LVS DR模式实践
client:192.168.4.10/24
proxy:192.168.4.5/24
VIP: 192.168.4.15/24
web1:192.168.4.100/24
VIP：192.168.4.15/24
web2:192.168.4.200/24
VIP：192.168.4.15/24
重点要领：
1.在DR模式中后端服务器必须要伪装成调度器的IP。
2.修改内核参数禁止vip对外响应arp请求和申告。
3.VIP必须必须配置辅助接口，DIP必须配置在主接口上。
4.每一个后端RealServer都需要配置VIP在lo本地回环上。
一、给调度器配置VIP
cd /etc/sysconfig/network-scripts/
cp ifcfg-eth0 ifcfg-eth0:0 //拷贝一份eth0 为 eth0:0
vim ifcfg-eth0:0 //对其进行修改
TYPE=Ethernet //网卡类型以太网卡
BOOTPROTO=none //协议类型（无）
NAME=eth0:0 //网卡名字
DEVICE=eth0:0 //网卡设备
ONBOOT=yes //自动连接
IPADDR=192.168.4.15 //VIP地址
PREFIX=24 //子网掩码
要领
1：网卡名字不能为eth0 否则会与eth0网卡冲突
2：设备名不能为eth0 否则会与eth0网卡冲突
3：IP地址设置为VIP
4：删除UUID设备唯一识别码
nmcli connection up eth0 //重新激活eth0网卡去查看新配置的VIP
进入到后端RealServer 中拷贝一份本地回环的配置文件并进行配置VIP
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0 //设备名
IPADDR=192.168.4.15 //IP地址 配置的VIP
NETMASK=255.255.255.255 //子网掩码
NETWORK=192.168.4.15 //网络位
# If you're having problems with gated making 127.0.0.0/8 a martian,
# you can change this to something else (255.255.255.255, for example)
BROADCAST=192.168.4.15 //主机位
ONBOOT=yes //自动连接
NAME=lo:0 //网卡名
另外一台realserver 也需要这样伪装VIP 将这个文件scp过去
scp "/etc/sysconfig/network-scripts/ifcfg-lo:0" root@192.168.4.200:/etc/sysconfig/network-scripts/
注意这里我们在一个网络中出现了重复IP所以如果你重启了网络管理那么会出现IP地址冲突，所以这边需要修改内核对arp请求不回应不申告
在/etc/sysctl.conf中加入参数
net.ipv4.conf.all.arp_ignore = 1 //所有的网卡都忽略arp广播，默认值0 回应arp广播
net.ipv4.conf.lo.arp_ignore = 1 //本地回环lo忽略arp广播
net.ipv4.conf.lo.arp_announce = 2 //本地回环不对外申告
net.ipv4.conf.all.arp_announce = 2 //所有网卡不对外申告
sysctl -p 让配置文件立即生效
systemctl restart network //重启网卡
可以看到两台RealServer 已经配置VIP成功即可
清空之前的lvs规则新添加本次的实验
[root@proxy network-scripts]# ipvsadm -C //清空之前的实验
[root@proxy network-scripts]# ipvsadm -Ln //查看当前规则
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
[root@proxy network-scripts]# ipvsadm -A -t 192.168.4.15:80 -s wrr //创建一个虚拟主机192.168.4.15 端口80 算法加权轮询
[root@proxy network-scripts]# ipvsadm -a -t 192.168.4.15:80 -r 192.168.4.100:80 -w 2 //添加realserver 192.168.4.100到4.15 权重2
[root@proxy network-scripts]# ipvsadm -a -t 192.168.4.15:80 -r 192.168.4.200:80 -w 1
[root@proxy network-scripts]# ipvsadm 0L
Try `ipvsadm -h' or 'ipvsadm --help' for more information.
[root@proxy network-scripts]# ipvsadm -Ln //查看当前规则
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.4.15:80 wrr
-> 192.168.4.100:80 Route 2 0 0
-> 192.168.4.200:80 Route 1 0 0
[root@proxy network-scripts]# ipvsadm --save //保存
-A -t proxy:http -s wrr
-a -t proxy:http -r 192.168.4.100:http -g -w 2
-a -t proxy:http -r 192.168.4.200:http -g -w 1
[root@proxy network-scripts]#
