LVS跨网段DR模型配置

最新推荐文章于 2022-06-23 11:41:08 发布
最新推荐文章于 2022-06-23 11:41:08 发布
阅读量732 收藏 2
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42595012/article/details/99464526
版权

本次试验使用 5台 VMware 虚拟机搭建，Client 和 Router ens33网卡设置为桥接模式，其余网卡均为主机模式，各 ip 地址 规划如下：

一、各主机网络配置文件如下：

1.Client

[root@Client ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE=Ethernet
BOOTPROTO=none
IPADDR=6.6.6.6
NETMASK=255.255.255.0
GATEWAY=6.6.6.1
NAME=ens33
DEVICE=ens33
ONBOOT=yes
[root@Client ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 6.6.6.6  netmask 255.255.255.0  broadcast 6.6.6.255
        inet6 fe80::20c:29ff:feec:ed4f  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:ec:ed:4f  txqueuelen 1000  (Ethernet)
        RX packets 4148  bytes 282249 (275.6 KiB)
        RX errors 0  dropped 1  overruns 0  frame 0
        TX packets 441  bytes 77912 (76.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 968  bytes 77720 (75.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 968  bytes 77720 (75.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

2.Router

[root@Router ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=none
IPADDR=6.6.6.1
NETMASK=255.255.255.0
NAME=ens33
DEVICE=ens33
ONBOOT=yes
[root@Router ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens37
TYPE=Ethernet
BOOTPROTO=none
IPADDR=192.168.0.1
NETMASK=255.255.255.0
NAME=ens37
DEVICE=ens37
ONBOOT=yes
[root@Router ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens37:0
TYPE=Ethernet
BOOTPROTO=none
IPADDR=9.9.9.1
NETMASK=255.255.255.0
NAME=ens37:0
DEVICE=ens37:0
ONBOOT=yes
[root@Router ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 6.6.6.1  netmask 255.255.255.0  broadcast 6.6.6.255
        inet6 fe80::20c:29ff:fe49:d145  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:49:d1:45  txqueuelen 1000  (Ethernet)
        RX packets 2742  bytes 185080 (180.7 KiB)
        RX errors 0  dropped 1  overruns 0  frame 0
        TX packets 215  bytes 21219 (20.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.1  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::20c:29ff:fe49:d14f  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:49:d1:4f  txqueuelen 1000  (Ethernet)
        RX packets 2  bytes 303 (303.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 31  bytes 2358 (2.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens37:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 9.9.9.1  netmask 255.255.255.0  broadcast 9.9.9.255
        ether 00:0c:29:49:d1:4f  txqueuelen 1000  (Ethernet)

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

3.LVS

[root@LVS ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=none
IPADDR=192.168.0.10
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
NAME=ens33
DEVICE=ens33
ONBOOT=yes
[root@LVS ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33:0
TYPE=Ethernet
BOOTPROTO=none
IPADDR=9.9.9.9
NETMASK=255.255.255.0
NAME=ens33:0
DEVICE=ens33:0
ONBOOT=yes
[root@LVS ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.10  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::20c:29ff:feb8:7164  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:b8:71:64  txqueuelen 1000  (Ethernet)
        RX packets 182727  bytes 11437766 (10.9 MiB)
        RX errors 0  dropped 64  overruns 0  frame 0
        TX packets 10919  bytes 940289 (918.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens33:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 9.9.9.9  netmask 255.255.255.0  broadcast 9.9.9.255
        ether 00:0c:29:b8:71:64  txqueuelen 1000  (Ethernet)

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 2683  bytes 217652 (212.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2683  bytes 217652 (212.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

