LVS之DR跨网段实战及高可用性

最新推荐文章于 2023-04-07 18:07:35 发布
最新推荐文章于 2023-04-07 18:07:35 发布
阅读量581 收藏 3
点赞数
文章标签： 网络 开发工具 运维
原文链接：http://www.cnblogs.com/JevonWei/p/7409828.html
版权

author：JevonWei
版权声明：原创作品

LVS-DR实现跨网段

网络拓扑
image
网络环境

RS1   
    RIP 192.168.198.138/24
    VIP 192.168.80.100/32
    GW  192.168.198.130
RS2 
    RIP 192.168.198.132/24
    VIP 192.168.80.100/32
    GW  192.168.198.130
VS
    DIP 192.168.198.128/24
    VIP 192.168.198.100/32
    GW  192.168.198.130
    
route 
    192.168.198.130/24
    192.168.80.130/8
    172.16.253.166/16
    GW  192.168.198.130
Client 
    172.16.254.150/16
    GW 172.16.253.166
RS1,RS2的网关指向192.168.198.130
route
ens38网卡添加第二个IP
[root@route network-scripts]# nmcli connection modify ens38 +ipv4.addresses 192.168.80.130/8
[root@route ~]# nmcli connection up ens38  \\启动ens38网卡
[root@route ~]# ip a
[root@route ~]# route add default gw 192.168.198.130
VS
编辑LVS_DR的配置脚本
[root@VS ~]# vim lvs_dr.sh 
#! /bin/bash
vip=192.168.80.100
server=$vip:80
rip1=192.168.198.138
rip2=192.168.198.132
sch=rr
dev=ens34:1
case $1 in
start)
    ifconfig $dev $vip/32 broadcast $vip
    ipvsadm -A -t $server -s $sch
    ipvsadm -a -t $server -r $rip1 -g -w 3
    ipvsadm -a -t $server -r $rip2 -g -w 1
    ;;
stop)
    ipvsadm -C
    ifconfig $dev down
    ;;
*)
    echo "Usage:$(basename $0) start|stop"
    exit 1
    ;;
esac

添加网关及默认路由
[root@VS ~]# route add default gw 192.168.198.130 
[root@VS ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.198.130 0.0.0.0         UG    0      0        0 ens34
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
192.168.198.0   0.0.0.0         255.255.255.0   U     100    0        0 ens34
RS1和RS2配置vip IP
[root@RS1 ~]# vim dr_vip_rs.sh 
#!/bin/bash
#
vip=192.168.80.100
mask='255.255.255.255'
dev=lo:1
case $1 in
start)
   echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
   echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
   echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
   echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
   ifconfig $dev $vip netmask $mask broadcast $vip up
   # route add -host $vip dev $dev
   echo "VS server is Ready "
   ;;
stop)
   ifconfig $dev down
   echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore
   echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore
   echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce
   echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce
   echo "VS server is Cancel"
   ;;
*)
   echo "Usage $(basename $0) start|stop"
   exit 1
   ;;
esac

[root@RS1 ~]# bash dr_vip_rs.sh start
VS server is Ready 
[root@RS2 ~]#  bash dr_vip_rs.sh start
VS server is Ready 

路由信息
[root@RS2 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.198.130 0.0.0.0         UG    100    0        0 ens34
192.168.198.0   0.0.0.0         255.255.255.0   U     100    0        0 ens34
[root@RS1 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.198.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         192.168.198.130 0.0.0.0         UG    0      0        0 eth1
client
[root@client ~]# for i in {1..10};do curl 192.168.80.100 ;done
welcome to RS2
welcome to RS1
welcome to RS2
welcome to RS1
welcome to RS2
welcome to RS1
welcome to RS2
welcome to RS1
welcome to RS2
welcome to RS1

将http和https两个不同的服务打标签,从而使http和https做成一个集群服务

  • FireWall Mark技术

    VS

    [root@VS ~]# iptables -t mangle -A PREROUTING -d 192.168.80.100 -p tcp -m multiport --dports 80,443 -j MARK --set-mark 10
    [root@VS ~]# vim lvs_dr_vs_fwm.sh
    #! /bin/bash
    vip=192.168.80.100
    server=10
    rip1=192.168.198.138
    rip2=192.168.198.132
    sch=rr
    dev=ens34:1
    case $1 in
    start)
    ifconfig $dev $vip/32 broadcast $vip
    ipvsadm -A -f $server -s $sch
    ipvsadm -a -f $server -r $rip1 -g -w 3
    ipvsadm -a -f $server -r $rip2 -g -w 1
    ;;
    stop)
    ipvsadm -C
    ifconfig $dev down
    ;;
    *)
    echo "Usage:$(basename $0) start|stop"
    exit 1
    ;;
    esac

