LVS集群学习笔记解析

会计考友

　前期预备：
　　试验环境 Red Hat Enterprise Linux 4 U2
　　软件版本 ipvsadm-1.24.tar.gz
　　编译安装注重
- j3 t# C7 O( `; q, C4 T! Z　　#pwd
# v4 [/ K+ R" e9 K/ d　　/usr/src
　　#ln -s kernels/2.6.9-22.EL.i686 linux 假如没有目录则安装RPEM包kernel-devel-2.6.9-22.EL
; ?- H' \; {# A9 e　　#rpmbuild -tb ipvsadm-1.24.tar.gz
　　#rpm -ivh /usr/src/redhat/RPEM/i386/ipvsadm-1.24-6.i386.rpm
) V7 Q# ^% z) `- T" S7 G$ l( ~　　正常使用时提示：
* F- p/ L* Z; r( `　　[root@lvs boot]# ipvsadm
　　IP Virtual Server version 1.2.0
　　Prot LocalAddress:Port Scheduler Flags
  @, j! b+ w" m- D; ]; c( A* ^　　- RemoteAddress:Port Forward Weight ActiveConn InActConn
　　一、NAT方式
　　Load Balance：192.168.1.1
　　Virtual IP: 10.0.0.1
1 S8 Z$ _1 w: f) x. S　　RealServer1： 192.168.1.2
6 `! B5 K+ c. C$ S8 h　　RealServer2： 192.168.1.3
  {  N2 Z& ^( @3 {+ p6 t! _' F　　nameserver: 192.168.1.1
0 S6 d" d6 p3 i$ |& u" g. w　　gateway: 192.168.1.1
( c# D8 V" Y( \+ S, N　　1.开启路由机制
- c6 y5 N4 }, h　　#echo 1 /proc/sys/net/ipv4/ip_forward
　　注重：
　　永久修改要修改sysctl.conf
4 A! G: q7 ]( m1 n　　2.加载nat模块
　　#modprobe iptable_nat
. a" V6 u2 y& \6 S1 p  ?5 {# v. k) |　　注重：
) N2 N5 }7 w) t, y+ b　　用lsmod检查，另假如不加载此模块，也可以在第一次访问时成功，但是会在再次访问时出现延迟过长，或访问超时现象。
　　3.加载rule
　　#ipvsadm -A -t 10.0.0.1:80 -s rr
. \" L' o- x$ L) ?5 W　　#ipvsadm -a -t 10.0.0.1:80 -r 192.168.1.2:80 -m
: Q4 o, L3 f7 Y3 F7 H1 o- A+ j　　#ipvsadm -a -t 10.0.0.1:80 -r 192.168.1.3:80 -m
　　rr 轮询方式
0 Q4 J( T6 L: p+ G# Q" W) v: [0 g　　-m 设置为NAT方式
　　4.保存rule
　　#ipvsadm ——save /etc/sysconfig/ipvsadm
$ G! ]( m- y/ d; M7 V% p　　5.邦定vip
　　#ifconfig eth0:1 10.0.0.1 netmask 255.255.255.0 borcast 10.0.0.255
' h6 P# h  B7 M# \4 Q　　6.RealServer设置
4 `- F  C8 T: E　　RealServer1:
　　ip: 192.168.1.2
　　gateway: 192.168.1.1
　　nameserver: 192.168.1.1
　　开启HTTP服务，确认自己能够访问。
　　RealServer2:
　　ip: 192.168.1.3
8 {3 v( W8 S* ^6 B9 V& @　　gateway: 192.168.1.1
　　nameserver: 192.168.1.1
　　开启HTTP服务，确认自己能够访问。页面与realserver1不同就可以。
　　7.测试
* Q8 {% g5 L8 q2 C　　选择一台主机，ip设置10.0.0.2 ，访问http://10.0.0.1反复刷新网页，每次出现的网页不同则表示成功。
　　二、Direct Routing方式
* u" X, E; x$ @) n. f! n4 a　　Load Balance：192.168.1.1
2 P! q$ S( ~2 w9 r& ?　　Virtual IP: 10.0.0.1
　　RealServer1： 192.168.1.2
　　RealServer2： 192.168.1.3
, F2 X( o5 A1 I5 Q( ]3 G( I　　nameserver: 192.168.1.254
　　gateway: 192.168.1.254
  |2 y# B! w# h　　1.开启路由机制
　　#echo 1 /proc/sys/net/ipv4/ip_forward
+ \! P. x: i9 l: F( c, C　　注重：
$ B, q5 v9 v7 x　　永久修改要修改sysctl.conf
- l7 y, ^4 r7 t- t: D/ f　　2.加载rule
- G# F! i# i. d/ o$ N　　#ipvsadm -A -t 10.0.0.1:80 -s rr
　　#ipvsadm -a -t 10.0.0.1:80 -r 192.168.1.2:80 -g
　　#ipvsadm -a -t 10.0.0.1:80 -r 192.168.1.3:80 -g
　　rr 轮询方式
- G/ v3 ?3 H" c1 P% Q  w2 P　　-g 设置为DR方式
　　3.保存rule
　　#ipvsadm ——save /etc/sysconfig/ipvsadm
  I8 |) {& g0 A+ z, v　　4.邦定vip
　　#ifconfig eth0:1 10.0.0.1 netmask 255.255.255.0 borcast 10.0.0.255
3 Q5 }5 m# P( |  ~% Y) \8 y5 ]　　4.RealServer设置
　　RealServer1:
　　ip: 192.168.1.2
7 |, h$ x) J" B4 C* q  E. f　　gateway: 192.168.1.254
　　nameserver: 192.168.1.254
3 }. X; |: t5 l) _　　#ifconfig lo:1 10.0.0.1 netmask 255.255.255.255 borcast 10.0.0.1
- w; o8 Q8 `! P/ z$ T: c) n　　#echo 1 /proc/sys/net/ipv4/conf/lo/arp_ignore 注释：这四句目的是为了关闭ARP广播响应
　　#echo 2 /proc/sys/net/ipv4/conf/lo/arp_announce
　　#echo 1 /proc/sys/net/ipv4/conf/all/arp_ignore
! H$ G1 E& W- f* U4 {' c1 G! r　　#echo 2 /proc/sys/net/ipv4/conf/all/arp_announce
/ u* r0 \+ e2 |　　开启HTTP服务，确认自己能够访问。

