LVS的DR，NAT模式实现 http 负载均衡

最新推荐文章于 2024-09-23 13:50:55 发布
最新推荐文章于 2024-09-23 13:50:55 发布
阅读量170 收藏 1
点赞数
文章标签： http 运维 lvs
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_60012466/article/details/120771447
版权
本文详细介绍了如何在Linux环境中配置LVS的DR（直接路由）模式和NAT模式。在DR模式中，LVS服务器（DR）配置了VIP，并通过调整RS（真实服务器）的内核参数实现负载均衡。NAT模式下，RS服务器的网关指向LVS服务器，LVS开启IP转发并配置转发规则。整个过程包括关闭防火墙、安装httpd服务、设置VIP、配置内核参数、安装ipvsadm、配置转发规则等步骤。
摘要由CSDN通过智能技术生成

LVS 的DR模式

LVS服务器（DR）DIP：192.168.220.9VIP：192.168.220.250
apache服务器（RS1）IP：192.168.220.10VIP：192.168.220.250
apache服务器（RS2）IP：192.168.220.17VIP：192.168.220.250
[root@localhost ~]# hostnamectl set-hostname DR
[root@localhost ~]# bash
[root@DR ~]# 


[root@localhost ~]# hostnamectl set-hostname RS1
[root@localhost ~]# bash
[root@RS1 ~]#


[root@localhost ~]# hostnamectl set-hostname RS2
[root@localhost ~]# bash
[root@RS2 ~]#

关闭防火墙 seLinux

[root@DR ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@DR ~]# setenforce 0

[root@RS1 ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS1 ~]# setenforce 0

[root@RS2 ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS2 ~]# setenforce 0

RS1和RS2下载安装httpd修改内容来提供访问

[root@RS1 ~]# yum -y install httpd
[root@RS1 ~]# systemctl enable --now httpd
[root@RS1 ~]# echo "hello 192.168.220.10" > /usr/share/httpd/noindex/index.html
[root@RS1 ~]# systemctl restart httpd

[root@RS2 ~]# yum -y install httpd
[root@RS2 ~]# echo "hello 192.168.220.17" > /usr/share/httpd/noindex/index.html
[root@RS2 ~]# systemctl restart httpd

DR配置VIP

[root@DR ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=37b83d64-7591-47bc-b204-7b7ca9d23b5c
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.220.9
IPADDR1=192.168.220.250   # DR添加VIP
GATEWAY=192.168.220.2
NETMASK=255.255.255.0
DNS1=114.114.114.114
DNS2=8.8.8.8

RS配置apr内核参数

[root@RS1 ~]# cat /etc/sysctl.conf   # 添加两行
net.ipv4.conf.all.arp_ignore = 1  # 将对应网卡设置为只回应目标IP为自身接口地址的ARP请求
net.ipv4.conf.all.arp_announce = 2 # 将ARP请求的源IP设置为ens33上的IP，也就是RIP

[root@RS1 ~]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

[root@RS2 ~]# cat /etc/sysctl.conf   # 添加两行
net.ipv4.conf.all.arp_ignore = 1  # 将对应网卡设置为只回应目标IP为自身接口地址的ARP请求
net.ipv4.conf.all.arp_announce = 2 # 将ARP请求的源IP设置为ens33上的IP，也就是RIP

[root@RS2 ~]# sysctl -p
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

RS上配置VIP

一定要先设置好内核参数在配置VIP，如果先配置VIP，VIP配置好后会立即通告给所有人，而修改内核参数就是为了不通告

[root@RS1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=37b83d64-7591-47bc-b204-7b7ca9d23b5c
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.220.9
IPADDR1=192.168.220.250      # RS1添加VIP
GATEWAY=192.168.220.2
NETMASK=255.255.255.0
DNS1=114.114.114.114
DNS2=8.8.8.8

       
[root@RS2 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=37b83d64-7591-47bc-b204-7b7ca9d23b5c
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.220.17
IPADDR1=192.168.220.250      # RS2添加VIP
GATEWAY=192.168.220.2
NETMASK=255.255.255.0
DNS1=114.114.114.114
DNS2=8.8.8.8

DR上配置 转发规则

#LVS依赖于ipvsadm来进行配置，所以首先安装ipvsadm
[root@DR ~]# yum -y install ipvsadm
[root@DR ~]# ipvsadm -A -t 192.168.220.250:80 -s rr
[root@DR ~]# ipvsadm -a -t 192.168.220.250:80 -r 192.168.220.10:80 -g
[root@DR ~]# ipvsadm -a -t 192.168.220.250:80 -r 192.168.220.17:80 -g
[root@DR ~]# ipvsadm -Sn
-A -t 192.168.220.250:80 -s rr
-a -t 192.168.220.250:80 -r 192.168.220.10:80 -g -w 1
-a -t 192.168.220.250:80 -r 192.168.220.17:80 -g -w 1
[root@DR ~]# ipvsadm -Sn > /etc/sysconfig/ipvsadm    #策略都会保存到这个文件
 
