首先準備三臺虛擬機(一臺調度器,兩臺服務器)html
1、三臺主機關閉防火牆和安全機制算法
setenforce 0 iptables -F systemctl stop firewalld
2、配置負載調度器apache
一、配置虛擬IP地址(VIP)採用虛擬接口的方式(ens32:0),爲網卡ens32綁定VIP地址,以便響應羣集訪問。vim
[root@localhost ~]# yum -y install ipvsadm //yum安裝ipvsadm [root@localhost ~]# ifconfig ens32:0 192.168.200.254 netmask 255.255.255.0 //配置VIP
[root@localhost ~]# ifconfig ens32:0 ens32:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 ether 00:0c:29:9b:5c:f0 txqueuelen 1000 (Ethernet)
二、配置負載分配策略安全
[root@localhost ~]# ipvsadm -A -t 192.168.200.254:80 -s rr [root@localhost ~]# ipvsadm -a -t 192.168.200.254:80 -r 192.168.200.112:80 -g -w 1 [root@localhost ~]# ipvsadm -a -t 192.168.200.254:80 -r 192.168.200.113:80 -g -w 1 ======================================= -A:建立虛擬服務器 -t:指定虛擬服務器的VIP地址 -s:指定算法(rr:輪詢) -g:DR模式(直接路由) -m:NAT模式(地址轉換) -i:TUN模式(IP隧道)
[root@localhost ~]# ipvsadm -Ln //查看主機的添加 IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.200.254:80 rr -> 192.168.200.112:80 Route 1 0 0 -> 192.168.200.113:80 Route 1 0 0
3、配置節點服務器(以一臺節點服務器爲例)服務器
使用DR模式時,節點服務器也須要配置VIP地址,並調整內核的ARP響應參數以阻止更新VIP的MAC地址,避免發生衝突。除此以外,Web服務器的配置與NAT方式相似。oop
在每一個節點服務器上,一樣須要VIP地址192.168.200.254,但此地址僅用做發送Web響應數據包的源地址,並不須要監聽客戶機的訪問請求(改由調度器監聽並分發)。所以使用虛擬接口lo:0來承載VIP地址,併爲本機添加一條路由記錄,將訪問VIP的數據限制在本地以免通訊紊亂。測試
[root@localhost ~]# ifconfig lo:0 192.168.200.254 netmask 255.255.255.255 //配置VIP [root@localhost ~]# route add -host 192.168.200.254 dev lo:0 //開啓路由轉發功能
[root@localhost ~]# ifconfig lo:0 lo:0: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 192.168.200.254 netmask 255.255.255.255 loop txqueuelen 0 (Local Loopback)
安裝httpd,建立測試網頁spa
[root@localhost ~]# yum -y install httpd //安裝apache服務 [root@localhost ~]# echo "11111" > /var/www/html/index.html //編寫測試頁(第二臺建立的測試內容爲22222) [root@localhost ~]# systemctl start httpd //開啓服務
修改IP內核設置code
[root@localhost ~]# vim /etc/sysctl.conf //修改ip內核設置 net.ipv4.conf.all.ignore=1 net.ipv4.conf.arp_announce=2 net.ipv4.conf.default.arp_ignore=1 net.ipv4.conf.default.arp_announce=2 net.ipv4.conf.lo.arp_ignore=1 net.ipv4.conf.lo.arp_announce=2
=================================================================
arp_ignore=1:系統只會打目的IP爲本地IP的包,對廣播包不作響應
arp_announce=2:系統忽略IP包的源地址(source address),而根據目標主機(target host),
選擇本地地址
[root@localhost ~]# sysctl -p //開啓服務