码迷,mamicode.com
首页 > 其他好文 > 详细

虚拟集群LVS及DR模式搭建

时间:2018-11-06 19:43:12      阅读:206      评论:0      收藏:0      [点我收藏+]

标签:arp   隧道   ann   交换机   filter   服务器   输出   his   wrr   

LVS(虚拟集群Linux Virtual Server

LVS-NAT:地址转换,数据包来回都要经过NAT转换,所以Director Server(即LVS服务器)将成为系统瓶颈。使用NAT模式将需要两个不同网段的IP,一个IP接受外部请求服务,一般为外网ip,此IP称为VIP,一个IP与后realserver同一地址段,负责相互通信,称为DIP。后端realserver的网关地址需指向DIP。同时需开启linux内核的数据包转发功能。

             技术分享图片

 

LVS-TUN:隧道 ,LVS/TUN与 LVS/DR 类似。只是在报文外面再加一层IP封装,整个过程比LVS/DR模式多一次报文的封装/解封过程。LVS/DR只支持本地网络,LVS/TUN却可以跨机房。

             技术分享图片

 

LVS-DR: 直接路由,此种方式是最常用的方式,

       所有的Director和RealServer都在同一个物理网络中(交换机)并且都只有一块网卡。

 技术分享图片

 

常用的几种调度:

1. 轮叫调度 rr                    所有real_server轮流

2. 加权轮叫 wrr                 按照性能比例,好的多分,差的少分

3. 最少链接 lc                    给链接数少的分

4. 加权最少链接 wlc          按照性能比例,好的多分,差的少分,链接数也要保持比例

 

 

5. 基于局部性的最少连接调度算法 lblc

6. 复杂的基于局部性最少的连接算法 lblcr

7. 目标地址散列调度算法 dh

8. 源地址散列调度算法 sh

 

 

用DR模式配置(必须同一网段)

       首先准备构建集群的三台设备

       direct_server:192.168.254.17

       real_server1:192.168.254.18

       real_server2:192.168.254.19

       拟定vip为:192.168.254.250     

      

direct_server:

       # yum -y install ipvsadm

       # yum -y install httpd*

       # ipvsadm -C

       # ipvsadm -A -t 192.168.11.250:80 -s rr                

       # ipvsadm -a -t 192.168.11.250:80 -r 192.168.11.138:80 -g 

       # ipvsadm -a -t 192.168.11.250:80 -r 192.168.11.140:80 -g 

       # ifconfig ens33:0 192.168.11.250 broadcast 192.168.11.250 netmask 255.255.255.255 up       在ens33的子网卡添加一个虚拟ip,保证服务可以访问到VIP;

       # route add -host 192.168.11.250 dev ens33:0       

         添加一个路由通过ens33来访问Vip 192.168.254.250

       # vim /dev/sysconfig/ipvsadm  随便编辑一下      

       # ipvsadm -Ln --stats  -L显示内核虚拟服务器表

                             --zero  清空流量      -n 输出IP地址和端口的数字形式

 

                            /# -a添加          -t 添加一个虚拟IP的tcp 协议

                            /# -C:–clear 清除内核虚拟服务器表中的所有记录

                            /# -A添加一个虚拟IP  -s调度器

                            /# -r real_server         -g DR模式

                            /# ens33:0 是子网卡,设置第二个ip

                            /# broadcast 广播

                            /# ipvsadm文件缺失后会导致ipvsadm start失败

real_server:

# yum -y install httpd*

# ifconfig lo:0 192.168.11.250 broadcast 192.168.11.250 netmask 255.255.255.255 up   

       # route add -host 192.168.11.250 dev lo:0                    

                            /#loopback网卡,默认地址127.0.0.1

       # echo "1">/proc/sys/net/ipv4/conf/lo/arp_ignore

       # echo "2">/proc/sys/net/ipv4/conf/lo/arp_announce

       # echo "1">/proc/sys/net/ipv4/conf/all/arp_ignore

       # echo "2">/proc/sys/net/ipv4/conf/all/arp_announce

       # vim /etc/www/html/index.html

              <h1>this is 138(或者140) host</h1>

       # systemctl start httpd.service

 

测试:

用第四台虚拟机

# curl 192.168.11.250    出现下图情况即成功

 技术分享图片

 

也可以windows装curl包后,在命令行输入上述命令测试

      

       arp_ignore:定义接收到ARP请求时的响应级别     

              0:默认,只用本地配置的有响应地址都给予响应      

              1:仅仅在目标IP是本地地址,并且是配置在请求进来的接口上的时候才给予响应

                     (仅在请求的目标地址配置请求到达的接口上的时候,才给予响应)

       arp_announce:定义将自己的地址向外通告时的级别      

              0:默认,表示使用配置在任何接口的任何地址向外通告      

              1:尽量仅向目标网络通告与其网络匹配的地址      

              2:仅向与本地接口上地址匹配的网络进行通告      

 

 

tun隧道模式

 

       lvs-server:

       ifconfig tunl0 192.168.254.250 broadcast 192.168.254.250 netmask 255.255.255.0 up

       route add -host 192.168.254.250 dev tunl0

       ipvsadm -A -t 192.168.254.250:80 -s rr

       ipvsadm -a -t 192.168.254.250:80 -r 192.168.254.18 -i

       ipvsadm -a -t 192.168.254.250:80 -r 192.168.254.19 -i

 

 

       real server:

       ifconfig tunl0 192.168.254.250 netmask 255.255.255.255 broadcast 192.168.254.250 up

       route add -host 192.168.254.250 dev tunl0

       echo "1" >/proc/sys/net/ipv4/conf/tunl0/arp_ignore

       echo "2" >/proc/sys/net/ipv4/conf/tunl0/arp_announce

       echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore

       echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

       echo "0" >/proc/sys/net/ipv4/conf/tunl0/rp_filter

       echo "0" > /proc/sys/net/ipv4/conf/all/rp_filter

 

       0:不开启源地址校验。

       1:开启严格的反向路径校验。对每个进来的数据包,校验其反向路径是否是最佳路径。

              如果反向路径不是最佳路径,则直接丢弃该数据包。

       2:开启松散的反向路径校验。对每个进来的数据包,校验其源地址是否可达,即反向路径是否能通(通过任意网口),

              如果反向路径不同,则直接丢弃该数据包。

虚拟集群LVS及DR模式搭建

标签:arp   隧道   ann   交换机   filter   服务器   输出   his   wrr   

原文地址:https://www.cnblogs.com/liketimes/p/9916897.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!