LVS的学习实验和总结

1.什么是LVS

LVS是Linux virtual server的缩写，为linux虚拟服务器，是一个虚拟的服务器集群系统。LVS简单工作原理为用户请求LVS VIP，LVS根据转发方式和算法，将请求转发给后端服务器，后端服务器接收到请求，返回给用户。对于用户来说，看不到Web后端具体的应用。

简单图解

接下来进行实验的同时来对LVS进行讲解

实验环境：一台虚机当LVS 两台RS

LVS中配置两块网卡，一块仅主机一块NAT，eth0，eth1的IP配置如下

打开内核路由功能

RS1IP配置

RS2IP配置

关闭防火墙

curl检测是否通着

安装ipvsadm

管理集群服务中的增删改
ipvsadm -A|E -t|u|f service-address [-s scheduler] [-p [timeout]]
-A #添加
-E #修改
-t #tcp服务
-u #udp服务
-s #指定调度算法，默认为WLC
-p #设置持久连接超时，持久连接可以理解为在同一个时间段同一个来源的请求调度到同一Realserver
-f #firewall mask 火墙标记，是一个数字
2.管理集群中RealServer的曾增删改
ipvsadm -a|e -t|u|f service-address -r realserver-address [-g|i|m] [-w weight]
ipvsadm -Z [-t|u|f service-address] 清楚计数器
#增加
[root@DR-server ~]# ipvsadm -A -t 172.25.254.100:80 -s rr
[root@DR-server ~]# ipvsadm -A -f 66 -p 3000
#修改
[root@DR-server ~]# ipvsadm -E -t 172.25.254.100:80 -s wrr -p 3000
#删除
[root@DR-server ~]# ipvsadm -D -t 172.25.254.100:80
[root@DR-server ~]# ipvsadm -D -f 66

2.管理集群中RealServer的曾增删改
ipvsadm -a|e -t|u|f service-address -r realserver-address [-g|i|m] [-w weight]
ipvsadm -Z [-t|u|f service-address] 清楚计数器
#增加
[root@DR-server ~]# ipvsadm -A -t 172.25.254.100:80 -s rr
[root@DR-server ~]# ipvsadm -A -f 66 -p 3000
#修改
[root@DR-server ~]# ipvsadm -E -t 172.25.254.100:80 -s wrr -p 3000
#删除
[root@DR-server ~]# ipvsadm -D -t 172.25.254.100:80
[root@DR-server ~]# ipvsadm -D -f 66
-a #添加realserver
-e #更改realserver
-t #tcp协议
-u #udp协议
-f #火墙 标签
-r #realserver地址
-g #直连路由模式
-i #ipip隧道模式
-m #nat模式
-w #设定权重
-Z #清空计数器
-C #清空lvs策略
-L #查看lvs策略
-n #不做解析
--rate ：输出速率信息
pvs规则：/proc/net/ip_vs
ipvs连接：/proc/net/ip_vs_conn
五.LVS实战案例
5.1部署NAT模式集群案例
#添加
[root@DR-server ~]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.30 -m
[root@DR-server ~]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.40 -m -w 2
#更改
[root@DR-server ~]# ipvsadm -e -t 172.25.254.100:80 -r 192.168.0.30 -m -w 1
[root@DR-server ~]# ipvsadm -e -t 172.25.254.100:80 -r 192.168.0.30 -i -w 1
#删除
[root@DR-server ~]# ipvsadm -d -t 172.25.254.100:80 -r 192.168.0.30

在ipvsadm中添加策略

开机启动

测试

完成

LVS的部署DR模式

实验环境：准备一台客户端client，路由器router（其中路由器router要设置两块网卡，一个仅主机一个NAT），一台LVS，两台RS1和RS2

RS两台配置与上个实验一样

在LVS和两台RS中添加lo路由回环32

在两台RS中使ip不对外响应

LVS中配置策略并添加权重

记得关闭防火墙

测试，在客户端上curl路由回环192.168.0.200

打开wireshark，记下所有ip

通过wireshark仔细查看网络流量走向

实验完成

LVS的火墙标记

在RS1和RS2中下载mod_ssl模块，让其支持https

ipvsadm中添加443端口策略

在LVS中为端口做标记

最后在客户端中做测试