Centos LVS DR模式详细搭建过程

  • 时间:
  • 浏览:0
  • 来源:新大发快三—大发彩票APP

3httpdipvsadm下载... 3

[root@RS2 ~# ps -ef|grephttpd

目录

1LVS环境组网... 2

4-7 - 保留未使用

10.0.0.400/24

 -> 192.168.1.2:400               Route   1     0          0        

     本文转自杨云1028 51CTO博客,原文链接:http://blog.51cto.com/yangrong/1287534,如需转载请自行联系原作者

[root@RS1 ~]# hostname RS1

[root@RS1 ~# ps -ef|grephttpd<==查看httpd服务是不是起来

6LVS负载均衡测试... 6

[root@LVS1 ~]# ipvsadm -A -t10.0.0.400:400 -s wrr -p 20  <== -A去掉 地址,-t指定VIP TCP端口,-s指定调度算法–p会话保持时间

2.6.18-4008.el5 x86_64

5、真实WEB服务器配置及arp抑制... 5

1 - 只回答目标IP地址是来访网络接口本地地址的A

8 -不提前大选所有(本地地址)的arp查询

测试成功!

[root@RS2 src]# echo"2" >/proc/sys/net/ipv4/conf/all/arp_announce

[root@RS1 ~]# echo"RS1" >/var/www/html/index.html

我的内核版本不满足,使用ipvsadm-1.24

1 -尽量防止那末了该网络接口子网段的本地地址做出arp提前大选当发起ARP请求的源IP地址是被设置应该经由路由达到此网络接口的另另有2个很有用.此都有检查来访IP是不是为所有接口上的子网段内ip之一.原因分析分析改来访IP不属于各个网络接口上的子网段内,那末将采用级别2的办法来进行防止.

[root@RS2 src]# echo"1" >/proc/sys/net/ipv4/conf/lo/arp_ignore

1)配置VIPDIP

         inet addr:10.0.0.238  Bcast:10.0.0.255  Mask:255.255.255.0

ipvsadm-1.26对内核有要求,要求内核版本在2.6.28及另另有2个的版本,原因分析分析符合了系统环境,时需安装依赖包yum install libnl*popt* -y

[root@RS2 src]# ifconfig lo10.0.0.400 netmask 255.255.255.255  

[root@LVS1 src]# ll /usr/src/

[root@RS2 ~]# hostname RS2

ipvsadm –d –t10.0.0.400:400 –r 192.168.1.2:400

[root@LVS1 src]# ln -s /usr/src/kernels/2.6.18-348.12.1.el5-x86_64/usr/src/linux<==编译有使用的路径为/usr/src/linux,可在Makefile中查看,原因分析分析不做链接,会编译失败

定义对目标地址为本地IPARP询问不同的应答模式0

RP查询请求

total 16

IP Virtual Server version 1.2.1(size=4096)

2arp_announce:

[root@LVS1 ipvsadm-1.24]# make&&make install   <==原因分析分析编译失败,请按里边步骤一步一步排错。

原因分析分析去掉 服务器地址写错了,可用如下命令删除,即大A去掉 改为大D删除,小a去掉 改为小d删除

[root@RS2 src]# echo"RS2" >/var/www/html/index.html

抑制ARP响应

TCP  10.0.0.400:400 wrr persistent 20

防止办法:

[root@RS2 src]# echo"1" >/proc/sys/net/ipv4/conf/all/arp_ignore

我所使用的源包下载目录/usr/local/src

drwxr-xr-x 2 root root 4096 May11  2011 debug

10.0.0.238/24

IP Virtual Server version 1.2.1(size=4096)

Prot LocalAddress:PortScheduler Flags

前言... 1

3 - 不提前大选该网络界面的arp请求,而只对设置的唯一和连接地址做出提前大选

10.0.0.1400/24

#还有某种加载ipvsadm办法,用modprobe ip_vs

[root@RS2 src]# ifconfig eth0:1192.168.1.3 netmask 255.255.255.0  <==配置内内外部IP地址

Prot LocalAddress:PortScheduler Flags

DocumentRoot"/var/www/html"

drwxr-xr-x 3 root root 4096Aug  5 03:53 kernels

2 -只回答目标IP地址是来访网络接口本地地址的ARP查询请求,且来访IP时需在该网络接口的子网段内

再次进行测试:

显示的值是RS1,则此时该链接是分配到192.168.1.2

192.168.1.2/24

2)去掉 真实服务器

RS1(虚拟机)

