ipvsadm命令用法 部署LVS-NAT集群 部署LVS-DR集群

###################################################

cluster  集群与存储

day 02

一、集群  LVS

 

什么是集群

用网络把一堆服务器连起来，对外提供同样的服务，相同的内容。

集群目的

提高性能，提高负载能力，增加可靠性，提高可扩展性，冗余，避免单点故障，提升单机能力，降低成本。

任务调度是集群系统中的核心技术。

集群的类型

高性能计算 HPC集群  high  performance  computer    通过以集群开发的并行应用程序，解决负载的科学问题。

负载均衡LB集群     load balance    客户端负载在计算机集群中尽可能平均分摊。

web服务

高可用HA集群     high  avariablity  避免单点故障，当一个系统发生故障时，可以快速迁移。（一主一备） 数据库、调度器

 

LVS概述---负载均衡

linux虚拟机服务器（LVS）是章文嵩在国防科技大学就读博士期间创建的

LVS可以实现高可用的，可伸缩的web、mailcache、media等网络服务

最终目标是利用linux操作系统和lvs集群软件实现一个高可用、高性能、低成本的服务器应用集群

LVS集群组成

前端：负载均衡层 --由一台或多台负载调度器构成

中间：服务器群组层 --由一组实际运行应用服务的服务器组成

底端：数据共享存储层 --提供共享存储空间的存储区域

LVS术语

director  server 调度服务器  --将负载分发到real server的服务器

real server 真实服务器 --真正提供应用服务的服务器

VIP 虚拟IP地址 --公布给用户访问的虚拟IP地址

RIP 真实IP地址 --集群节点上使用的IP地址

DIP 调度器连接节点服务器的IP地址

LVS工作模式：

NAT 模式 -通过网络地址转换实现的虚拟服务器；大并发访问时，调度器的性能成为瓶颈

DR模式 -直接使用路由技术实现虚拟服务器；节点服务器需要配置VIP，注意MAC地址广播

TUN模式-通过隧道方式实现虚拟服务器（不常用）

负载均衡调度算法

 LVS目前实现了10种调度算法，常用调度算法有4种

rr 轮询 round robin --将客户端请求平均分发到real server

wrr加权轮询 weighted round robin  --根据real server 权重进行轮询调度

lc 最少连接 least connections --选择连接数最少的服务器

wlc加权最少连接Weighted  Least-Connection --根据real server权重值，选择连接数最少的服务器

sh源地址散列 source hashing  --根据请求的目标，作为散列键（hash key）从静态分配的散列表找出对应的服务器。

dh目标地址散列 destination  hashing

lblc基于局部性的最少链接Locality-Based  Least-Connection

lblcr带复制的基于局部性最少链接  Locality-Based  Least-Connection   with   Replication

sed最短的期望的延迟Shortest Expected Delay

nq最少队列调度Never Queue

 

最少连接：谁的连接少发给谁

加权：看性能

 

 

业务驱动技术

《大型网站技术架构》      阿里 李志慧

《分布式大型网站技术架构》

 

$3000 PHP  LAMP

JSP

IBM小型机：AIX

ORACLE数据库

EMC存储：收购wmware

阿里  去IOE运动： IBM  Oracle   EMC

 

mysql--2  memcache --1  web--2  squid/varnish--4    调度器LVS--2(主备)

CDN内容分发网络，让不同地域的用户总是访问离他最近的缓存节点服务器

 

PC服务器：X86架构服务器

AliSql：

 

负载均衡调度器：F5、LVS、HAProxy、nginx

 

准备三台虚拟机：1台作为 director调度器，2台作为real server真实服务器，物理机作为客户端

real server安装httpd服务，每台服务器的主页内容不同，以便于验证LVS配置

1 在director 上安装双网卡，并将其配置为NAT模式；集群使用加权轮询调度算法，真实服务器权重与其IP地址末尾数一致。

2 real server上配置好VIP、调整内核参数，在director上配置负载平衡模式为DR模式。

 

 