    [root@VS ~]# bash lvs_dr_vs_fwm.sh start
    [root@VS ~]# ipvsadm -Ln
    IP Virtual Server version 1.2.1 (size=4096)
    Prot LocalAddress:Port Scheduler Flags
    -> RemoteAddress:Port Forward Weight ActiveConn InActConn
    FWM 10 rr
    -> 192.168.198.132:0 Route 1 0 0
    -> 192.168.198.138:0 Route 3 0 0

    client

    [root@client ~]# curl 192.168.80.100；curl -k https://192.168.80.100

    实现DR持久连接

    PFWMC基于防火墙的持久连接

    VS

    [root@VS ~]# iptables -t mangle -A PREROUTING -d 192.168.80.100 -p tcp -m multiport --dports 80,443 -j MARK --set-mark 10
    [root@VS ~]# vim lvs_dr_vs_fwm.sh
    #! /bin/bash
    vip=192.168.80.100
    server=10
    rip1=192.168.198.138
    rip2=192.168.198.132
    sch=rr
    dev=ens34:1
    case $1 in
    start)
    ifconfig $dev $vip/32 broadcast $vip
    ipvsadm -A -f $server -s $sch -p 600 \-p 设置持久连接为600s
    ipvsadm -a -f $server -r $rip1 -g -w 3
    ipvsadm -a -f $server -r $rip2 -g -w 1
    ;;
    stop)
    ipvsadm -C
    ifconfig $dev down
    ;;
    *)
    echo "Usage:$(basename $0) start|stop"
    exit 1
    ;;
    esac

    [root@VS ~]# bash lvs_dr_vs_fwm.sh start
    [root@VS ~]# ipvsadm -Ln
    IP Virtual Server version 1.2.1 (size=4096)
    Prot LocalAddress:Port Scheduler Flags
    -> RemoteAddress:Port Forward Weight ActiveConn InActConn
    FWM 10 rr persistent 600 \持久连接为600s
    -> 192.168.198.132:0 Route 1 0 0
    -> 192.168.198.138:0 Route 3 0 0

    client

    [root@client ~]# curl 192.168.80.100
    welcome to RS2
    [root@client ~]# curl 192.168.80.100
    welcome to RS2
    [root@client ~]# curl 192.168.80.100
    welcome to RS2
    [root@client ~]# curl https://192.168.80.100
    welcome to RS2
    [root@client ~]# curl https://192.168.80.100
    welcome to RS2

PCC基于0端口的持久连接

VS
[root@VS ~]# iptables -t mangle -A PREROUTING -d 192.168.80.100 -p tcp -m multiport --dports 80,443 -j MARK --set-mark 10
[root@VS ~]# vim lvs_dr_vs_per.sh       
#! /bin/bash
vip=192.168.80.100
server=$vip:0
rip1=192.168.198.138
rip2=192.168.198.132
sch=rr
dev=ens34:1
case $1 in
start)
    ifconfig $dev $vip netmask 255.255.255.255 broadcast $vip
    ipvsadm -A -t $server -s $sch -p 600
    ipvsadm -a -t $server -r $rip1 -g -w 3
    ipvsadm -a -t $server -r $rip2 -g -w 1
    ;;
stop)
    ipvsadm -C
    ifconfig $dev down
    ;;
*)
    echo "Usage:$(basename $0) start|stop"
    exit 1
    ;;
esac

[root@VS ~]# bash lvs_dr_vs_per.sh start
[root@VS ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.80.100:0 rr persistent 600
  -> 192.168.198.132:0            Route   1      0          0         
  -> 192.168.198.138:0            Route   3      0          0

LVS高可用性

VS(编写脚本判断RS服务器是否故障)
[root@VS ~]# vim lvs_dr_vs.sh
#! /bin/bash
vip=192.168.80.100
server=$vip:80
rip1=192.168.198.138
rip2=192.168.198.132
sch=rr
dev=ens34:1
case $1 in
start)
    ifconfig $dev $vip/32 broadcast $vip
    ipvsadm -A -t $server -s $sch 
    ipvsadm -a -t $server -r $rip1 -g -w 3
    ipvsadm -a -t $server -r $rip2 -g -w 1
    ;;
stop)
    ipvsadm -C
    ifconfig $dev down
    ;;
*)
    echo "Usage:$(basename $0) start|stop"
    exit 1
    ;;
esac

