LVS实战：NAT模式搭建HTTP和HTTPS负载均衡集群

最新推荐文章于 2024-04-19 04:30:02 发布

欲川

最新推荐文章于 2024-04-19 04:30:02 发布

阅读量770

点赞数

分类专栏：负载均衡（LB）文章标签： lvs

本文链接：https://blog.csdn.net/qq_45948194/article/details/107558477

版权

本文档详细介绍了如何使用LVS在NAT模式下搭建HTTP和HTTPS负载均衡集群。首先，通过配置Client的CIP、DR的DIP和VIP，以及开启IP转发来建立HTTP负载均衡。接着，生成证书并配置HTTPS服务，确保RS节点的安全通信。最后，通过客户端访问验证集群的正确运行。

摘要由CSDN通过智能技术生成

项目环境

拓扑：
在这里插入图片描述
这里将主机DR的VIP网卡和Client上的CIP网卡设置为仅主机模式，来模拟公网地址；其他网卡均为NAT模式，来模拟内网

搭建HTTP负载均衡集群

1. 在Client上配置CIP，模拟公网地址

在这里插入图片描述

2. 在DR上配置DIP和VIP

//配置VIP
[root@DR ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens36
//添加以下内容
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
NAME=ens36
DEVICE=ens36
ONBOOT=yes
IPADDR=172.25.100.2
NETMASK=255.255.255.0
GATEWAY=172.25.100.1  //这里为了模拟公网，所以直接将网关指向了CIP，正常情况下应该指向路由器
DNS1=172.25.100.1
[root@DR ~]# systemctl restart network
[root@DR ~]# ip a s ens36
3: ens36: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:97:c3:70 brd ff:ff:ff:ff:ff:ff
    inet 172.25.100.2/24 brd 172.25.100.255 scope global noprefixroute ens36
//查看是否能够和CIP互通
[root@DR ~]# ping 172.25.100.1
PING 172.25.100.1 (172.25.100.1) 56(84) bytes of data.
64 bytes from 172.25.100.1: icmp_seq=1 ttl=64 time=0.911 ms
64 bytes from 172.25.100.1: icmp_seq=2 ttl=64 time=0.593 ms

//DIP和上面一样直接修改配置文件
[root@DR ~]# ip a s ens33
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:97:c3:66 brd ff:ff:ff:ff:ff:ff
    inet 192.168.207.129/24 brd 192.168.207.255 scope global noprefixroute ens33

3. 在DR上开启IP转发，配置转发规则

//开启IP转发
[root@DR ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1  //添加此行
[root@DR ~]# sysctl -p
net.ipv4.ip_forward = 1

//配置规则
[root@DR ~]# yum -y install ipvsadm
[root@DR ~]# ipvsadm -A -t 172.25.100.2:80 -s rr
[root@DR ~]# ipvsadm -a -t 172.25.100.2:80 -r 192.168.207.130:80 -m
[root@DR ~]# ipvsadm -a -t 172.25.100.2:80 -r 192.168.207.131:80 -m
[root@DR ~]# ipvsadm -Sn > /etc/sysconfig/ipvsadm
//查看规则
[root@DR ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  172.25.100.2:80 rr
  -> 192.168.207.130:80           Masq    1      0          0         
  -> 192.168.207.131:80           Masq    1      0          0