带你玩转LVS实战项目

已于 2024-08-11 23:05:09 修改
阅读量801 收藏 14
点赞数 23
文章标签： lvs 服务器 linux
于 2024-08-08 17:25:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sons1/article/details/141031614
版权

目录

部署NAT模式集群案例

实验环境

思维导图

配置lvs

添加网卡改为仅主机模式

打开内核路由功能

配置webserver1

改为仅主机模式

配置webserver2

改为仅主机模式

在lvs上测试

安装Ipvsadm

部署DR模式集群案例

实验环境

思维导图

配置client

配置route

添加网络适配器选择仅主机

打开内核路由功能

配置lvs

删掉原先的net模式的eth0的ip

修改仅主机的eth1的ip

添加vip192.168.0.200/32回环接口

配置webserver1

限制响应级别:

限制通告级别:

修改IP网关

配置webserver2

测试

防火墙标签解决轮询错误

RS安装mod ssl模块 让rs支持https

LVS主机中为端口做标记

测试

部署NAT模式集群案例

实验环境

主机名ipvip角色网卡模式
lvs.sons1.org192.168.0.100172.25.254.100调度器（VS）eth0:nat eth1:仅主机
webserver1.sons1.org192.168.0.10，GW 192.168.0.100null真实服务器（RS）eth0:仅主机
webserver2.sons1.org192.168.0.20，GW 192.168.0.100null真实服务器（RS）eth0:仅主机

思维导图

配置lvs

添加网卡改为仅主机模式

[root@lvs system-connections]# cat eth0.nmconnection 
[connection]
id=eth0
type=ethernet
interface-name=eth0

[ipv4]
address1=172.25.254.100/24,172.25.254.2
method=manual

[root@lvs system-connections]# cat eth0.nmconnection 
[connection]
id=eth1
type=ethernet
interface-name=eth1

[ipv4]
address1=192.168.0.100/24
method=manual

打开内核路由功能

[root@lvs system-connections]# sysctl -a | grep ip_forward
net.ipv4.ip_forward = 1
net.ipv4.ip_forward_update_priority = 1
net.ipv4.ip_forward_use_pmtu = 0
[root@lvs system-connections]# cat /etc/sysctl.conf 
# sysctl settings are defined through files in
# /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/.
#
# Vendors settings live in /usr/lib/sysctl.d/.
# To override a whole file, create a new file with the same in
# /etc/sysctl.d/ and put new settings there. To override
# only specific settings, add a file with a lexically later
# name in /etc/sysctl.d/ and put new settings there.
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
net.ipv4.ip_forward=1
[root@lvs system-connections]# sysctl -p
net.ipv4.ip_forward = 1

配置webserver1

改为仅主机模式

[root@webserver1 system-connections]# cat eth0.nmconnection 
[connection]
id=eth0
type=ethernet
interface-name=eth0

[ipv4]
address1=192.168.0.10/24,192.168.0.100
method=manual
dns=114.114.114.114;

[root@webserver1 ~]# dnf install httpd -y
[root@webserver1 ~]# systemctl enable --now httpd
[root@webserver1 ~]# echo webserver1 - 192.168.0.10 > /var/www/html/index.html
[root@webserver1 ~]# curl 192.168.0.10
webserver1 - 192.168.0.10

配置webserver2

改为仅主机模式

[root@webserver2 system-connections]# cat eth0.nmconnection 
[connection]
id=eth0
type=ethernet
interface-name=eth0

[ipv4]
address1=192.168.0.20/24,192.168.0.100
method=manual
dns=114.114.114.114;

[root@webserver2 ~]# dnf install httpd -y
[root@webserver1 ~]# systemctl enable --now httpd
[root@webserver2 ~]# echo webserver2 - 192.168.0.20 > /var/www/html/index.html
[root@webserver2 ~]# curl 192.168.0.20
webserver1 - 192.168.0.20

在lvs上测试

[root@lvs ~]# curl 192.168.0.10
webserver1 - 192.168.0.10
[root@lvs ~]# curl 192.168.0.20
webserver2 - 192.168.0.20

