LVS负载均衡部署

1、lvs-nat模式

1.一、环境介绍

　　本实验用三台虚拟机完成，一台虚拟机模拟lvs调度器，两块网卡，一块模拟公网一块模拟私网，公网地址192.168.0.201/24，私网地址192.168.4.130/24，另外两台虚拟机分别模拟一台后端web服务器。IP地址分别为192.168.4.128/24,192.168.4.129/24,两台web服务器经过私网地址和调度服务器链接，此例一权重轮训方式为例。经过访问192.168.0.201达到轮训两台web服务器。若是两台web服务器的资源是同样的就能够达到web服务器的负载均衡。

1.二、环境准备

　　两台web服务器起web服务，配置默认首页，首页内容分别为二者的IP地址。这里不详细介绍。

　　配置三台服务器的IP地址。

　　配置命令：

　　lvs服务器：　

1 nmcli connection modi ens34 ipv4.method manual ipv4.addresses 192.168.4.130/24 ipv4.gateway 192.168.4.2 ipv4.dns 114.114.114.114 connection.autoconnect yes 2 nmcli connection up ens34 3 nmcli connection modi ens33 ipv4.method manual ipv4.addresses 192.168.0.201/24 ipv4.gateway 192.168.4.2 ipv4.dns 114.114.114.114 connection.autoconnect yes 4 nmcli connection up ens33

　　web服务器：

1 nmcli connection modi ens34 ipv4.method manual ipv4.addresses 192.168.4.128/24 ipv4.gateway 192.168.4.130 ipv4.dns 114.114.114.114 connection.autoconnect yes #这里网关必须是lvs服务器内网的IP地址 2 nmcli connection up ens34

1 nmcli connection modi ens34 ipv4.method manual ipv4.addresses 192.168.4.129/24 ipv4.gateway 192.168.4.130 ipv4.dns 114.114.114.114 connection.autoconnect yes #这里网关必须是lvs服务器内网的IP地址 2 nmcli connection up ens34

1.三、配置lvs调度服务器

　　1.3.一、安装ipvsadm工具

　　lvs是linux内置的功能模块，是集成在内核中的，可是须要ipvsadm工具来传递命令给内核才能使用。

　　命令：　

1 yum -y install ipvsadm

　　1.3.二、配置调度器

[root@client ~]# ipvsadm -A -t 192.168.0.201:80 -s wrr [root@client ~]# ipvsadm -Ln IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.0.201:80 wrr [root@client ~]# ipvsadm -a -t 192.168.0.201:80 -r 192.168.4.128 -w 2 -m [root@client ~]# ipvsadm -a -t 192.168.0.201:80 -r 192.168.4.129 -w 1 -m [root@client ~]# ipvsadm -Ln IP Virtual Server version 1.2.1 (size=4096) Prot LocalAddress:Port Scheduler Flags -> RemoteAddress:Port Forward Weight ActiveConn InActConn TCP 192.168.0.201:80 wrr -> 192.168.4.128:80             Masq    2      0          0         
  -> 192.168.4.129:80             Masq    1      0          0 [root@client ~]# 

1.3.三、测试负载均衡

 

 测试成功，两台web服务器经过访问192.168.0.201，实际访问的是192.168.4.128和192.168.4.129，且是加权轮训，128的权重是2，访问时轮训2次后，访问另外一台web，因此才出现上述结果。

 2、LVS-DR负载均衡部署

2.一、实验背景

使用LVS实现DR模式的集群调度服务器，为用户提供Web服务：

• 客户端IP地址为192.168.0.6
• LVS调度器VIP地址为192.168.0.202
• LVS调度器DIP地址设置为192.168.0.201
• 真实Web服务器地址分别为192.168.0.1九、192.168.0.127
• 使用加权轮询调度算法，web1的权重为1，web2的权重为2

说明：

CIP是客户端的IP地址；

VIP是对客户端提供服务的IP地址；

RIP是后端服务器的真实IP地址；

DIP是调度器与后端服务器通讯的IP地址（VIP必须配置在虚拟接口）。

2.二、方案

使用4台虚拟机，1台做为客户端、1台做为Director调度器、2台做为Real Server，拓扑结构如图-2所示。实验拓扑结构主机配置细节如表-4所示。

 

 

 

