lvs-nat模式实现http和https两种负载均衡集群

最新推荐文章于 2023-07-05 16:52:11 发布

Insistw

最新推荐文章于 2023-07-05 16:52:11 发布

阅读量314

点赞数

本文链接：https://blog.csdn.net/lnsistw/article/details/107623112

版权

本文档详细介绍了如何使用lvs-nat模式分别搭建HTTP和HTTPS的负载均衡集群。首先，环境配置包括在Client上设置CIP，DR上配置DIP和VIP，以及开启IP转发并设定转发规则。接着，RS上配置RIP并指向DIP，同时配置HTTP服务。对于HTTPS集群，重点在于证书的生成和配置，包括自签署证书、证书签署请求和HTTPS服务的设置。最后，通过客户端访问验证确保负载均衡集群的正常运行。

摘要由CSDN通过智能技术生成

环境

名称	IP	类型
客户机	172.50.150.200	CIP
DR	172.50.150.100	VIP
DR	192.168.153.20	DIP
RS1	192.168.153.22	RIP
RS2	192.168.153.25	RIP

搭建HTTP负载均衡集群

1. 在Client上配置CIP，模拟公网地址

[root@Client ~]# cat /etc/sysconfig/network-scripts/ifcfg-eno16777736 
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
NAME=eno16777736
DEVICE=eno16777736
ONBOOT=yes
IPADDR=172.50.150.200
NETMASK=255.255.255.0
GATEWAY=172.50.150.0
DNS=114.114.114.114

2. 在DR上配置DIP和VIP

配置VIP

[root@DR ~]#  cat /etc/sysconfig/network-scripts/ifcfg-eno2 
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
NAME=eno2
DEVICE=eno2
ONBOOT=yes
IPADDR=172.50.150.100
NETMASK=255.255.255.0
GATEWAY=172.50.150.200 //指向CIP
DNS1=114.114.114.114
[root@DR ~]# systemctl restart network

配置DIP

[root@DR ~]#  cat /etc/sysconfig/network-scripts/ifcfg-eno16777736 
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
NAME=eno16777736
DEVICE=eno16777736
ONBOOT=yes
IPADDR=192.168.153.20
NETMASK=255.255.255.0
GATEWAY=192.168.153.2
DNS1=114.114.114.114

3.在DR上开启IP转发，配置转发规则

开启转发功能

[root@DR ~]# vim /etc/sysctl.conf
[root@DR ~]# sysctl -p
net.ipv4.ip_forward = 1

配置规则

[root@DR ~]# yum -y install ipvsadm
[root@DR ~]# ipvsadm -A -t 172.50.150.100:80 -s rr
[root@DR ~]# ipvsadm -a -t 172.50.150.100:80 -r 192.168.153.22:80 -m
[root@DR ~]# ipvsadm -a -t 172.50.150.100:80 -r 192.168.153.25:80 -m
[root@DR ~]# ipvsadm -Sn > /etc/sysconf