Centos LVS DR模式详细搭建过程

前端之家收集整理的这篇文章主要介绍了Centos LVS DR模式详细搭建过程前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

目录

前言...1

1LVS环境组网2

2ipvsadm安装前准备 3httpdipvsadm下载3

4LVS负载均衡配置4

5,真实WEB服务器配置及arp抑制5

6LVS负载均衡测试6

7,附:arp抑制参数7



前言

本文主要讲解centos5.x LVS DR模式,环境搭建,理论知识请参考LVS中文

http://www.linuxvirtualserver.org/zh/index.html

页面可能显示乱码,如果有乱码,在IE上右键勾上状态栏,然后在页面栏下拉选项中选择编码,有(GB2312UTF-8),如果UTF-8显示乱码,则选GB2312。如果GB2312显示乱码,则选UTF-8。

1LVS环境组网

由于是使用的VM环境,自己PC当作客户机(即公网地址),调度器与服务器都是VM中虚拟机,所以客户和所有服务器之间都是物理直接相连网络逻辑拓扑图如下:

2ipvsadm安装前准备

外部IP地址

内部IP地址

角色

10.0.0.30/24

192.168.1.1/24

LVS调度器

10.0.0.237/24

192.168.1.2/24

RS1(虚拟机)

10.0.0.238/24

192.168.1.3/24

RS2(虚拟机)

10.0.0.130/24

客户机(自己电脑)

注意:实际应用中RS1 RS2没有外部地址,当前环境中,没有物理双网卡环境,都采用一个网卡配置多个IP地址。

3httpdipvsadm下载

1)在各服务器上修改主机名:

[root @ LVS1〜]#hostname LVS1

[root @ RS1〜]#hostname RS1

[root @ RS2〜]#hostname RS2

2)在RS1 RS2上安装httpd服务

[root @RS2〜]#yum installhttpd -y

RS2〜]#/etc/init.d/httpd start

RS2〜ps -ef | grephttpd


RS1〜]RS1〜]#/etc/init.d/httpdstart

[root @RS1〜ps -ef | grephttpd<==查看httpd服务是否起来

RS1〜]#cat / etc / httpd / conf / httpd.conf | grep DocumentRoot 查找系统站点目录路径

#DocumentRoot:您将为其提供的目录

DocumentRoot“/ var / www / html”

#应该更改为将DocumentRoot设置为。

#DocumentRoot / www / docs / dummy-host.example.com

[root @ RS1〜]#echo“RS1”> /var/www/html/index.html

[root @ RS2 src]#echo“RS2”> /var/www/html/index.html

Httpd服务测试:

测试成功!

3)下载ipvsadm

wget http://www.linuxvirtualserver.org/software/kernel-2.6/ipvsadm-1.24.tar.gz

wget http://www.linuxvirtualserver.org/software/kernel-2.6/ipvsadm-1.26.tar.gz

我所使用的源包下载目录/ usr / local / src

我的LVS环境:

[root @ RS1 src]#cat / etc / redhat-release

CentOS版本5.8(最终版)

#uname -rm

2.6.18-308.el5 x86_64

ipvsadm-1.26对内核有要求,要求内核版本在2.6.28及以后的版本,如果符合了系统环境,还要安装依赖包yum install libnl * popt * -y

我的内核版本不满足,使用ipvsadm-1.24

[root @ LVS1 src]#tar -zxfipvsadm-1.24.tar.gz

[root @ LVS1 src]#ln -s /usr/src/kernels/2.6.18-348.12.1.el5-x86_64/ usr / src / linux<=编译有使用的路径为/ usr / src / linux,可在Makefile中查看,如果不做链接,会编译失败

[root @ LVS1 src]#ll/ usr / src /

共16

drwxr-xr-x 2 root root 4096 2011年5月调试

drwxr-xr-x 3 root root 4096Aug 5 03:53 kernel

lrwxrwxrwx1 root root 43 Aug 5 03:56 linux - > / usr / src / kernels / 2.6.18-348.12.1.el5-x86_64要使用ll / usr / src /查看,如果软链接一闪一闪的,代表链接失败

