配置lvs的负载集群

已于 2022-09-28 18:58:04 修改
阅读量373 收藏
点赞数
文章标签： lvs 服务器 linux
于 2022-09-26 17:05:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_65441164/article/details/127056880
版权

配置lvs的负载集群

文章目录

一、配置lvs-nat模式的httpd负载集群—http

环境说明：
主机名称 网卡信息（ens33为nat、ens36为仅主机） 安装应用 系统
Client客户端 192.168.89.150（ens33） 无 centos 8
DR DIP:192.168.89.151(ens33)—VIP:192.168.179.10(ens192) ipvsadm centos 8
RS1 RIP:192.168.89.10(ens33)—gw:192.168.89.151 httpd centos 8
RS2 RIP:192.168.89.20(ens33)—gw:192.168.89.151 httpd centos 8

1、DR、RS1、RS2三台主机都关闭防火墙和selinux

[root@DR ~]# systemctl stop firewalld.service
[root@DR ~]# systemctl disable firewalld.service
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@DR ~]# vim /etc/selinux/config
[root@DR ~]# setenforce 0


[root@RS1 ~]# systemctl stop firewalld.service
[root@RS1 ~]# systemctl disable firewalld.service
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS1 ~]# vim /etc/selinux/config
[root@RS1 ~]# setenforce 0


[root@RS2 ~]# systemctl stop firewalld.service
[root@RS2 ~]# systemctl disable firewalld.service
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS2 ~]#  vim /etc/selinux/config
[root@RS2 ~]# setenforce 0

2、配置ip信息

添加ens192网卡信息

[root@DR ~]# nmcli connection add con-name ens36 ifname ens36 type ethernet
Connection 'ens36' (9a3a4688-71ad-4548-b951-cc5bed5c0533) successfully added.
[root@DR ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens36
BOOTPROTO=none
...
IPADDR=192.168.179.10
PREFIX=24
DNS1=8.8.8.8


[root@DR ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=static
...
IPADDR=192.168.89.151
PREFIX=24
DNS1=8.8.8.8

[root@DR ~]# systemctl restart NetworkManager
[root@DR ~]# nmcli connection up ens33
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)
[root@DR ~]# nmcli connection up ens36
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/5)
[root@DR ~]# ip a


[root@RS1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
...
IPADDR=192.168.89.10
PREFIX=24
GATEWAY=192.168.89.151
[root@RS1 ~]# systemctl restart NetworkManager
[root@RS1 ~]# nmcli connection up ens33
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/2)
[root@RS1 ~]#


[root@RS2 ~]#  vim /etc/sysconfig/network-scripts/ifcfg-ens33
...
IPADDR=192.168.89.20
PREFIX=24
GATEWAY=192.168.89.151
DNS1=8.8.8.8
[root@RS2 ~]#  systemctl restart NetworkManager
[root@RS2 ~]#  nmcli connection up ens33
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/2)
[root@RS2 ~]#

3、后端RS1和RS2部署WEB服务器

RS1:
[root@RS1 ~]# yum -y install httpd
[root@RS1 ~]# echo RS1 > /var/www/html/index.html
[root@RS1 ~]# systemctl restart httpd
[root@RS1 ~]# systemctl enable httpd
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
[root@RS1 ~]#


RS2:
[root@RS2 ~]# yum -y install httpd
[root@RS2 ~]# echo RS2 > /var/www/html/index.html
[root@RS2 ~]# systemctl restart httpd
[root@RS2 ~]# systemctl enable httpd
Created symlink /etc/systemd/system/multi-user.target.wants/httpd.service → /usr/lib/systemd/system/httpd.service.
[root@RS2 ~]#

4、配置DR

（1）开启IP转发功能

[root@DR ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
[root@DR ~]# sysctl -p
net.ipv4.ip_forward = 1

