LVS集群-DR负载均衡集群

最新推荐文章于 2024-08-09 17:06:15 发布
最新推荐文章于 2024-08-09 17:06:15 发布
阅读量71 收藏
点赞数
文章标签： 网络 开发工具
原文链接：https://yq.aliyun.com/articles/496363
版权

LVS集群-DR负载均衡集群

服务介绍

Director 分配请求到不同的real server. real server 处理请求后直接回应给用户，这样director 负载均衡器仅处理客户机与服务器的一半连接，负载均衡器处理一半的链接，避免了新的性能瓶颈，同样增加了系统的可伸缩性。Director Routing 采用物理层修改MAC 地址技术，因此所以服务器必须在同一个网段中。

DR的优点:NAT模式效率低

DR方式特点：都是公网地址


拓扑图：

wKioL1ZKA7ixbqrVAAA6II994n0724.png


实例 ：配置LVS DR模式集群

实验环境

Localhost  DIP : 192.168.10.70 VIP: 192.168.10.63

配置Localhost

[root@localhost~]# cat /etc/sysconfig/network-scripts/ifcfg-eth1查看eth1的网卡

wKiom1ZKA5TiR8ZwAAAq1GoTfxc674.png


配置网卡  eth1:1  eth1 和eth1:1网卡的MAC 地址必须一样

[root@localhostnetwork-scripts] #   cd/etc/sysconfig/network-scripts/

 [root@localhost network-scripts]# vimifcfg-eth1:1

wKiom1ZKA7eToYQ0AAA_KH09NuU107.png


查看网卡信息


wKiom1ZKA9ywsMX1AABlQp5yd1s492.png

配置LVS-DR规则

rpm -ivh/mnt/Packages/ipvsadm-1.26-2.el6.x86_64.rpm  #  安装软件包

[root@localhost~]# ipvsadm -A -t 192.168.10.63:80 -s rr 

-A : 添加-t: 表示tcp  -s: 指定调度算法 rr : 表示轮询  -g:表示DR  -r:指定real server

 [root@localhost ~]# ipvsadm -a -t192.168.10.63:80 -r 192.168.10.62 -g

[root@localhost~]# ipvsadm -a -t 192.168.10.63:80 -r 192.168.10.64 -g

 

[root@localhost~]# ipvsadm -L -n

IP VirtualServer version 1.2.1 (size=4096)

ProtLocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn

TCP  192.168.10.63:80 rr

  -> 192.168.10.62:80             Route   1     0          0        

  -> 192.168.10.64:80             Route   1     0          0    

备注：在LVS 模式中，只要nat 模式需要开启路由转发功能

配置Real Server localhost1.cn

Eth1 IP:192.168.10.62  桥接模式

生成回环口配置文件

[root@localhost1 network-scripts]# pwd

[root@localhost1 network-scripts]# cpifcfg-lo ifcfg-lo:1

root@localhost1 network-scripts]# catifcfg-lo:1

DEVICE=lo:1

IPADDR=192.168.10.63

NETMASK=255.255.255.255

ONBOOT=yes

NAME=loopback

查看网卡信息

wKioL1ZKBFuSUjSnAAB4cXX1M5U187.png


关闭ARP转发

[root@localhost1 ~]# echo 1 >/proc/sys/net/ipv4/conf/eth1/arp_ignore

[root@localhost1 ~]# echo 2 >/proc/sys/net/ipv4/conf/eth1/arp_announce

net.ipv4.conf.eth1.arp_ignore =1

net.ipv4.conf.eth1.arp_announce =2

若要永久生效则要在 vim/etc/sysctl.conf最后添加，sysctl –p 生效

网关指向 公网出口路由器

GATEWAY=192.168.10.1

启动80端口

 [root@localhost1 ~]# echo 192.168.10.62 >/var/www/html/index.html

[root@localhost1html]# /etc/init.d/httpd restart

 

