LVS(linux virual server)
LVS集群技术---NAT模式
一.准备四台虚拟机
1.client(eth0=ip:172.254.100)
2.lvs(eth0=ip:172.254.200;eth1=ip:192.168.0.200)
3.rs1(eht0=ip:192.168.0.10)
4.rs2(eth0=ip:192.168.0.20)
二：在rs1和rs2安装httpd功能
dnf/yum install htppd -y
三：在rs1上操作
root@RS1 \~\]# systemctl disable --now firewalld #禁用并停止 firewalld 服务 \[root@RS1 \~\]# echo RS1 - 192.168.0.10 \> /var/www/html/index.html #创建并写入内容到 index.html 文件： \[root@RS1 \~\]# systemctl enable --now http d #启用并启动 Apache HTTP 服务  在rs2操作相同 ### 四：在lvs操作 [root@lvs ~]# sysctl -a | grep ip_forward net.ipv4.ip_forward = 0 #net.ipv4.ip_forward = 0：这意味着当前 IPv4 数据包转发功能被禁用了（值为0表示禁用，1表示启用） net.ipv4.ip_forward_update_priority = 1 net.ipv4.ip_forward_use_pmtu = 0 [root@lvs ~]# echo net.ipv4.ip_forward=1 > /etc/sysctl.conf #这条命令将 net.ipv4.ip_forward=1 写入到了 /etc/sysctl.conf 配置文件中，使得系统在启动时启用 IPv4 转发。 [root@lvs ~]# sysctl -p #使用 sysctl -p 使配置立即生效。 net.ipv4.ip_forward = 1 ### 五：检查lvs需要的安装包 dnf search lvs  ### 六：在lvs上安装ipvsadm dnf install ipvsadm -y ### 七：查看策略调度机制 watch -n1 ipvsadm -Ln  ### 八：配置一个虚拟服务 ipvsadm -A -t 172.25.254.200:80 -s rr #这条命令使用 `ipvsadm` 工具配置一个虚拟服务 `172.25.254.200:80`，并使用 **轮询（Round Robin）** 调度算法（`-S rr`）来分发流量到后端服务器   [root@lvs ~]# ipvsadm -E -t 172.25.254.200:80 -s wrr #-E表示更改为wrr机制 TCP 172.25.254.200:80 wrr [root@lvs ~]# ipvsadm -E -t 172.25.254.200:80 -s wrr -p 360 #-p设置持久连接超时规定时间内同一来源请求调度到同一realserver-----这里时间设为360 TCP 172.25.254.200:80 wrr persistent 360 [root@lvs ~]# ipvsadm -A -f 66 -s rr #设置火墙 TCP 172.25.254.200:80 wrr persistent 360 FWM 66 rr 删除机制 [root@lvs ~]# ipvsadm -D -f 66 #删除火墙-D [root@lvs ~]# ipvsadm -C #全部删除 ### 九：模式不能混用 [root@lvs ~]# ipvsadm -A -t 172.25.254.200:80 -s rr [root@lvs ~]# ipvsadm -a -t 172.25.254.200:80 -r 192.168.0.10:80 -g [root@lvs ~]# ipvsadm -a -t 172.25.254.200:80 -r 192.168.0.20:80 -g #-g为直连路由  [root@lvs ~]# ipvsadm -a -t 172.25.254.200:80 -r 192.168.0.20:80 -m [root@lvs ~]# ipvsadm -a -t 172.25.254.200:80 -r 192.168.0.10:80 -m #-m为nat模式  [root@lvs ~]# ipvsadm -e -t 172.25.254.200:80 -r 192.168.0.20:80 -i [root@lvs ~]# ipvsadm -e -t 172.25.254.200:80 -r 192.168.0.10:80 -i #-e为切换模式 -i为ipip隧道模式  ### 十：设置权重 [root@lvs ~]# ipvsadm -e -t 172.25.254.200:80 -r 192.168.0.10:80 -i -w 2 #-w 后面跟数字代表权重这里设置2--权重不是所有模式一定生效 ### 十一：保存策略 [root@lvs ~]# ipvsadm-save -n > /mnt/ipvsadm.rule 如果用ipvsadm -C删除后 用命令 ipvsadm-restore < /mnt/ipvsadm.rule 恢复策略 永久保存 #开机时加载策略 ipvsadm-save -n > /etc/sysconfig/ipvsadm ### 十二：测试 ## LVS---DR模式 ### 一：实验环境 client eth0=ip 172.25.254.111 路由器 eth0=ip 172.25.254.100 eth1=ip192.168.0.100 DR-LVS eth0=ip 192.168.0.200 RS1 eth0=ip192.168.0.10 RS2 eth0=ip 192.168.0.20 ### 二：客户端 clent网络设置 [connection] id=eth0 type=ethernet interface-name=eth0 [ipv4] method=manual address1=172.25.254.111/24,172.25.254.100 dns=8.8.8.8 ### 三：路由器网络设置 #### (1) eth0 配置 [connection] id=eth0 type=ethernet interface-name=eth0 [ipv4] method=manual address1=172.25.254.100/24 #### (2) eth1 配置 [connection] id=eth1 type=ethernet interface-name=eth1 [ipv4] method=manual address1=192.168.0.100/24 #### (3) 激活网口 nmcli connection reload nmcli connection up eth0 nmcli connection up eth1 #### (4) 开启路由转发功能 [root@luyou ~] vim /etc/sysctl.conf #编辑文件开启内核路由功能 net.ipv4.ip_forward=1开启内核路由功能 [root@luyou ~] sysctl -p #激活  [root@luyou system-connections] firewall-cmd --permanent --add-masquerade Warning: ALREADY_ENABLED: masquerade success ### 四：lvs主机设置 网口eth0.nmconnection [root@dr-lvs system-connections] cat eth0.nmconnection [connection] id=eth0 type=ethernet interface-name=eth0 [ipv4] method=manual address1=192.168.0.200/24,192.168.0.100 address2=192.168.0.220/24 dns=8.8.8.8 [root@dr-lvs system-connections]# nmcli connection reload #重启 [root@dr-lvs system-connections]# nmcli connection up eth0 #激活 [root@dr-lvs system-connections] cat lo.nmconnection [connection] id=lo type=loopback interface-name=lo [ipv4] pmethod=manual#静态 address1=127.0.0.1/8 address2=192.168.0.220/32不对外相应32 [root@dr-lvs system-connections]# nmcli connection reload #重启 [root@dr-lvs system-connections]# nmcli connection up lo #激活 ### 五：RS1和RS2设置 #### 1.RS1设置 [root@RS1 system-connections]# cat eth0.nmconnection [connection] id=eth0 type=ethernet interface-name=eth0 [ipv4] method=manual address1=192.168.0.10/24,192.168.0.100 dns=8.8.8.8 [root@RS1 system-connections]# cat lo.nmconnection [connection] id=lo type=loopback interface-name=lo [ipv4] method=manual address1=127.0.0.1/8 address2=192.168.0.220/32 设置相应管控 [root@RS1 ~] sysctl -a | grep arp #搜索arp相关设置 [root@RS1 ~] echo net.ipv4.conf.lo.arp_ignore =1 >> /etc/sysctl.conf [root@RS1 ~] echo net.ipv4.conf.lo.arp_announce = 2 >> /etc/sysctl.conf [root@RS1 ~] echo net.ipv4.conf.all.arp_ignore = 1 >> /etc/sysctl.conf [root@RS1 ~] echo net.ipv4.conf.all.arp_announce = 2 >> /etc/sysctl.conf [root@RS1 ~] sysctl -p #生效 net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.lo.arp_announce = 2 vnet.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.all.arp_announce = 2 #### 2.RS2设置 [root@RS2 system-connections]# cat eth0.nmconnection [connection] id=eth0 type=ethernet interface-name=eth0 [ipv4] method=manual address1=192.168.0.20/24,192.168.0.100 dns=8.8.8.8 [root@RS2 system-connections]# cat lo.nmconnection [connection] id=lo type=loopback interface-name=lo [ipv4] method=manual address1=127.0.0.1/8 address2=192.168.0.220/32 [root@RS2 ~] sysctl -a | grep arp #搜索arp相关设置 [root@RS2 ~] echo net.ipv4.conf.lo.arp_ignore =1 >> /etc/sysctl.conf [root@RS2 ~] echo net.ipv4.conf.lo.arp_announce = 2 >> /etc/sysctl.conf [root@RS2 ~] echo net.ipv4.conf.all.arp_ignore = 1 >> /etc/sysctl.conf [root@RS2 ~] echo net.ipv4.conf.all.arp_announce = 2 >> /etc/sysctl.conf [root@RS2 ~] sysctl -p #生效 net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.lo.arp_announce = 2 vnet.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.all.arp_announce = 2 ### 六：测试  