LVS(Linux virual server)

一:环境准备:

rhel9

软件:httpd, ipvsadm

四台纯净的rhel9机子:一台LVS调度设备(双网卡),两台webserver(单网卡仅主机),一台客户机 DR模式多一个路由起到转发作用

二:NAT模式:

LVSvip局域网:

打开内核路由功能:

root@lvs \~\]# sysctl -a \| grep ip_forward net.ipv4.ip_forward = 0 net.ipv4.ip_forward_update_priority = 1 net.ipv4.ip_forward_use_pmtu = 0 \[root@lvs \~\]# vim /etc/sysctl.conf net.ipv4.ip_forward = 1 \[root@lvs \~\]# sysctl -p 生效 net.ipv4.ip_forward = 1

三台机子下载httpd:

root@lvs \~\]# yum install httpd

root@lvs \~\]# yum install ipvsadm.x86_64 -y

root@lvs boot\]# ipvsadm -A -t 172.25.254.100:80 -s rr -A:虚拟server -t:tcp协议 -s指定算法 rr:轮循 \[root@lvs boot\]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.200:80 m unexpected argument m \[root@lvs boot\]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.200:80 -m(nat)-g:直连路由 -i:隧道 \[root@lvs boot\]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.250:80 -m \[root@lvs boot\]# ipvsadm -Ln IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -\> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 172.25.254.100:80 rr -\> 192.168.0.200:80 Masq 1 0 0 -\> 192.168.0.250:80 Masq 1 0 0

root@lvs boot\]# ipvsadm-save -n \> /etc/sysconfig/ipvsadm 保存解析 三:ipvsadm参数练习: -D:删除 -A:添加, ipvsadm -Ln --rate:统计访问总量 -E:更改 -Z:清空浏览量 -r:指定地址 ![](https://i-blog.csdnimg.cn/direct/37302c66f37141f59f53a5d46ec5a1f7.png)![](https://i-blog.csdnimg.cn/direct/7b9073a87aff48f2b32025e7f6420c9c.png)、 四:DR模式: ip规划: ![](https://i-blog.csdnimg.cn/direct/98f34db4c7934895a946b2b21438048b.png) lvs主机:网关为192.168.0.100 ![](https://i-blog.csdnimg.cn/direct/dea7625fe703400d92d93f5abce6aa6b.png) router:![](https://i-blog.csdnimg.cn/direct/64f26fef45964b8d952ade7cdb111a0f.png) 打开内核路由: ![](https://i-blog.csdnimg.cn/direct/b8f83028252b474c8504c5c89a7da8f3.png) Clint: ![](https://i-blog.csdnimg.cn/direct/5aedc7d9c4554359ba2152376764b7fa.png) rs主机中使vip不对外响应: ![](https://i-blog.csdnimg.cn/direct/3948ec67d6c9432a9b49cd82baa30a14.png) ![](https://i-blog.csdnimg.cn/direct/ea0889f020a64a38ae8b05edc68c4ae8.png) server: ![](https://i-blog.csdnimg.cn/direct/b209c845a30947258c47e9838a7b2d3a.png) ![](https://i-blog.csdnimg.cn/direct/3803aade97f84a56a3c179f63de438d9.png)\[root@lvs \~\]# ip a a 192.168.0.200/32 dev lo \[root@webser1 \~\]# ip a a 192.168.0.200/32 dev lo \[root@webserver2 \~\]# ip a a 192.168.0.200/32 dev lo 制作策略: > \[root@lvs \~\]# ipvsadm -A -t 192.168.0.200:80 -s wrr > > \[root@lvs \~\]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.10:80 -g -w 1 > > \[root@lvs \~\]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.20:80 -g -w 2 > > \[root@lvs \~\]# ipvsadm -Ln > > IP Virtual Server version 1.2.1 (size=4096) > > Prot LocalAddress:Port Scheduler Flags > > -\> RemoteAddress:Port Forward Weight ActiveConn InActConn > > TCP 192.168.0.200:80 wrr > > -\> 192.168.0.10:80 Route 1 0 3 > > -\> 192.168.0.20:80 Route 2 0 7 > 测试: ![](https://i-blog.csdnimg.cn/direct/f59fe6726ccf417fb46af01b5c11c9da.png)

相关推荐
zl0_00_09 分钟前
文件上传漏洞
网络·安全·web安全
云攀登者-望正茂2 小时前
通过AWS WAF Rate limit rule来保护API Gateway
网络·gateway·aws
Rverdoser4 小时前
服务器(一种管理计算资源的计算机)
运维·服务器
_考不上研究生不改名5 小时前
【完美解决】VSCode连接HPC节点,已配置密钥却还是提示需要输入密码
linux·服务器·vscode·远程连接·hpc·超算集群
IT _oA6 小时前
Active Directory 域服务
运维·服务器·网络·windows·笔记
jingshaoyou6 小时前
【11】Strongswan processor 详解1
网络·网络安全
计算机视觉小刘6 小时前
Multi-Agent Routing Value Iteration Network(多智能体路由值迭代网络)论文阅读
网络·论文阅读·强化学习·多智能体
·云扬·6 小时前
【BUG】阿里云服务器数据库远程连接报错
服务器·阿里云·bug
MXsoft6187 小时前
云原生运维在 2025 年的发展蓝图
运维·服务器·数据库
嵌入式-老费7 小时前
Linux上位机开发实践(一个硬件算法加速的示例)
linux·运维·服务器