LVS的NAT，DR模式实现 http 负载均衡

最新推荐文章于 2024-09-05 15:27:33 发布
最新推荐文章于 2024-09-05 15:27:33 发布
阅读量92 收藏
点赞数
分类专栏： 服务管理 文章标签： http 运维 linux lvs
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_58281447/article/details/120773723
版权

LVS的NAT，DR模式实现 http 负载均衡

lvs 的 NAT

LVS服务器（DR）DIP：192.168.220.158VIP：192.168.200.250
apache服务器（RS1）IP：192.168.200.161VIP：192.168.200.250
apache服务器（RS2IP：192.168.200.162VIP：192.168.200.250
// 关闭防火墙和seLinux
[root@DR ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@DR ~]# setenforce 0

[root@RS1 ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS1 ~]# setenforce 0

[root@RS2 ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS2 ~]# setenforce 0

// 配置DR的VIP
[root@DR ~]# ip addr add 192.168.200.250/24 dev ens160
[root@DR ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:d1:c0:12 brd ff:ff:ff:ff:ff:ff
    inet 192.168.200.158/24 brd 192.168.200.255 scope global dynamic noprefixroute ens160
       valid_lft 1725sec preferred_lft 1725sec
    inet 192.168.200.250/24 scope global secondary ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::43a6:c5c4:3410:614/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

// 查看DR的网关
[root@DR ~]# tail /etc/sysconfig/network-scripts/ifcfg-ens160 
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens160"
UUID="2a3547ea-2c29-4092-9c60-b02280d37718"
DEVICE="ens160"
ONBOOT="yes"
IPADDR=192.168.200.158
GATEWAY=192.168.200.2    # 网关
NETMASK=255.255.255.0
DNS1=114.114.114.114

// 下载httpd并修改显示内容
[root@RS1 ~]# yum -y install httpd
[root@RS1 ~]# systemctl enable --now httpd
echo "hello ！ 192.168.200.161" > /usr/share/httpd/noindex/index.html
systemctl restart httpd

[root@RS2 ~]# yum -y install httpd
[root@RS2 ~]# systemctl enable --now httpd
echo "hello ！ 192.168.200.162" > /usr/share/httpd/noindex/index.html
systemctl restart httpd

// 配置 RS1网关为DR网关
[root@RS1 ~]# sed -ri 's/^(GATEWAY=).*/\192.168.200.2/' /etc/sysconfig/network-scripts/ifcfg-ens160
[root@RS1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens160 
TYPE=Ethernet
......
IPADDR=192.168.200.161
GATEWAY=192.168.200.2    # 修改成功
NETMASK=255.255.255.0
DNS1=114.114.114.114

// 配置 RS2网关为DR网关
[root@RS2 ~]# sed -ri 's/^(GATEWAY=).*/\192.168.200.2/' /etc/sysconfig/network-scripts/ifcfg-ens160
[root@RS1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens160 
TYPE=Ethernet
......
IPADDR=192.168.200.162
GATEWAY=192.168.200.2    # 修改成功
NETMASK=255.255.255.0
DNS1=114.114.114.114

// DR上配置 转发规则
// LVS依赖于ipvsadm来进行配置，所以首先安装ipvsadm
[root@DR ~]# yum -y install ipvsadm

// 开启转发功能
[root@DR ~]# vim /etc/sysctl.conf
[root@DR ~]# sysctl -p
net.ipv4.ip_forward = 1

// 配置转发规则
[root@DR ~]# ipvsadm -A -t 192.168.200.250:80 -s rr
[root@DR ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.200.250:80 rr

[root@DR ~]# ipvsadm -a -t 192.168.200.250:80 -r 192.168.200.161:80 -m
[root@DR ~]# ipvsadm -a -t 192.168.200.250:80 -r 192.168.200.162:80 -m

[root@DR ~]# ipvsadm -Sn > /etc/sysconfig/ipvsadm
[root@DR ~]# cat /etc/sysconfig/ipvsadm
-A -t 192.168.200.250:80 -s rr
-a -t 192.168.200.250:80 -r 192.168.200.161:80 -m -w 1
-a -t 192.168.220.250:80 -r 192.168.200.162:80 -m -w 1

