基于 CentOS 7 构建 LVS群集

LVS介绍

LVS 是 Linux Virtual Server 的简写，即 Linux 虚拟服务器，是一个虚拟的服务器集群系统。此项目在 1998 年 5 月由章文嵩博士成立，是国内最早出现的自由软件项目之一，是根据 iptables 的实现来开发的，所以使用的时候会和 iptables 相类似

官网：The Linux Virtual Server Project

中文站点： LVS中文站点

1. 对比 LVS 负载均衡群集的 NAT 模式和 DR 模式，比较其各自的优势 。
2. 构建 LVS-DR 群集时，在调度器与节点服务器中的 /proc 参数调整有何区别？

LVS三种模式介绍

NAT模式（网络地址映射）
IP TUN模式（IP Tunneling IP隧道）
DR模式（Direct Routing 直接路由）
不同的转发模式决定了不同的的网络结构

1. 对比 LVS 负载均衡群集的 NAT 模式和 DR 模式，比较其各自的优势 。

三种模式对比

	NAT模式	IP TUN模式	DR模式
对服务器要求	任何操作系统均支持	必须支持IP隧道协议，目前只有Linux支持	支持虚拟网卡，且可以禁用ARP响应
网络要求	局域网	局域网或广域网	局域网
支持的节点数	10~20个，视Director处理能力而定	可以支持到100个节点	可以支持到100个节点
安全性	较高，可隐藏real server	较差，real server 容易暴露	较差，real server 容易暴露
IP要求	仅需要一个合法IP地址作为VIP	除VIP外，每个服务器需要拥有合法IP地址可以直接路由至客户端	除VIP外，每个服务器需要拥有合法IP地址可以直接路由至客户端
拓展性	差	很好	好
特点	地址转换	封装IP	修改MAC地址

2. 构建 LVS-DR 群集时，在调度器与节点服务器中的 /proc 参数调整有何区别？

DR群集模式：LVS负载调度器和节点需要共同VIP地址，应关闭Linux内核的重定向参数响应。

节点服务器：同样要有VIP地址，但此地址仅用作发送Web响应数据包的原地址，不需要监听客户机的访问请求（改由调度器监听毕分发）。

3. 基于 CentOS 7 构建 LVS-DR 群集。

配置
环境准备

角色	IP地址	主机名	服务或工具
Director	VIP：172.25.10.110 DIP：172.25.10.110	172.25.10.111	ipvsadm
RS1	RIP1：172.25.10.120	172.25.10.120	httpd
RS2	RIP2：172.25.10.130	172.25.10.130	httpd

首先，给node2和node3下载使用httpd服务
下载
yum install httpd -y
写内容,配web主页内容
echo "`hostname -I`,web test page" > /var/www/html/index.html
启动服务
systemctl start httpd
测试
curl 172.25.10.120

出现错误，可能是存在防火墙为关闭的情况
关闭防火墙在测试

配置 Director
下载工具
yum install ipvsadm -y
配置LVS虚拟IP（VIP）
cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:1
vi ifcfg-ens33:1

vi ifcfg-ens33

重启服务
systemctl restart network

配置转发规则
#注意：三个 LVS 模式中，只有 NAT 模式需要开启路由转发功能，DR 和 TUN 模式不需要开启
-g 表示 DR 模式

ipvsadm -At 172.25.10.110:80 -s rr
ipvsadm -at 172.25.10.110:80 -r 172.25.10.120:80 -g
ipvsadm -at 172.25.10.110:80 -r 172.25.10.130:80 -g

查看配置好的转发规则
ipvsadm -Ln

配置 RS1和RS2
增加一个本地回环接口，将VIP地址配置到回环接口上

cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:1
vi ifcfg-lo:1

DEVICE=lo:1
IPADDR=172.25.10.110
NETMASK=255.255.255.255
ONBOOT=yes
NAME=loopback

#注意ens33网口的网关,网关指向公网出口路由器IP

重启服务
systemctl restart network

关闭ARP转发

 cat >> /etc/sysctl.conf << EOF
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
EOF

测试

#测试效果，注意测试时，不要在 Director 或 RS 上测试，需要另外再开一台新虚拟机安装 elinks 测试.

4. 基于 CentOS 7 构建 LVS-NAT 群集。

这个还存在问题，仅供参考

环境准备
需要将环境回滚

角色	IP地址	主机名	服务或工具
Director	VIP（ens36）：10.0.0.1 DIP（ens33）：172.25.10.110	172.25.10.110	ipvsadm
RS1	RIP1（ens33）：172.25.10.120	172.25.10.120	httpd
RS2	RIP2（ens33）：172.25.10.130	172.25.10.130	httpd

配置前需要给 Director 增加了一张网卡设置为桥接模式，用于模拟 Director 的 VIP，其它网卡均为 NAT 模式

RS1
关闭防火墙

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

下载相关软件服务
yum install httpd -y
写内容,配web主页内容
echo "`hostname -I`,web test page" > /var/www/html/index.html
启动服务
systemctl start httpd
测试
curl 172.25.10.120

修改网络配置，将网关进行更改

Director配置过程
关闭防火墙

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

打开路由转发功能

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p
iptables -t nat -F
iptables -F
iptables -t nat -A POSTROUTING -s 172.25.10.0/24 -o ens36 -j SNAT --to-source 10.0.0.1

安装ipvsadm 管理工具
yum -y install ipvsadm

ipvsadm -C
ipvsadm -A -t 10.0.0.1:80 -s rr
ipvsadm -a -t 10.0.0.1:80 -r 172.25.10.120:80 -m -w 1
ipvsadm -a -t 10.0.0.1:80 -r 172.25.10.130:80 -m -w 1

测试：