（2）安装ipvsadm并添加规则

[root@DR ~]# yum -y install ipvsadm
[root@DR ~]# ipvsadm -A -t 192.168.179.10:80 -s rr
[root@DR ~]# ipvsadm -a -t 192.168.179.10:80 -r 192.168.89.10:80 -m
[root@DR ~]# ipvsadm -a -t 192.168.179.10:80 -r 192.168.89.20:80 -m
[root@DR ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.179.10:80 rr
  -> 192.168.89.10:80             Masq    1      0          0
  -> 192.168.89.20:80             Masq    1      0          0
[root@DR ~]# ipvsadm -Sn > /etc/sysconfig/ipvsadm
[root@DR ~]# systemctl restart ipvsadm.service
[root@DR ~]# systemctl enable ipvsadm.service
Created symlink /etc/systemd/system/multi-user.target.wants/ipvsadm.service → /usr/lib/systemd/system/ipvsadm.service.
[root@DR ~]#

5、客户端测试

//配置好ip信息
测试：
[root@client ~]# curl http://192.168.179.10
RS2
[root@client ~]# curl http://192.168.179.10
RS1
[root@client ~]# curl http://192.168.179.10
RS2
[root@client ~]# curl http://192.168.179.10
RS1
[root@client ~]#

二、配置lvs-nat模式的httpd负载集群—https

1、在DR中生成一对密钥

[root@DR ~]# mkdir  -p  /etc/pki/CA/private
[root@DR ~]# cd /etc/pki/CA/
[root@DR CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048)
Generating RSA private key, 2048 bit long modulus (2 primes)
.........................+++++
...+++++
e is 65537 (0x010001)
[root@DR CA]# openssl rsa -in private/cakey.pem -pubout
writing RSA key
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEArsphk6ga/k6wIcM/qjD2
8UO2E+Mv+B3jlDhYyAwCe5nFXkss+6BhrZwlu63lzCutKsj1PbaL0meK4HHya/TT
UQPa06elI+MWBUPYAkFhXSsZk5+rliE176Wf17XgHMQltUzpl8yBmCaW7AuKm2Uh
O+TiSCYq9BVUq7wvxpYuowXMb2mJZdTe0TVyZz2Elytz5GZrtXNNy0/9xgGGenaN
oncXxHIu3O8gGxIzZo8b1wGNCg9sBHQ/c/FydYVq1tmV/+6/E9nMScIsGy575Q3v
gswD3cnOl0R2zVS1FAXO4XSmJiHsra6KuJulwt4hplQq3Z5xXFQb+zureeu7Ac+u
JQIDAQAB
-----END PUBLIC KEY-----
[root@DR CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 1024
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:HB
Locality Name (eg, city) [Default City]:WH
Organization Name (eg, company) [Default Company Ltd]:runtime
Organizational Unit Name (eg, section) []:yunwei
Common Name (eg, your name or your server's hostname) []:axi
Email Address []:axi@example.com
[root@DR CA]# touch index.txt && echo 01 > serial
[root@DR CA]#

2、在RS1中生成证书签署请求，并发送给CA

[root@RS1 ~]# yum -y install mod_ssl
[root@RS1 ~]# mkdir /etc/httpd/ssl
[root@RS1 ~]# cd /etc/httpd/ssl/
[root@RS1 ssl]# (umask 077;openssl genrsa -out httpd.key 2048)
Generating RSA private key, 2048 bit long modulus (2 primes)
....................................................................+++++
.........................+++++
e is 65537 (0x010001)
[root@RS1 ssl]# openssl req -new -key httpd.key -days 1024 -out httpd.csr
Ignoring -days; not generating a certificate
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:HB
Locality Name (eg, city) [Default City]:WH
Organization Name (eg, company) [Default Company Ltd]:runtime
Organizational Unit Name (eg, section) []:yunwei
Common Name (eg, your name or your server's hostname) []:axi
Email Address []:axi@example.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
[root@RS1 ssl]#
[root@RS1 ssl]# ls
httpd.csr  httpd.key
[root@RS1 ssl]#  scp httpd.csr root@192.168.89.151:/root/
The authenticity of host '192.168.89.151 (192.168.89.151)' can't be established.
ECDSA key fingerprint is SHA256:rZmza1MM6LSOAJTM+zxPXTg0G/IsOma1sxlOgOV2Z5s.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.89.151' (ECDSA) to the list of known hosts.
root@192.168.89.151's password:
httpd.csr                                                                                                                               100% 1025     1.1MB/s   00:00
[root@RS1 ssl]#