-A:添加虚拟服务器

-t ：指定vip及tcp端口

-s：指定算法 

rr：轮询


-a ：添加节点 

-t ：指定vip和端口

-r ：指定节点ip及端口

-g：表示使用DR模式

-w：设置权重


// 测试
[root@DR ~]# curl 192.168.200.250
hello ！ 192.168.200.161
[root@DR ~]# curl 192.168.200.250
hello ！ 192.168.200.162

lvs 的 DR

LVS服务器（DR）DIP：192.168.220.158VIP：192.168.200.250
apache服务器（RS1）IP：192.168.200.161VIP：192.168.200.250
apache服务器（RS2IP：192.168.200.162VIP：192.168.200.250
[root@localhost ~]# hostnamectl set-hostname DR
[root@localhost ~]# bash
[root@DR ~]# 

[root@localhost ~]# hostnamectl set-hostname RS1
[root@localhost ~]# bash
[root@RS1 ~]# 

[root@localhost ~]# hostnamectl set-hostname RS2
[root@localhost ~]# bash
[root@RS2 ~]# 


关闭防火墙 seLinux
[root@DR ~]# systemctl stop firewalld
[root@DR ~]# systemctl disable firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@DR ~]# setenforce 0

[root@RS1 ~]# systemctl stop firewalld
[root@RS1 ~]# systemctl disable firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS1 ~]# setenforce 0

[root@RS2 ~]# systemctl stop firewalld
[root@RS2 ~]# systemctl disable firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS2 ~]# setenforce 0


RS1和RS2下载安装httpd修改内容来提供访问
[root@RS1 ~]# yum -y install httpd
[root@RS1 ~]# systemctl enable --now httpd
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
[root@RS1 ~]# echo "hello 192.168.200.161" > /usr/share/httpd/noindex/index.html
[root@RS1 ~]# systemctl restart httpd

[root@RS2 ~]# yum -y install httpd
[root@RS2 ~]# systemctl enable --now httpd
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
[root@RS2 ~]# echo "hello 192.168.200.162" > /usr/share/httpd/noindex/index.html
[root@RS2 ~]# systemctl restart httpd



DR配置VIP
[root@DR ~]# ip addr add 192.168.200.250/24 dev ens160
[root@DR ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:d1:c0:12 brd ff:ff:ff:ff:ff:ff
    inet 192.168.200.158/24 brd 192.168.200.255 scope global dynamic noprefixroute ens160
       valid_lft 1725sec preferred_lft 1725sec
    inet 192.168.200.250/24 scope global secondary ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::43a6:c5c4:3410:614/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever



RS配置apr内核参数
[root@RS1 ~]# cat /etc/sysctl.conf   # 添加两行
net.ipv4.conf.all.arp_ignore = 1  # 将对应网卡设置为只回应目标IP为自身接口地址的ARP请求
net.ipv4.conf.all.arp_announce = 2 # 将ARP请求的源IP设置为ens33上的IP，也就是RIP

[root@RS1 ~]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

[root@RS2 ~]# cat /etc/sysctl.conf   # 添加两行
net.ipv4.conf.all.arp_ignore = 1  # 将对应网卡设置为只回应目标IP为自身接口地址的ARP请求
net.ipv4.conf.all.arp_announce = 2 # 将ARP请求的源IP设置为ens33上的IP，也就是RIP

[root@RS2 ~]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2


RS上配置VIP

一定要先设置好内核参数在配置VIP，如果先配置VIP，VIP配置好后会立即通告给所有人，而修改内核参数就是为了不通告
[root@RS1 ~]# ip addr add 192.168.200.250/24 dev ens160
[root@RS1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:ba:9d:68 brd ff:ff:ff:ff:ff:ff
    inet 192.168.200.161/24 brd 192.168.200.255 scope global dynamic noprefixroute ens160
       valid_lft 1460sec preferred_lft 1460sec
    inet 192.168.200.250/24 scope global secondary ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::237c:e121:7a55:6152/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever


[root@RS2 ~]# ip addr add 192.168.200.250/24 dev ens160
[root@RS2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:7f:60:fd brd ff:ff:ff:ff:ff:ff
    inet 192.168.200.162/24 brd 192.168.200.255 scope global noprefixroute ens160
       valid_lft forever preferred_lft forever
    inet 192.168.200.250/24 scope global secondary ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::c2a:60f1:204f:da39/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever



DR上配置 转发规则
[root@DR ~]# yum -y install ipvsadm
[root@DR ~]# ipvsadm -A -t 192.168.200.250:80 -s rr
[root@DR ~]# ipvsadm -a -t 192.168.200.250:80 -r 192.168.200.161:80 -g
[root@DR ~]# ipvsadm -a -t 192.168.200.250:80 -r 192.168.200.162:80 -g
[root@DR ~]# ipvsadm -Sn
-A -t 192.168.200.250:80 -s rr
-a -t 192.168.200.250:80 -r 192.168.200.161:80 -g -w 1
-a -t 192.168.200.250:80 -r 192.168.200.162:80 -g -w 1
[root@DR ~]# ipvsadm -Sn > /etc/sysconfig/ipvsadm
A:添加虚拟服务器

-t ：指定vip及tcp端口

-s：指定算法 

rr：轮询


-a ：添加节点 

-t ：指定vip和端口

-r ：指定节点ip及端口

-g：表示使用DR模式

-w：设置权重

在这里插入图片描述
在这里插入图片描述

slyybw
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
虚拟主机的配置
yanjun52015的博客
11-16 715
[root@localhost ~]# nmcli connection modify ens160 +ipv4.addresses 192.168.171.137/24 [root@localhost ~]# nmcli connection up ens160 [root@localhost ~]]# ip ad 查看地址是否创建好 2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group d
LVS负载均衡集群——NAT模式——DR模式
鸡汤的博客
05-30 1207
LVS负载均衡--nat模式--DR模式一、负载均衡集群（1）集群的含义集群的含义（2）企业集群的分类1、负载均衡集群（Load Balance Cluster）2、高可用群集（High Availability Cluster）3、高可用运算群集（High Performance Computer Cluster）（3）负载均衡集群架构1、负载均衡的结构（4）负载均衡集群工作模式分析二、NAT模式（1）地址转换三、TUN模式IP隧道IP隧道四、DR模式直接路由关于LVS虚拟服务器(1) 概况(2) LVS
【Linux】C10
WORLD.EXE
04-19 459
相关网络配置（没什么好看的）
Linux基础之管理联网
wzz20021027的博客
04-10 9435
1.查询ip的几种方式： ip, ifconfig, nmcli,nmtui [root@bogon ~]# nmcli ens160: 已连接 到 ens160 "VMware VMXNET3" ethernet (vmxnet3), 00:0C:29:50:85:D3, 硬件, mtu 1500 ip4 默认 inet4 192.168.45.128/24 route4 0.0.0.0/0 route4
redhat8—网络知识
qq_51010919的博客
12-07 1325
您可以使用 Wireshark 来查看实时的流量，分析协议、端口和数据包内容，以识别问题和监控网络性能。选择合适的工具取决于您的需求和个人偏好。命令是Linux系统中管理网络接口的强大工具，允许您查看和配置接口的属性，以及创建虚拟网络接口来满足不同的网络需求。在Linux中，您可以使用多种工具来追踪和监视网络流量，以便了解数据包的传输情况、网络性能和网络故障。：TCPView 是一个 Windows 实用程序，可以显示所有正在运行的 TCP 和 UDP 连接，以及它们的状态、本地端口和远程地址。
OpenShift 容器平台社区版 OKD 4.10.0部署--基于VSphere
justlpf的专栏
11-23 1万+
Kubernetes。
如何部署LVS负载均衡集群（NAT模式）
Liu_Fang_Hong的博客
07-05 3614
集群是由多台主机沟工程，但是对外只表现为一个整体，只提供一个访问入口（域名或者IP地址）普通的服务器构建服务器集群通过整合多台服务器，使用LVS来达到服务器的高可用和负载均衡，并以同一个IP地址对外提供相同的服务，常用的一种群集技术LVS（Linux虚拟服务器，Linux Virtual Server）
LVS/NAT与LVS/DR模式集群的概述与配置
10-11
### LVS/NAT与LVS/DR模式集群的概述与配置 ...通过以上步骤，我们可以成功搭建一个基本的LVS/NAT模式的负载均衡集群。该集群能够有效地处理来自客户端的请求，并将其合理分发到真实服务器上，从而实现负载均衡的效果。
lvs的三种模式及其原理
weixin_43323669的博客
04-10 7498
一、LVS简介 LVS（linux virtual server）----->linux虚拟服务器，目前LVS模块已经被集成在linux内核中了。该项目在linux内核中实现了基于ip的数据请求负载均衡调度方案，终端互联网用户从外部访问公司的外部负载均衡服务器，终端用户的web请求会发送给LVS调度器，调度器根据自己欲设算法将该请求发送给后端的某台web服务器，比如轮询调度法，一共...
【实战加详解】二进制部署k8s高可用集群教程系列十 - 部署高可用
