一、LVS准备VIP和路由
1.添加VIP
ifconfig ens33:0 192.168.137.123 broadcast 192.168.0.255 netmask 255.255.255.0 up
route add -host 192.168.137.123 dev ens33:0
注:
- ens33:0是自己定义的虚拟网卡
- 123自己随意填,但是要和虚拟机IP在一个网段,并且没人使用(可以ping一下)
- broadcast:广播地址 最后一个字段为255
- netmask:网关 255.255.255.0 up启动
- ifconfig查看做了一个假地址 在网络配置文件里没有 是临时配置的
- 如果有人找这台虚拟机IP会转发到ens33:0里面
2.设置路由转发
1)开启路由功能
net.ipv4.ip_forward = 1
2)禁止转发重定向报文
net.ipv4.conf.all.send_redirects = 0
3)禁止ens33转发重定向报文
net.ipv4.conf.ens33.send_redirects = 0
4)禁止转发默认重定向报文
net.ipv4.conf.default.send_redirects = 0
注:
- 服务器不是一台路由器 不会发送重定向 所以一般都关闭该功能 所以这些功能要自己手动加
- 0 禁止 1 开启 仅仅需要一点转发能力就行
二、LVS设置路由条目
☆设置IPVSADM
yum -y install ipvsadm
ipvsadm -A -t 192.168.137.123:80 -s rr
ipvsadm -a -t 192.168.137.123:80 -r 192.168.137.137:80 -g
ipvsadm -a -t 192.168.137.123:80 -r 192.168.137.136:80 -g
注:
- -C 清理配置
- -L 查看配置
- -A 添加虚拟服务器
- -t 指定tcp协议
- -s 指定策略
- -a 添加真实服务器
- -r 指定真实服务器是谁
- rr 轮询
三、让配置永久生效
ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl enable ipvsadm
四、部署Nginx服务
五、给web服务器的lo网卡设置子网掩码32位vip
ifconfig lo:0 192.168.137.123/32
六、给web服务器设置内核参数
1.忽略arp响应,不允许收
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
2.为了让vip包发出去,但允许发
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
注:ipvsadm -lnc 查看链接情况