简单实现LVS-DNAT及LVS-DR
LVS-DNAT
工作原理：
在数据包进入本机内部之前，就改变它的目的地址（需要在内核实现）
LVS的工作机制类似iptables，一部分工作在用户空间（ipvsadm），一部分工作在内核空间
安装ipvsadm软件就足以实现LVS的功能
使用ipvsadm，早期需要重新编译内核，不过现在版本的redhat默认直接做进内核
# 查看内核是否含有ipvs
grep �CI �Cc 5 ipvs /boot/config-‘uname -r’
ipvsadm命令的使用：
ipvsadm功能
1：定义集群服务
2：定义真正的REALSERVER
3：查看定义的信息
1.定义集群服务
ipvsadm
-t 基于tcp的集群服务
-u 基于udp
-f 基于firewall的集群服务，防火墙的类型
-A 添加一个新集群
-E 修改一个集群
-s 指定算法 默认 wlc
-D 删除一个集群
-g|i|m gateway|internet|net DR|TUN|DNAT模型
-w 权重
-C 清空规则
-S 保存规则到某个文件
-R 从某个文件恢复规则
-L|l 查看
-n --numeric 数字方式显示地址
--stats 显示统计的数据信息（statistics的简写）
--rate 显示速率信息
-Z 清空计数器
添加/删除director端
ipvsadm -A| -E -t |-u VIP:port -s
ipvsadm -D -t|-u VIP:port
添加/删除realserver端
ipvsadm -a |-e -t|-u VIP:port -r REALSERVER [-g|-i|-m] [-w weight]
ipvsadm -d -t|-u VIP:port -r READSERVER
配置安装LVS过程
1.安装OS
2.后方安装apache
3.设置默认路由
4.安装lvs
5.配置LVS，定义好规则
6.做测试
1.两个apache作为realserver 只提供静态页面
2.Directory打开转发功能
3.两个realserver处于同一个网段
准备：
1) 3台干净的虚拟机:RS1 RS2 Director (需要加一块网卡)
2) 配置各自的好yum源
一：配置好地址，安装软件
realserver端：
ifconfig eth0 10.0.0.11/8
route add default gw 10.0.0.1/8
yum install httpd php php-mysql mysql mysql-server php-mbstring -y
# 测试网页是否显示
vim /var/www/html/index.html
realserver1
service httpd start
elinks http://10.0.0.11
directory端：
ifconifg eth0 10.0.0.1/8
yum install ipvsadm
# 打开ipforward
echo 1 > /proc/sys/net/ipv4/ip_forward
#添加director
ipvsadm -A -t 172.16.14.1:80 -s rr
# 查看集群服务
ipvsadm -L -n
#添加realserver
ipvsadm -a -t 172.16.14.1:80 -r 10.0.0.11 -m
ipvsadm -a -t 172.16.14.1:80 -r 10.0.0.12 -m
ipvsadm -L -n
集群已经构建好了。。。。用浏览器测试下
# 压力测试,十个并发连接，发起10000次
ab -c 10 -n 10000 http://172.16.14.1/index.html
# 查看结果
# 使用加权最少连接
ipvsadm -E -t 172.16.14.1:80 -s wlc
# 修改权重
ipvsadm -e -t 172.16.14.1:80 -r 10.0.0.11 -m -w 3
# 压力测试,十个并发连接，发起10000次
ab -c 10 -n 10000 http://172.16.14.1/index.html
# 换别的算法来测试，看看效果 单引号
watch -n 1 ‘ipvsadm -L -n’
# 保存ipvsadm 结果，否则开机就没有了
# 对于redhat
service ipvsadm save
chkconfig ipvsadm on
# 或者
ipvsadm -S > /etc/sysconfig/ipvsadm
LWC算法结果：
RR算法结果：
LC算法结果：
SED算法结果：
正常：
受干扰
==========================================================================
LVS-DR
工作原理：
通过设置内核参数，禁止RS直接响应用户请求，既将RS都隔离起来，只允许它们响应DR转发过来的请求。
使用LVS-DR 前提 ：
内核有 arp_announce 和 arp_ignore
arp_annouce 定义通过哪个地址向别人通告本地MAC-ip对应信息所定义的限制级别
0 表示响应任意本地地址，任何接口（IP地址属于内核而不是网卡）
1 尽可能的避免用和来源主机的IP地址非同一个网络的地址响应它
2 总是用本地的最佳地址给予响应（同一个网段）
arp_ignore 定义响应方式和类型
0 无论地址放在任何地方都响应
1 只有在所请求的地址和请求所进来的接口一致（既进来的接口和请求的地址是同一个网段）的时候才响应
想想一下 arp_ignore=1 arg_annouce=2
服务器拒绝响应2.2
解决数据进入：
为了避免RS直接响应，给服务器的lo:0设置VIP地址，给本地网卡设置成CIP，这样RS就不会直接响应了，隐藏了RS
解决数据出去：
而默认情况下，Linux设置数据包从哪块网卡出去，源地址设为该网卡地址，通过添加一条特殊路由信息，如果目标地址是lo的VIP地址，那么出去的时候源地址设置为lo的地址。
路由信息的原理：
添加一条主机路由，将VIP的地址自己设置成一个网段,既子网掩码为255.255.255.255，这样VIP出去的时候没有比VIP更优的了，就成为最佳IP
相关网络规划如下：
需要配置：
1.Lo设为VIP
2.修改内核参数
3.添加特殊路由
配置LVS-DR须注意：
1.设置网卡模式为桥接
2.RIP地址不一定必须是公网地址
一、设置网卡
Director端
1.DIP配置在接口上，VIP要配置在接口别名上
# director ,一步到位，否则需要重启网络服务
ifconfig eth0:0 172.16.14.1 broadcast 172.16.14.1 netmask 255.255.255.255 up # VIP
ifconfig eth0 172.16.14.10 # DIP
VIP应该设置在别名地址上，DIP设置在静态地址上，所有VIP设置在eth0:0
2.RS端：DIP 要配置在接口上，VIP要配置在lo的别名上
ifconfig eth0 172.16.14.11 # RIP
# 配置内核参数，禁止响应对VIP的ARP广播请求
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
# 此时设置VIP，就不会和director冲突
# 255.255.255.255 自闭
# VIP 只向自己广播
ifconfig lo:0 172.16.14.1 broadcast 172.16.14.1 netmask 255.255.255.255 up
# 增加路由信息,所有出去的信息都以dev的信息为准
route add -host 172.16.14.1 dev lo:0
route -n
所有的RS都要设置
二.配置ipvsadm
ipvsadm -C # 去掉上次的
ipvsadm -A -t 172.16.14.1:80 -s wlc
ipvsadm -a -t 172.16.14.1:80 -r 172.16.14.11 -g w 2
ipvsadm -a -t 172.16.14.1:80 -r 172.16.14.12 -g w 4
ipvsadm -L -n
ipvsadm -L -n --rate 统计数据包