[root@VS ~]# bash lvs_dr_vs.sh start

ldirectord实现LVS的高可用性

当RS服务端崩溃时，自动从LVS中删除

VS
[root@VS ~]# iptables -t mangle -A PREROUTING -d 192.168.80.100 -p tcp -m multiport --dports 80,443 -j MARK --set-mark 10

下载ldirectord软件包(pub/Source/7.x86/crmsh/)
[root@VS ~]# yum -y install ldirectord-3.9.6-0rc1.1.1.x86_64.rpm       \\需有完整yum源
[root@VS ~]# rpm -ql ldirectord
/etc/ha.d
/etc/ha.d/resource.d
/etc/ha.d/resource.d/ldirectord
/etc/logrotate.d/ldirectord
/usr/lib/ocf/resource.d/heartbeat/ldirectord
/usr/lib/systemd/system/ldirectord.service
/usr/sbin/ldirectord
/usr/share/doc/ldirectord-3.9.6
/usr/share/doc/ldirectord-3.9.6/COPYING
/usr/share/doc/ldirectord-3.9.6/ldirectord.cf
/usr/share/man/man8/ldirectord.8.gz
[root@VS ~]# cp /usr/share/doc/ldirectord-3.9.6/ldirectord.cf /etc/ha.d
[root@VS ~]# vim /etc/ha.d/ldirectord.cf
    checktimeout=3 \\超时时间
    checkinterval=1 \\检查间隔
    fallback=127.0.0.1:80 \\Sorry Server,错误的网页
    autoreload=yes \\自动加载配置文件
    logfile="/var/log/ldirectord.log" \\日志文件
    quiescent=no \\当RS宕机时是否将RS记录从ipvsadm记录中删除，no表示宕机即删除  
    virtual=192.168.80.100:80 \\VS服务端IP
    real=192.168.198.138:80 gate 2 \\RS服务端IP，gate表示dr类型
    real=192.168.198.132:80 gate 1 \\RS服务端IP，gate表示dr类型
    fallback=127.0.0.1:80 gate
    service=http
    scheduler=wrr \\调度算法
    protocol=tcp \\tcp协议
    checktype=negotiate  
    checkport=80 \\检查端口
    request="index.html" \\检查网页
    receive="danran" \\检查网页字符，若包含该字符，则表示RS服务端正常
[root@VS ~]# systemctl start ldirectord
[root@VS ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
  TCP  192.168.80.100:80 rr
  -> 192.168.198.132:80           Route   1      0          0         
  -> 192.168.198.138:80           Route   1      0          0
client
[root@client ~]# curl 192.168.80.100
welcome to RS2
[root@client ~]# curl 192.168.80.100
welcome to RS1
[root@client ~]# curl 192.168.80.100
welcome to RS2
[root@client ~]# curl 192.168.80.100
welcome to RS1

使用标签实现ldirectord将多个服务定义为一个集群服务

使用打标签时需删除protocol=tcp选项

[root@VS ~]# iptables -t mangle -A PREROUTING -d 192.168.80.100 -p tcp -m multiport --dports 80,443 -j MARK --set-mark 10 \\标签定义为10
[root@VS ~]# iptables -t mangle -nvL
Chain PREROUTING (policy ACCEPT 41 packets, 3944 bytes)
pkts bytes target     prot opt in     out     source               destination         
0     0 MARK       tcp  --  *      *       0.0.0.0/0            192.168.80.100       multiport dports 80,443 MARK set 0xa

[root@VS ~]# vim /etc/ha.d/ldirectord.cf
    checktimeout=3 \\超时时间
    checkinterval=1 \\检查间隔
    fallback=127.0.0.1:80 \\Sorry Server,错误的网页
    autoreload=yes \\自动加载配置文件
    logfile="/var/log/ldirectord.log" \\日志文件
    quiescent=no \\当RS宕机时是否将RS记录从ipvsadm记录中删除，no表示宕机即删除  
    virtual=10  \\VS标签为10
        real=192.168.198.138:80 gate 2 \\RS服务端IP，gate表示dr类型
        real=192.168.198.132:80 gate 1 \\RS服务端IP，gate表示dr类型
        fallback=127.0.0.1:80 gate
        service=http
        scheduler=wrr \\调度算法
        checktype=negotiate  
        checkport=80 \\检查端口
        request="index.html" \\检查网页
        receive="danran" \\检查网页字符，若包含该字符，则表示RS服务端正常
[root@VS ~]# systemctl start ldirectord
[root@VS ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
  FWM  10 rr
  -> 192.168.198.132:80           Route   1      0          0         
  -> 192.168.198.138:80           Route   1      0          0