3、在DR中查看

[root@DR ~]# ls
 httpd.csr
 
//CA签署证书并发给RS1
[root@DR ~]# mkdir /etc/pki/CA/newcerts
[root@DR ~]# touch /etc/pki/CA/index.txt
[root@DR ~]# echo "01" > /etc/pki/CA/serial
[root@DR ~]# openssl ca -in httpd.csr -out httpd.crt -days 1024
Using configuration from /etc/pki/tls/openssl.cnf
Check that the request matches the signature
Signature ok
Certificate Details:
        Serial Number: 1 (0x1)
        Validity
            Not Before: Sep 26 08:36:20 2022 GMT
            Not After : Jul 16 08:36:20 2025 GMT
        Subject:
            countryName               = CN
            stateOrProvinceName       = HB
            organizationName          = runtime
            organizationalUnitName    = yunwei
            commonName                = axi
            emailAddress              = axi@example.com
        X509v3 extensions:
            X509v3 Basic Constraints:
                CA:FALSE
            Netscape Comment:
                OpenSSL Generated Certificate
            X509v3 Subject Key Identifier:
                E3:B3:4C:F2:6F:CA:38:7B:5F:FB:38:06:24:4C:1E:1B:51:E7:CA:58
            X509v3 Authority Key Identifier:
                keyid:26:6A:F4:10:AA:40:E4:8E:E2:C6:2E:12:96:5F:AA:C1:DA:C8:76:84

Certificate is to be certified until Jul 16 08:36:20 2025 GMT (1024 days)
Sign the certificate? [y/n]:y


1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
[root@DR ~]# ls
 httpd.crt  httpd.csr


//将CA签署的证书httpd.crt和服务器的证书cacert.pem发送给RS1
[root@DR ~]# scp httpd.crt root@192.168.89.10:/etc/httpd/ssl
The authenticity of host '192.168.89.10 (192.168.89.10)' can't be established.
ECDSA key fingerprint is SHA256:6+kzhJ+/T95uJ58qUCCiHnt40QnjjqtbDGi1hktqZxI.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.89.10' (ECDSA) to the list of known hosts.
root@192.168.89.10's password:
httpd.crt                                                                                                                               100% 4545     5.0MB/s   00:00
[root@DR ~]# scp /etc/pki/CA/cacert.pem root@192.168.89.10:/etc/httpd/ssl
root@192.168.89.10's password:
cacert.pem                                                                                                                              100% 1383     1.4MB/s   00:00
[root@DR ~]#

4、RS2配置https

[root@RS2 ~]# yum -y install mod_ssl
[root@RS2 ~]# mkdir /etc/httpd/ssl


//RS1中把RS1的证书和密钥发送给RS2
[root@RS1 ssl]# scp cacert.pem httpd.crt httpd.key root@192.168.89.20:/etc/httpd/ssl
root@192.168.89.20's password:
cacert.pem                                                                                                                              100% 1383     1.0MB/s   00:00
httpd.crt                                                                                                                               100% 4545     7.9MB/s   00:00
httpd.key                                                                                                                               100% 1675     3.6MB/s   00:00
[root@RS1 ssl]#


//在RS1中修改https的配置文件
[root@RS1 ssl]# vim /etc/httpd/conf.d/ssl.conf
SSLCertificateFile /etc/httpd/ssl/httpd.crt
SSLCertificateKeyFile /etc/httpd/ssl/httpd.key
SSLCACertificateFile /etc/httpd/ssl/cacert.pem

[root@RS1 ssl]# systemctl restart httpd
[root@RS1 ssl]# ss -antl|grep 443
LISTEN 0      128                *:443             *:*
[root@RS1 ssl]# 