JohnYang's CSDN Home
10-12 946
实战加详解 - 完美解决二进制部署k8s高可用集群中ssl证书以及TLS Bootstrap机制的问题
Kubernetes入门学习-十九-网络配置插件flannel-01
wolf
04-01 1596
最近学习k8s遇到很多问题，建了一个qq群：153144292，交流devops、k8s、docker等 Kubernetes的网络模型和网络策略 Kubernetes网络模型和CNI插件 ​ 在Kubernetes中设计了一种网络模型，要求无论容器运行在集群中的哪个节点，所有容器 都能通过一个扁平的网络平面进行通信，即在同一IP网络中。 需要注意的是：在K8S集群中，IP...
【自学】记录Centos遇到的坑-网络连接失败
csdn1198402320的博客
06-05 4307
Failed to start LSB: Bring up/down networking 问题 一、执行 service network restart 出现以下错误 Restarting network (via systemctl): Job for network.service failed. See ‘systemctl status network.service’ and ‘jo...
apache常用配置
weixin_57691077的博客
04-27 268
[root@localhost ~]# /usr/local/apache/bin/apachectl start httpd (pid 23232) already running [root@localhost ~]# lsof -i:80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME httpd 23232 root 4u IPv6 190040 0t0 TCP *:http (LISTEN.
实战踩坑记：KubernetesV1.10 集群的建立
qq_41791231的博客
03-09 7039
准备工作 准备三台机器，使用的系统是ubuntu1604。 做好地址规划，三台机器同网段。 主机名称 IP 备注 node01 192.168.175.96 master and etcd node02 192.168.175.101 master and etcd node03 192.168.175.57 master and etcd VIP 192.168....
Centos7开机之后连不上网ens33mtu 1500 qdisc noop state DOWN group default qlen 1000
热门推荐
qq_32736999的博客
11-25 3万+
昨天配置好的虚拟机，今天打开一看，X-Shell发现里不上了，进到虚拟机界面 ip addr查看信息，结果如下图 在开机之后，发现网卡没有启动起来，进行了如下操作,还是不行 1、[root@es1 es]# ifup ens33 错误：激活连接失败：No suitable device found for this connection. 2、[root@es1 es]# systemct...
LVS的DR，NAT模式实现 http 负载均衡
weixin_60012466的博客
10-14 170
LVS 的DR模式 LVS服务器（DR） DIP：192.168.220.9 VIP：192.168.220.250 apache服务器（RS1） IP：192.168.220.10 VIP：192.168.220.250 apache服务器（RS2） IP：192.168.220.17 VIP：192.168.220.250 [root@localhost ~]# hostnamectl set-hostname DR [root@localhost ~]# bash [root@
HTTP/HTTPS
weixin_73530513的博客
09-05 589
HTTP 协议，全称超文本传输协议顾名思义，HTTP 协议就是用来规范超文本的传输，超文本，也就是网络上的包括文本在内的各式各样的消息，具体来说，主要是来规范浏览器和服务器端的行为的。HTTPS协议是HTTP的加强安全版本，是基于HTTP为基础，并额外使用了SSL和TLS协议作为加密和安全认证。HTTPS 之所以能达到较高的安全性要求，就是结合了 SSL/TLS 和 TCP 协议，对通信数据进行加密，解决了 HTTP 数据透明的问题。接下来重点介绍一下 SSL/TLS 的工作原理。
HTTP隧道代理：互联网冲浪的隐形翅膀
最新发布
IPIPGO的博客
09-05 223
HTTP隧道代理，顾名思义，就是通过HTTP协议来建立一个安全的隧道，让你的网络请求可以顺利穿越各种限制。简单来说，它就像是一条秘密通道，把你的请求伪装成普通的HTTP流量，从而绕过各种网络限制。这样一来，你就可以在网络世界中畅通无阻，享受更加自由的互联网体验。HTTP隧道代理就像是互联网世界中的隐形翅膀，带我们飞越网络的重重障碍，自由翱翔。通过选择合适的HTTP隧道代理服务，你可以享受更加自由、安全的互联网体验。无论是保护隐私、绕过限制还是提升安全性，HTTP隧道代理都是你不可或缺的好帮手。
Linux LVS负载均衡配置详解：NAT、TUN、DR模式
它基于Linux操作系统，利用LVS（Linux Virtual Server）技术实现负载均衡，通过不同的工作模式和调度算法，有效地分发网络流量到后端的真实服务器。LVS群集通常包括三种类型的群集：NAT模式、TUN模式和DR模式，每种...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值