Lvs羣集（DR/NAT）兩種模式配置

-----構建DR 模式的LVS 羣集-----

--client----------LVS-----------WEB1

2.2.2.100    eth0:2.2.2.10    eth0:2.2.2.20

      子接口eth0:0:2.2.2.2   lo：0:2.2.2.2

------------WEB2---------

       eth0:2.2.2.30

       lo:0:2.2.2.2

1、配置LVS 調度器

一、配置IP 和VIP

[root@localhost ~]# vim /etc/sysconfig/networkscripts/

ifcfg-eth0

2）配置VIP

[root@localhost ~]# cd /etc/sysconfig/network-scripts/

[root@localhost ~]#cp ifcfg-eth0 ifcfg-eth0:0

添加：

DEVICE=eth0:0

ONBOOT=yes

IPADDR=2.2.2.2

NETMASK=255.0.0.0   內容與這四行保持一致，其他刪除

[root@localhost ~]# service network restart

二、調整響應參數

[root@localhost ~]# vim /etc/sysctl.conf

添加：

net.ipv4.conf.all.send_redirects = 0

net.ipv4.conf.default.send_redirects = 0

net.ipv4.conf.eth0.send_redirects = 0

參數的含義是發送重定向，0 表示關閉此項功能。

[root@localhost ~]# sysctl -p

三、安裝並配置ipvsadm

yum安裝會提示找不到該包，須要直接到掛載點手動以rpm的方式安裝

[root@localhost ~]# rpm -ihv /掛載點/Packages/ipvsadm-1.26-

2.el6.x86_64.rpm

[root@localhost ~]# service ipvsadm stop //清除原

有策略

[root@localhost ~]# ipvsadm -A -t 2.2.2.2:80 -s rr 

-A：添加虛擬服務器 -t：指定VIP地址及端口號 -s指定負載調度算法 rr：表示輪訓

[root@localhost ~]# ipvsadm -a -t 2.2.2.2:80 -r 2.2.2.20 -g -w 1 

-a：添加真實服務器 -t：↑  -r：指定RIP地址（後端web服務器地址）及端口

-g：表示爲DR模式 （-m表示NAT模式，-i TUN模式） -w權重

[root@localhost ~]# ipvsadm -a -t 2.2.2.2:80 -r 2.2.2.30

-g -w 1

[root@localhost ~]# service ipvsadm save //保存策

略。你將看到它保存的真實位置於/etc/sysconfig/ipvsadm   你能夠cat一下看看

[root@localhost ~]# chkconfig --add ipvsadm

[root@localhost ~]# chkconfig ipvsadm on

[root@localhost ~]# service ipvsadm start

2、配置WEB 節點服務器

一、配置IP 地址

1）設置IP

[root@localhost ~]# vim /etc/sysconfig/networkscripts/

ifcfg-eth0

2）設置VIP

[root@localhost ~]# cp ifcfg-lo ifcfg-lo:0

[root@localhost ~]# vim ifcfg-lo:0

修改：

DEVICE=lo:0

IPADDR=2.2.2.2

NETMASK=255.255.255.255    注意此段用廣播地址

ONBOOT=yes

[root@localhost ~]# service network reload

3）添加路由

[root@localhost ~]# route add -host 2.2.2.2 dev lo:0 //-host 爲標記爲一臺主機

[root@localhost ~]# echo "route add -host 2.2.2.2 dev lo:0" >> /etc/rc.local

二、調整響應參數

[root@localhost ~]# vim /etc/sysctl.conf

添加：

net.ipv4.conf.all.arp_ignore = 1

arp_ignore:定義了網卡在響應外部ARP 請求時候的響應級別

0：默認值，無論哪塊網卡接收到了ARP 請求，只要發現本機有這個MAC 都給與響應

1：老是使用最合適的網卡來響應，一個主機有多塊網卡，其中一塊網卡接收到了ARP 請

求，發現所請求的MAC 是本機另外一塊網卡的，這個時候接收到ARP 請求的這塊網卡就一

定不響應，只有發現請求的MAC 是本身的纔給與響應。

net.ipv4.conf.all.arp_announce = 2

net.ipv4.conf.default.arp_ignore = 1

net.ipv4.conf.default.arp_announce = 2

net.ipv4.conf.lo.arp_ignore = 1

net.ipv4.conf.lo.arp_announce = 2

arp_announce 定義了網卡在向外宣告本身的MAC-IP 時候的限制級別

有三個值：

0：默認值，無論哪塊網卡接收到了ARP 請求，只要發現本機有這個MAC 都給與響應

1：儘可能避免響應ARP 請求中MAC 不是本網卡的，一個主機有多塊網卡，其中一塊網卡接

