Linux操作文档——构建LVS负载均衡群集

构建LVS负载均衡群集

---

一、实现地址转换模式（LVS-NAT）的群集

1、环境配置

假设有一台外网电脑（IP：200.0.0.10），两台web服务器（IP1：192.168.1.2；IP2：192.168.2.2和IP1：192.168.1.3；IP2：192.168.2.3）和一台NFS存储服务器（IP：192.168.2.1），外网通过LVS负载调度器（IP1：200.0.0.1；IP2：192.168.1.1）进行访问web，配置网络使外网电脑可以访问LVS负载调度器，LVS负载调度器可以访问两台web服务器，web服务器可以访问NFS存储服务器。

2、配置LVS负载调度器

安装 ipvsadm管理工具

[root@LVS ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@LVS ~]# sysctl -p
[root@LVS ~]# yum -y install ipvsadm
[root@LVS ~]# modprobe ip_vs              //加载ip_vs模块
[root@LVS ~]# ipvsadm -C              //配置负载分配策略
[root@LVS ~]# ipvsadm -A -t 200.0.0.1:80 -s rr
[root@LVS ~]# ipvsadm -a -t 200.0.0.1:80 -r 192.168.1.2:80 -m -w 1
[root@LVS ~]# ipvsadm -a -t 200.0.0.1:80 -r 192.168.1.3:80 -m -w 1
[root@LVS ~]# ipvsadm-save 
-A -t LVS:http -s rr
-a -t LVS:http -r 192.168.1.2:http -m -w 1
-a -t LVS:http -r 192.168.1.3:http -m -w 1
[root@LVS ~]# systemctl enable ipvsadm
Created symlink from /etc/systemd/system/multi-user.target.wants/ipvsadm.service to /usr/lib/systemd/system/ipvsadm.service.

试访问web

3、部署nfs共享存储服务

[root@nfs ~]# systemctl enable nfs
Created symlink from /etc/systemd/system/multi-user.target.wants/nfs-server.service to /usr/lib/systemd/system/nfs-server.service.
[root@nfs ~]# systemctl enable rpcbind
[root@nfs ~]# mkdir -p /opt/wwwroot
[root@nfs ~]# vim /etc/exports
/opt/wwwroot    192.168.2.0/24(rw,sync,no_root_squash)
[root@nfs ~]# systemctl start rpcbind
[root@nfs ~]# systemctl start nfs

其中rw表示允许读写（ro表示只读），sync表示同步写入，no_root_squash表示当客户机以root身份访问时赋予本地root权限

4、web服务器挂载nfs共享目录

[root@web1 ~]# systemctl enable rpcbind
[root@web1 ~]# systemctl start rpcbind
[root@web1 ~]# mount 192.168.2.1:/opt/wwwroot /var/www/html/
[root@web1 ~]# vim /etc/fstab 
192.168.2.1:/opt/wwwroot /var/www/html    nfs   defaults,_netdev  0  0 

5、测试访问群集的虚拟服务器IP地址

二、实现LVS-DR负载均衡群集

1、环境配置

假设有一台外网电脑（IP：200.0.0.10），两台web服务器（IP1：200.0.0.2；IP2：192.168.2.2和IP1：200.0.0.3；IP2：192.168.2.3）和一台NFS存储服务器（IP：192.168.2.1），外网通过LVS负载调度器（集群IP：200.0.0.254）进行访问web，配置网络使外网电脑可以访问LVS负载调度器，LVS负载调度器可以访问两台web服务器，web服务器可以访问NFS存储服务器。

2、配置负载调度器

[root@LVS ~]# cd /etc/sysconfig/network-scripts/
[root@LVS network-scripts]# cp ifcfg-ens33 ifcfg-ens33:0
[root@LVS network-scripts]# vim ifcfg-ens33:0
TYPE=Ethernet
BOOTPROTO=static
IPADDR=200.0.0.254
GATEWAY=200.0.0.1
NETMASK=255.255.255.0
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33:0
DEVICE=ens33:0
ONBOOT=yes
[root@LVS network-scripts]# ifup ens33:0
[root@LVS network-scripts]# ifconfig ens33:0
ens33:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 200.0.0.254  netmask 255.255.255.0  broadcast 200.0.0.255
        ether 00:0c:29:79:01:01  txqueuelen 1000  (Ethernet)
[root@LVS ~]# ipvsadm -C 
[root@LVS ~]# ipvsadm -A -t 200.0.0.254:80 -s rr
[root@LVS ~]# ipvsadm -a -t 200.0.0.254:80 -r 200.0.0.2 -g -w 1
[root@LVS ~]# ipvsadm -a -t 200.0.0.254:80 -r 200.0.0.3 -g -w 1
[root@LVS ~]# ipvsadm-save 
-A -t LVS:http -s rr
-a -t LVS:http -r 200.0.0.2:http -g -w 1
-a -t LVS:http -r 200.0.0.3:http -g -w 1
[root@LVS ~]# systemctl enable ipvsadm
Created symlink from /etc/systemd/system/multi-user.target.wants/ipvsadm.service to /usr/lib/systemd/system/ipvsadm.service.
[root@LVS ~]# vim /etc/sysctl.conf              //关闭ICMP重定向
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
[root@LVS ~]# sysctl -p
[root@LVS ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  200.0.0.254:80 rr
  -> 200.0.0.2:80                 Route   1      0          0         
  -> 200.0.0.3:80                 Route   1      0          0         

3、配置节点服务器

ifcfg-lo:0配置群集ip地址200.0.0.254，子网掩码为255.255.255.255

[root@web1 ~]# cd /etc/sysconfig/network-scripts/
[root@web1 network-scripts]# cp ifcfg-lo ifcfg-lo:0
[root@web1 network-scripts]# vim ifcfg-lo:0
DEVICE=lo:0
IPADDR=200.0.0.254
NETMASK=255.255.255.255
NETWORK=127.0.0.0
# If you're having problems with gated making 127.0.0.0/8 a martian,
# you can change this to something else (255.255.255.255, for example)
BROADCAST=127.255.255.255
ONBOOT=yes
NAME=loopback
[root@web1 network-scripts]# ifup lo:0
[root@web1 network-scripts]# ifconfig lo:0
lo:0: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 200.0.0.254  netmask 255.255.255.255
        loop  txqueuelen 1  (Local Loopback)
[root@web1 ~]# vim /etc/sysctl.conf               //关闭ARP应答
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
[root@web1 ~]# sysctl -p
[root@web1 ~]# vim /etc/rc.local               //添加一条vip本地访问路由
/sbin/route add -host 200.0.0.254 dev lo:0
[root@web1 ~]# route add -host 200.0.0.254 dev lo:0

4、在nfs主机上配置共享存储服务器，提供给两台web服务器的后台网页存储（同上）
5、在主机上测试访问网站