//在RS2中修改https的配置文件
[root@RS2 ~]# vim /etc/httpd/conf.d/ssl.conf
SSLCertificateFile /etc/httpd/ssl/httpd.crt
SSLCertificateKeyFile /etc/httpd/ssl/httpd.key
SSLCACertificateFile /etc/httpd/ssl/cacert.pem
[root@RS2 ~]# systemctl restart httpd
[root@RS2 ~]# ss -antl |grep 443
LISTEN 0      128                *:443             *:*
[root@RS2 ~]#

5、在DR中添加规则

[root@DR ~]# ipvsadm -A -t 192.168.179.10:443 -s rr
[root@DR ~]# ipvsadm -a -t 192.168.179.10:443 -r 192.168.89.10 -m
[root@DR ~]# ipvsadm -a -t 192.168.179.10:443 -r 192.168.89.20 -m
[root@DR ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.179.10:80 rr
  -> 192.168.89.10:80             Masq    1      0          0
  -> 192.168.89.20:80             Masq    1      0          0
TCP  192.168.179.10:443 rr
  -> 192.168.89.10:443            Masq    1      0          0
  -> 192.168.89.20:443            Masq    1      0          0
[root@DR ~]# ipvsadm -Sn > /etc/sysconfig/ipvsadm
[root@DR ~]#

6、客户端测试

[root@client ~]# curl -k https://192.168.179.10:443
RS1
[root@client ~]# curl -k https://192.168.179.10:443
RS2
[root@client ~]# curl -k https://192.168.179.10:443
RS1
[root@client ~]# curl -k https://192.168.179.10:443
RS2
[root@client ~]#

三、lvs-dr模式的httpd负载集群–http协议

LVS上配置ip：
DR：
//添加ip
[root@DR ~]# ip addr add 192.168.89.100/32 dev ens33
[root@DR ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:14:ff:5b brd ff:ff:ff:ff:ff:ff
    inet 192.168.89.151/24 brd 192.168.89.255 scope global dynamic noprefixroute ens33
       valid_lft 1583sec preferred_lft 1583sec
    inet 192.168.89.100/32 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe14:ff5b/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
[root@DR ~]#


[root@RS1 ~]# dnf -y install net-tools （先安装ifconfig命令）
[root@RS2 ~]# dnf -y install net-tools

//RS上配置arp内核参数
[root@RS1 ~]# vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
[root@RS1 ~]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

[root@RS2 ~]# vim /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
[root@RS2 ~]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2


//LVS服务器的ens33网卡的ip：192.168.89.100作为VIP
两台RS都要做
[root@RS1 ~]#  ip addr add 192.168.89.100/32 dev ens33
[root@RS1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:af:ba:33 brd ff:ff:ff:ff:ff:ff
    inet 192.168.89.10/24 brd 192.168.89.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.89.100/32 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:feaf:ba33/64 scope link
       valid_lft forever preferred_lft forever
[root@RS1 ~]#


[root@RS2 ~]#  ip addr add 192.168.89.100/32 dev ens33
[root@RS2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:3c:25:7e brd ff:ff:ff:ff:ff:ff
    inet 192.168.89.20/24 brd 192.168.89.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.89.100/32 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe3c:257e/64 scope link
       valid_lft forever preferred_lft forever
[root@RS2 ~]#


//添加路由信息
[root@RS1 ~]# route add -host 192.168.89.100/32 dev ens33

[root@RS2 ~]# route add -host 192.168.89.100/32 dev ens33


//添加并保存规则
[root@DR ~]# ipvsadm -A -t 192.168.89.100:80 -s rr
[root@DR ~]# ipvsadm -a -t 192.168.89.100:80  -r  192.168.89.10:80 -g
[root@DR ~]# ipvsadm -a -t 192.168.89.100:80  -r  192.168.89.20:80 -g
[root@DR ~]# ipvsadm -Ln
[root@DR ~]# ipvsadm -Sn > /etc/sysconfig/ipvsadm
[root@DR ~]# systemctl restart ipvsadm
[root@DR ~]# systemctl enable ipvsadm