TCP  10.0.0.400:400 wrr persistent 20

[root@LVS1 ~]# ipvsadm -a -t10.0.0.400:400 -r 192.168.1.2:400 -g -w 1  <== -a指定真实服务器, -t lvsVIP-r真实服务器ip及端口,-w权重值-g先择DR模式(-mNAT模式)

[root@RS2 src]# ifconfigeth0|grep "inet addr"  <==此地址用来当事人电脑用CRT软件登陆设备,一块儿也用来发送arp请求客户机MAC(原因分析分析是直接返回页面给客户机,而当前网络是同一物理网段,时需同网段才正常)。

wget http://www.linuxvirtualserver.org/software/kernel-2.6/ipvsadm-1.26.tar.gz

[root@LVS1 src]# cd ipvsadm-1.24

[root@LVS1 ~]# ifconfigeth0:1 192.168.1.1 netmask 255.255.255.0 #DIP

[root@LVS1 ~]# ipvsadm --set400 5 400   <== 设置连接超时值

IP Virtual Server version 1.2.1(size=4096)

 -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

lrwxrwxrwx1 root root   43 Aug  5 03:56 linux ->/usr/src/kernels/2.6.18-348.12.1.el5-x86_64<==要使用ll /usr/src/查看,原因分析分析软链接一闪一闪的,代表链接失败

[root@RS1 ~]# echo"1" >/proc/sys/net/ipv4/conf/all/arp_ignore

 -> RemoteAddress:Port           ForwardWeight ActiveConn InActConn

[root@LVS1 ~]# ipvsadm -a -t10.0.0.400:400 -r 192.168.1.3:400 -g -w 2 <==重新配置权重值为2

[root@RS2 src]# echo"2" >/proc/sys/net/ipv4/conf/lo/arp_announce

[root@RS1 src]# cat/etc/redhat-release

         inet addr:10.0.0.237  Bcast:10.0.0.255  Mask:255.255.255.0

 -> 192.168.1.3:400               Route   1     0          0

[root@LVS1 ~]# ipvsadm -d -t10.0.0.400:400 -r 192.168.1.3:400  <==删除另另有2个配置

通过分析,得出,访问10.0.0.400时,会发送arp请求10.0.0.400mac,而你你某种网络涵盖310.0.0.400地址,此时,那谁给的arp提前大选到客户机,访问的本来我谁了。原因分析分析RS1arp提前大选先到,就访问的RS1

# DocumentRoot: The directoryout of which you will serve your

# This should be changed towhatever you set DocumentRoot to.

角色

 -> RemoteAddress:Port           ForwardWeight ActiveConn InActConn

该抑制只在真实服务器上配置

0 - (默认值): 提前大选任何网络接口上对任何本地IP地址的arp查询请求

[root@LVS1 ~]# ifconfig eth010.0.0.400 netmask 255.255.255.0   #VIP

LVS调度器(虚拟机)

原因分析分析有会话保持功能,接下来修改权重值

[root@LVS1 ipvsadm-1.24]# lsmod |grepip_vs  <==查看内核模块,有代表ipvsadm加载进内核当中,此时LVS安装完毕

1)在各服务器上修改主机名:

192.168.1.1/24

[root@LVS1 ~]# ipvsadm -L -n

wget http://www.linuxvirtualserver.org/software/kernel-2.6/ipvsadm-1.24.tar.gz

2ipvsadm安装前准备... 2

[root@RS1 ~]# echo"2" >/proc/sys/net/ipv4/conf/lo/arp_announce

1 2都代表哪此内容,可在最后附录中查看,也可当事人网上搜索

IP Virtual Server version 1.2.1(size=4096)

该页面原因分析分析显示乱码,原因分析分析有乱码,在IE上右键勾上情况表栏,为什么会么会让在页面栏下拉选项中选则编码,有(GB2312UTF-8),原因分析分析UTF-8显示乱码,则选GB2312。原因分析分析GB2312显示乱码,则选UTF-8.