 # 设置永久配置
 
[root@DR ~]# systemctl enable --now ipvsadm  # 将服务设置为开机自启动

 [root@DR ~]# vi /opt/starts.sh
[root@DR ~]# head /opt/starts.sh
#!/bin/bash
ipvsadm -A -t 192.168.220.250:80 -s rr
ipvsadm -a -t 192.168.220.250:80 -r 192.168.220.10:80 -g -w 1
ipvsadm -a -t 192.168.220.250:80 -r 192.168.220.17:80 -g -w 1
ipvsadm -Sn > /etc/sysconfig/ipvsadm

[root@DR ~]# chmod +x /opt/starts.sh
[root@DR ~]# vi /etc/rc.local
[root@DR ~]# cat /etc/rc.local
#!/bin/bash
..........
# Please note that you must run 'chmod +x /etc/rc.d/rc.local' to ensure
# that this script will be executed during boot.

touch /var/lock/subsys/local

source /opt/starts.sh   # 添加


-A:添加虚拟服务器

-t ：指定vip及tcp端口

-s：指定算法 

rr：轮询


-a ：添加节点 

-t ：指定vip和端口

-r ：指定节点ip及端口

-g：表示使用DR模式

-w：设置权重

访问测试

在这里插入图片描述

在这里插入图片描述

LVS 的NAT 模式

LVS服务器（DR）DIP：192.168.220.9VIP：192.168.220.250
apache服务器（RS1）IP：192.168.220.10网关指向DIP
apache服务器（RS2）IP：192.168.220.17网关指向DIP

关闭防火墙和seLinux

[root@DR ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@DR ~]# setenforce 0

[root@RS1 ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS1 ~]# setenforce 0

[root@RS2 ~]# systemctl disable --now firewalld
Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@RS2 ~]# setenforce 0

配置 DR的VIP

[root@DR ~]# ip addr add 192.168.220.250/24 dev ens33   # 临时IP
[root@DR ~]# ip a
   .......
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:34:91:07 brd ff:ff:ff:ff:ff:ff
    inet 192.168.220.9/24 brd 192.168.220.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet 192.168.220.250/24 scope global secondary ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::2166:5bdf:402b:32c9/64 scope link dadfailed tentative noprefixroute 
       valid_lft forever preferred_lft forever
    inet6 fe80::cc61:eeb0:86a:e547/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
       
# 查看DR的网关
[root@DR ~]# tail /etc/sysconfig/network-scripts/ifcfg-ens33 
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=37b83d64-7591-47bc-b204-7b7ca9d23b5c
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.220.9         # IP地址
GATEWAY=192.168.220.2    
NETMASK=255.255.255.0
DNS1=114.114.114.114
DNS2=8.8.8.8

下载httpd并修改显示内容

[root@RS1 ~]# yum -y install httpd
[root@RS1 ~]# systemctl enable --now httpd
[root@RS1 ~]# echo "hello ！ 192.168.220.10" > /usr/share/httpd/noindex/index.html
[root@RS1 ~]# systemctl restart httpd

[root@RS2 ~]# yum -y install httpd
[root@RS2 ~]# echo "hello ！ 192.168.220.17" > /usr/share/httpd/noindex/index.html
[root@RS2 ~]# systemctl restart httpd

配置 RS1网关指向DIP

[root@RS1 ~]# sed -ri 's/^(GATEWAY=).*/\1192.168.220.９/' /etc/sysconfig/network-scripts/ifcfg-ens33
[root@RS1 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33 TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
.......
NAME=ens33
UUID=37b83d64-7591-47bc-b204-7b7ca9d23b5c
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.220.10　
GATEWAY=192.168.220.９　　＃　成功
NETMASK=255.255.255.0
DNS1=114.114.114.114
DNS2=8.8.8.