//客户端验证
[root@client ~]# curl http://192.168.89.100
RS2
[root@client ~]# curl http://192.168.89.100
RS1
[root@client ~]# curl http://192.168.89.100
RS2
[root@client ~]# curl http://192.168.89.100
RS1

四、lvs-tun模式的httpd负载集群-http协议

//关闭selinux和防火墙
[root@DR ~]# systemctl disable --now firewalld.service 
[root@DR ~]# setenforce 0
[root@DR ~]# sed -ri 's/^(SELINUX=).*/\1disabled/g' /etc/selinux/config
 
//修改内核参数，开启IP转发
[root@DR ~]# vim /etc/sysctl.conf 
net.ipv4.ip_forward = 1
 
[root@DR ~]# sysctl -p
net.ipv4.ip_forward = 1
 
//配置VIP
[root@DR ~]# dnf -y install net-tools
[root@DR ~]# ifconfig tunl0 192.168.89.110 broadcast 192.168.89.110 netmask 255.255.255.255

//安装ipvsadm并添加规则
[root@DR ~]# dnf -y install ipvsadm
[root@DR ~]# ipvsadm -A -t 192.168.89.110:80 -s rr
[root@DR ~]# ipvsadm -a -t 192.168.89.110:80 -r 192.168.89.10:80 -i
[root@DR ~]# ipvsadm -a -t 192.168.89.110:80 -r 192.168.89.20:80 -i
[root@DR ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.89.110:80 rr
  -> 192.168.89.10:80           Tunnel  1      0          0         
  -> 192.168.89.20:80           Tunnel  1      0          0         
[root@DR ~]# ipvsadm -Sn > /etc/sysconfig/ipvsadm
[root@DR ~]# systemctl restart ipvsadm.service 
[root@DR ~]# systemctl enable ipvsadm.service 


//关闭RS1和RS2防火墙
//启用ipip模块，配置VIP
[root@RS1 ~]# dnf -y install net-tools
[root@RS1 ~]# modprobe ipip 
[root@RS1 ~]# ifconfig tunl0 192.168.89.110 broadcast 192.168.89.110 netmask 255.255.255.255

//修改内核参数
[root@RS1 ~]# vim /etc/sysctl.conf 
net.ipv4.conf.tunl0.arp_ignore = 1
net.ipv4.conf.tunl0.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.tunl0.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
 
[root@RS1 ~]# sysctl -p
net.ipv4.conf.tunl0.arp_ignore = 1
net.ipv4.conf.tunl0.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.tunl0.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
 
//安装httpd服务，然后配置好网站首页
[root@RS1 ~]# dnf -y install httpd
[root@RS1 ~]# echo "RS1" > /var/www/html/index.html
[root@RS1 ~]# systemctl enable --now httpd


//启用ipip模块，配置VIP
[root@RS2 ~]# dnf -y install net-tools
[root@RS2 ~]# modprobe ipip 
[root@RS2 ~]# ifconfig tunl0 192.168.89.110 broadcast 192.168.89.110 netmask 255.255.255.255

//修改内核参数
[root@RS2 ~]# vim /etc/sysctl.conf 
net.ipv4.conf.tunl0.arp_ignore = 1
net.ipv4.conf.tunl0.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.tunl0.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
 
[root@RS2 ~]# sysctl -p
net.ipv4.conf.tunl0.arp_ignore = 1
net.ipv4.conf.tunl0.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.tunl0.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
 
//安装httpd服务，然后配置好网站首页
[root@RS2 ~]# dnf -y install httpd
[root@RS2 ~]# echo "RS1" > /var/www/html/index.html
[root@RS2 ~]# systemctl enable --now httpd