配置Real Server localhost2.cn

Eth1 IP:192.168.10.64  桥接模式

生成回环口配置文件

[root@localhost2 network-scripts]# cpifcfg-lo  ifcfg-lo:1

[root@localhost2 network-scripts]# catifcfg-lo:1

DEVICE=lo:1

IPADDR=192.168.10.63

NETMASK=255.255.255.255

ONBOOT=yes

NAME=loopback

查看网卡信息

wKioL1ZKBIWC6IvYAACNd8fSAkQ794.png


关闭ARP 转发

echo 1 >/proc/sys/net/ipv4/conf/eth1/arp_ignore

echo 2 >/proc/sys/net/ipv4/conf/eth1/arp_announce

网关指向 公网出口路由器

GATEWAY=192.168.10.1

启动80端口

echo 192.168.10.64 >/var/www/html/index.html

/etc/init.d/httpd restart

 

客户端测试vip

先测试real server

http://192.168.10.64

http://192.168.10.62

wKiom1ZKBFyzK_hQAAB7HJ_nPmM699.png


 

测试VIP http://192.168.10.63  多刷新几次


wKioL1ZKBOTzKPHbAABk_a3yvDE042.png


测试LVS其他的调度算法

[root@localhost~]# ipvsadm -A -t 192.168.10.63:80 -s wrr

Wrr 基于集群节点分配处理每一个节点的权重，权重值为2的服务器将为1的服务器的2倍，如果权重值为0，则不会收到新的连接

[root@localhost~]# ipvsadm -a -t 192.168.10.63:80 -r 192.168.10.62 -g -w 10

[root@localhost~]# ipvsadm -a -t 192.168.10.63:80 -r 192.168.10.64 -g -w 20

[root@localhost~]# ipvsadm -L -n --stats

IP VirtualServer version 1.2.1 (size=4096)

ProtLocalAddress:Port              Conns   InPkts  OutPkts InBytes OutBytes

  -> RemoteAddress:Port

TCP  192.168.10.63:80                    0        0       0        0        0

  -> 192.168.10.62:80                    0        0       0        0        0

  -> 192.168.10.64:80                    0        0       0        0        0

 

在物理机上，刷新9次链接 http://192.168.10.63   localhost 1:localhost2 是1:2的关系

查看

wKioL1ZKBQ6jKXRTAAA4da9gG68534.png

如果一个real server 的权重是0 ，就不会分配给客户端的请求

[root@localhost~]# ipvsadm -A -t 192.168.10.63:80 -s wrr

[root@localhost~]# ipvsadm -a -t 192.168.10.63:80 -r 192.168.10.62 -g -w 0

[root@localhost~]# ipvsadm -a -t 192.168.10.63:80 -r 192.168.10.64 -g -w 20

[root@localhost~]# ipvsadm -L -n --stats

IP VirtualServer version 1.2.1 (size=4096)

ProtLocalAddress:Port              Conns   InPkts  OutPkts InBytes OutBytes

  -> RemoteAddress:Port

TCP  192.168.10.63:80                    0        0       0        0        0

  -> 192.168.10.62:80                    0        0       0        0        0

  -> 192.168.10.64:80                    0        0       0        0        0



在物理机上，刷新链接 http://192.168.10.63，只会出现192.168.10.64

wKiom1ZKBPLysvf-AABhGgjHmAU166.png


清空内核虚拟服务器中的所有记录

[root@localhost~]# ipvsadm -L -n --stats   显示统计信息

IP VirtualServer version 1.2.1 (size=4096)

ProtLocalAddress:Port              Conns   InPkts  OutPkts InBytes OutBytes

  -> RemoteAddress:Port

 

 

 [root@localhost ~]# ipvsadm -L -n --rate  显示速率信息

IP VirtualServer version 1.2.1 (size=4096)

ProtLocalAddress:Port                CPS    InPPS   OutPPS   InBPS   OutBPS

  -> RemoteAddress:Port

[root@localhost~]# ipvsadm -L -n –c 显示目前链接

IPVS connectionentries

pro expirestate       source             virtual            destination

 

