135

root@node2 \~ arptables-save > /etc/sysconfig/arptables

相关推荐
霞姐聊IT6 分钟前
服务器RAS软件开发经验分享——从Linux、BMC与BIOS三个层面谈工程实践(二)
linux·服务器
智商偏低17 分钟前
【无标题】
服务器·数据库·oracle
高山有多高28 分钟前
【Linux笔记】Linux磁盘文件系统
linux
几何心凉39 分钟前
嵌入式Linux系统开发21天速成:从基础开发到综合项目实战
linux·运维·服务器
Tairitsu_H41 分钟前
[Linux系统] 一切皆文件 | 缓冲区机制 | FILE 结构
linux·运维·服务器·文件·缓冲区
blueSatchel1 小时前
UVC驱动源码研究
linux·嵌入式
高山有多高1 小时前
【Linux笔记】Linux基本指令
linux·运维·笔记
涉密IT资质笔记1 小时前
涉密人员脱密期管理规范:期限分级模型、就业限制边界与违规认定标准
java·服务器·前端·网络·数据库
honsor1 小时前
PoE温湿度传感器:一根网线供电+通信,即插即用,机房/配电室/仓库温湿度监测首选
运维·服务器·网络·数据库·人工智能·安全
自强的小白1 小时前
jvm面试(Gc)
服务器·jvm·面试