4.RS01

在RS服务器的还回口上配置vip之前，应先修改内核arp参数，禁止RS发出arp广播以及arp响应报文：

修改结果如下：

[root@RS01 ~]# cat /proc/sys/net/ipv4/conf/all/arp_ignore
1
[root@RS01 ~]# cat /proc/sys/net/ipv4/conf/lo/arp_ignore
1
[root@RS01 ~]# cat /proc/sys/net/ipv4/conf/all/arp_announce
2
[root@RS01 ~]# cat /proc/sys/net/ipv4/conf/lo/arp_announce 
2
[root@RS01 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33    
TYPE=Ethernet
BOOTPROTO=none
IPADDR=192.168.0.11
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
NAME=ens33
DEVICE=ens33
ONBOOT=yes
[root@RS01 ~]# cat /etc/sysconfig/network-scripts/ifcfg-lo:0
DEVICE=lo:0
NAME=lo:0
IPADDR=9.9.9.9
NETMASK=255.255.255.255
ONBOOT=yes
[root@RS01 ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.11  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::20c:29ff:fe3a:5119  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:3a:51:19  txqueuelen 1000  (Ethernet)
        RX packets 4304  bytes 354474 (346.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2859  bytes 407104 (397.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 596  bytes 47240 (46.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 596  bytes 47240 (46.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo:0: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 9.9.9.9  netmask 255.255.255.255
        loop  txqueuelen 1000  (Local Loopback)

5.RS02

[root@RS02 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=none
IPADDR=192.168.0.12
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
NAME=ens33
DEVICE=ens33
ONBOOT=yes
[root@RS02 ~]# cat /etc/sysconfig/network-scripts/ifcfg-lo:0 
DEVICE=lo:0
NAME=lo:0
IPADDR=9.9.9.9
NETMASK=255.255.255.255
ONBOOT=yes
[root@RS02 ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.12  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::20c:29ff:fedb:a51a  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:db:a5:1a  txqueuelen 1000  (Ethernet)
        RX packets 6266  bytes 514451 (502.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3910  bytes 535357 (522.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 1454  bytes 118913 (116.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1454  bytes 118913 (116.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo:0: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 9.9.9.9  netmask 255.255.255.255
        loop  txqueuelen 1000  (Local Loopback)

6.网络连通性测试

在客户端 ping vip(9.9.9.9)

[root@Client ~]# ping -c 3 9.9.9.9
PING 9.9.9.9 (9.9.9.9) 56(84) bytes of data.
64 bytes from 9.9.9.9: icmp_seq=1 ttl=64 time=3.57 ms
64 bytes from 9.9.9.9: icmp_seq=2 ttl=64 time=0.834 ms
64 bytes from 9.9.9.9: icmp_seq=3 ttl=64 time=0.839 ms

--- 9.9.9.9 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2012ms
rtt min/avg/max/mdev = 0.834/1.748/3.572/1.289 ms

在RS上 ping 客户端

[root@RS01 ~]# ping -c 3 6.6.6.6
PING 6.6.6.6 (6.6.6.6) 56(84) bytes of data.
64 bytes from 6.6.6.6: icmp_seq=1 ttl=63 time=1.98 ms
64 bytes from 6.6.6.6: icmp_seq=2 ttl=63 time=1.25 ms
64 bytes from 6.6.6.6: icmp_seq=3 ttl=63 time=1.42 ms

--- 6.6.6.6 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2028ms
rtt min/avg/max/mdev = 1.258/1.555/1.980/0.311 ms

二、在RS上安装httpd

[root@LVS ~]# curl 192.168.0.11
RS01
[root@LVS ~]# curl 192.168.0.12
RS02

三、设置LVS调度规则

1.安装ipvsadm

[root@LVS ~]# yum install ipvsadm -y

2.设置lvs规则

[root@LVS ~]# ipvsadm -A -t 9.9.9.9:80 -s rr           
[root@LVS ~]# ipvsadm -a -t 9.9.9.9:80 -r 192.168.0.11:80 -g           
[root@LVS ~]# ipvsadm -a -t 9.9.9.9:80 -r 192.168.0.12:80 -g 
[root@LVS ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  9.9.9.9:80 rr
  -> 192.168.0.11:80              Route   1      0          0         
  -> 192.168.0.12:80              Route   1      0          0

四、LVS调度测试

1.在LVS上访问测试

[root@LVS ~]# curl 9.9.9.9
^C

结果：长时间无反应，

2.在client端访问测试

[root@Client ~]# curl 9.9.9.9
RS01
[root@Client ~]# curl 9.9.9.9
RS02
[root@Client ~]# curl 9.9.9.9
RS01
[root@Client ~]# curl 9.9.9.9
RS02

LVS调度成功，工作正常！

五、LVS工作原理

在上面的调度测试中，为何在LVS上测试时长时间无反应？

LVS 的 IP 负载均衡技术是通过 ipvs 模块来实现的，ipvs 是 LVS 集群系统的核心软件，ipvs 工作于内核空间的 INPUT 链上。

当收到用户请求某集群服务时，经过 PREROUTING 链，经检查本机路由表，送往 INPUT 链；在进入 netfilter 的 INPUT 链时，ipvs 强行将请求报文通过 ipvsadm 定义的集群服务策略的路径改为 FORWORD 链，将报文转发至后端真实提供服务的主机。