二、LVS nat模式

2.1准备

1、准备三台虚拟机

vh01.tedu.cn 192.168.4.1

2、初始化配置

防火墙、selinux、IP地址、主机名、YUM

3、在vh01上配置数据库

[root@vh01 ~]# yum install -y mariadb-server

[root@vh01 ~]# systemctl start mariadb

[root@vh01 ~]# systemctl enable mariadb.service

[root@vh01 ~]# mysql -uroot

MariaDB [(none)]> grant all on *.* to 'admin'@'192.168.4.2' identified by 'tedu.cn';

MariaDB [(none)]> grant all on *.* to 'admin'@'192.168.4.3' identified by 'tedu.cn';

4、在两台web服务器上安装软件包并启动服务

[root@vh02 ~]# yum install -y httpd php php-mysql

[root@vh02 ~]# systemctl start httpd

[root@vh02 ~]# systemctl enable httpd.service

5、在vh02上安装Discuz

[root@vh02 ~]# unzip Discuz_X3.0_SC_UTF8.zip

[root@vh02 ~]# cp -r upload/  /var/www/html/bbs

[root@vh02 bbs]# firefox http://192.168.4.2/bbs &

改权限,将web页面中权限不满足要求的数据复制到/var/www/html/a.txt中

[root@vh02 bbs]# vim /var/www/html/a.txt

[root@vh02 bbs]# chmod 777 $(awk '{print $1}' /var/www/html/a.txt)

[root@vh02 bbs]# systemctl restart httpd

[root@vh02 bbs]# firefox http://192.168.4.2/bbs

数据库服务器192.168.4.1；数据库名admin ；密码tedu.cn ；下面admin密码

6、将vh02上的bbs目录打包拷贝到vh03，解压缩

[root@vh02 bbs]# firefox http://192.168.4.3/bbs

管理中心、论坛--技术论坛   网络技术  linux系统管理  休闲灌水区  游戏   笑话

 

LVS的IP负载均衡技术是通过IPVS模块实现的

IPVS模块已成为linux组成部分

# grep -i 'ipvs' /boot/config-3.10.0-327.el7.x86_64

 

2.2部署LVS调度器

real server： 配置web服务器

director server：安装并启用ipvsadm、创建虚拟服务器、向虚拟服务器中加入节点

1、修改web服务器网关

# LANG=C nmtui  192.1681.4.4

# ifdown eth0; ifup eth0 

# route  -n

[root@vh02 ~]# echo web02 > /var/www/html/index.html

[root@vh03~]# echo web03 > /var/www/html/index.html

2、配置调度器有双网卡地址

eth0:92.1681.4.4/24

eth2: 201.1.1.4/24  

3、调度器打开路由转发功能(rhel7中默认打开，不需要配置)

[root@vh04 ~]# sysctl -a | grep ip_forward   查看

[root@vh04 ~]# echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf

[root@vh04 ~]# sysctl -p

 

4、调度器安装lvs包

[root@vh04 ~]# yum install -y ipvsadm

5、配置-编写lvs规则

   -A 添加虚拟服务器     -t设置群集地址（VIP）   -s指定负载调度算法

  -a 添加真实服务器    -d删除真实服务器    -r 指定真实服务器的地址

 -m 使用NAT模式；-g、-i分别对应DR、TUN模式     -w 权重，默认为1

[root@vh04 ~]# man  ipvsadm

创建虚拟服务器，VIP为201.1.1.4 ，采用的调度算法是轮询

[root@vh04 ~]# ipvsadm -A -t 201.1.1.4:80 -s rr

向虚拟服务器中加入节点，并指定权重分别为1和2

[root@vh04 ~]# ipvsadm -a -t 201.1.1.4:80 -r 192.168.4.2 -m -w 2

[root@vh04 ~]# ipvsadm -a -t 201.1.1.4:80 -r 192.168.4.3 -m

6、验证(ctrl+f5刷新缓存连接)

[root@vh04 ~]# ipvsadm -Ln   //查看配置

7、保存配置,重启服务

[root@vh04 bin]# /sbin/ipvsadm-save -n > /etc/sysconfig/ipvsadm

[root@vh04 bin]# systemctl status ipvsadm  -l 

[root@vh04 bin]# systemctl restart ipvsadm.service

9、修改调度算法为lc

[root@vh04 bin]# ipvsadm -E -t 201.1.1.4:80 -s lc

 

