LVS-DR(直接路由模式)配置

首先準備三臺虛擬機(一臺調度器,兩臺服務器)html

1、三臺主機關閉防火牆和安全機制算法

setenforce 0
iptables -F
systemctl stop firewalld

 

2、配置負載調度器apache

一、配置虛擬IP地址(VIP)採用虛擬接口的方式(ens32:0),爲網卡ens32綁定VIP地址,以便響應羣集訪問。vim

[root@localhost ~]# yum -y install ipvsadm    //yum安裝ipvsadm
[root@localhost ~]# ifconfig ens32:0 192.168.200.254 netmask 255.255.255.0   //配置VIP
[root@localhost ~]# ifconfig ens32:0
ens32:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        ether 00:0c:29:9b:5c:f0  txqueuelen 1000  (Ethernet)

二、配置負載分配策略安全

[root@localhost ~]# ipvsadm -A -t 192.168.200.254:80 -s rr
[root@localhost ~]# ipvsadm -a -t 192.168.200.254:80 -r 192.168.200.112:80 -g -w 1
[root@localhost ~]# ipvsadm -a -t 192.168.200.254:80 -r 192.168.200.113:80 -g -w 1

=======================================

-A:建立虛擬服務器
-t:指定虛擬服務器的VIP地址
-s:指定算法(rr:輪詢)

-g:DR模式(直接路由)
-m:NAT模式(地址轉換)
-i:TUN模式(IP隧道)
[root@localhost ~]# ipvsadm -Ln    //查看主機的添加
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.200.254:80 rr
  -> 192.168.200.112:80           Route   1      0          0         
  -> 192.168.200.113:80           Route   1      0          0 

 

3、配置節點服務器(以一臺節點服務器爲例)服務器

 使用DR模式時,節點服務器也須要配置VIP地址,並調整內核的ARP響應參數以阻止更新VIP的MAC地址,避免發生衝突。除此以外,Web服務器的配置與NAT方式相似。oop

在每一個節點服務器上,一樣須要VIP地址192.168.200.254,但此地址僅用做發送Web響應數據包的源地址,並不須要監聽客戶機的訪問請求(改由調度器監聽並分發)。所以使用虛擬接口lo:0來承載VIP地址,併爲本機添加一條路由記錄,將訪問VIP的數據限制在本地以免通訊紊亂。測試

[root@localhost ~]# ifconfig lo:0 192.168.200.254 netmask 255.255.255.255   //配置VIP
[root@localhost ~]# route add -host 192.168.200.254 dev lo:0    //開啓路由轉發功能
[root@localhost ~]# ifconfig lo:0
lo:0: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 192.168.200.254  netmask 255.255.255.255
        loop  txqueuelen 0  (Local Loopback)

安裝httpd,建立測試網頁spa

[root@localhost ~]# yum -y install httpd         //安裝apache服務
[root@localhost ~]# echo "11111" > /var/www/html/index.html       //編寫測試頁(第二臺建立的測試內容爲22222)
[root@localhost ~]# systemctl start httpd     //開啓服務

修改IP內核設置code

[root@localhost ~]# vim /etc/sysctl.conf     //修改ip內核設置
net.ipv4.conf.all.ignore=1
net.ipv4.conf.arp_announce=2
net.ipv4.conf.default.arp_ignore=1
net.ipv4.conf.default.arp_announce=2
net.ipv4.conf.lo.arp_ignore=1
net.ipv4.conf.lo.arp_announce=2

=================================================================
arp_ignore=1:系統只會打目的IP爲本地IP的包,對廣播包不作響應
arp_announce=2:系統忽略IP包的源地址(source address),而根據目標主機(target host),
選擇本地地址
[root@localhost ~]# sysctl -p     //開啓服務
相關文章
相關標籤/搜索