安装Ipvsadm

[root@lvs ~]# dnf install ipvsadm -y ipvsadm 是用于管理 Linux 虚拟服务器（LVS）的命令行工具
[root@lvs ~]# ipvsadm -A -t 172.25.254.100:80 -s rr
[root@lvs ~]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.10:80 -m
[root@lvs ~]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.20:80 -m
[root@lvs ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.25.254.100:80 rr
  -> 192.168.0.10:80              Masq    1      0          0         
  -> 192.168.0.20:80 
[root@lvs ~]# ipvsadm-save > /etc/sysconfig/ipvsadm-config  #保存规则
[root@lvs ~]# systemctl enable --now ipvsadm.service   #开机启动  
  
  
[Administrator.WIN ~]# for i in {1..10}
> do 
> curl 172.25.254.100
> done
webserver2 - 192.168.0.20
webserver1 - 192.168.0.10
webserver2 - 192.168.0.20
webserver1 - 192.168.0.10
webserver2 - 192.168.0.20
webserver1 - 192.168.0.10
webserver2 - 192.168.0.20
webserver1 - 192.168.0.10
webserver2 - 192.168.0.20
webserver1 - 192.168.0.10

部署DR模式集群案例

实验环境

主机名ipvip角色网卡
client.sons1.org172.25.254.200，GW172.25.254.100测试主机eth0:nat
toute.sons1.orgeth0:172.25.254.100，eth1:192.168.0.100路由器eth0:nat eth1:仅主机
lvs.sons1.org192.168.0.50，GW 192.168.0.100192.168.0.200 /32调度器eth1:仅主机
webserver1.sons1.org192.168.0.10，GW192.168.0.100192.168.0.200 /32webserver1eth0：仅主机
webserver2.sons1.org192.168.0.20，GW192.168.0.100192.168.0.200 /32webserver2eth0：仅主机

思维导图

配置client

[root@client system-connections]# cat eth0.nmconnection 
[connection]
id=eth0
type=ethernet
interface-name=eth0

[ipv4]
address1=172.25.254.200/24,172.25.254.100
method=manual

配置route

添加网络适配器选择仅主机

 sysctl -a 命令会显示系统中所有的内核参数及其当前的值，输出结果为 net.ipv4.ip_forward = 1 ，这表示系统的 IP 转发功能已启用。如果结果为 net.ipv4.ip_forward = 0 ，则表示 IP 转发功能被禁用

[root@route system-connections]# cat eth0.nmconnection 
[connection]
id=eth1
type=ethernet
interface-name=eth1

[ipv4]
address1=172.25.254.100/24
method=manual


[root@route system-connections]# cat eth1.nmconnection 
[connection]
id=eth1
type=ethernet
interface-name=eth1

[ipv4]
address1=192.168.0.100/24
method=manual

打开内核路由功能

[root@lvs system-connections]# sysctl -a | grep ip_forward
net.ipv4.ip_forward = 1
net.ipv4.ip_forward_update_priority = 1
net.ipv4.ip_forward_use_pmtu = 0
[root@lvs system-connections]# cat /etc/sysctl.conf 
# sysctl settings are defined through files in
# /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/.
#
# Vendors settings live in /usr/lib/sysctl.d/.
# To override a whole file, create a new file with the same in
# /etc/sysctl.d/ and put new settings there. To override
# only specific settings, add a file with a lexically later
# name in /etc/sysctl.d/ and put new settings there.
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
net.ipv4.ip_forward=1
[root@lvs system-connections]# sysctl -p
net.ipv4.ip_forward = 1
[root@lvs system-connections]# echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf 
[root@lvs system-connections]# sysctl -p 刷新生效

配置lvs

删掉原先的net模式的eth0的ip

[root@lvs ~]# nmcli connection delete eth0

修改仅主机的eth1的ip

[root@lvs system-connections]# cat eth1.nmconnection 
[connection]
id=eth1
type=ethernet
interface-name=eth1