客户端验证：
[root@client ~]# curl http://192.168.100.55
RS2
[root@client ~]# curl http://192.168.100.55
RS1
[root@client ~]# curl http://192.168.100.55
RS2
[root@client ~]# curl http://192.168.89.110
RS1
霉逝
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
如何部署LVS负载均衡集群（NAT模式）
Liu_Fang_Hong的博客
07-05 1697
集群是由多台主机沟工程，但是对外只表现为一个整体，只提供一个访问入口（域名或者IP地址）普通的服务器构建服务器集群通过整合多台服务器，使用LVS来达到服务器的高可用和负载均衡，并以同一个IP地址对外提供相同的服务，常用的一种群集技术LVS（Linux虚拟服务器，Linux Virtual Server）
lvs负载均衡集群实验.docx
03-18
lvs负载均衡集群实验需要完成以下几个步骤：检查kernel是否支持LVS的ipvs模块，安装IPVS管理软件，配置Director Server和Real Server，启动LVS.sh脚本和realserver.sh脚本。通过这些步骤，可以实现lvs负载均衡集群的...
部署LVS负载均衡集群架构
十七拾的博客
03-06 1610
本文详细介绍如何使用 ipvsadm 工具，以及如何在NAT模式下部署LVS负载均衡，如何在DR模式下部署LVS负载均衡，希望对你有帮助！
LVS负载均衡集群
Liqi23的博客
11-27 479
目录一、集群的含义二、集群类型三、负载均衡集群架构负载均衡的结构四、负载均衡集群工作模式分析五、LVS虚拟服务器LVS的组成及作用六、LVS的负载调度算法LVS与Nginx功能对比LVS-NAT部署架构图 LVS的管理工具（ipvsadm）NAT模式 LVS负载均衡群集部署部署共享存储（NFS服务器：192.168.23.10）​编辑 配置web1，2节点服务器（192.168.23.30、192.168.23.40）配置负载调度器（192.168.23.20） 由多台主机构成，但对外只表现为一个整体负载均
LVS负载均衡集群和NAT模式部署
2301_76352247的博客
12-16 1016
1.负载均衡群集 (Load Balance Cluster)提高应用系统的响应能力、尽可能处理更多的访问请求减少延迟为目标，获得高并发、高负载(LB)的整体性能LB的负载分配依赖于主节点的分流算法，将来自客户机的访问请求分担给多个服务器节点，从而缓解整个系统的负载压力。例如，“DNS轮询”“反向代理”等。3）部署调度器，配置双网卡，开启IP路由转发功能，如果内网中的节点服务器需要访问外网则要配置SNAT规则，安装ipvsadm工具，添加虚拟服务器和真实服务器的相关配置，使用-m选项选择NAT模式。
Piranha安装快速搭建LVS负载均衡集群.pptx
10-20
【Piranha安装快速搭建LVS负载均衡集群】 在IT领域，LVS（Linux Virtual Server）是一种高效且可扩展的负载均衡解决方案，常用于构建高可用性和高性能的服务器集群。Piranha是LVS的一个图形化管理工具，使得集群的...
lvs负载均衡集群详解
10-24
Ipvsadm命令是LVS负载均衡集群的管理命令，通过Ipvsadm命令，可以实现负载均衡集群的配置、管理和监控。 LVS负载均衡集群的调度算法是整个集群的核心，通过调度算法，可以实现客户端请求的分发和负载均衡。常见的...
lvs负载均衡集群实验.rar
03-19
lvs负载均衡集群实验
负载均衡 lvs
07-18 1243
LVS的IP负载均衡技术是通过IPVS模块来实现的，IPVS是LVS集群系统的核心软件，它的主要作用是：安装在Director Server上，同时在Director Server上虚拟出一个IP地址，用户必须通过这个虚拟的IP地址访问服务。RS接收到包以后，处理完，返回响应时，源IP是RS IP，目标IP是客户端的IP，这时RS的包通过网关(LVS)中转，LVS会做源地址转换(SNAT)，将包的源地址改为VIP，对于客户端只知道是LVS直接返回给它的。概述：DS给数据包加上一层隧道,RS的LO做VIP。