配置 RS2网关指向DIP

[root@RS2 ~]# sed -ri 's/^(GATEWAY=).*/\1192.168.220.9/' /etc/sysconfig/network-scripts/ifcfg-ens33
[root@RS2 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33 
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
.......
NAME=ens33
UUID=6a92f43d-2a92-4b14-acf3-523cdfc35f02
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.220.17
GATEWAY=192.168.220.９    # 成功
NETMASK=255.255.255.0
DNS1=114.114.114.114
DNS2=8.8.8.8

DR上配置 转发规则

#LVS依赖于ipvsadm来进行配置，所以首先安装ipvsadm
[root@DR ~]# yum -y install ipvsadm

#开启转发功能
[root@DR ~]# vi /etc/sysctl.conf
[root@DR ~]# sysctl -p
net.ipv4.ip_forward = 1

# 配置转发规则
[root@DR ~]# ipvsadm -A -t 192.168.220.250:80 -s rr
[root@DR ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.220.250:80 rr

[root@DR ~]# ipvsadm -a -t 192.168.220.250:80 -r 192.168.220.10:80 -m
[root@DR ~]# ipvsadm -a -t 192.168.220.250:80 -r 192.168.220.17:80 -m

[root@DR ~]# ipvsadm -Sn > /etc/sysconfig/ipvsadm
[root@DR ~]# cat /etc/sysconfig/ipvsadm
-A -t 192.168.220.250:80 -s rr
-a -t 192.168.220.250:80 -r 192.168.220.10:80 -m -w 1
-a -t 192.168.220.250:80 -r 192.168.220.17:80 -m -w 1

