LVS負載均衡集羣

實驗一：負載均衡集羣企業級應用實戰-LVS-nat模式：

1、環境準備：一臺centos系統作DR、兩臺實現過基於LNMP的電子商務網站

機器名稱 IP配置服務角色備註

lvs-server VIP:172.17.252.91 負載均衡器開啓路由功能（VIP橋接、DIP僅主機）

DIP:192.168.59.131

lnmp-server01 RIP:192.168.59.133 後端服務器 網關指向DIP（僅主機）

lnmp-server02 RIP:192.168.58.134 後端服務器 網關指向DIP（僅主機）

先測試一下兩臺後端服務器均可以正常打開網站

2、安裝步驟：

1．yum install ipvsadm -y #在LVS-server安裝lvs管理軟件

二、grep -i -C 10 "ipvs" /boot/config-VERSION-RELEASE.x86_64，#查看內核是否支持ipvs模塊

三、iptables -F && setenforing 清空防火牆策略，關閉selinux

3、配置基於NAT模式的LVS負載均衡集羣:

lvs-server配置

一、ipvsadm -A -t 172.17.252.91:80 -s wrr

#開啓一個基於80端口的虛擬服務，調度方式爲wrr

二、ipvsadm -a -t 172.17.252.91:80 -r 192.168.59.133:80 -m -w 1

#配置web服務後端realserver01爲nat工做方式 權重爲1

三、ipvsadm -a -t 172.17.252.91:80 -r 192.168.59.134:80 -m -w 1

#配置web服務後端realserver02爲nat工做方式 權重爲1

配完以後能夠用ipvsadm-L -n查看一下

四、修改內核配置，開啓路由轉發

vim/etc/sysctl.conf 編輯配置文件，添加net.ipv4.ip_forward=1

保存退出後，運行sysctl -p 使其生效

real server配置

配置網關指向192.168.59.131，開啓web、php-fpm、mysql服務

route add default gw 192.168.59.131

server0一、server02都配上這句代碼

4、LVS集羣部署和驗證

一、可分別在rs1和rs2創建2個不一樣內容，統一路徑的test.html測試文件，測試負載均衡功能

二、打開http://VIP/index.php ，並在director上用ipvsadm -L -n觀察訪問鏈接

三、用另一臺測試機，用ab壓力測試工具，測試通過負載均衡後的服務器容量

四、總結總體實驗過程，並寫成博客

實驗二：負載均衡集羣企業級應用實戰-LVS-DR模式：

1、環境準備：一臺centos系統作DR、三臺實現過基於LNMP的電子商務網站

機器名稱 IP配置服務角色備註

lvs-server VIP:172.17.250.121 負載均衡器開啓路由功能（VIP橋接、DIP僅主機）

DIP:192.168.59.131

lnmp-server01 RIP:172.17.251.179 後端服務器 網關指向DIP（橋接）

lo:VIP:172.17.250.121

lnmp-server02 RIP:172.17.253.73 後端服務器 網關指向DIP（橋接）

lo:VIP:172.17.250.121

2、安裝步驟：

1．yum install ipvsadm -y #在LVS-server安裝lvs管理軟件

二、grep -i -C 10 "ipvs"/boot/config-VERSION-RELEASE.x86_64，#查看內核是否支持ipvs模塊

三、iptables -F && setenforing 清空防火牆策略，關閉selinux

3、配置基於DR模式的LVS負載均衡集羣:

lvs-server配置：

一、配置VIP到本地網卡別名

ifconfigens33:0 172.17.250.121 broadcast 172.17.252.91 netmask 255.255.255.255 up

