RHEL5/Cluster(NAT部分)
RHEL5中的Cluster组件是基于章文嵩先生创立的LVS(Linux Virtual Server) 制作而成,
关于lvs的工作原理请参照《Linux 服务器集群系统》
Virtual Server via Network Address Translation(VS/NAT)
通过网络地址转换,调度器重写请求报文的目标地址,根据预设的调度算法,将请求分派给后端的真实服务器;真实服务器的响应报文通过调度器时,报文的源地址被重写,再返回给客户,完成整个负载调度过程。
Cluster(NAT部分)实验
用到5台机器,做一个nat类型的httpd负载均衡集群.网络拓扑为
________
| |
| client |
|________|
192.168.1.28 eth0 192.168.1.5
| eth1 10.0.0.1
| _____________
VIP(eth0:1)=192.168.1.50 | |
NIP(eth1:1)=10.0.0.254 | router |
_ _ _ _ _ |_____________|
| | |
director ---------------+
|_ _ _ _ _ | |
| eth0 192.168.1.6
| eth1 10.0.0.2
| ______________
----------------- | |
| | | router backup|
| | |______________|
eth0 10.0.0.100 eth0 10.0.0.200
gw 10.0.0.254 gw 10.0.0.254
______________ ______________
| | | |
| realserver1 | | realserver2 |
|______________| |______________|
[client]
os
windwows xp
[router]
os
rhel5
hostname
vs
software
ipvsadm piranha httpd php
[router backup]
os
rhel5
hostname
vs_bk
software
ipvsadm piranha httpd php
[real server 1]
os
rhel5
hostname
rs1
software
httpd
[real server B]
os
rhel5
hostname
rs2
software
httpd
[director]
为router或者router backup中的一台虚拟出来
配置如下
[router]
#打开路由转发功能
/etc/sysctl.conf
>
net.ipv4.ip_forward = 1
#设置piranha密码
piranha-passwd
#开启服务
service piranha-gui start
#访问配置页面
http://192.168.1.5:3636/
#配置以后的文件
[root@vs ~]# cat /etc/sysconfig/ha/lvs.cf
#序号
serial_no = 41
#公网ip地址
primary = 192.168.1.5
#内部ip地址
primary_private = 10.0.0.1
#服务名称
service = lvs
#是否有备份
backup_active = 1
#备份机器的ip地址
backup = 192.168.1.6
#备份机器的内网ip地址
backup_private = 10.0.0.2
#是否开启心跳
heartbeat = 1
#心跳的udp端口
heartbeat_port = 539
#心跳间隔(秒)
keepalive = 6
#如果主 LVS 节点在deadtime(秒)后没有答复,那么备份 LVS 路由器节点就会发起失效转移。
deadtime = 18
#lvs的类型
network = nat
#浮动ip地址以及对应设备
nat_router = 10.0.0.254 eth1:1
#浮动ip掩码
nat_nmask = 255.255.255.0
#debug信息级别
debug_level = NONE
#是否开启realserver的监视功能,和后面的scheduler(调度算法)以及load_monitor相关
monitor_links = 0
#虚拟服务的名称
virtual HTTP {
#是否激活
active = 1
#虚拟服务所绑定的ip(vip)以及设备名
address = 192.168.1.50 eth0:1
#vip相对应的掩码
vip_nmask = 255.255.255.0
#虚拟服务的端口
port = 80
#给realserver发送的验证字符串
send = "GET / HTTP/1.0\r\n\r\n"
#服务器正常运行时应该返回的文本答复,用来判断realserver是否工作正常
expect = "HTTP"
#expect中是否使用正则表达式
use_regex = 0
#LVS 路由器能够使用 rup 或 ruptime 来监视各个真正服务器的载量。如果你从拉下菜单中选择了 rup,每个真正服务器就必须运行 rstatd 服务。如果选择了 ruptime,每个真正服务器就必须运行 rwhod 服务。
load_monitor = none
#调度算式,有循环调度/循环调度/最少连接/加权最少连接法(默认)/基于地区的最少连接调度/带有复制调度的基于地区的最少连接调度/目标散列调度/源散列调度
scheduler = wlc
#虚拟服务使用的协议类型
protocol = tcp
#realserver失效后从lvs路由条目中移除realserver所必须经过的时间(秒)
timeout = 6
#移除以后的realserver重新加入lvs路由条目所必须经过的时间(秒)
reentry = 15
#当选择了 Quiesce server 单选按钮时,无论何时某个新的真正服务器节点联机,最少连接表都会被重设为零,因此活跃 LVS 路由器就会选路发送所有请求,如同所有真正服务器都被重新加入群集一样。这个选项防止了新服务器在进入群集时对大量连接应接不暇。
quiesce_server = 0
#realserver服务器名称空间配置
server rs1.yubo.org {
#realserver的ip地址
address = 10.0.0.100
#是否激活
active = 1
#一个表明和集合内其它主机相比而言的主机能力的整数值。这个值可以是任意的,但是请把它当作和群集中其它真正服务器的比例对待
weight = 1
}
server rs2.yubo.org {
address = 10.0.0.200
active = 1
weight = 1
}
}
#重启服务
service pulse restart
[router backup]
#打开路由转发功能
/etc/sysctl.conf
>
net.ipv4.ip_forward = 1
#设置piranha密码
piranha-passwd
#开启服务
service piranha-gui start
#访问配置页面
http://192.168.1.6:3636/
#配置以后的文件
[root@vs_bk ~]# cat /etc/sysconfig/ha/lvs.cf
serial_no = 39
primary = 192.168.1.6
primary_private = 10.0.0.2
service = lvs
backup_active = 1
backup = 192.168.1.5
backup_private = 10.0.0.1
heartbeat = 1
heartbeat_port = 539
keepalive = 6
deadtime = 18
network = nat
nat_router = 10.0.0.254 eth1:1
nat_nmask = 255.255.0.0
debug_level = NONE
monitor_links = 0
virtual HTTP {
active = 1
address = 192.168.1.50 eth0:1
vip_nmask = 255.255.255.0
port = 80
send = "GET / HTTP/1.0\r\n\r\n"
expect = "HTTP"
use_regex = 0
load_monitor = none
scheduler = wlc
protocol = tcp
timeout = 6
reentry = 15
quiesce_server = 0
server rs1.yubo.org {
address = 10.0.0.100
active = 1
weight = 1
}
server rs2.yubo.org {
address = 10.0.0.200
active = 1
weight = 1
}
}
#重启服务
service pulse restart
之后开启rs1,rs2的httpd服务,为了使得便于观察
[root@rs1 ~]# echo "rs1.yubo.org" > /var/www/html/index.html
[root@rs2 ~]# echo "rs2.yubo.org" > /var/www/html/index.html
client频繁访问http://192.168.1.50时,会发现显示内容在"rs2.yubo.org"和"rs1.yubo.org"之间切换
[注意]
route 和 route backup 互为备份,没有主次之分(注意每个配置文件的backup和backup_private)
route backup 是route的备份
route 是route backup的备份
192.168.1.50和10.0.0.254这2个虚拟ip地址同一时刻只出现在1个router上,当前router当机以后,这2个ip地址会被另一台备份机器接管
转载于:https://blog.51cto.com/lvsheat/142816