 

所以在 LVS 上测试时，本机发出的请求，是直接从 OUTPUT 链流向 POSTROUTING 链，不会经由INPUT链，所以不会经过 ipvs 调度规则，因此长时间无反应。

六、设置LVS规则开机自动加载

将 ipvs 规则写进 /etc/sysconfig/ipvsadm 文件，到服务器宕机重启后，会自动加载。

ipvs 服务默认启动停止策略如下：

[root@LVS ~]# cat /usr/lib/systemd/system/ipvsadm.service
[Unit]
Description=Initialise the Linux Virtual Server
After=syslog.target network.target

[Service]
Type=oneshot
ExecStart=/bin/bash -c "exec /sbin/ipvsadm-restore < /etc/sysconfig/ipvsadm"
ExecStop=/bin/bash -c "exec /sbin/ipvsadm-save -n > /etc/sysconfig/ipvsadm"
ExecStop=/sbin/ipvsadm -C
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

保存当前规则到文件：

[root@LVS ~]# ipvsadm-save -n > /etc/sysconfig/ipvsadm

从文件中加载策略：

[root@LVS ~]# ipvsadm-restore < /etc/sysconfig/ipvsadm

 

syztoo
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LVS DR模式多网段案例
咸鱼很闲
11-06 173
在我这篇的基础上添加即可 一下是添加的内容 在router上添加 ip addr add 172.16.0.200/24 dev eth0 ip a 在lvs主机上运行这个脚本 bash lvs.sh start #!/bin/bash #Author:wangxiaochun #Date:2017-08-13 vip='172.16.0.100' iface='lo:1' mask='255.255.255.255' port='80' rs1='10.0.0.7' rs2='10.0.0.17' sc
CentOS上配置LVS DR集群
06-05
CentOS 上配置 LVS DR 集群 本文将指导您如何在 CentOS 上配置 LVS DR 集群，包括环境准备、服务器配置、LVS 集群配置等。 一、环境准备 在配置 LVS DR 集群之前，需要准备三台集群服务器，操作系统为 CentOS 5.5...
LVS的跨网络DR实现
一直在努力学习的菜鸟
03-22 695
LVS的跨网络DR实现 环境准备 环境：五台主机 一台：客户端 eth0：仅主机 192.168.10.6/24 GW：192.168.10.200 一台：ROUTER eth0：NAT 10.0.0.200/24 eth0:1 172.16.0.200/24 eth1：仅主机 192.168.10.200/24 启用 IP_FORWARD 一台：LVS eth0：NAT：DIP：10.0.0.8/24 GW：10.0.0.200 lo：VIP：172.16.0.100/32 两台RS： RS
LVS跨网段DR模式并使用ldirectord实现RS高可用性
aokaoqi1145的博客
03-12 489
DR模型的工作过程:Client向VIP发起请求,请求被路由器接收到,转发给不同网段的Director的VIP,Director再通过私有网络转给RS服务器,RS服务器处理请求并通过自身配置的VIP直接将响应发给Client.要点:关键点是在集群内部,Director和RS服务器都要配置相同的VIP,这就要解决IP冲突的问题,有三种方法: 1,在路由器中绑定Director...
LVS-DR之VIP、DIP跨网段实例
weixin_34337265的博客
10-23 468
在日常应用环境中，我们会遇到这样一种lvs部署环境，所有的dr以及的rs server都在一个局域网环境中，但只有一个公网ip，而又需要将应用发布到internet上，都知道lvs的最好的模式就是所有的server都有一个公网ip，但很多时候公网资源稀缺，当出现只有一个公网ip的时候，怎么实现lvs对外发布呢？ 一、实验拓扑 二、整体环境 三、...
LVS=DR模型.docx
06-05
**LVS DR模型详解** LVS（Linux Virtual Server）是一种高性能的网络负载均衡技术，它能够在不修改应用程序的情况下，提供高可用性和可扩展性。在LVS架构中，DR（Direct Routing）模型是一种常见的工作模式，它实现...
LB群集--lvs-dr模型
08-10
绍LB群集--lvs-dr模型
lvs高可用dr模式配置文件
02-11
lvs高可用dr模式配置文件
Redhat Linux 6 操作系统LVS_DR模式配置
06-13
Redhat Linux 6 操作系统LVS_DR模式配置的详细文档，按照文档的部署和配置可实现 LVS_DR模式的负载均衡。