-A:添加虚拟服务器

-t ：指定vip及tcp端口

-s：指定算法 

rr：轮询


-a ：添加节点 

-t ：指定vip和端口

-r ：指定节点ip及端口

-g：表示使用DR模式

-w：设置权重

测试

[root@DR ~]# curl 192.168.220.250
hello ！ 192.168.220.10
[root@DR ~]# curl 192.168.220.250
hello ！ 192.168.220.17
我就要执行
关注
虚拟主机的配置
yanjun52015的博客
11-16 726
[root@localhost ~]# nmcli connection modify ens160 +ipv4.addresses 192.168.171.137/24 [root@localhost ~]# nmcli connection up ens160 [root@localhost ~]]# ip ad 查看地址是否创建好 2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group d
LVS负载均衡集群——NAT模式——DR模式
鸡汤的博客
05-30 1236
LVS负载均衡--nat模式--DR模式一、负载均衡集群（1）集群的含义集群的含义（2）企业集群的分类1、负载均衡集群（Load Balance Cluster）2、高可用群集（High Availability Cluster）3、高可用运算群集（High Performance Computer Cluster）（3）负载均衡集群架构1、负载均衡的结构（4）负载均衡集群工作模式分析二、NAT模式（1）地址转换三、TUN模式IP隧道IP隧道四、DR模式直接路由关于LVS虚拟服务器(1) 概况(2) LVS
LVS的DR、NAT模式实现http负载均衡
xumneg111的博客
10-14 193
LVS的DR、NAT模式实现http负载均衡 环境说明： 主机名 Dip Vip 职责 DR 192.168.58.10 192.168.58.200 调度器 work1 192.168.58.20 服务器（RS） work2 192.168.58.30 服务器（RS） DR模式 环境准备 ##DR //关闭防火墙 [root@DR ~]# systemctl disable --now firewalld Removed /etc/systemd/system/multi-
【Linux】C10
WORLD.EXE
04-19 467
相关网络配置（没什么好看的）
Linux基础之管理联网
wzz20021027的博客
04-10 9443
1.查询ip的几种方式： ip, ifconfig, nmcli,nmtui [root@bogon ~]# nmcli ens160: 已连接 到 ens160 "VMware VMXNET3" ethernet (vmxnet3), 00:0C:29:50:85:D3, 硬件, mtu 1500 ip4 默认 inet4 192.168.45.128/24 route4 0.0.0.0/0 route4
如何部署LVS负载均衡集群（NAT模式）
Liu_Fang_Hong的博客
07-05 3687
集群是由多台主机沟工程，但是对外只表现为一个整体，只提供一个访问入口（域名或者IP地址）普通的服务器构建服务器集群通过整合多台服务器，使用LVS来达到服务器的高可用和负载均衡，并以同一个IP地址对外提供相同的服务，常用的一种群集技术LVS（Linux虚拟服务器，Linux Virtual Server）
LVS/NAT与LVS/DR模式集群的概述与配置
10-11
### LVS/NAT与LVS/DR模式集群的概述与配置 ...通过以上步骤，我们可以成功搭建一个基本的LVS/NAT模式的负载均衡集群。该集群能够有效地处理来自客户端的请求，并将其合理分发到真实服务器上，从而实现负载均衡的效果。
redhat8—网络知识
qq_51010919的博客
12-07 1360
您可以使用 Wireshark 来查看实时的流量，分析协议、端口和数据包内容，以识别问题和监控网络性能。选择合适的工具取决于您的需求和个人偏好。命令是Linux系统中管理网络接口的强大工具，允许您查看和配置接口的属性，以及创建虚拟网络接口来满足不同的网络需求。在Linux中，您可以使用多种工具来追踪和监视网络流量，以便了解数据包的传输情况、网络性能和网络故障。：TCPView 是一个 Windows 实用程序，可以显示所有正在运行的 TCP 和 UDP 连接，以及它们的状态、本地端口和远程地址。
OpenShift 容器平台社区版 OKD 4.10.0部署--基于VSphere
justlpf的专栏
11-23 1万+
Kubernetes。
lvs的三种模式及其原理
weixin_43323669的博客
04-10 7591
一、LVS简介 LVS（linux virtual server）----->linux虚拟服务器，目前LVS模块已经被集成在linux内核中了。该项目在linux内核中实现了基于ip的数据请求负载均衡调度方案，终端互联网用户从外部访问公司的外部负载均衡服务器，终端用户的web请求会发送给LVS调度器，调度器根据自己欲设算法将该请求发送给后端的某台web服务器，比如轮询调度法，一共...
【实战加详解】二进制部署k8s高可用集群教程系列十 - 部署高可用
JohnYang's CSDN Home
10-12 952
实战加详解 - 完美解决二进制部署k8s高可用集群中ssl证书以及TLS Bootstrap机制的问题
Kubernetes入门学习-十九-网络配置插件flannel-01
wolf
04-01 1617
最近学习k8s遇到很多问题，建了一个qq群：153144292，交流devops、k8s、docker等 Kubernetes的网络模型和网络策略 Kubernetes网络模型和CNI插件 ​ 在Kubernetes中设计了一种网络模型，要求无论容器运行在集群中的哪个节点，所有容器 都能通过一个扁平的网络平面进行通信，即在同一IP网络中。 需要注意的是：在K8S集群中，IP...
【自学】记录Centos遇到的坑-网络连接失败
csdn1198402320的博客
06-05 4317
Failed to start LSB: Bring up/down networking 问题 一、执行 service network restart 出现以下错误 Restarting network (via systemctl): Job for network.service failed. See ‘systemctl status network.service’ and ‘jo...
apache常用配置
weixin_57691077的博客
04-27 270
[root@localhost ~]# /usr/local/apache/bin/apachectl start httpd (pid 23232) already running [root@localhost ~]# lsof -i:80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME httpd 23232 root 4u IPv6 190040 0t0 TCP *:http (LISTEN.
实战踩坑记：KubernetesV1.10 集群的建立
qq_41791231的博客
03-09 7057
准备工作 准备三台机器，使用的系统是ubuntu1604。 做好地址规划，三台机器同网段。 主机名称 IP 备注 node01 192.168.175.96 master and etcd node02 192.168.175.101 master and etcd node03 192.168.175.57 master and etcd VIP 192.168....
Centos7开机之后连不上网ens33mtu 1500 qdisc noop state DOWN group default qlen 1000
热门推荐
qq_32736999的博客
11-25 3万+
昨天配置好的虚拟机，今天打开一看，X-Shell发现里不上了，进到虚拟机界面 ip addr查看信息，结果如下图 在开机之后，发现网卡没有启动起来，进行了如下操作,还是不行 1、[root@es1 es]# ifup ens33 错误：激活连接失败：No suitable device found for this connection. 2、[root@es1 es]# systemct...
HTTP 与 HTTPS 的三次握手与四次挥手详解
最新发布
weixin_65477256的博客
09-23 1225
直接基于 TCP 进行通信，无加密层。TCP 三次握手建立连接，四次挥手断开连接。增加了 SSL/TLS 握手过程，确保数据的加密传输。有证书情况下，SSL/TLS 握手涉及证书验证和密钥交换过程。无证书情况下，SSL/TLS 握手流程简化，可能跳过证书验证，但仍然需要协商加密协议和密钥。通过三次握手和四次挥手，HTTP 和 HTTPS 确保了可靠的连接建立与关闭，而 HTTPS 进一步通过 SSL/TLS 协议实现了数据加密和安全性提升。
RHEL6 LVS_NAT负载均衡群集配置指南
"Redhat Linux 6 操作系统LVS_NAT模式配置文档详细介绍了如何在RHEL6环境下搭建LVS负载均衡系统，特别是LVS_NAT模式，以实现高并发、高负载的服务器性能。文档适用于希望通过负载均衡技术提升系统响应能力和处理请求...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值