lvs的dr模式实现

目录

一、实验环境准备

1、五台红帽9系统的主机

2、关闭所有的防火墙以及关闭selinux

二、在lvs中配置

1、在lvs中安装lvs软件并设置开机启动

2、在lvs中打开内核路由功能，并把它写入/etc/sysctl.conf文件中

3、webserver1和webserver2下载httpd

4、在lvs主机中设置

5、在webserver主机中使vip不对外响应

三、测试

1、在lvs主机中测试

2、在client中测试

---

一、实验环境准备

1、五台红帽9系统的主机

分别为 

（1）client

网卡配置——NAT模式

IP：172.25.254.100

网关：172.25.254.200

（2）router

两张网卡

第一张网卡配置——NAT模式

IP：172.25.254.100 (作为外部网关）

第二张网卡配置——仅主机模式

IP：192.168.0.100（内部网关）

（3）lvs

网卡配置——仅主机模式

IP：192.168.0.50

vip：192.168.0.200（配置环回 lo)

网关：192.168.0.100

（4）webserver1

网卡配置——仅主机模式

IP：192.168.0.10

vip：192.168.0.200（配置环回 lo)

网关：192.168.0.100

（5）webserver2

网卡配置——仅主机模式

IP：192.168.0.20

vip：192.168.0.200（配置环回 lo)

网关：192.168.0.100

2、关闭所有的防火墙以及关闭selinux

systemctl stop firewalld

setenforce 0

二、在lvs中配置

1、在lvs中安装lvs软件并设置开机启动

dnf install ipvsdam -y

systemctl enable --now ipvsadm.service

2、在router、lvs、webserver1、webserver中分别打开内核路由功能，并把它写入/etc/sysctl.conf文件中

（四个主机都要分别进行下列操作）

sysctl -a | grep ip_forward

vim /etc/sysctl.conf

net.ipv4.ip_forward = 1

#保存退出后

sysctl -p #查看

3、webserver1和webserver2下载httpd

[root@server1 ~]# dnf install httpd
[root@server1 ~]# systemctl enable --now httpd
[root@server1 ~]# echo webserver1 -192.168.0.10 > /var/www/html/index.html
[root@server1 ~]# systemctl restart httpd

[root@server2 ~]# dnf install httpd
[root@server2 ~]# systemctl enable --now httpd
[root@server2 ~]# echo webserver2 -192.168.0.20 > /var/www/html/index.html
[root@server2 ~]# systemctl restart httpd

4、在lvs主机中设置

[root@lvs ~]# ipvsadm -A -t 172.25.254.100:80 -s rr
[root@lvs ~]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.10 -m -w 1
[root@lvs ~]# ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.20 -m -w 1

5、在webserver主机中使vip不对外响应

[root@server1 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@server1 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 
[root@server1 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce 
[root@server1 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

[root@server2 ~]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
[root@server2 ~]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 
[root@server2 ~]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce 
[root@server2 ~]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

三、测试

1、在lvs主机中测试

[root@lvs ~]# curl 192.168.0.10
webserver1 -192.168.0.10
[root@lvs ~]# curl 192.168.0.20
webserver2 -192.168.0.20

2、在client中测试

[root@client ~]# curl 192.168.0.200
webserver1 -192.168.0.10
[root@client ~]# curl 192.168.0.200
webserver2 -192.168.0.20
[root@client ~]# for i in {1..10}; do curl 192.168.0.200; done
webserver2 -192.168.0.20
webserver1 -192.168.0.10
webserver2 -192.168.0.20
webserver2 -192.168.0.20
webserver1 -192.168.0.10
webserver2 -192.168.0.20
webserver2 -192.168.0.20
webserver1 -192.168.0.10
webserver2 -192.168.0.20
webserver2 -192.168.0.20