使用LVS+NGinx+Netty实现数据接入
qq_42496461的博客
07-18 858
AIO：异步非阻塞，AIO引入了异步通道的概念，采用了Proactor模式，简化了程序编写，有效的请求才启动线程，他的特点是先由操作系统完成后才通知服务端程序启动线程去处理，一般适用于连接数较多且链接时间较长的应用。BIO：同步阻塞IO，也就是传统阻塞型的IO，服务器实现模式是一个连接对应一个线程。NIO：同步非阻塞IO，服务器实现模式是一个线程处理多个请求，客户端发送的链接请求都会注册到多路复用器上，多路复用器轮询到链接有IO请求就进行处理。：虚拟路由的ID，用于在VRRP组中标识不同的虚拟路由器。
Linux chmod 命令简介
地球空间
07-17 577
权限时，因为它会给予所有用户对文件或文件夹的完全访问权限，这可能会带来安全风险。命令用于改变文件或文件夹的访问权限。这会给指定文件夹及其内部的所有文件和子文件夹的所有者读、写和执行的权限，同时给组用户读和执行的权限。这会给指定文件夹及其内部的所有文件和子文件夹的所有者读和写权限，但不允许执行。这会给指定文件夹以及其内部的所有文件和子文件夹的每个用户读、写和执行的权限。这会从指定文件夹及其内部的所有文件和子文件夹的所有用户那里移除写权限。这会给指定文件夹及其内部的所有文件和子文件夹的所有用户添加执行权限。
【cmd】Windows CMD命令整理及示例使用
最新发布
Young_Pro的博客
07-21 673
上述这些命令涵盖了日常使用中的大部分场景，从文件操作、系统维护到网络管理的多个方面。每个命令都有其特定的用途，并且可以通过附加参数来执行更复杂的任务。显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。显示所有适配器的IP地址、子网掩码和默认网关（续）。此命令可用于创建虚拟驱动器。显示所有适配器的IP地址、子网掩码和默认网关。显示包括服务在内的所有当前运行的任务（续）。显示包括服务在内的所有当前运行的任务。显示本地或远程计算机的系统信息（续）。显示或设置可执行文件的搜索路径（续）。
MacBook电脑远程连接Linux系统的服务器方法
H66778899的博客
07-17 398
Windows 操作系统的电脑可使用Xshell等功能强大的远程连接软件。通过连接软件，用户可以在一台电脑上访问并控制另一台远程计算机。这对于远程技术支持、远程办公等场景非常有用。但是MacBook电脑的macOS无法使用Xshell。在Mac上远程连接到Windows服务器，可以使用 Royal TSX，其是一款功能强大的远程桌面和终端服务管理软件，适用于 macOS 系统。它可以帮助用户连接和管理远程桌面、终端、SSH、Telnet、VNC 和其他远程连接。
sip代理服务器、SIP用户代理服务器、sip服务器的区别和联系
弘毅_hao的博客
07-17 622
sip代理服务器、SIP用户代理服务器、sip服务器的区别和联系
服务器IP和电脑IP有什么不同
hgdlip的博客
07-17 477
服务器IP和电脑ip有什么不同？在当今的信息化时代，IP地址作为网络世界中不可或缺的元素，扮演着举足轻重的角色。然而，对于非专业人士来说，服务器IP和电脑IP之间的区别往往模糊不清。本文旨在深入探讨这两者之间的不同，帮助读者更好地理解和应用它们。
力扣1882.使用服务器处理任务
Pisasama的博客
07-21 125
【代码】力扣1882.使用服务器处理任务。
php在服务器上部署可视化运维工具详细列表
vbgesab的博客
07-17 1193
1Panel 是由杭州飞致云信息科技有限公司开发的开源产品，于2023年3月推出。其后端使用 Golang 编写，前端使用 VUE 的 Element-Plus 作为 UI 框架。Ansible 由 Michael DeHaan 创建，最初是为小型项目设计的自动化工具，后来逐渐发展成为一个功能强大的企业级自动化平台。Ansible 以其简单性、灵活性和易用性而广受欢迎。
redis服务器同 redis 集群
2401_84376072的博客
07-18 256
修改服务运行参数。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值