收到了ARP 請求，發現所請求的MAC 是本機另外一塊網卡的，這個時候接收到ARP 請求的

這塊網卡就儘可能避免響應

2：老是使用最合適的網卡來響應，一個主機有多塊網卡，其中一塊網卡接收到了ARP 請

求，發現所請求的MAC 是本機另外一塊網卡的，這個時候接收到ARP 請求的這塊網卡就一

定不響應，只有發現請求的MAC 是本身的纔給與響應。

[root@localhost ~]# sysctl -p

三、配置http 服務

[root@localhost ~]# echo "welcome to 2.2.2.20 web

server" > /var/www/html/index.html

[root@localhost ~]# service httpd restart

另外一臺web作相對應操做

3、驗證：

一、客戶端訪問：

[root@localhost ~]# http://2.2.2.2/

二、在LVS 上查看：

[root@localhost ~]# ipvsadm -Lnc

[root@localhost ~]# ipvsadm -Ln

NAT模式相對於較簡單的多↓↓

-----構建NAT 模式的LVS 羣集-----

-----client---------LVS----------------WEB1-----------WEB2-----------NFS--------

2.2.2.100      eth0:2.2.2.1     192.168.1.10  192.168.1.20  192.168.1.200 

           eth1:192.168.1.1  

   

1、準備工做

一、添加模塊

[root@localhost ~]# modprobe ip_vs

[root@localhost ~]# cat /proc/net/ip_vs

二、開啓路由功能

[root@localhost ~]# vim /etc/sysctl.conf

修改：net.ipv4.ip_forward = 1    大約在第七行

[root@localhost ~]# sysctl -p

三、設置SNAT

[root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 2.2.2.1

四、安裝ipvsadm 軟件

[root@localhost ~]# rpm -ivh /掛載點/Packages/ipvsadm-1.26-2.el6.x86_64.rpm

2、設置負載調度器

一、設置負載分配策略

[root@localhost ~]# service ipvsadm stop

[root@localhost ~]# ipvsadm -A -t 2.2.2.1:80 -s rr

[root@localhost ~]# ipvsadm -a -t 2.2.2.1:80 -r 192.168.1.10:80 -m -w 1

[root@localhost ~]# ipvsadm -a -t 2.2.2.1:80 -r 192.168.1.20:80 -m -w 1

[root@localhost ~]# service ipvsadm save

[root@localhost ~]# chkconfig ipvsadm on

[root@localhost ~]# service ipvsadm start

3、設置節點服務器

一、配置web-1 服務器

[root@localhost ~]# echo "welcome to 192.168.1.10 web server" >

/var/www/html/index.html

[root@localhost ~]# service httpd restart

二、配置web-2 服務器

[root@localhost ~]# echo "welcome to 192.168.1.20 web server" >

/var/www/html/index.html

[root@localhost ~]# service httpd restart

4、客戶端驗證：

一、在客戶端訪問：

http://2.2.2.1/

二、在LVS 虛擬服務器查看：

[root@localhost ~]# ipvsadm -ln

[root@localhost ~]# ipvsadm -Lnc

5、配置NFS 服務器

一、配置NFS

[root@localhost ~]# mkdir /www

[root@localhost ~]# echo "welcome to XIN LANG web

server" >/www/index.html

[root@localhost ~]# vim /etc/exports

添加：

/www 192.168.1.10(rw) 192.168.1.20(ro)

[root@localhost ~]# service nfs restart

[root@localhost ~]# showmount -e

二、在WEB 服務器上配置：

[root@localhost ~]# showmount -e 192.168.1.200

[root@localhost ~]# mount 192.168.1.200:/www /var/www/html/

[root@localhost ~]# vim /etc/fstab

添加：

192.168.1.200:/www /var/www/html nfs defaults 0 0

三、驗證：

一、在客戶端訪問：

http://2.2.2.1/

二、在LVS 虛擬服務器查看：

[root@localhost ~]# ipvsadm -ln

三、關閉一臺WEB，在LVS 虛擬服務器查看：

[root@localhost ~]# ipvsadm -ln