 2.三、配置步骤

实现此案例须要按照以下步骤进行。

说明：

CIP是客户端的IP地址；

VIP是对客户端提供服务的IP地址；

RIP是后端服务器的真实IP地址；

DIP是调度器与后端服务器通讯的IP地址（VIP必须配置在虚拟接口）。

步骤一：配置实验网络环境

2.3.一、设置LVS代理服务器的VIP和DIP

注意：为了防止冲突，VIP必需要配置在网卡的虚拟接口。

 

 

 

重启网卡，可是重启网卡后可能不生效，须要将另外一个网卡管理程序关掉（通常在rhel7和centos7以上的版本中会出现这种状况）

命令：

 

2.3.二、设置Web1服务器网络参数

1 nmcli connect modif ens33 ipv4.method manual ipv4.address 192.168.0.19/24 ipv4.gateway 192.168.0.1 ipv4.dns 114.114.114.114 connection.autoconnect yes 2 nmcli connect up ens3

接下来给web1配置VIP地址。

注意：这里的子网掩码必须是32（也就是全255），网络地址与IP地址同样，广播地址与IP地址也同样。

 

 

 

 配置完web1的VIP后先不急着重启网卡，由于直接重启会发生地址冲突的状况，由于同一个网络中存在多个VIP，会形成网络中地址冲突。

防止地址冲突的问题：

这里由于web1也配置与代理同样的VIP地址，默认确定会出现地址冲突；

sysctl.conf文件写入这下面四行的主要目的就是访问192.168.0.202的数据包，只有调度器会响应，其余主机都不作任何响应，这样防止地址冲突的问题。

1 vim /etc/sysctl.conf 2 #手动写入以下4行内容 3 net.ipv4.conf.all.arp_ignore = 1
4 net.ipv4.conf.lo.arp_ignore = 1
5 net.ipv4.conf.lo.arp_announce = 2
6 net.ipv4.conf.all.arp_announce = 2
7 #当有arp广播问谁是192.168.4.15时，本机忽略该ARP广播，不作任何回应 8 #本机不要向外宣告本身的lo回环地址是192.168.4.15
9 sysctl -p       #这条命令会让/etc/sysctl.conf当即生效，或者直接重启服务器

 

 重启网卡后查看网卡，会发现出现一个虚拟网卡ens33:0

 

 2.3.三、设置Web2服务器网络参数

　　配置步骤和配置web1的步骤同样，只须要把RIP的地址改成192.168.0.127.这里不作详细介绍，按照web1 的配置步骤就能够。

 

 2.四、配置后端的web服务器

　　httpd，安装配置启服务，这里不作介绍，2台web服务器的主页分别是192.168.4.128和192.168.4.129.

2.五、LVS调度器安装软件并部署LVS-DR模式调度器

2.5.一、安装软件（若是已经安装，此步骤能够忽略）

1  [root@proxy ~]# yum -y install ipvsadm

2.5.二、清理以前实验的规则，建立新的集群服务器规则

1 [root@proxy ~]# ipvsadm -C #清空全部规则 2 [root@proxy ~]# ipvsadm -A -t 192.168.0.202:80 -s wrr

2.5.三、添加真实服务器(-g参数设置LVS工做模式为DR模式，-w设置权重)

[root@proxy ~]# ipvsadm -a -t 192.168.0.202:80 -r 192.168.0.19 -g -w 1 [root@proxy ~]# ipvsadm -a -t 192.168.0.202:80 -r 192.168.0.127 -g -w 2

2.5.四、查看规则列表，并保存规则

1 [root@client network-scripts]# ipvsadm -e -t 192.168.0.202:80 -r 192.168.0.127 -w 2 -g 2 [root@client network-scripts]# ipvsadm -Ln 3 IP Virtual Server version 1.2.1 (size=4096) 4 Prot LocalAddress:Port Scheduler Flags 5   -> RemoteAddress:Port Forward Weight ActiveConn InActConn 6 TCP  192.168.0.202:80 rr 7   -> 192.168.0.19:80              Route   1      0          0         
8   -> 192.168.0.127:80             Route   2      0          0         
9 [root@client network-scripts]# 

 

 2.六、客户端测试

在客户端192.168.0.6上使用curl命令反复链接http://192.168.0.202，查看访问的页面是否会轮询到不一样的后端真实服务器。