LVS TUN隧道模式

|-----------|-----------------|
| 虚拟机 | 虚拟机IP |
| VIP ens37 | 192.168.146.200 |
| LVS | 192.168.146.100 |
| 真实主机1 | 192.168.146.101 |
| 真实主机2 | 192.168.146.102 |
| 客户端client | 192.168.146.102 |

一、配置LVS负载均衡器(Director)

1.安装软件

apt install -y ipvsadm

2.加载IP隧道模块

modprobe ipip

echo "ipip" >> /etc/modules-load.d/ipvs.conf

3.添加VIP(虚拟)

ip addr add 192.168.146.200/32 dev tunl0

4.配置LVS规则

①清楚现有规则

ipvsadm -A -t 192.168.146.200:80 -s rr

②添加后端真实服务器(TUN模式)

ipvsadm -a -t 192.168.146.200:80 -r 192.168.146.101:80 -i

ipvsadm -a -t 192.168.146.200:80 -r 192.168.146.102:80 -i

③保存配置

ipvsadm -S > /etc/sysconfig/ipvsadm

5.配置系统参数

①启用IP转发

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf

②禁用IPMP重定向

echo "net.ipv4.conf.all.send_redirects = 0" >> /etc/sysctl.conf

echo "net.ipv4.conf.default.send_redirects = 0" >> /etc/sysctl.conf

echo "net.ipv4.conf.ens33.send_redirects = 0" >> /etc/sysctl.conf

③应用配置

sysctl -p

6.设置开机自启

systemctl enable ipvsadm

systemctl start ipvsadm

二、配置后端Web服务器(Rs1、Rs2相同操作)

1.安装apache2

apt install apache2 -y

2.创建测试页面

在192.168.146.101上

echo "<h1>Web Server 1 (192.168.146.101)</h1>" > /var/www/html/index.html

在192.168.146.102上

echo "<h2>Web Server 2 (192.168.146.102)</h2>" > /var/www/html/index.html

3.加载IP隧道模块

modprobe ipip

echo "ipip" >> /etc/modules-load.d/ipvs.conf

4.配置VIP

①添加VIP到tunl0接口

ip addr add 192.168.146.200/32 dev tunl0

②启用tunl0接口

ip link set dev tunl0 up

③关闭tunl0的ARP响应

echo "1" > /proc/sys/net/ipv4/conf/tunl0/arp_ignore

echo "2" > /proc/sys/net/ipv4/conf/tunl0/arp_announce

echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore

echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce

配置系统参数

④ 禁用反向路径过滤

echo "net.ipv4.conf.all.rp_filter = 0" >> /etc/sysctl.conf

echo "net.ipv4.conf.default.rp_filter = 0" >> /etc/sysctl.conf

echo "net.ipv4.conf.tunl0.rp_filter = 0" >> /etc/sysctl.conf

echo "net.ipv4.conf.ens33.rp_filter = 0" >> /etc/sysctl.conf

⑤应用配置

sysctl -p

三、验证配置

在客户端用curl 192.168.146.200测试

相关推荐
七夜zippoe几秒前
CANN Runtime任务描述序列化与持久化源码深度解码
大数据·运维·服务器·cann
盟接之桥8 分钟前
盟接之桥说制造:引流品 × 利润品,全球电商平台高效产品组合策略(供讨论)
大数据·linux·服务器·网络·人工智能·制造
会员源码网37 分钟前
理财源码开发:单语言深耕还是多语言融合?看完这篇不踩坑
网络·个人开发
米羊1211 小时前
已有安全措施确认(上)
大数据·网络
Fcy6481 小时前
Linux下 进程(一)(冯诺依曼体系、操作系统、进程基本概念与基本操作)
linux·运维·服务器·进程
袁袁袁袁满1 小时前
Linux怎么查看最新下载的文件
linux·运维·服务器
代码游侠2 小时前
学习笔记——设备树基础
linux·运维·开发语言·单片机·算法
Harvey9032 小时前
通过 Helm 部署 Nginx 应用的完整标准化步骤
linux·运维·nginx·k8s
ManThink Technology2 小时前
如何使用EBHelper 简化EdgeBus的代码编写?
java·前端·网络
珠海西格电力科技3 小时前
微电网能量平衡理论的实现条件在不同场景下有哪些差异?
运维·服务器·网络·人工智能·云计算·智慧城市