LVS:Linux虚拟服务器安装配置

LVS: Linux虚拟服务器

1、工作模式：

（1）tun隧道模式：很少使用

（2）nat模式：相对较少

（3）dr模式：路由模式，应用最多

（4）full nat：在很大规模环境下使用

2、调度算法

（1）轮询rr

（2）加权轮询wrr

（3）最少连接lc

（4）加权最少连接wlc

（5）基于局部的最少连接lblc

（6）带复制的基于局部的最少连接lblcr

（7）源地址散列sh

（8）目标地址散列dh

（9）期望的最少的延迟sed

（10）最少队列调度nq

 

配置LVS－NAT模式

1、添加两台web服务器，主机eth0的地址分别设为192.168.4.1和192.168.4.2 ，为其添加网关192.168.4.4

[root@node2 html]# ifdown eth0; ifup eth0

2、创建虚拟机node4作为调度器

Node4.cnbly.com    eth0:192.168.4.4   eth2:201.1.1.4

3、打开node4的路由转发功能（RHEL7默认已经打开，可以跳过）

[root@node4 ~]# sysctl -a | grep ip_forward

[root@node4 ~]# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf 

[root@node4 ~]# sysctl -p

4、配置node4作为LVS服务器

[root@node4 ~]# yum install -y ipvsadm

(1)创建虚拟服务器

[root@node4 ~]# ipvsadm  -A  -t  201.1.1.4:80  -s  rr

（2）向虚拟服务器中加入real server

-m表示NAT模式，-w设置权重，-t是TCP

[root@node4 ~]# ipvsadm  -a  -t  201.1.1.4:80  -r  192.168.4.2  -m

[root@node4 ~]# ipvsadm  -a  -t  201.1.1.4:80  -r  192.168.4.3  -m  -w  2

（3）查看

[root@node4 ~]# ipvsadm -Ln

（4）验证：访问http://201.1.1.4/bbs

在两台服务器上制作不同的主页，以便访问时可以区分。

[root@room8pc16 kvms_ansi]# curl http://201.1.1.4

5、相关命令

从虚拟服务器中删除RIP

[root@node4 ~]# ipvsadm  -d  -t  201.1.1.4:80  -r  192.168.4.3

删除虚拟服务器

[root@node4 ~]# ipvsadm  -D  -t  201.1.1.4:80

修改调度算法为WRR

[root@node4 ~]# ipvsadm  -E  -t  201.1.1.4:80  -s  wrr

每隔1秒钟运行ipvsadm  -Ln

[root@node4 bin]# watch  -n1  ipvsadm  -Ln 

 

配置LVS－DR模式

1、清除eth2的IP地址和LVS规则

[root@node4 bin]# ifdown eth2

[root@node4 bin]# ipvsadm -D -t 201.1.1.4:80

[root@node4 bin]# kill %1   ->杀掉后台1号作业

2、在调度器的物理网卡上添加vip

[root@node4 bin]# cd /etc/sysconfig/network-scripts/

[root@node4 network-scripts]# cp ifcfg-eth0{,:0}

[root@node4 network-scripts]# vim ifcfg-eth0:0

TYPE=Ethernet

BOOTPROTO=none

NAME=eth0:0

DEVICE=eth0:0

ONBOOT=yes

IPADDR=192.168.4.100

PREFIX=24

[root@node4 network-scripts]# ifup eth0:0

3、在real server的lo上配置vip

[root@node2 html]# cd /etc/sysconfig/network-scripts/

[root@node2 network-scripts]# cp ifcfg-lo{,:0}

[root@node2 network-scripts]# vim ifcfg-lo:0

DEVICE=lo:0

IPADDR=192.168.4.100

子网掩码必须是4个255，否则其他主机启动时，都是地址被占用

NETMASK=255.255.255.255

NETWORK=192.168.4.100

BROADCAST=192.168.4.100

ONBOOT=yes

NAME=lo:0

[root@node2 network-scripts]# ifup lo:0

4、在real server上修改内核参数，使得客户端发送到VIP的请求只有调度服务器响应，real server(web服务器)不要要响应。

[root@node2 ~]# sysctl -a | grep arp_ig

[root@node2 ~]# echo "net.ipv4.conf.all.arp_ignore = 1" >> /etc/sysctl.conf 

[root@node2 ~]# echo "net.ipv4.conf.lo.arp_ignore = 1" >> /etc/sysctl.conf 

[root@node2 ~]# sysctl -a | grep arp_ann

[root@node2 ~]# echo "net.ipv4.conf.all.arp_announce = 2" >> /etc/sysctl.conf

[root@node2 ~]# echo "net.ipv4.conf.lo.arp_announce = 2" >> /etc/sysctl.conf

[root@node2 ~]# sysctl -p

5、创建规则，默认LVS采用DR模式，也可以明确使用-g

[root@node4 ~]# ipvsadm -A -t 192.168.4.100:80 -s lc

[root@node4 ~]# ipvsadm -a -t 192.168.4.100:80 -r 192.168.4.2

[root@node4 ~]# ipvsadm -a -t 192.168.4.100:80 -r 192.168.4.3 -g

6、配置服务

[root@node4 ~]# touch /etc/sysconfig/ipvsadm

[root@node4 ~]# systemctl start ipvsadm

[root@node4 ~]# systemctl enable ipvsadm