基础介绍
http://t.csdnimg.cn/Lv5By
http://t.csdnimg.cn/Lv5By
部署NAT模式集群案例
实验环境
| 主机名 | IP | vip | 角色 |
| node1 | 192.168.0.100 | 172.25.254.100 | 调度器（ VS ） |
| node1 | 192.168.0.101 ， GW 192.168.0.100 | \ | |
| node1 | 192.168.0.102 ， GW 192.168.0.100 | \ | |
| node1 | 172.25.254.104 | \ | 测试机 |
配置命令
1.在node1中启用内核路由功能
echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/ip_forward.conf
sysctl --system 2. 在 node1 中安装 ipvsadm
yum install ipvsadm -y 3. 在 node1 中添加调度策略
ipvsadm -A -t 172.25.254.100:80 -s rr
ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.101:80
ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.101:80 -m
ipvsadm -a -t 172.25.254.100:80 -r 192.168.0.102:80 -m4.查看策略
ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 172.25.254.100:80 rr
-> 192.168.0.101:80 Masq 1 0 3
-> 192.168.0.102:80 Masq 1 0 3
cat /proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP AC19FE64:0050 rr
-> C0A80066:0050 Masq 1 0 3
-> C0A80065:0050 Masq 1 0 3
cat /proc/net/ip_vs_conn
Pro FromIP FPrt ToIP TPrt DestIP DPrt State Expires PEName PEData
TCP AC19FE01 D82F AC19FE64 0050 C0A80066 0050 TIME_WAIT 117
TCP AC19FE01 D830 AC19FE64 0050 C0A80065 0050 TIME_WAIT 117
TCP AC19FE01 D832 AC19FE64 0050 C0A80065 0050 TIME_WAIT 117
TCP AC19FE01 D834 AC19FE64 0050 C0A80065 0050 TIME_WAIT 117
TCP AC19FE01 D831 AC19FE64 0050 C0A80066 0050 TIME_WAIT 117
TCP AC19FE01 D833 AC19FE64 0050 C0A80066 0050 TIME_WAIT 1175.保存规则
ipvsadm -Sn
-A -t 172.25.254.100:80 -s rr
-a -t 172.25.254.100:80 -r 192.168.0.101:80 -m -w 1
-a -t 172.25.254.100:80 -r 192.168.0.102:80 -m -w 1
ipvsadm -Sn > /etc/sysconfig/ipvsadm-config6.删除所有规则
ipvsadm -C
ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn7.重载规则
ipvsadm -R < /etc/sysconfig/ipvsadm-config
ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 172.25.254.100:80 rr
-> 192.168.0.101:80 Masq 1 0 0
-> 192.168.0.102:80 Masq 1 0 08.测试
for N in {1..6};do curl 172.25.254.100;done
RS2 server - 192.168.0.102
RS1 server - 192.168.0.101
RS2 server - 192.168.0.102
RS1 server - 192.168.0.101
RS2 server - 192.168.0.102
RS1 server - 192.168.0.1019.修改权重
ipvsadm -E -t 172.25.254.100:80 -s wrr
ipvsadm -e -t 172.25.254.100:80 -r 192.168.0.101:80 -m -w 2
ipvsadm -e -t 172.25.254.100:80 -r 192.168.0.102:80 -m -w 1
测试效果
for N in {1..6};do curl 172.25.254.100;done
RS2 server - 192.168.0.102
RS1 server - 192.168.0.101
RS1 server - 192.168.0.101
RS2 server - 192.168.0.102
RS1 server - 192.168.0.101
RS1 server - 192.168.0.101部署DR模式集群案例
一、配置网络和基本设置
- 分配 IP 地址：
- LVS 调度设备的 VIP（虚拟 IP）和 DIP（数据 IP）。
- Webserver 的 RIP（真实 IP）。
setenforce 0systemctl disable --now firewalld
二、安装并配置 LVS
yum install ipvsadm -y
ipvsadm -A -t <VIP>:80 -s rr
其中 <VIP> 是调度设备的 VIP 地址，80 是服务端口，rr 表示轮询算法。
ipvsadm -a -t <DIP>:80 -r <RIP> -g
其中 <DIP> 是 webserver 的数据 IP 地址，<RIP> 是 webserver 的真实 IP 地址。
三、配置 webserver
vi /etc/httpd/conf/httpd.conf
添加如下内容以确保请求直接返回给客户端：
<VirtualHost *:80>
DocumentRoot "/var/www/html"
ServerName <VIP>
ErrorLog logshttpd error log
CustomLog logshttpd access log common<IfModule ipvs module>
VirtualServer <VIP> 80 {
Server <RIP> 80;
Server <RIP2> 80;
}
</IfModule></VirtualHost>
systemctl restart httpd
四、测试和验证
在客户机上使用浏览器访问 <VIP>
安装和配置 ipvsadm：
- 安装 ipvsadm：
在大多数 Linux 发行版中，ipvsadm 通常已经预装。如果未安装，可以通过包管理器进行安装。对于 rhel9，可以使用以下命令：
yum install -y ipvsadm
这一步骤基于 中的信息。
- 验证安装：
安装完成后，可以通过执行以下命令来验证 ipvsadm 是否正确安装并可用：
ipvsadm -L --timeout
如果输出结果中第三个数字是 10，则说明 IPVS 类型集群的 UDP 超时时间变更成功。这一步骤同样基于 中的信息。
保存及重载规则：
在对 ipvsadm 规则进行修改后，为了确保重启电脑服务不会丢失这些规则，需要将规则保存到文件中，并在重启后重新导入这些规则。
清理当前的 ipvsadm 规则（如果需要）：
systemctl stop ipvsadm
ipvsadm -C
将 ipvsadm 规则保存到文件中：
ipvsadm -save > /data/ipvs.log
在重启后，将规则导入到
ipvsadm -r /data/ipvs.log 