#配置VIP到本地網卡eth0:0上，並只廣播本身

routeadd -host 172.17.250.121 dev ens33:0

#配置VIP路由

二、ipvsadm -A -t 172.17.250.121:80 -s wrr

#開啓一個基於80端口的虛擬服務，調度方式爲wrr

三、ipvsadm -a -t 172.17.250.121:80 -r172.17.251.179:80-g -w 1

#配置web服務後端realserver 爲DR工做方式 權重爲1

四、ipvsadm -a -t 172.17.250.121:80 -r172.17.253.73:80-g -w 1

#配置web服務後端realserver 爲DR工做方式 權重爲1

配完以後能夠用ipvsadm-L -n查看一下

五、修改內核配置，開啓路由轉發

#vim /etc/sysctl.conf 修改 net.ipv4.ip_forward=1

#sysctl -p 使其生效

real server配置（兩臺都同樣）：

ifconfiglo:0 172.17.250.121 broadcast 172.17.250.121 netmask 255.255.255.255 up

#配置VIP到本地迴環網卡lo上，並只廣播本身

routeadd -host 172.17.250.121 lo:0

#配置本地迴環網卡路由

echo"1" >/proc/sys/net/ipv4/conf/lo/arp_ignore

#1 只回答目標IP地址是來訪網絡接口本地地址的ARP查詢請求

echo"2" >/proc/sys/net/ipv4/conf/lo/arp_announce

#2 對查詢目標使用最適當的本地地址.在此模式下將忽略這個IP數據包的源地址並嘗試選擇與能與該地址通訊的本地地址.

echo"1" >/proc/sys/net/ipv4/conf/all/arp_ignore

echo"2" >/proc/sys/net/ipv4/conf/all/arp_announce

#關閉arp應答

1: 僅在請求的目標IP配置在本地主機的接收到請求報文的接口上時，纔給予響應

2：必須避免將接口信息向非本網絡進行通告

開啓web、php-fpm、mysql服務

4、LVS集羣部署和效果驗證

一、可分別在rs1和rs2創建2個不一樣內容，統一路徑的test.html測試文件，測試負載均衡功能

二、打開http://VIP/index.php ，並在director上用ipvsadm -L -n觀察訪問鏈接

三、用另一臺測試機，用ab壓力測試工具，測試通過負載均衡後的服務器容量

實現LVS持久鏈接

功能：不管ipvs使用何種scheduler，其都可以實如今指定時間範圍內始終未來自同一個ip地址的請求發往同一個RS；此功能是經過lvs持久鏈接模板實現，其與調度方法無關；

（在上一個DR實驗的基礎上：）

iptables -t mangle -APREROUTING -d 172.17.250.121 -p tcp --dport 80 -j MARK--set-mark 99

#在iptables打上標記，把80端口標記爲99

iptables -t mangle -APREROUTING -d 172.17.250.121 -p tcp --dport 443 -j MARK--set-mark 99

#在iptables打上標記，把443端口標記爲99

ipvsadm -A -f99 -s wrr -p

#在lvs上創建基於99號標記的虛擬服務

ipvsadm -a -f99 -r 172.17.251.179 -g

ipvsadm -a -f99 -r 172.17.253.73 -g

#設置後端服務地址

配完能夠查看一下

實現LVS健康狀態監測功能

ldirectord：監控和控制LVS守護進程，可管理LVS規則

軟件包名稱：ldirectord-3.9.6-0rc1.1.1.x86_64.rpm

先下載安裝包

將軟件包本地安裝

軟件包組成：

/etc/ha.d/ldirectord.cf 主配置文件

/usr/share/doc/ldirectord-3.9.6/ldirectord.cf 配置模版

/usr/lib/systemd/system/ldirectord.service 服務

/usr/sbin/ldirectord 主程序

/var/log/ldirectord.log 日誌

/var/run/ldirectord.ldirectord.pid pid文件

首先在兩個realserver上分別創建ok頁面：

而後安裝ldirectord，安裝好以後查看一下

將模板拷貝到/etc/ha.d/下

而後編輯配置文件

Ldirectord配置文件詳解

checktimeout=3 #超時時間 單位是秒

checkinterval=1 #檢查頻率

autoreload=yes # 此項用來定義ldirectord是否每隔一段時間檢查此配置文件是否發生改變並自動從新加載；

logfile=「/var/log/ldirectord.log「 #日誌文件

quiescent=no #down時yes權重爲0，no爲刪除

virtual=172.16.0.1 #指定VS的FWM或IP：port

real=172.16.0.7:80gate 2

real=172.16.0.8:80gate 1

fallback=127.0.0.1:80gate #sorry server

service=http

scheduler=wrr

checktype=negotiate #ldirectord進程用於監控RealServer的方法

checkport=80 #檢查端口

request="index.html" #檢查頁面

receive=「Test" #檢查內容

清空以前的ipvsadm，而後啓動服務

查看一下ipvsadm：

訪問ok頁面

那如今咱們將lnmp-server01的服務中止

再看一下ipvsadm，自動將那個服務器踢出去了

查看日誌

而後咱們再把服務啓動起來

查看一下ipvsadm，又自動加回來了