9.LVS的DR模型之跨网段的实现过程
weixin_45599881的博客
11-08 847
1.配置环境 环境：五台主机 一台：客户端 eth0:仅主机 192.168.0.6/24 GW:192.168.0.200 一台：ROUTER eth0 :NAT 10.0.0.200/24 eth0:1 172.16.0.200/24 eth1: 仅主机 192.168.0.200/24 启用 IP_FORWARD 一台：LVS eth0:NAT:DIP:10.0.0.8/24 GW:10.0.0.200 lo:VIP 172.16.0.100/32 两台RS： RS1：eth0:NAT.
LVS跨网段DR模型和FWM多服务绑定
枫叶斜阳的博客
08-26 360
LVS跨网段DR模型和FWM多服务绑定实验环境 实验环境 192.168.31.169 CIP 代表客户机 192.168.31.170 代表路由设备外网地址 192.168.160.136 代表路由设备内网地址 10.0.0.200 代表路由器在内网被VIP指向外网的地址 170和136用设备模拟路由器效果 192.168.160.140 RIP 代表http服务器 192.168.160.150 RIP 代表http服务器 192.168.160.160 DIP 代表lvs设备内网地址 10.0.0.1
57、LVS DR模型实现（VIP、DIP同VLAN不同网段）
weixin_33695082的博客
12-12 305
1、Director配置firewall-cmd --statesystemctl stop firewalldfirewall-cmd --statesystemctl disable firewalldsed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/configsetenforce 0yum -y ...
LVS之DR跨网段实战及高可用性
weixin_30713953的博客
08-22 148
author：JevonWei 版权声明：原创作品 LVS-DR实现跨网段 网络拓扑 网络环境 RS1 RIP 192.168.198.138/24 VIP 192.168.80.100/32 GW 192.168.198.130 RS2 RIP 192.168.198.132/24 VIP 192.168.80.100/32 GW ...
2019/05/24 LVS的DR模型跨网段实现
qq_42227818的博客
09-29 142
实现DR模型的LVS中，ipforward功能启用了没，不需要启用 NAT模型中，LVS服务器的ipforward是必须启用的 DR模型中，是不需要启用的，因为只是修改了目标的mac地址把源mac和目标mac修改了 开始抓包 就访问一次 三次握手 syn包是三次握手的第一次握手 但是下面一个也是syn（请求包原本只有一个，现在有两个，就是修改了mac地址 源地址是CIP,目标地址是VI...
位于2个网段的LVS的DR模型实验
weixin_33835690的博客
09-07 109
实验规划说明: Director两块网卡,IP地址分配如下: 1.本地公网IP(eth0):192.168.112.101 2.vip(eth1:1):192.168.112.100 3.dip(eth1):192.168.201.7 Realsever1两块网卡,IP地址分配如下: 1.rip(eth0):192.168.201.8 2.vip(lo:0):192...
第二十五周 LVS多网段DR模式
hfhshwj的博客
06-01 110
试验环境： 五台服务器系统：centos 8.1 vip：172.168.0.100/32 client（一台）：192.168.126.81/24 GW:192.168.126.82 router（一台）： eth1： 192.168.126.82/24 eth0： 10.0.0.82/24 eth0:1: 172.168.0.200/24 LVS（一台）： lo：1 172.168.0.100/32 VIP eth0： 10.0.0.85/24 GW:10.0.0.82 ...
LVS-DR模式多网段案例
aa896517050的博客
06-23 286
LVS-DR模式多网段案例
实验：实现跨网络的DR模式LVS
me0607040211的博客
05-24 235
一、搭建网络环境 客户端 nmcli conn add con-name eth0 type ethernet autoconnection yes ip4 172.16.0.100/16 gw4 172.160.0.1 ifname ens33 路由器 nmcli conn add con-name eth0 type ethernet autoconnection yes ip4 ...
LVS DR+NAT 模式综合配置详解
"lvs DR+NAT综合项目，包括lvs NAT和DR模式的配置与应用，结合Keepalive实现高可用性。" 在本项目中，我们关注的是使用Linux虚拟服务器（LVS，Linux Virtual Server）的两种工作模式：NAT（网络地址转换）和DR...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值