#cd ipvsadm-1.24

[root @ LVS1 ipvsadm-1.24]#make&& make install 如果编译失败,请按上面步骤一步一步排错。

[root @ LVS1 ipvsadm-1.24]#lsmod | grepip_vs 查看内核模块是否有ipvsadm

[根@ LVS1的ipvsadm-1.24]#的ipvsadm

IP虚拟服务器版本1.2.1(大小= 4096)

Prot LocalAddress:PortScheduler标志

- > RemoteAddress:Port Forward Weight ActiveConn InActConn

还有一种加载ipvsadm方法,用modprobe ip_vs

#lsmod | grepip_vs 查看内核模块,有代表加载进内核当中,此时LVS安装完毕

ip_vs 122113 0

4LVS负载均衡配置

1)配置VIPDIP

IP配置参考步骤2安装准备

[root @ LVS1〜]#ifconfig eth010.0.0.30 netmask 255.255.255.0 #VIP

[root @ LVS1〜]#ifconfigeth0:1 192.168.1.1 netmask 255.255.255.0#DIP

2添加真实服务器

[root @ LVS1〜]#ipvsadm-C 手工清空原来表内容

#ipvsadm --set30 5 60 设置连接超时值

#ipvsadm -A -t10.0.0.30:80 -s wrr -p 20 <== -A添加地址,-t指定VIP TCP端口,-s指定调度算法-p会话保持时间

[root @ LVS1〜]#ipvsadm -L -n 查看表内容添加了一组VIP地址和端口

TCP 10.0.0.30:80 wrr persistent 20

[根@〜LVS1]#ipvsadm的-a -t10.0.0.30:80 -r 192.168.1.2:80 -g -w 1 <== -a指定真实服务器,-t LVS的VIP-r真实服务器的ip及端口,-w权重值-g先择DR模式(-mNAT模式)

#ipvsadm -a -t10.0.0.30:80 -r 192.168.1.3:80 -g -w 1

-L -n 查看表内容添加了两台负载转发的真实服务器

- > 192.168.1.2:80路线1 0 0

- > 192.168.1.3:80路线1 0 0

如果添加服务器地址写错了,可用如下命令删除,即大A添加改为大D删除,小a添加改为小d删除

ipvsadm -D -t10.0.0.30:80 -s wrr

ipvsadm -d -t10.0.0.30:80 -r 192.168.1.2:80

5,真实WEB服务器配置及arp抑制

[root @ RS1〜]#ifconfig eth0 | grep“inet addr” 此地址用来自己电脑用CRT软件登陆设备,同时也用来发送arp请求客户机MAC(因为是直接返回页面给客户机,而当前网络是同一物理网段,必须同网段才正常)。

inet addr:10.0.0.237 Bcast:10.0.0.255掩码:255.255.255.0

[root @ RS1〜]#ifconfig eth0:1192.168.1.2 netmask 255.255.255.0 配置内部IP地址

[root @ RS1〜]#ifconfig lo10.0.0.30 netmask 255.255.255.255 每台真实服务器都需要配置VIP

为什么要绑定呢?因为模式原理是调度器修改mac地址为真实服务器地址,报文的目的还是修改,网卡只会把目的和目的都是自己的报文上送cpu,所以真实服务器上必须配置VIP!