[root@RS1 ~]# ifconfig eth0|grep "inet addr"   <==此地址用来当事人电脑用CRT软件登陆设备,一块儿也用来发送arp请求客户机MAC(原因分析分析是直接返回页面给客户机,而当前网络是同一物理网段,时需同网段才正常)。

7、附:arp抑制参数... 7

ipvsadm –D –t10.0.0.400:400 –s wrr

IP Virtual Server version 1.2.1(size=4096)

对网络接口上,本地IP地址的发出的,ARP提前大选,作出相应级别的限制选则不同程度的限制,提前大选对来自本地源IP地址发出Arp请求的接口

[root@RS1 ~]# ifconfig eth0:1192.168.1.2 netmask 255.255.255.0   <==配置内内外部IP地址

[root@RS1 ~]# echo"2" >/proc/sys/net/ipv4/conf/all/arp_announce

192.168.1.3/24

[root@RS2 ~]# yum installhttpd –y

4LVS负载均衡配置... 4

[root@RS1 ~]# ifconfig lo10.0.0.400 netmask 255.255.255.255   <==每台真实服务器都时需配置VIP

 -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

[root@RS1 ~]# echo"1" >/proc/sys/net/ipv4/conf/lo/arp_ignore

[root@LVS1 ipvsadm-1.24]# ipvsadm

 -> 192.168.1.2:400               Route  1     0         0    

客户机(当事人电脑)

ip_vs                 122113  0

我们都歌词 我们都歌词 使用的是wrr调度算法,该算法中,谁的权重值高,会优先分配给谁

本文主要讲解centos5.x LVS DR模式,环境搭建,理论知识请参考LVS中文官网

为哪此使用lo口呢?原因分析分析lo口为本地环回口,防止本地局域网IP地址冲突!

3)下载ipvsadm

 IP配置参考步骤2安装准备

 -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

0 - (默认在任意网络接口(eth0,eth1lo)上的任何本地地址

http://www.linuxvirtualserver.org/zh/index.html

注:实际应用中RS1 RS2那末内外部地址,当前环境中,那末物理双网卡环境,都采用有另有2个网卡配置多个IP地址。

Prot LocalAddress:PortScheduler Flags

[root@RS1 ~]# /etc/init.d/httpdstart

Httpd服务测试:

1arp_ignore:

[root@LVS1 ipvsadm-1.24]# lsmod |grepip_vs     <==查看内核模块是不是有ipvsadm

Prot LocalAddress:PortScheduler Flags

CentOS release 5.8 (Final)

[root@RS1 ~]# cat/etc/httpd/conf/httpd.conf|grep DocumentRoot  <==查找系统站点目录路径

Prot LocalAddress:PortScheduler Flags

[root@RS1 src]# uname -rm

[root@RS1 ~]# yum installhttpd –y

[root@LVS1 ~]# ipvsadm -L –n      <== 查看表内容,去掉 了两台负载转发的真实服务器

TCP  10.0.0.400:400 wrr persistent 20

#    DocumentRoot/www/docs/dummy-host.example.com

arp响应限制

原因分析分析是使用的VM环境,当事人PC当作客户机(即公网地址),调度器与服务器都有VM中虚拟机,本来我客户和所有服务器之间都有物理直接相连网络,逻辑拓扑图如下:

[root@LVS1 ~]# ipvsadm -L -n

查看配置,发现权重值一样

RS2(虚拟机)

此时配置完成,本来我测试时老出有另有2个现象图片,再次登陆CRT 10.0.0.400地址时,登陆到RS1上去了,再刷新,登陆到RS2上去了。为什么会么会防止呢?

 -> 192.168.1.2:400               Route   1     0         0        

[root@LVS1 src]# tar -zxfipvsadm-1.24.tar.gz

内内外部IP地址

2 - 对查询目标使用最适当的本地地址.在此模式下将忽略你你某种IP数据包的源地址并尝试选则与能与该地址通信的本地地址.首本来我选则所有的网络接口的子网中外出访问子网中涵盖该目标IP地址的本地地址原因分析分析那末共要的地址被发现,将选则当前的发送网络接口或或多或少的有原因分析分析接受到该ARP提前大选的网络接口来进行发送.

[root@LVS1 ~]# ipvsadm -L –n     <== 查看表内容,去掉 了一组VIP地址和端口

[root@LVS1 ~]# ipvsadm –C      <==手工清空另另有2个表内容

[root@LVS1 ~]# ipvsadm -a -t10.0.0.400:400 -r 192.168.1.3:400 -g -w 1

内外部IP地址

 -> 192.168.1.3:400               Route   2     0         0        

[root@LVS1 ~]# hostname LVS1

 -> 192.168.1.3:400               Route   1     0         0  

2)在RS1 RS2上安装httpd服务

TCP  10.0.0.400:400 wrr persistent 20

10.0.0.237/24

为哪此要绑定VIP呢?原因分析分析DR模式原理是LVS调度器修改mac地址为真实服务器地址,报文的目的IP还是VIP没修改,,网卡只会把目的MAC和目的IP都有当事人的报文上送CPU,本来我真实服务器上时需配置VIP!

[root@RS2 ~]#/etc/init.d/httpd start

我的LVS环境: