博客

一、LVS集群简介

什么是集群

通过网络将很多服务器集中起来，提供同一种服务，在客户端看来就像是只有一个服务器

二、LVS-NAT集群

1、环境准备

启动3台虚拟机，禁用selinux和firewalld，挂载光盘文件并配置yum扩展源，安装vim、bash-completion net-tools软件包

此方案需要准备三台主机，一台lvs调度器，2台web服务器，具体要求如下所示

主机名	Ip地址	角色
Proxy	ens33: 192.168.4.5/24
ens160: 192.168.2.5/24	Lvs调度器
web1	ens33: 192.168.2.100/24	Web服务器
web2	ens33: 192.168.2.200/24	Web服务器

2、先新建一台web1服务器，配置主机名

[root@localhost ~]#  hostname web1 
[root@localhost ~]# echo web1 > /etc/hostname

3、配置IP地址，是用2网段地址

[root@localhost ~]# nmcli connection modify ens33 ipv4.method manual  ipv4.address 192.168.2.100 /24 connection.autoconnect yes		
[root@localhost ~]# nmcli connection up ens33

4、配置yum

[root@localhost ~]# mount  /dev/cdrom  /media
[root@web1 ~]# vi /etc/fstab
/dev/cdrom  /media  iso9660  defaults  0  0
[root@localhost ~]# rm -rf  /etc/yum.repos.d/*
[root@localhost ~]# vi /etc/yum.repo.d/media.repo
[media]
name=media
baseurl=file:///media
enabled=1
gpgcheck=0
[root@localhost ~]# yum -y install vim-enhanced bash-completion net-tools

5、可以给web1创建一个快照，方便后期还原

6、使用web1主机克隆web2主机和lvs主机，给web2配置IP为2.200，修改主机名为web2

给lvs主机另外添加一块网卡，两块网卡ens33配置ip为4.5，ens37配置IP为2.5，主机名为lvs

7、web2主机配置IP

[root@localhost ~]# nmcli connection modify ens33 ipv4.method manual  ipv4.address 192.168.2.200/24 connection.autoconnect yes		
[root@localhost ~]# nmcli connection up ens33

8、lvs主机配置IP

[root@localhost ~]# nmcli connection modify ens33 ipv4.method manual  ipv4.address 192.168.4.5/24 connection.autoconnect yes		
[root@localhost ~]# nmcli connection up ens33

[root@localhost ~]# nmcli connection add ifname ens37 con-name ens37 type ethernet
[root@localhost ~]# nmcli connection modify ens37 ipv4.method manual  ipv4.address 192.168.2.5/24 connection.autoconnect yes		
[root@localhost ~]# nmcli connection up ens37

三、web1，web2部署web服务器

1、Web1：部署httpd服务

[root@web1 ~]# yum -y install httpd
[root@web1 ~]# echo 192.168.2.100 > /var/www/html/index.html
[root@web1 ~]# systemctl restart httpd
[root@web1 ~]# iptables -F 		#清空防火墙策略
[root@web1 ~]# setenforce  0

2、Web2：部署httpd服务

[root@web2 ~]# yum -y install httpd 
[root@web2 ~]# echo 192.168.2.200 > /var/www/html/index.html
[root@web2 ~]# systemctl restart httpd
[root@web2 ~]# iptables -F
[root@web2 ~]# setenforce 0

四、配置LVS调度器

1、安装ipvsadm

[root@lvs ~]# yum -y install ipvsadm

2、创建虚拟服务器

[root@lvs ~]# ipvsadm -A -t 192.168.4.5:80 -s rr		#rr为轮询算法
[root@lvs ~]# ipvsadm -Ln		#查看集群规则
添加real server
 
[root@lvs ~]# ipvsadm -a -t 192.168.4.5:80  -r 192.168.2.100:80 -m		#默认是-g DR模式
[root@lvs ~]# ipvsadm -a -t 192.168.4.5:80  -r 192.168.2.200:80 -m
[root@lvs ~]# ipvsadm -Ln

算法使用的是轮询，给服务器加了权重也不会查看，加权轮询(wrr)，加权最小连接(wlc)的时候才会查看

3、Lvs开启路由转发

[root@lvs ~]# cat /proc/sys/net/ipv4/ip_forward
0
[root@lvs ~]# vim /etc/sysctl.conf     				//修改配置文件，设置永久规则
...
net.ipv4.ip_forward = 1
[root@lvs ~]# sysctl -p
[root@lvs ~]# iptables -F
[root@lvs ~]# setenforce 0

4、Web1、Web2配置网关为2.5(实现跨网段通信)

[root@web1 ~]# nmcli connection modify ens33 ipv4.method manual ipv4.gateway 192.168.2.5
[root@web2 ~]# nmcli connection up ens33
[root@web2 ~]# nmcli connection modify ens33 ipv4.method manual ipv4.gateway 192.168.2.5
[root@web2 ~]# nmcli connection up ens33
使用浏览器访问192.168.4.5进行页面测试，或者在lvs主机：curl 192.168.4.5

五、LVS-DR集群

1、环境准备

主机名	Ip地址	角色
proxy	ens33    192.168.4.5/24
ens33:0  192.168.4.15/24	Lvs调度器

web1	ens37    192.168.4.100/24
lo:0      192.168.4.15/32	Web服务器

web2	ens37   192.168.4.200/24
lo:0     192.168.4.15/32	Web服务器

2、设置lvs服务器的VIP和DIP

配置DIP 地址4.5 之前已经配置好了，此时不用配置

配置Vip地址，注意：为了防止冲突，VIP必须要配置在网卡的虚拟接口！！！

[root@lvs ~]# cp /etc/sysconfig/network-scripts/ifcfg-ens33{,:0}	#网卡需要找到192.168.4.5所对应的网卡

[root@lvs ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33:0
TYPE=Ethernet
BOOTPROTO=none
NAME=ens33:0
DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.4.15
PREFIX=24
[root@lvs ~]# systemctl  restart network
[root@lvs ~]# ifconfig	#会有ens33:0的ip

3、Web1、web2部署httpd服务，查看端口是否启动(前面试验做过可不用配置，如果是新的机器，参考案例一搭建web服务)

[root@web1 ~]# ss -antlp | grep 80
[root@web2 ~]# ss -antlp | grep 80

4、给web1和web2在添加一块网卡，找到 编辑虚拟机-添加网络适配器-完成，点击网络适配器-网络连接选择自定义- vmnet4

[root@web1 ~]# ip  a  s	#查看可以看到多出来的网卡

5、给web1配置RIP(真实的IP)

[root@web1 ~]# nmcli connection add con-name ens37 ifname ens37 type ethernet 
[root@web1 ~]# nmcli connection modify ens37 ipv4.method manual  ipv4.addresses 192.168.4.100/24 connection.autoconnect yes
[root@web1 ~]# nmcli connection up ens37

6、给web2配置RIP(真实的IP)

[root@web2 ~]# nmcli connection add con-name ens37 ifname ens37 type ethernet
[root@web2 ~]# nmcli connection modify ens37 ipv4.method manual  ipv4.addresses 192.168.4.200/24 connection.autoconnect yes
[root@web2 ~]# nmcli connection up ens37

7、给web1伪装VIP地址

[root@web1 ~]# cp /etc/sysconfig/network-scripts/ifcfg-lo{,:0}
[root@web1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
IPADDR=192.168.4.15			#ip地址
NETMASK=255.255.255.255		#子网掩码，强制4个255
NETWORK=192.168.4.15		#网络位
BROADCAST=192.168.4.15		#广播地址
ONBOOT=yes					#开机启动
NAME=lo:0

此时还不能重启网络，因为会产生地址冲突，需要修改内核参数

[root@web1 ~]# vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_announce = 2
#当有arp广播问谁是192.168.4.15时，本机忽略改ARP广播，不做任何回应，
#本机不要向外宣告自己的lo回环地址是192.168.4.15
[root@web1 ~]# sysctl -p	#使配置生效
[root@web1 ~]# systemctl restart network

8、给web2伪装VIP地址

[root@web1 ~]# scp /etc/sysconfig/network-scripts/ifcfg-lo:0 192.168.4.200:/etc/sysconfig/network-scripts/
[root@web1 ~]# scp /etc/sysctl.conf  192.168.4.200:/etc/

9、web2主机执行sysctl -p ，重启网络，使配置生效

[root@web2 ~]# sysctl  -p
[root@web2 ~]# systemctl restart network

六、创建LVS-DR集群

1、lvs调度器安装软件并部署LVS-DR模式调度器

安装软件(如果已经安装，此步骤可以忽略)

[root@lvs~]# yum -y install ipvsadm

2、清理之前实验的规则，创建新的集群服务器规则

[root@lvs~]# ipvsadm -C                                #清空所有规则
[root@lvs ~]# ipvsadm -A -t 192.168.4.15:80 -s rr

3、添加真实服务器(-g参数设置LVS工作模式为DR模式，默认为DR)

[root@lvs ~]# ipvsadm -a -t 192.168.4.15:80 -r 192.168.4.100 -g
[root@lvs ~]# ipvsadm -a -t 192.168.4.15:80 -r 192.168.4.200
[root@lvs ~]# ipvsadm -Ln

4、检查路由转发功能是否打开

[root@lvs ~]# cat /proc/sys/net/ipv4/ip_forward		#1为开启，0为关闭
1

最后防火墙和selinux一定要关闭

使用浏览器访问192.168.4.15进行页面刷新测试