码迷,mamicode.com
首页 > 其他好文 > 详细

LVS集群搭建

时间:2018-11-11 13:49:35      阅读:209      评论:0      收藏:0      [点我收藏+]

标签:uac   crt   ldd   awb   ted   xom   ddd   otl   gdi   

LVS(Linux虚拟服务器)全拼:Linux Virtual Server
是一个虚拟的服务器集群系统
三种模式:
LVS-NAT:地址转换,
技术分享图片
技术分享图片
原理简述
客户端向VIP发起请求连接,DS在经过调度之后选取RS,然后RS返还数据给DS,DS将数据返还客户端,数据包来回都要经过NAT转换,所以DS将成为系统瓶颈。NAT支持10-20台服务器。需要有两个网卡。
=====================================================================
技术分享图片
LVS-TUN:隧道
技术分享图片
原理简述
客户端向VIP发送请求时,DS经过调度轮询后选择一个RS后使用隧道技术再次封装后向RS发送,RS通过隧道收到请求后拆开数据后得到目的IP,找到数据后将数据直接通过公网返还给客户端,可以跨网段。速度快。
=====================================================================
技术分享图片
LVS-DR: 路由模式
技术分享图片
原理简述
直接路由,此种方式是最常用的方式,当客户端向VIP发起请求时,数据包通过路由器发送到DS。然后DS不修改其源IP目的iP。经过调度后将目的MAC改为RS的MAC,然后RS找到数据后直接通过公网返回给客户端。
速度快,所有的DS和RS都在同一个物理网络中(交换机)并且都只有一块网卡。
=====================================================================
调度常用算法:
手动:
1. 轮叫调度 rr
2. 加权轮叫 wrr
自动:
3. 最少链接 lc
4. 加权最少链接 wlc
 
步骤:
所需环境,一台DS,两台RS,一台客户机,在一个网段中,全部关闭防火墙。操作过程中不可重启。
DS:
1.
#yum -y install ipvsadm #下载ipvsadm命令
参数:
-C–clear 清除内核虚拟服务器表中的所有记录。
-A:增加一台新的虚拟服务器,也就是VIP
-a:在虚拟服务器中增加一台新的真实服务器
-t:–tcp 说明虚拟服务器提供的是tcp 的服务
-r:后跟真实的服务器ip
-s:指定调度算法
-g:指定LVS 的工作模式为直接路由模式
 
2.
#ipvsadm -C
#ipvsadm -A -t 192.168.29.250:80 -s rr
#ipvsadm -a -t 192.168.29.250:80 -r 192.168.29.138:80 -g
#ipvsadm -a -t 192.168.29.250:80 -r 192.168.29.139:80 -g
 
#ifconfig ens33:0 192.168.29.250 broadcast 192.168.29.250 netmask 255.255.255.255 up
给ens33网卡添加一块子网卡,IP地址设为250,并且设置为广播地址
#route add -host 192.168.29.250 dev ens33:0
访问192.168.29.250的时候指定一条路由,走子网卡,
 
RS:
1.
# ifconfig lo:0 192.168.29.250 broadcast 192.168.29.250 netmask 255.255.255.255 up
给LOOPBACK添加子网卡,设置IP为250,并设置为广播地址
# route add -host 192.168.29.250 dev lo:0
访问250指定路由是从设备LOOPBACK走
 
2.
配置内核参数文件
arp_ignore: 定义接收到ARP请求时的响应级别
0:默认,只有本地配置的有相应的地址才给与回应
1:仅仅在目标地址是本地地址,并是配置在请求进来的接口上的时候才给予响应
arp_announce:定义将自己的地址向外通告时的级别
0:默认,表示使用配置在任何接口的任何地址向外通告
1:尽量仅向目标网络通过余其网络匹配地址
2:仅向与本地接口上地址匹配的网络进行通告
# echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
# echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
# echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
# echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
 
该配置文件重启失效,是写在内存中的。
如果要永久生效,要把参数写在/etc/sysctl.conf中
 
3.
给RS和DS端都安装httpd服务
在RS1,RS2端/var/www/html目录下创建index.html文件
编辑:<h1>this is 138 host</h1>
<h1>this is 139 host</h1>
启动httpd服务
 
4.
测试:
自己做实验时DS端的子IP不在了,所以不成功,记得检查一下!!!
在客户机执行 curl 192.168.29.250,或者在浏览器输入网址
在DS上查看ipvsadm的
ipvsadm -Ln --stats
-L:显示内核虚拟服务器表
-n:输出IP地址和端口的数字形式
ipvsadm --zero :清空流量
 
为防止服务重启失败
cd /etc/sysconfig
touch ipvsadm文件
 
扩展:
tun隧道模式
 
DS端配置:
ifconfig tunl0 192.168.254.250 broadcast 192.168.254.250 netmask 255.255.255.0 up
route add -host 192.168.254.250 dev tunl0
ipvsadm -A -t 192.168.254.250:80 -s rr
ipvsadm -a -t 192.168.254.250:80 -r 192.168.254.18 -i
ipvsadm -a -t 192.168.254.250:80 -r 192.168.254.19 -i
# tunl0是隧道网卡的名字,可以随意起名字
 
RS端的配置
ifconfig tunl0 192.168.254.250 netmask 255.255.255.255 broadcast 192.168.254.250 up
route add -host 192.168.254.250 dev tunl0
 
echo "1" >/proc/sys/net/ipv4/conf/tunl0/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/tunl0/arp_announce
 
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
 
echo "0" >/proc/sys/net/ipv4/conf/tunl0/rp_filter
echo "0" > /proc/sys/net/ipv4/conf/all/rp_filter
 
0:不开启源地址校验。
1:开启严格的反向路径校验。对每个进来的数据包,校验其反向路径是否是最佳路径。
如果反向路径不是最佳路径,则直接丢弃该数据包。
2:开启松散的反向路径校验。对每个进来的数据包,校验其源地址是否可达,即反向路径是否能通(通过任意网口),
如果反向路径不同,则直接丢弃该数据包。

LVS集群搭建

标签:uac   crt   ldd   awb   ted   xom   ddd   otl   gdi   

原文地址:https://www.cnblogs.com/dayle/p/9941844.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!