LVS 的配置文件保存在 /etc/init.d /ipvsadm

 [root@localhost ~]# cat/etc/sysconfig/ipvsadm-config  LVS 的规则存储文件保存位置


本文转自 水滴石川1 51CTO博客，原文链接：http://blog.51cto.com/sdsca/1713325，如需转载请自行联系原作者
weixin_34221073
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
8.1： 集群及LVS简介 、 LVS-NAT集群 、 LVS-DR集群 、 总结与答疑.docx
03-05
LVS集群模式有两种：LVS-NAT集群和LVS-DR集群。LVS-NAT集群使用Network Address Translation（NAT）技术，将客户端的请求映射到多个real server上。LVS-DR集群使用Direct Routing（DR）技术，将客户端的请求直接路由...
Keepalived+LVS-DR模式配置高可用负载均衡集群
04-29
Keepalived+LVS-DR 模式配置高可用负载均衡集群需要经过多个步骤，包括安装 nginx、安装 ipvsadm、安装 keepalived、配置 LVS-RS、启动 nginx、启动 LVS-RS、启动 keepalived、测试 LVS 负载均衡等。只有通过这些...
LVS-DR集群.doc
09-04
【LVS-DR集群详解】 LVS（Linux Virtual Server）是一种开源的企业级四层负载均衡解决方案，以其出色的稳定性和效率而备受赞誉。LVS支持三种常见的工作模式：NAT模式、DR模式（Direct Routing模式）和IP Tunneling...
CentOS上配置LVS DR集群
06-05
CentOS 上配置 LVS DR 集群 本文将指导您如何在 CentOS 上配置 LVS DR 集群，包括环境准备、服务器配置、LVS 集群配置等。 一、环境准备 在配置 LVS DR 集群之前，需要准备三台集群服务器，操作系统为 CentOS 5.5...
【随笔】VRRP+MSTP
weixin_41997073的博客
08-06 322
VRRP 使用选择策略从路由器组中选出一台作为主控，负责 ARP 响应和 IP 数据包转发，组中的其他路由器作为备份的角色处于待命状态。当主控空路由发生故障时，备份路由器能在几秒的时间延后升级的主路由器。一个VRRP组中只能由一台处于主控角色的路由器，可以有一个或多个备份角色的路由器。开销值越低，表示该链路的传输速度越快，路由器会优先选择这些链路进行数据传输。抢占模式的意义, 当 R1 路由器中断又恢复后，则恢复 R1 的主导地位。设计采用主备模式，将VRRP组内多个路由设备都映射为一个虚拟路由设备。
SSH 和 Telnet 之间的区别
ITmoster的博客
08-08 221
SSH 和 Telnet是帮助用户与远程系统建立连接的两种通信协议，这些通信协议决定了数据如何在网络上的不同设备之间传输，这些设备通常需要通过各种物理和数字环境进行传输，网络协议的主要目标是通信、网络管理和安全。
网络药理学：autodock tool（mgltools）实现大分子蛋白（PDB ID已知）和小分子配体的分子快速实践流程总结
zhiaidaidai的博客
08-08 119
这里是快速实践的流程总结版（正文步骤都需要在中进行）。pocasaPDB。
【haproxy】haproxy基本配置信息
m0_64570996的博客
08-08 824
就是通过发布三层的IP地址(MIP)，然后加四层的端口号，来决定哪些流量需要做负载均衡，对需要处理的流量进行NAT处理，转发至后台服务器，并记录下这个TCP或者UDP的流量是由哪台服务器处理的，后续这个连接的所有流量都同样转发到同一台服务器处理。所谓的四到七层负载均衡，就是在对后台的服务器进行负载均衡时，依据四层的信息或七层的信息来决定怎么样转发流量。Webserver1---172.25.254.10--下载ngnix！Webserver2---172.25.254.20--下载ngnix！
如何提前预防网络威胁
dexun123的博客