10、使用ab进行大并发测试，每次发送10个请求，一共发送100个

[root@room9pc16 ~]# ab -n 100 -c 10 http://201.1.1.4/

[root@room9pc16 ~]# firefox http://201.1.1.4

[root@room9pc16 ~]# firefox http://201.1.1.4/bbs &

 

使用脚本监视web服务器运行状况，并自动添加删除故障服务器

脚本的运行方式--交互/非交互； set noai , set nu , 9.12s/^/ /

# vim ~/.vimrc

set ai

set tabstop=4

set expandtab

 每隔1秒运行一次ipvsadm -Ln

 

#!/bin/bash

RIP1=192.168.4.2

RIP2=192.168.4.3

VIP=201.1.1.4:80

 

while :

do

    for ip in $RIP1 $RIP2

    do

        curl http://$ip &> /dev/null

        retval=$?

        ip_in_lvs=$(ipvsadm -Ln | grep $ip)

 

        if [ $retval -ne 0 -a -n "$ip_in_lvs" ]; then

            ipvsadm -d -t $VIP -r $ip

        elif [ $retval -eq 0 -a -z "$ip_in_lvs" ]; then

            ipvsadm -a -t $VIP -r $ip -m

        fi

    done

    sleep 5

done

 

[root@vh04 bin]# watch -n 1 ipvsadm -Ln

[root@vh04 bin]# jobs

[1]+  运行中               bash monitor_web.sh &

[root@vh04 bin]# kill %1

 

 

三、LVS DR模式

 

ARP广播的问题

当客户端发起访问VIP对应的域名的请求时，根据网络通行原理会产生ARP广播

因为负载均衡器和真实的服务器在同一网络并且VIP设置在集群中的每个节点上

此时集群内的真实服务器会尝试回答来自客户端的ARP广播，这就会产生问题，大家都说我是VIP

arp_ignore 定义回复ARP广播的方式  0默认值   回应所有的本地地址ARP广播，本地地址可以配置在任意网络接口；1 只回应配置在入站网卡接口上的任意IP地址的ARP广播

arp_announce 0默认  使用配置在任意网卡接口上的本地IP地址； 2 对查询目标使用最适当的本地地址。在此模式下将忽略这个IP数据包的源地址并尝试选择能与该地址通信的本地地址。

 

real server：配置web服务器 、配置辅助IP地址、调整内核参数

director server：安装并启用ipvsadm、配置辅助IP地址、创建虚拟服务器、向虚拟服务器中加入节点

 

1、清理vh04的配置，清除201.1.1.4ip地址，清除LVS规则

如果后台脚本还在运行，先杀掉后台进程

 

[root@vh04 bin]# jobs

[1]+  运行中               bash monitor_web.sh &

[root@vh04 bin]# kill %1

 

web服务器eth0网关

# LANG=C nmtui  192.1681.4.4

# ifdown eth0; ifup eth0 

# route  -n

[root@vh02 ~]# echo web02 > /var/www/html/index.html

[root@vh03~]# echo web03 > /var/www/html/index.html

 