转载于:https://www.cnblogs.com/JevonWei/p/7409828.html

weixin_30446197
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux 实现lvs-dr在不同网段的负载均衡调度
纤手小白
11-10 2998
一、前言: 当一组服务器在高速的局域网或广域网中相互连接，其前端部署了一个负责负载调度的调度器（director）的服务系统，调度器能将网络请求无缝衔接调度到真实的服务器上（real server）上，客户访问集群系统提供的网络服务就像访问一台高性能，高可用的服务器一样，集群系统支持透明的增加或删除服务器节点，以此来灵活应对客户机的不同的访问量需求，从而灵活调度，来实现收益最大化的效果，而客户对...
lvs-dr.docx
07-03
LVS-DR（Direct Routing）集群是一种负载均衡解决方案，它利用网络层的直接路由技术实现高可用性和可扩展性。在这个模型中，Director作为负载均衡器，它接收来自客户端的请求，然后将这些请求转发给后端的Real ...
LVS跨网段DR模式并使用ldirectord实现RS高可用性
aokaoqi1145的博客
03-12 484
DR模型的工作过程:Client向VIP发起请求,请求被路由器接收到,转发给不同网段的Director的VIP,Director再通过私有网络转给RS服务器,RS服务器处理请求并通过自身配置的VIP直接将响应发给Client.要点:关键点是在集群内部,Director和RS服务器都要配置相同的VIP,这就要解决IP冲突的问题,有三种方法: 1,在路由器中绑定Director...
实验：实现跨网络的DR模式LVS
me0607040211的博客
05-24 226
一、搭建网络环境 客户端 nmcli conn add con-name eth0 type ethernet autoconnection yes ip4 172.16.0.100/16 gw4 172.160.0.1 ifname ens33 路由器 nmcli conn add con-name eth0 type ethernet autoconnection yes ip4 ...
LVS-DR模式单网段和多网段设置步骤
Lcongming的博客
06-08 721
关于LVS-DR模式单网段设置 如图 需要特别注意的是，在LVS上一定要提前安装ipvsadm 而RS1和RS2上 安装httpd； 整个操作过程，其实并没有很多难的点，唯一的坑就是没有提前安装这两个软件，导致更改网卡信息后无法进行安装，需要重新设置 而后面的实验，所有的操作，其实就是图中这些； 到最后，有让我get到了一个我之前不知道的知识点； 话不多说，先进入正题； 1.internet主机环境 设置网卡 [root@internet ~]#cd /etc/sysconfig/network-scri
多种负载均衡部署文档，实操笔记 Nginx，lvs(dr,nat,fullnat)，haproxy等，dpdk-lvs
01-09
Keepalived是一款用于高可用性（HA）的软件，常与LVS结合使用，确保在主服务器故障时能自动切换到备份服务器。以下是一个基本的Keepalived配置示例： 1. `global_defs`：全局定义，可以设置报警邮件地址、邮件发送...
centos7 lvs DR模式1
08-08
**LVS DR模式详解** ...通过以上步骤和知识点，可以构建一个稳定、高效的LVS DR模式负载均衡集群，满足高可用性和负载分发的需求。注意在实际部署中，还需要考虑安全性、日志监控以及故障恢复策略等方面。
lvs负载均衡源码
07-11
它的设计目标是提供一个高可用、高性能的服务器集群系统，使得用户可以透明地访问服务器群集，而无需关心背后的硬件和软件细节。LVS主要依赖于Linux内核中的IP层调度器，实现网络数据包的分发和负载均衡。 LVS的...
LVS+KEEPalived 配置
01-30
在IT行业中，负载均衡技术是确保高可用性和可扩展性的关键组成部分。LVS（Linux Virtual Server）和Keepalived是两种常用于构建高效、可靠的负载均衡解决方案的开源工具，尤其在Linux环境中。本文将深入探讨LVS+...
LVS + HAProxy实现跨网负载均衡
weixin_30474613的博客
11-29 193
转载于:https://www.cnblogs.com/zhouhaibing/p/7913474.html
跨网段实现内网互通_除了双机热备，如何在不同设备之间自动选路，保障内网高可用？...
weixin_39716800的博客
12-16 1046