08-06 718
这场攻击规模空前，据官方数据，受影响的服务器数量飙升至3800余台，波及范围广泛，尤以美、加、法、德等国的企业为重灾区。态势感知，作为一种根植于环境、动态且全局性的安全风险洞察能力，其核心在于运用安全大数据的浩瀚资源，从宏观视角深化对安全威胁的发现、理解、分析及响应能力，最终引领至精准的安全决策与行动。态势感知强调对网络安全态势的全方位、实时、动态监控与评估，旨在于攻击链条的每一个细微环节捕捉异常，无论是情报搜集的微妙动作，还是攻击尝试的初步试探，乃至数据窃取与情报回传的隐蔽行动，都难逃其敏锐的“法眼”。
CentOS7 VMware虚拟机基于NAT配置网络IP
记录工作中遇到的问题以及解决方案
08-05 657
平时学习时一直需要用到Linux服务器，一般都是在Windows上安装VMware来创建一个虚拟机。创建的虚拟机需要配置网络才能够访问外网，可以通过以下两种方式来配置虚拟机网络使用桥接模式要保证虚拟机的网卡和物理机能上外网网卡的网段保持一致，如果物理机的上网网段经常变化，显然桥接模式就很不合适。所以这里使用 NAT 模式，物理机和虚拟机之间的通信是通过在物理机上生成的VMware Network Adapter VMnet8虚拟网卡和虚拟机的虚拟网卡进行连接通信。
Linux shell编程学习笔记68： curl 命令行网络数据传输工具 选项数量雷人（上）
Purpleendurer@CSDN
08-04 1120
在网络时代，有经常需要在网络上传输数据，时我们需要通过网络下载文件，为了满足这种时代需要，Linux提供了众多网络命令，我们今天先研究curl命令。例如，我们可以使用curl从 URL 下载文件，或将文件上传到服务器。
深度解密CRLF注入与重定向漏洞：从原理到实践
2301_80064376的博客
08-08 853
重定向漏洞（Open Redirect）是一种安全漏洞，攻击者可以利用它将用户从受信任的网站重定向到恶意网站。这种漏洞通常出现在网站处理 URL 参数时，没有对用户输入进行适当验证。
PXE网络部署/服务器自动部署
weixin_72619261的博客
08-05 530
PXE网络搭建，自动化部署服务器系统
Wake On Lan - 理论与实践[进行中...]
含光左卫的工作笔记集
08-07 255
网络唤醒。原理->代码->实现。一个可以按需穿透内网，远程打开家里电脑或者网络存储的机制。
介绍一个基于Ring 3 的rootkit
qq_69775412的博客
08-06 524
R77 是一个 Ring 3 rootkit，它隐藏了所有内容：文件、目录进程和 CPU/GPU 使用情况注册表项和值服务业TCP 和 UDP 连接交汇点、命名管道、计划任务。
重庆市合川区第二届网络安全“钓鱼城“杯部分题解
最新发布
m0_60894143的博客
08-09 354
下载文件后，进行分析往下划看见smb最开始以为是通过smb协议下载的文件找半天没发现，往前翻了翻，看见了flag存储为原始数据通过上述分析发现开头是pk，保存为zip压缩包发现需要密码感觉是伪加密使用工具一把梭再次打开压缩包就发现了flag证实了伪加密下载文件发现是内存文件直接工具分析volatility常规分析一波查看镜像信息分析进程发现没有异常查看cmd历史看到创建用户这个关键点先留意然后查看关键字发现有个zip直接导出到本地改为zip。
OSPF小实验
sgdhshshhs的博客
08-07 360
【代码】OSPF小实验。
网络安全自学笔记
2301_77160226的博客
08-07 872
网络安全是指保护网络系统中的硬件、软件及其数据不因偶然或恶意的原因而遭到破坏、更改、泄露，保障系统连续可靠正常地运行，网络服务不中断。网络安全涵盖了众多方面，包括但不限于保护个人隐私、防止商业机密泄露、维护国家安全等。在当今数字化时代，几乎所有的信息交流和业务活动都依赖于网络，因此网络安全的重要性日益凸显。通过搭建实验环境，如使用虚拟机搭建一个包含服务器和客户端的网络，模拟各种网络攻击和防护场景，如进行 SQL 注入攻击的尝试，并实施相应的防护措施，如安装防火墙、使用加密技术等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值