清除IP地址

[root@vh04 bin]# vim /etc/sysconfig/network-scripts/ifcfg-eth2

[root@vh04 bin]# ifdown eth2

清除规则

[root@vh04 bin]# ipvsadm -D -t 201.1.1.4:80

[root@vh04 bin]# systemctl restart ipvsadm.service

[root@vh04 bin]# ipvsadm -Ln

2、在调度器上配置vip  公布给用户访问的虚拟IP地址

[root@vh04 ~]# cd /etc/sysconfig/network-scripts/

[root@vh04 network-scripts]# cp ifcfg-eth0 ifcfg-eth0:0

[root@vh04 bin]# cp /etc/sysconfig/network-scripts/ifcfg-eth0{,:0}

[root@vh04 bin]# vim /etc/sysconfig/network-scripts/ifcfg-eth0:0

修改以下三行

NAME=eth0:0

DEVICE=eth0:0

IPADDR=192.168.4.100

[root@vh04 bin]# ifup eth0:0

3、在web服务器上配置vip

[root@vh02 ~]# cp /etc/sysconfig/network-scripts/ifcfg-lo{,:0}

[root@vh02 ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo:0

DEVICE=lo:0

IPADDR=192.168.4.100

NETMASK=255.255.255.255         //只有自己

NETWORK=192.168.4.100

BROADCAST=192.168.4.100   //广播

ONBOOT=yes

NAME=lo:0

[root@vh02 ~]# ifup lo:0   //忽略提示

[root@vh02 ~]# scp /etc/sysconfig/network-scripts/ifcfg-lo:0 192.168.4.3:/etc/sysconfig/network-scripts/

[root@vh03 ~]# ifup lo:0

4、在两台web服务器上修改内核参数

[root@vh02 ~]# sysctl -a | grep arp_ig

[root@vh02 ~]# echo 'net.ipv4.conf.all.arp_ignore = 1' >> /etc/sysctl.conf

[root@vh02 ~]# echo 'net.ipv4.conf.lo.arp_ignore = 1' >> /etc/sysctl.conf

[root@vh02 ~]# sysctl -a | grep arp_an

[root@vh02 ~]# echo "net.ipv4.conf.all.arp_announce = 2" >> /etc/sysctl.conf

[root@vh02 ~]# echo "net.ipv4.conf.lo.arp_announce = 2" >> /etc/sysctl.conf

[root@vh02 ~]# sysctl -p

5、配置LVS规则，不写或者使用-g选项，都表示DR模式

[root@vh04 bin]# ipvsadm -A -t 192.168.4.100:80 -s lc

[root@vh04 bin]# ipvsadm -a -t 192.168.4.100:80 -r 192.168.4.2 -g

[root@vh04 bin]# ipvsadm -a -t 192.168.4.100:80 -r 192.168.4.3 -g

[root@vh04 bin]# ipvsadm -Ln

[root@room9pc16 ~]# firefox http://192.168.4.100

[root@room9pc16 ~]# firefox http://192.168.4.100/bbs &

 

 

 

设置Linux路由器的SNAT、DNAT功能

 

    [root@router ~]# sed -i '/ip_forward/s/0/1/'  sysctl.conf  //开启路由转发

    [root@router ~]# sysctl -p

    [root@router ~]# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -p tcp –j SNAT --to-source 202.114.106.20

    [root@router ~]# iptables -t nat -A PREROUTING -d 202.114.106.20 -p tcp --dport 80 –j DNAT --to-destination 192.168.0.253:80

    [root@router ~]# service iptables save

 

 

 

Top 

NSD CLUSTER DAY02

ipvsadm命令用法 

部署LVS-NAT集群 

部署LVS-DR集群 

1 ipvsadm命令用法

1.1 问题

准备一台Linux服务器，安装ipvsadm软件包，练习使用ipvsadm命令，实现如下功能：

使用命令添加基于TCP一些的集群服务

在集群中添加若干台后端真实服务器

实现同一客户端访问，调度器分配固定服务器

会使用ipvsadm实现规则的增、删、改

保存ipvsadm规则

1.2 方案

安装ipvsadm软件包，关于ipvsadm的用法可以参考man ipvsadm资料。常用ipvsadm命令语法格式如表-1所示。

表－1 ipvsadm语法格式

 