出于各种原因，我们会碰到一些设备闲置下来的情况。为了不长期搁置设备，常常会把设备用来分担一些业务。 因为厂址搬迁，当时临时办公的地方新增了一台防火墙，现在已经完全在新厂开业，旧厂的设备就闲置了。当时我把闲置的防火墙拿来单独承担服务器流量，但是后来，公网防火墙出现过两次因为设备负载太高而宕机的情况，因为我内网用户之间互访必须经过防火墙，导致整个内网瘫痪，有次是半夜2点多跑了40公里来重启。 于是就...
lvs-dr 模式的实现（rip dip在一个网段上）
qq_36801585的博客
03-22 325
文章目录lvs-dr 模式的实现（rip dip在一个网段上）网络拓扑图client 上的操作route上的操作director 上的操作rs上的操作 lvs-dr 模式的实现（rip dip在一个网段上） 网络拓扑图 client 上的操作 配置Client⽹关指向route 172网段地址 root@client:~# route -n Kernel IP routing table D...
一种双机跨网段实现通信的解决方法
jhui123456的博客
07-01 247
背景 一台服务器存在内网，一个办公机在外网，因为安全问题需要隔离。但是很多时候造成取数据不便，那么我们可以使用一条线实现跨网络异机器通信，由于数据的敏感性，不敢使用其他公司提供的软件，所以自己用python开发。 材料 一条对拷线 USB连接A机和B机 ，默认实现拷贝互联的。 python开发 CS模式的通信，实现定时循环采集剪切板内容。通过剪切板实现自动化通信激活。 代码 import pyperclip import time #稳定不出错 class niubi(): def lihai(sel
跨机房lvs+haproxy防CC***
weixin_33704234的博客
01-28 267
跨机房lvs+haproxy防CC*** 转载于:https://blog.51cto.com/nettudou/768019
9.LVS的DR模型之跨网段的实现过程
weixin_45599881的博客
11-08 838
1.配置环境 环境：五台主机 一台：客户端 eth0:仅主机 192.168.0.6/24 GW:192.168.0.200 一台：ROUTER eth0 :NAT 10.0.0.200/24 eth0:1 172.16.0.200/24 eth1: 仅主机 192.168.0.200/24 启用 IP_FORWARD 一台：LVS eth0:NAT:DIP:10.0.0.8/24 GW:10.0.0.200 lo:VIP 172.16.0.100/32 两台RS： RS1：eth0:NAT.
Tap Cell Usage Guidlines阅读笔记
Clara_D的博客
01-07 4316
最近在学习数字后端综合，在选择参考库的时候会遇到一个选择库的问题。 以TSMC工艺库为例，名称中带有bwp的就是所谓的tap-less libraries，那这篇文章就来分享一下什么是tap-less libraries。 note: tap-less means no well-tap connecion, e.g. no pickups. 1. 什么是tap cell tap cell就是well会连接到VDD或者GND的单元，分为back-bias tap-cell和none back-bias t
Keepalived跨网段设置 -- KeepAlived on different subnets
04-07 3223
notify_script的具体内容取决于你想要实现的功能，但是一般来说，它应该是一个可执行的文件，接受三个参数：$1是keepalived的实例名称，$2是keepalived的状态（MASTER，BACKUP或FAULT），$3是keepalived的类型（INSTANCE或GROUP）。check_haproxy.sh是一个脚本，用于检查haproxy服务的状态，如果haproxy服务正常运行，就返回0，否则返回1。
LVS的跨网络DR实现
一直在努力学习的菜鸟
03-22 683
LVS的跨网络DR实现 环境准备 环境：五台主机 一台：客户端 eth0：仅主机 192.168.10.6/24 GW：192.168.10.200 一台：ROUTER eth0：NAT 10.0.0.200/24 eth0:1 172.16.0.200/24 eth1：仅主机 192.168.10.200/24 启用 IP_FORWARD 一台：LVS eth0：NAT：DIP：10.0.0.8/24 GW：10.0.0.200 lo：VIP：172.16.0.100/32 两台RS： RS
keepalived+lvs（DR）高可用集群的作用
最新发布
05-30
Keepalived+lvs（DR）高可用集群的主要作用是提高服务的可用性和负载均衡能力。 在一个高可用集群中，如果Master节点出现故障，Keepalived会自动将Backup节点中的一台升级为Master节点，以保证服务的持续可用性。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值