[ipv4]
address1=192.168.0.50/24,192.168.0.100
method=manual

添加vip192.168.0.200/32回环接口

[root@lvs ~]# ip a a 192.168.0.200/32 dev lo 

dnf install ipvsadm -y
ipvsadm -A -t 192.168.0.200:80 -s wrr     #添加调度策略
ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.10:80 -g -w 1
ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.20:80 -g -w 1
ipvsadm -Ln    #查看策略
ipvsadm-save > /etc/sysconfig/ipvsadm-config  #保存规则
systemctl enable --now ipvsadm.service   #开机启动

配置webserver1

限制响应级别:

arp_ignore 0:默认值，表示可使用本地任意接口上配置的任意地址进行响应 1:仅在请求的目标IP配置在本地主机的接收到请求报文的接口上时，才给予响应。

限制通告级别:

arp_announce 0:默认值，把本机所有接口的所有信息向每个接口的网络进行通告 1:尽量避免将接口信息向非直接连接网络进行通告 2:必须避免将接口信息向非本网络进行通告。

修改IP网关

[root@server1 system-connections]# cat eth0.nmconnection 
[connection]
id=eth0
type=ethernet
interface-name=eth0

[ipv4]
address1=192.168.0.10/24,192.168.0.100
method=manual

echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore 
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce 
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
ip a a 192.168.0.200/32 dev lo #添加vip192.168.0.200/32回环接口

配置webserver2

[root@server2 system-connections]# cat eth0.nmconnection 
[connection]
id=eth0
type=ethernet
interface-name=eth0

[ipv4]
address1=192.168.0.20/24,192.168.0.100
method=manual
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore 
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce 
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
ip a a 192.168.0.200/32 dev lo #添加vip192.168.0.200/32回环接口

测试

for i in {1..10};do curl 192.168.0.200;done
webserver2 - 192.168.0.20
webserver1 - 192.168.0.10
webserver2 - 192.168.0.20
webserver1 - 192.168.0.10
webserver2 - 192.168.0.20
webserver1 - 192.168.0.10
webserver2 - 192.168.0.20
webserver1 - 192.168.0.10
webserver2 - 192.168.0.20
webserver1 - 192.168.0.10

防火墙标签解决轮询错误

RS安装mod ssl模块 让rs支持https

分别在webserver1和webserver2上 安装mod_ssl，并重启httpd。

dnf install mod_ssl -y
systemctl restart httpd #重启httpd让他生效

LVS主机中为端口做标记

iptables -t mangle  -A PREROUTING -d 192.168.0.200 -p tcp -m multiport --dports 80,443 -j MARK --set-mark 66
ipvsadm -A -f 66 -s rr
ipvsadm -a -f 66 -r 192.168.0.10 -g
ipvsadm -a -f 66 -r 192.168.0.20 -g

测试

[root@client ~]# curl 192.168.0.200;curl -k https://192.168.0.200
webserver1 - 192.168.0.10
webserver2 - 192.168.0.20