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：使用命令增、删、改LVS集群规则

1）创建LVS虚拟集群服务器

[root@svr5 ~]# ipvsadm -A -t 192.168.0.254 -s wrr -p 30

2）为集群添加若干real server

[root@svr5 ~]# ipvsadm –a -t 192.168.0.254 -r 192.168.0.1 -m -w 1

[root@svr5 ~]# ipvsadm –a -t 192.168.0.254 -r 192.168.0.2 -m -w 2

[root@svr5 ~]# ipvsadm –a -t 192.168.0.254 -r 192.168.0.3 -m -w 3

[root@svr5 ~]# ipvsadm –a -t 192.168.0.254 -r 192.168.0.4 -m -w 4

3）修改集群服务器设置

[root@svr5 ~]# ipvsadm -E -t 192.168.0.254 -s sh -p 30

4）修改read server

[root@svr5 ~]# ipvsadm –a -t 192.168.0.254 -r 192.168.0.1 -m

5）查看LVS状态

[root@svr5 ~]# ipvsadm –Ln

6）保存所有规则

[root@svr5 ~]# service ipvsadm save

7）清空所有规则

[root@svr5 ~]# ipvsadm –C

2 部署LVS-NAT集群

2.1 问题

使用LVS实现NAT模式的集群调度服务器，为用户提供Web服务：

集群对外公网IP地址为202.114.106.20

调度器内网IP地址为192.168.0.254

真实Web服务器地址分别为192.168.0.1、192.168.0.2、192.168.0.3

使用加权轮询调度算法，真实服务器权重与其IP地址末尾数一致

2.2 方案

使用4台虚拟机，1台作为Director调度器、3台作为Real Server、物理机作为客户端，拓扑结构如图-1所示。

 

图-1

2.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：配置网络环境

1）设置Web服务器网络参数

[root@web1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.1

NETMASK=255.255.255.0

GATEWAY=192.168.0.254

DNS1=202.106.0.20

[root@web1 ~]# systemctl restart NetworkManager

[root@web2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.2

NETMASK=255.255.255.0

GATEWAY=192.168.0.254

DNS1=202.106.0.20

[root@web2 ~]# systemctl restart NetworkManager

 [root@web3 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.3

NETMASK=255.255.255.0

GATEWAY=192.168.0.254

DNS1=202.106.0.20

[root@web3 ~]# systemctl restart NetworkManager

2）自定义Web页面

[root@web1 ~]# echo “192.168.0.1” > /var/www/html/index.html

[root@web2 ~]# echo “192.168.0.2” > /var/www/html/index.html

[root@web3 ~]# echo “192.168.0.3” > /var/www/html/index.html

3）启动Web服务器软件

[root@web1 ~]# service httpd start

[root@web2 ~]# service httpd start

[root@web3 ~]# service httpd start

4)设置LVS调度器网络参数

[root@lvs ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=202.114.106.20

DNS1=202.106.0.20

[root@lvs ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.254

NETMASK=255.255.255.0

DNS1=202.106.0.20

[root@lvs ~]# systemctl restart NetworkManager

[root@lvs ~]# sed -i '/ip_forward/s/0/1/'  sysctl.conf  //开启路由转发

[root@lvs ~]# sysctl -p

步骤二：调度器安装软件并启动服务

1）安装软件

[root@lvs Packages]# rpm –ihv ipvsadm-1.25-10.el6.x86_64.rpm

2）启动服务

[root@lvs Packages]# service ipvsadm start

[root@lvs Packages]# chkconfig ipvsadm on

步骤三：部署LVS-NAT模式调度器

1）创建集群服务器

[root@lvs ~]# ipvsadm -A -t 202.114.106.20:80 -s wrr

2）添加真实服务器

[root@lvs ~]# ipvsadm -a -t 202.114.106.20:80 -r 192.168.0.1 -w 1

[root@lvs ~]# ipvsadm -a -t 202.114.106.20:80 -r 192.168.0.2 -w 2

[root@lvs ~]# ipvsadm -a -t 202.114.106.20:80 -r 192.168.0.3 -w 3

3）查看规则列表，并保存规则

[root@lvs ~]# ipvsadm –Ln

[root@lvs ~]# ipvsadm-save -n > /etc/sysconfig/ipvsadm

步骤四：客户端测试

客户端使用curl命令反复连接http://202.114.106.20，查看访问的页面是否会轮询到不同的后端真实服务器。

3 部署LVS-DR集群

3.1 问题

使用LVS实现DR模式的集群调度服务器，为用户提供Web服务：

路由器对外公网IP地址为202.114.106.20

路由器内网IP地址为192.168.0.254

路由是需要设置SNAT及DNAT功能

LVS调度器真实IP地址为192.168.0.10

LVS调度器VIP地址设置为192.168.0.253

真实Web服务器地址分别为192.168.0.1、192.168.0.2

使用加权轮询调度算法，真实服务器权重与其IP地址末尾数一致

3.2 方案

使用4台虚拟机，1台作为Linux路由器、1台作为Director调度器、2台作为Real Server、物理机作为客户端，拓扑结构如图-2所示。

 

