LVS之DR模式的配置

實驗環境：

 

LB（負載調度器）	eth0：192.168.1.105(外網) eth0:0 192.168.1.250(VIP)
RS1	168.1.106
RS2	168.1.107

在RS1和RS2上分別安裝httpd軟件，並建立各自的測試網頁

 

RS1
yum install httpd -y
cd /var/www/html/
echo "<h1>this is RS1 Server</h1>"> index.html
service httpd start
chkconfig httpd on
RS2
yum install httpd -y
cd /var/www/html/
echo "<h1>this is RS2 Server</h1>"> index.html
service httpd start
chkconfig httpd on

 

 

安裝ipvsadm軟件包，進行配置

• 加載ip_vs模塊,並查看。默認是不加載

方法一:

modprobe ip_vs
 cat/proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  ->RemoteAddress:Port Forward Weight ActiveConn InActConn

方法二：直接執行ipvsadm 前提是已經安裝了ipvsadm軟件

  ipvsadm
lsmod | grep ip_vs       
ip_vs                115643  0 
libcrc32c              1246  1 ip_vs

2. 安裝ipvsadm（可使用源代碼包編譯安裝和yum直接安裝，

本實驗採用源碼包編譯安裝，yum安裝方式請看NAT模式實驗）

cd /usr/src/
ln -sf kernels/2.6.32-358.el6.x86_64/  linux
wget http://www.linuxvirtualserver.org/software/kernel-2.6/ipvsadm-1.24.tar.gz
tar zxf ipvsadm-1.24.tar.gz
cd ipvsadm-1.24
make && make install
提示：若不對內核作一個軟鏈接，則編譯的時候會報錯，內核版本須要查看以後才能連接
uname -r
2.6.32-358.el6.x86_64

 

 

3.在LB上配置虛擬IP(VIP)，並設置調度策略                                                         

ifconfig eth0:0 192.168.1.250 netmask 255.255.255.0 up
route add -host 192.168.1.250 dev eth0   添加主機路由（也可不執行）
[root@LB ~]# ifconfig eth0:0
eth0:0    Linkencap:Ethernet  HWaddr 00:0C:29:15:20:BB  
          inetaddr:192.168.1.250 Bcast:192.168.1.255 Mask:255.255.255.0
          UPBROADCAST RUNNING MULTICAST MTU:1500  Metric:1
注意：以上操做都是臨時的。重啓網卡或着重啓系統以後就失效了
若要永久生效能夠把上面執行語句寫到/etc/rc.local文件中
或者手動建立對應的配置文件：
cd /etc/sysconfig/network-scripts/
cp ifcfg-eth0 ifcfg-eth0:0
vim ifcfg-eth0:0
DEVICE="eth0:0"
ONBOOT="yes"
IPADDR=192.168.1.250
NETMASK=255.255.255.0
ifup eth0:0
[root@LB network-scripts]# #ifconfig eth0:0
eth0:0    Linkencap:Ethernet  HWaddr00:0C:29:15:20:BB  
          inetaddr:192.168.1.250 Bcast:192.168.1.255 Mask:255.255.255.0
          UPBROADCAST RUNNING MULTICAST MTU:1500  Metric:1~

 

解釋：

-A表示添加一個主負載調度器 -t指定ip地址和端口 -s指定算法

-a 表示添加一個服務器節點RS，-r 指定節點RS的ip地址 -g 表示用DR模式

（-mNAT模式，-i TUN模式） -w 指定權重

 

4.調度策略配置：                        

ipvsadm -C
ipvsadm -A -t 192.168.1.250:80  -s rr        
ipvsadm -a -t 192.168.1.250:80 -r 192.168.1.106:80 -g -w1
ipvsadm -a -t 192.168.1.250:80 -r 192.168.1.107:80 -g -w1
service  ipvsadmsave
service  ipvsadmstart
chkconfig  ipvsadmon

5. 在RS上綁定VIP

 

ifconfig lo:0 192.168.1.250 netmask 255.255.255.255 up
route add -host 192.168.1.250 dev lo   添加主機路由（也可不執行）
[root@LB ~]# ifconfig lo:0
eth0:0    Linkencap:Ethernet  HWaddr00:0C:29:15:20:BB  
          inetaddr:192.168.1.250  Bcast:192.168.1.255  Mask:255.255.255.0
          UPBROADCAST RUNNING MULTICAST MTU:1500  Metric:1
注意：以上操做都是臨時的。重啓網卡或着重啓系統以後就失效了
若要永久生效能夠把上面執行語句寫到/etc/rc.local文件中
或者手動建立對應的配置文件：
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.1.250
NETMASK=255.255.255.255
ifup lo:0
[root@RS1 network-scripts]# ifconfig lo:0
lo:0      Linkencap:Local Loopback  
          inetaddr:192.168.1.250  Mask:255.255.255.255
          UPLOOPBACK RUNNING  MTU:16436  Metric:1                    
每一個節點都得一樣的操做

1. 1.        在RS端抑制ARP響應

echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore 
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore   
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce 
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

 

  測試：

  分別用兩臺客戶端訪問http://192.168.1.250

結果：

客戶端1：

客戶端2：

 

在LB上查看調度狀況

3、附：ipvsadm工具的用法

1.添加虛擬服務器

ipvsadm -A -t192.168.1.105:80  -s  rr

2.刪除虛擬服務器

ipvsadm -D -t192.168.1.105:80 

3.添加服務器節點

ipvsadm -a -t192.168.1.105:80 -r 192.168.254.253:80 -m -w 1

-m 表示用NAT模式（-g　DR模式，-i TUN模式） -w 指定權重（能夠根據服務器性能進行設置，數越大，被分配的請求頻率越高） -p 指定保持鏈接時間，在鏈接時間內訪問，節點不變

4.刪除服務器節點

ipvsadm -d -t192.168.1.105:80 -r 192.168.254.253:80

5.清空整個配置

ipvsadm-C

6.其餘參數

-A--add-service 在內核的虛擬服務器表中添加一條新的虛擬服務器記錄。也

就是增長一臺新的虛擬服務器。

-E--edit-service 編輯內核虛擬服務器表中的一條虛擬服務器記錄。

-D--delete-service 刪除內核虛擬服務器表中的一條虛擬服務器記錄。

-C--clear 清除內核虛擬服務器表中的全部記錄。

-R--restore 恢復虛擬服務器規則

-S--save 保存虛擬服務器規則，輸出爲-R 選項可讀的格式

-a--add-server 在內核虛擬服務器表的一條記錄裏添加一條新的真實服務器

記錄。也就是在一個虛擬服務器中增長一臺新的真實服務器

-e--edit-server 編輯一條虛擬服務器記錄中的某條真實服務器記錄

-d--delete-server 刪除一條虛擬服務器記錄中的某條真實服務器記錄

-L|-l--list 顯示內核虛擬服務器表

-Z--zero 虛擬服務表計數器清零（清空當前的鏈接數量等）

--settcp tcpfin udp 設置鏈接超時值

--start-daemon啓動同步守護進程。他後面能夠是master 或backup，用來講

明LVS Router 是master 或是backup。在這個功能上也能夠採用keepalived 的

VRRP功能。

--stop-daemon中止同步守護進程

-h--help 顯示幫助信息