lvs负载均衡配置

 

三台server的ip
    direct_server:192.168.248.128
    real_server1:192.168.248.130
    real_server2:192.168.248.131
yum install ipvsadm    #安装ipvsadm
ipvsadm -C #清除所有虚拟服务

1.编辑vim /sbin/lvsdr.sh

#!/bin/sh

VIP=192.168.248.128
RIP1=192.168.248.130
RIP2=192.168.248.131

/etc/rc.d/init.d/functions

case "$1" in
start)
echo "start LVS of DirectorServer"
#set the Virtual IP Address
ifconfig ens33:0 $VIP/24     -->注意网卡ens33名称要与本机设备名称相符合
#/sbin/route add -host $VIP dev ens33:0
#Clear IPVS table
/sbin/ipvsadm -C
#set LVS
/sbin/ipvsadm -A -t $VIP:80 -s rr
/sbin/ipvsadm -a -t $VIP:80 -r $RIP1:80 -g
/sbin/ipvsadm -a -t $VIP:80 -r $RIP2:80 -g
#Run LVS
/sbin/ipvsadm
#end
;;
stop)
echo "close LVS Directorserver"
/sbin/ipvsadm -C
;;
*)
echo "Usage: $0 {start|stop}"
exit 1
esac
chown -R root:root /sbin/lvsdr.sh 
chmod -R 777 /sbin/lvsdr.sh 
启动服务:
/sbin/lvsdr.sh start
ifconfig ens33:0 192.168.88.250 broadcast 192.168.88.250 netmask 255.255.255.255 up   #添加一个ip
route add -host 192.168.88.250 dev ens33:0   #添加一条路由,使访问192.168.88.250的时候走ens33:0这个网卡

2.real_server端配置,server1和2的配置相同(可以称为员工)

1)在真实服务器上添加虚拟IP
    ifconfig lo:0 192.168.248.128 broadcast 192.168.248.128 netmask 255.255.255.255 up     #loopback(本地回环)
    route add -host 192.168.248.128 dev lo:0
 
2)设置真实服务器的lo接口不做ARP应答
设置这个选项可以使得各个接口只对本接口上的地址进行响应
    
echo "1">/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2">/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1">/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2">/proc/sys/net/ipv4/conf/all/arp_announce
service httpd restart
    arp_ignore:定义接收到ARP请求时的响应级别      
        0:默认,只用本地配置的有响应地址都给予响应       
        1:仅仅在目标IP是本地地址,并且是配置在请求进来的接口上的时候才给予响应
            (仅在请求的目标地址配置请求到达的接口上的时候,才给予响应)
 
   arp_announce:定义将自己的地址向外通告时的级别       
        0:默认,表示使用配置在任何接口的任何地址向外通告       
        1:尽量仅向目标网络通告与其网络匹配的地址       
        2:仅向与本地接口上地址匹配的网络进行通告       
 
real_server端配置(为了让查看信息时候好辨认)
vim /var/www/html/index.html
3、测试
​打开另一台虚拟机用curl 192.168.248.128测试是否成功 
ipvsadm -Ln --stats  查看状态
查看-L
-n:数字格式显示IP地址和端口号
--stats:统计信息
(轮叫调度:负载均衡两台RS访问次数会相等) 
如果不通:
提示未找到路由或者拒绝连接
1、检查防火墙是否关闭
2、检查DS端ipvsadm服务是否开启
3、检查http服务是否开启,配置文件里listen端口号是否为80 
 
tun隧道模式
    lvs-server
    ifconfig tunl0 192.168.248.128 broadcast 192.168.248.128 netmask 255.255.255.0 up
    route add -host 192.168.248.128 dev tunl0
    ipvsadm -A -t 192.168.248.128:80 -s rr
    ipvsadm -a -t 192.168.248.128:80 -r 192.168.88.18 -i
    ipvsadm -a -t 192.168.248.128:80 -r 192.168.88.19 -i
    real server
    ifconfig tunl0 192.168.248.128 netmask 255.255.255.255 broadcast 192.168.248.128 up
    route add -host 192.168.248.128 dev tunl0
    echo "1" >/proc/sys/net/ipv4/conf/tunl0/arp_ignore
    echo "2" >/proc/sys/net/ipv4/conf/tunl0/arp_announce
    echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
    echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
    echo "0" >/proc/sys/net/ipv4/conf/tunl0/rp_filter
    echo "0" > /proc/sys/net/ipv4/conf/all/rp_filter
    0:不开启源地址校验。
    1:开启严格的反向路径校验。对每个进来的数据包,校验其反向路径是否是最佳路径。
        如果反向路径不是最佳路径,则直接丢弃该数据包。
    2:开启松散的反向路径校验。对每个进来的数据包,校验其源地址是否可达,即反向路径是否能通(通过任意网口),
        如果反向路径不同,则直接丢弃该数据包。

你可能感兴趣的:(lvs负载均衡配置)