图-2

3.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：配置网络环境

1）设置Web服务器网络参数

[root@web1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.1

NETMASK=255.255.255.0

GATEWAY=192.168.0.254

DNS1=202.106.0.20

[root@web1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo:0

DEVICE=lo:0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.253

NETMASK=255.255.255.255

[root@web1 ~]# vim /etc/sysctl.conf

.. ..

net.ipv4.conf.all.arp_ignore = 1

net.ipv4.conf.lo.arp_ignore = 1

net.ipv4.conf.lo.arp_announce = 2

net.ipv4.conf.all.arp_announce = 2

[root@web1 ~]# sysctl -p

[root@web1 ~]# systemctl restart NetworkManager

[root@web2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.2

NETMASK=255.255.255.0

GATEWAY=192.168.0.254

DNS1=202.106.0.20

[root@web2 ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo:0

DEVICE=lo:0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.253

NETMASK=255.255.255.255

[root@web2 ~]# vim /etc/sysctl.conf

.. ..

net.ipv4.conf.all.arp_ignore = 1

net.ipv4.conf.lo.arp_ignore = 1

net.ipv4.conf.lo.arp_announce = 2

net.ipv4.conf.all.arp_announce = 2

[root@web2 ~]# sysctl -p

[root@web2 ~]# systemctl restart NetworkManager

2）自定义Web页面

[root@web1 ~]# echo “192.168.0.1” > /var/www/html/index.html

[root@web2 ~]# echo “192.168.0.2” > /var/www/html/index.html

3）启动Web服务器软件

[root@web1 ~]# systemctl start httpd; systemctl enable httpd

[root@web2 ~]# systemctl start httpd; systemctl enable httpd

4)设置LVS调度器网络参数

[root@lvs ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.10

NETMASK=255.255.255.0

GATEWAY=192.168.0.254

DNS1=202.106.0.20

[root@lvs ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0:0

DEVICE=eth0:0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.253

NETMASK=255.255.255.0

GATEWAY=192.168.0.254

DNS1=202.106.0.20

[root@lvs ~]# systemctl restart NetworkManager

5）设置Linux路由器网络参数

[root@router ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=202.114.106.20

DNS1=202.106.0.20

[root@router ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=eth0

ONBOOT=yes

BOOTPROTO=static

IPADDR=192.168.0.254

NETMASK=255.255.255.0

DNS1=202.106.0.20

[root@router ~]# systemctl restart NetworkManager

6）设置Linux路由器的SNAT、DNAT功能

[root@router ~]# sed -i '/ip_forward/s/0/1/'  sysctl.conf  //开启路由转发

[root@router ~]# sysctl -p

[root@router ~]# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -p tcp –j SNAT --to-source 202.114.106.20

[root@router ~]# iptables -t nat -A PREROUTING -d 202.114.106.20 -p tcp --dport 80 –j DNAT --to-destination 192.168.0.253:80

[root@router ~]# service iptables save

步骤二：调度器安装软件并启动服务

1）安装软件

[root@lvs Packages]# rpm –ihv ipvsadm-1.25-10.el6.x86_64.rpm

2）启动服务

[root@lvs Packages]# systemctl start ipvsadm

[root@lvs Packages]# systemctl enable ipvsadm

步骤三：部署LVS-DR模式调度器

1）创建集群服务器

[root@lvs ~]# ipvsadm -A -t 192.168.0.253:80 -s wrr

2）添加真实服务器

[root@lvs ~]# ipvsadm -a -t 192.168.0.253:80 -r 192.168.0.1 -g -w 1

[root@lvs ~]# ipvsadm -a -t 192.168.0.253:80 -r 192.168.0.2 -g -w 2

3）查看规则列表，并保存规则

[root@lvs ~]# ipvsadm –Ln

[root@lvs ~]# ipvsadm-save -n > /etc/sysconfig/ipvsadm

步骤四：客户端测试

客户端使用curl命令反复连接http://202.114.106.20，查看访问的页面是否会轮询到不同的后端真实服务器。