lvs的DR模式负载均衡
| 主机 | ip | 服务 |
|---|---|---|
| server1 | 172.25.16.1 | ipvsadm调度器 |
| server2 | 172.25.16.2 | RealServer1 apache服务 |
| server3 | 172.25.16.3 | RealServer2 apache服务 |
| 物理真机机 | 172.25.16.250 | 模拟客户端测试服务 |
| VIP | 172.25.16.100 | 连接服务用的ip |
- 安装ipvsadm
真机挂载好yum源（不会就点这句话）
虚拟机修改yum源
vim /etc/yum.repos.d/yum.repo
[iso]
name=iso
baseurl=http://172.25.16.250/iso6.5
gpgcheck=0
[LoadBalancer]
name=LoadBalancer
baseurl=http://172.25.16.250/iso6.5/LoadBalancer
gpgcheck=0
enabled=1
安装软件
yum install ipvsadm -y
- server2和3安装httpd并写发布页
以server2为例3的操作是一样的
yum install -y httpd
vim /var/www/html//index.html
server2
/etc/init.d/httpd start
chkconfig httpd on
- server1写策略
添加一个监控的vip
查看现有策略
ipvsadm -A -t 172.25.16.100:80 -s rr
ipvsadm -l
添加真实服务器的地址并且绑定到vip上
查看策略
保存策略
ipvsadm -a -t 172.25.16.100:80 -r 172.25.16.2:80 -g
ipvsadm -a -t 172.25.16.100:80 -r 172.25.16.3:80 -g
ipvsadm -l
/etc/init.d/ipvsadm save
- 添加vip
server1
ip addr add 172.25.16.100/24 dev eth1
server2和3
ip addr add 172.25.16.100/32 dev eth1
注意：
在server2和server3中之所以将子网掩码设置成32，是因为请求从调度器过来时，不对外提供服务的，只提供内部通信就好
- 访问测试
真机访问vip
查看在此网段下绑定100这个ip的MAC地址
curl 172.25.16.100
arp -an | grep 100
查看server3的MAC地址是否一样
清除绑定的MAC地址
再次访问vip
arp -d 172.25.16.100
curl 172.25.16.100
可见此时又自动绑定到server2
清除绑定，再次访问
arp -d 172.25.16.100
curl 172.25.16.100
查看此时绑定的MAC地址
对比server1
可见只有在绑定MAC地址为server1时才能轮巡，这样是不合理的，我们需要在server2和3的路由策略
- 配置server2和3的路由策略
server2和3的配置过程是一样的，区别只在172.25.16.2要改为172.25.16.3
安装arp路由策略软件
yum install arptables_jf -y
增添策略
arptables -A IN -d 172.25.16.100 -j DROP
######当网内广播需要172.25.16.100这个ip时，它将丢弃网内的所有请求
arptables -A OUT -s 172.25.16.100 -j mangle --mangle-ip-s 172.25.16.2
######当往外传数据时伪装成172.25.16.2这个ip进行工作
/etc/init.d/arptables_jf save
#####保存策略
/etc/init.d/arptables_jf start
######开启服务
真机测试
chkconfig +服务 on 可以把服务设置为开机启动
下次重启的时候我们只需要server1手动添加vip172.25.16.100/24
server2和3添加vip172.25.16.100/32就行了