Sons1
关注
55 个 Linux 练手项目合集，打通你的 Linux 任督二脉 ！
实验楼
07-09 1万+
说在前头：无论你是通过上面的楼+课程，在老师带领下系统地学习 Linux，还是通过下面的练手教程，自主学习，我们都希望你能够坚持，一步一步来，别怕重复。关于这50个练手项...
RocketMQ学习(3) 秒杀实战
weixin_43739821的博客
06-03 989
前置知识 QPS、jmeter压测 一般的秒杀架构如何设计 本项目结构设计 数据库 接收用户秒杀服务 pom和配置文件 SeckillController 处理秒杀服务(重点) pom和配置文件 Mysql、Redis数据同步 创建秒杀监听 方案一 在事务外面加锁 先查库存再减带来的并发问题 方案二 分布式锁 - mysql(行锁) 方案三 分布式锁 - redis setnx
Nginx实战系列-玩转高性能Nginx服务器经典案例实战
二当家小D的学习资源库
06-25 1122
简介 自定义日志格式，统计接口响应耗时日志格式增加从接受用户请求的第一个字节到发送完响应数据的时间，即包括接收请求数据时间、程序响应时间、输出响应数据时间$upstream_response_time：指从Nginx向后端建立连接开始到接受完数据然后关闭连接为止的时间$request_time一般会比upstream_response_time大，因为用户网络较差，或者传递数据较大时，前者会耗时大很多配置自定义日志格式server {listen 80;
基于LVS+KeepAlived实现Ngnix高可用解决方案
二当家小D的学习资源库
05-27 1142
🚀 作者 ：“二当家-小 D”🚀 博主简介：⭐前荔枝 FM 架构师、阿里资深工程师||曾任职于阿里巴巴担任多个项目负责人，8 年开发架构经验，精通 java, 擅长分布式高并发架构, 自动化压力测试，微服务容器化 k8s 等🍅文末获取源码联系 配套笔记打包🍅。
十八般武艺玩转GaussDB(DWS)性能调优：总体调优策略
华为云官方博客
10-29 2567
摘要： 性能调优是应用迁移或开发过程中的关键步骤，同时也在整个项目实施过程中占据很大的份量，本篇主要介绍数据库级别的性能调优思路和总体策略。 性能调优是应用迁移或开发过程中的关键步骤，同时也在整个项目实施过程中占据很大的份量，在很多实施步骤中都需要进行考虑，从开始的数据建模，表定义的设计，到数据库硬件、集群部署的选择，再到数据库系统级调优、数据表结构设计，以及单个SQL语句的编写及调优，都要考虑对性能的影响。 同时，性能调优通常没有明确的衡量标准，没有明确的对错之分，通常需要的隐式技能比较多，使得其的技
Spring Cloud 的微服务架构分析实战
weixin_64314555的博客
08-17 788
Spring Cloud 是一个相对比较新的微服务框架，2016 年才推出 1.0 的 release 版本. 虽然 Spring Cloud 时间最短, 但是相比 Dubbo 等 RPC 框架, Spring Cloud 提供的全套的分布式系统解决方案。Spring Cloud 是一系列框架的有序集合。...
Java架构师大型分布式高并发项目搭建
li3364207的博客
10-23 1901
Java架构师大型分布式高并发项目搭建
电商项目相关面试问题及答案
热门推荐
辉的范你学不来的博客
07-17 2万+
请描述一下这个系统？ 【回答技巧】 从3个方面来回答这个问题： |–系统背景及系统概述 |–系统包括的业务模块及主业务流程 |–责任模块 【回答示例】 第一个方面：系统背景及系统概述 优购时尚商城是香港上市公司百丽国际公司为拓宽旗下运动品牌服饰市场而开发的一个专业销售购物网站户外运动装备的网站。 第二个方面：系统包括的业务模块及主业务流程 改项目分为前台和后天2大模块： 前台又包含：全部商品分类、运动馆、户外馆、鞋靴馆、女装馆、男装馆、母婴馆、生活馆、会员中心、秒杀、闪团、INNET运动鞋、潮流馆。每一个分
Redis热销视频榜单实战
菜鸟联盟
08-05 199
一需求 企业中流程 定时任务计算昨天最多人学习的视频 晚上12点到1点更新到榜单上 预留一个接口，支持人工运营 类似场景 京东：热销手机榜单、电脑榜单等 百度：搜索热榜 疑惑：为啥不是实时计算，真正高并发下项目，都是预先计算好结果，然后直接返回数据，且存储结构最简单 二 开发接口 @RequestMapping("rank") public JsonData videoRank(){ ​ List<Video..
k8s和ipvs、lvs、ipvsadm，iptables，底层梳理，具体是如何实现的
2401_84019227的博客
10-16 549
（这里说一下，常用的snat源地址网络地址转换，内网机器上外网就是在这个点做改变，把数据包的源ip，本来是内网ip，出站的时候改成公网ip，就可以访问公网服务了，这个操作，的点，就是在内核模块netfilter的postrouting这个点上来执行的，具体操作方式是netfilter内核模块的提供的命令行工具iptables，然后在命令行设置规则，netfilter在内核层面就是运用这些规则）总结的是，iptables调用netfilter模块，可以实现流量更精细的控制，等于说，功能多。
【网络知识】LVS+KeepAlived实现负载均衡+高可用
Dylaniou的博客
10-13 1045
Linux Virtual Server (LVS) 是一个基于 Linux 内核的负载均衡器，它使用内核模块 IPVS (IP Virtual Server) 来实现。LVS 可以在服务器负载较重时，将网络流量和用户请求分发到多个服务器上，以此来提高网络服务的可用性和可靠性。Linux Virtual Server (LVS) 是一个功能强大的负载均衡解决方案，它通过在 Linux 内核中实现，提供了高性能和高可用性的网络服务。
PostgreSQL Windows系统初始化、登录、创建用户及数据库
Cachel Wood的博客
10-16 183
完成以上步骤后，你就可以使用新创建的用户登录到。服务器，并且可以在新创建的数据库中进行操作。安装完，可以去服务里面查看，并启动该服务；服务名可自定义，此处服务名为。参数指定了要登录的用户名，这条命令将所有权限授予了。是要创建的数据库名。数据库进行所有操作。
Linux查看下nginx及使用的配置文件
木槿
10-10 462
2、通过进行pid查到nginx路径。3、根据路径得到配置文件。1、查到nginx进程。
linux：使用sar诊断问题
李白
10-10 769
工具包中的命令，用于收集、报告和保存各种系统活动的统计信息。它可以监控 CPU、内存、磁盘 I/O、网络等多种资源的使用情况。它生成了一段时间内的内存使用统计，包括空闲内存、已使用内存、缓存和缓冲区等信息。，可以分析系统的 CPU 性能，了解 CPU 是处于忙碌状态还是有足够的空闲资源，以及是否有 I/O 或 CPU 相关的瓶颈。：报告文件表、inode 表、缓冲区和内核内部的相关信息。：报告内存的使用情况，包括物理内存和交换空间的统计数据。：报告交换空间的活动情况，包括交换入和交换出的数据量。
Linux中级第二章（远程登陆）
最新发布
2301_78530830的博客
10-16 521
如果发回的字符串与服务器端之前生成的一样，则认证通过，否则，认证失败。注释：服务器端对客户端进行认证，如果认证失败，则向客户端发送认证失败消息，其中包含可以再次认证的方法列表。客户端产生一对公共密钥，将公钥保存到将要登录的服务器上的那个账号的家目录的.ssh/authorized_keys文件中，注释：登陆白名单，默认没有这个配置，需要手动配置，允许远程登陆的用户，如果白名单没有的用户，则拒绝进行登陆。2.私钥：远程主机使用你的公钥进行加密的数据，再本地端就可以使用私钥进行解密，私钥只有自己拥有。
EMQX服务器的搭建,实现本地机和虚拟机之间的MQTT通信（详细教程）
沃和莱特的博客
10-13 788
EMQX服务器的搭建，实现本地机和虚拟机Ubuntu之间的MQTT协议~
个人博客系统_测试报告
yun2739_love的博客
10-15 561
基于SSM框架实现的个人博客系统，由五个页面构成：用户登录页、博客发表页、博客编辑页、博客列表页以及博客详情页。登录即可查看自己与其他用户已发布的博客，也可以使用自己的账号发布博客，通过使用定位web元素、对获取到的元素进行操作等，对个人博客系统进行测试，测试的核心内容包等.
华三服务器R4900 G5在图形界面使用PMC阵列卡（P460-B4）创建RAID，并安装系统（中文教程）
gyfvaf的博客
10-16 777
环境以用户需求安装Centos7.9，服务器使用9块900G硬盘，创建RAID1和RAID6，留一块作为热备盘。使用笔记本通过HDM管理口（登录使用VGA（线连接显示器和使用usb线连接键盘鼠标，进行窗口显示。
linux tar 打包文件去掉文件所在路径
码农的专栏
10-13 266
执行命令打包目录/root/tmp/images 到 /root/tmp/images.tar.gz 再解压到/root/tmp/images2。
LVS负载均衡技术详解与实战指南
"LVS简介及实战" LVS（Linux Virtual Server）是Linux系统中的一个负载均衡解决方案，由章文嵩博士发起，旨在构建高性能、高可用的服务器集群。该项目始于1998年，现在已经成为Linux标准内核的一部分，不再需要额外...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值