为什么使用lo口呢?口为本地环回口,防止本地局域网地址冲突

[root @ RS2 src]#ifconfigeth0 | grep“inet addr” inet addr:10.0.0.238 Bcast:10.0.0.255掩码:255.255.255.0

[root @ RS2 src]#ifconfig eth0:1192.168.1.3 netmask 255.255.255.0 [root @ RS2 src]#ifconfig lo10.0.0.30 netmask 255.255.255.255

此时配置完成,只是测试时出现一个问题,再次登陆CRT10.0.0.30地址时,登陆到RS1上去了,再刷新,登陆到RS2上去了。

通过分析,得出,访问10.0.0.30时,会发送arp请求10.0.0.30mac,而这个网络中有310.0.0.30地址,此时,那谁给的arp回应到客户机,访问的就是谁了。如果RS1arp回应先到,就访问的RS1

解决方法

抑制ARP响应

该抑制只在真实服务器上配置

[root @ RS1〜]#echo“1”> / proc / sys / net / ipv4 / conf / lo / arp_ignore

[root @ RS1〜]#echo“2”> / proc / sys / net / ipv4 / conf / lo / arp_announce

[root @ RS1〜]#echo“1”> / proc / sys / net / ipv4 / conf / all / arp_ignore

[root @ RS1〜]#echo“2”> / proc / sys / net / ipv4 / conf / all / arp_announce

[root @ RS2 src]#echo“1”> / proc / sys / net / ipv4 / conf / lo / arp_ignore

[root @ RS2 src]#echo“2”> / proc / sys / net / ipv4 / conf / lo / arp_announce

[root @ RS2 src]#echo“1”> / proc / sys / net / ipv4 / conf / all / arp_ignore

[root @ RS2 src]#echo“2”> / proc / sys / net / ipv4 / conf / all / arp_announce

1 2都代表什么内容,可在最后附录中查看,也可自己网上搜索

6LVS负载均衡测试

显示的值是RS1,则此时该链接是分配到192.168.1.2

我们使用的是wrr调度算法,该算法中,谁的权重值高,会优先分配给谁

查看配置,发现权重值一样

-L -n

- > RemoteAddress:Port ForwardWeightActiveConn InActConn

- > 192.168.1.2:80路线 1 0 0

- > 192.168.1.3:80路线 1 0 0

由于有会话保持功能,接下来修改权重值

[root @ LVS1〜]#ipvsadm -d -t10.0.0.30:80 -r 192.168.1.3:80 <==删除原来配置

[root @ LVS1〜]#ipvsadm -a -t10.0.0.30:80 -r 192.168.1.3:80 -g -w 2 <==重新配置权重值为2

[root @ LVS1〜]#ipvsadm -L -n

2 0 0

1 0 0

再次进行测试:

7,附:arp抑制参数

arp响应限制

1arp_ignore:

定义对目标地址为本地IPARP请求不同的应答模式0

0 - (默认值):回应任何网络接口上对任何本地IP地址的arp查询请求

1 -只回答目标IP地址是来访网络接口本地地址的ARP查询请求

2 -只回答目标IP地址是来访网络接口本地地址的ARP查询请求且来访IP必须在该网络接口的子网段内

3 -不回应该网络界面的arp请求,而只对设置的唯一和连接地址做出回应

4-7 -保留未使用

8 -不回应所有(本地地址)的arp查询

2arp_announce:

对网络接口上,本地IP地址的发出的,ARP回应,作出相应级别的限制确定不同程度的限制宣布对来自本地源IP地址发出Arp请求的接口

0 - (默认在任意网络接口(eth0,eth1lo)上的任何本地地址

1 -尽量避免不在该网络接口子网段的本地地址做出arp回应当发起ARP请求的源IP地址被被设置应该经由路由达到此网络接口的时候很有用此时会检查来访IP是否为所有接口上的子网段内ip之一如果改来访IP不属于各网络接口上的子网段内那么将采用级别2的方式来进行处理

2 -查询目标使用最适当的本地地址在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通信的本地地址首要是选择所有的网络接口的子网中外出访问子网中包含该目标地址的本地地址如果没有合适的地址被发现将选择当前的发送网络接口或其他的有可能接受该ARP回应的网络接口来进行发送

原文链接:https://www.f2er.com/centos/378575.html

猜你在找的CentOS相关文章