会计考友

　　RealServer2:
　　ip: 192.168.1.3
2 {9 ^# Q+ M2 S9 g3 f) c9 Z; U% o　　gateway: 192.168.1.254
& j/ H5 W  L( a( c4 Y　　nameserver: 192.168.1.254
' M5 d4 j6 y9 s　　#ifconfig lo:1 10.0.0.1 netmask 255.255.255.255 borcast 10.0.0.1
　　#echo 1 /proc/sys/net/ipv4/conf/lo/arp_ignore
0 d# g0 g* x; w4 [. z: a0 q　　#echo 2 /proc/sys/net/ipv4/conf/lo/arp_announce
8 J) D7 W' i* `/ Y; o　　#echo 1 /proc/sys/net/ipv4/conf/all/arp_ignore
　　#echo 2 /proc/sys/net/ipv4/conf/all/arp_announce
　　开启HTTP服务，确认自己能够访问。页面与realserver1不同就可以。
9 i6 v. l2 _/ L! y/ u( e　　5.测试
　　在网关作测试即可，其中一块ip设置10.0.0.2 ，另一块设置192.168.1.254。访问http://10.0.0.1，反复刷新网页，每次出现的网页不同则表示成功。
　　三、IP Tunnel方式
9 l) W+ M& c- J( f9 `3 Y  Y　　vpn server：
　　eth0:10.0.0.3
, M; a6 p$ Y3 h　　gateway server：
　　eth0:10.0.0.2
1 X1 i4 j! b3 [6 e* V6 D6 C　　eth1:192.168.1.254
5 x1 D) l; ~4 r1 p- \5 B8 u9 m　　gatewat server2：
/ D7 x3 f$ C0 v  w, A3 L' r/ [, d　　eth0:10.0.0.4
　　eth1:172.0.0.254
　　LVS Director Servers:
( a! u& `/ J3 W8 G6 O( `8 o4 Y　　Load Balance：192.168.1.1
# x- S; m8 {1 X2 s, y　　Virtual IP: 10.0.0.1
　　nameserver: 192.168.1.254
　　gateway: 192.168.1.254
% _6 {; A9 f7 T& ~. m/ ~0 ^　　RealServer1：
　　ip: 192.168.1.2
　　gateway: 192.168.1.254
　　nameserver: 192.168.1.254
$ Y, _- o+ }# S' [: r* o. k+ T5 o　　tun0: 20.0.0.1
9 j* u% O0 a6 Y' u  Q1 t( ^  K! p% ]　　RealServer2：
　　ip: 172.0.0.1
& X3 i3 q0 F8 }　　gateway: 172.0.0.254
　　nameserver: 172.0.0.254
- \+ {; o; Q3 p5 n0 x　　tun0: 20.0.0.2
　　1.开启路由机制
0 d- c% h) {" |. j4 \　　#echo 1 /proc/sys/net/ipv4/ip_forward
　　注重：
6 K/ \6 S2 w* F6 W4 q) s. k　　永久修改要修改sysctl.conf
　　2.加载rule
　　#ipvsadm -A -t 10.0.0.1:80 -s rr
; w* R% D; d4 I( _$ g' \　　#ipvsadm -a -t 10.0.0.1:80 -r 20.0.0.1:80 -i
　　#ipvsadm -a -t 10.0.0.1:80 -r 20.0.0.2:80 -i
　　rr 轮询方式
+ U; c: t# s/ h* U% l. W　　-i 设置为IP Tunnel方式
. e* b  b* h% v7 a　　3.保存rule
　　#ipvsadm ——save /etc/sysconfig/ipvsadm
　　4.邦定vip
1 P  k- I6 m, d; C+ R" h; V( t. _　　#ifconfig eth0:1 10.0.0.1 netmask 255.255.255.0 borcast 10.0.0.255
$ C2 ?$ l4 i( R　　5.RealServer设置
　　RealServer1：
　　ip: 192.168.1.2
　　gateway: 192.168.1.254
% ?1 C1 D5 c/ X/ Z% B& [# x　　nameserver: 192.168.1.254
　　tun0: 20.0.0.1
, c0 f* u% i6 j. o+ h: x) J　　#ifconfig tunl0 10.0.0.1 netmask 255.255.255.255 borcast 10.0.0.1
4 e9 U1 \" h9 b+ O+ E2 f7 h6 b$ X　　#echo 1 /proc/sys/net/ipv4/conf/tunl0/arp_ignore 注释：这四句目的是为了关闭ARP广播响应
　　#echo 2 /proc/sys/net/ipv4/conf/tunl0/arp_announce
　　#echo 1 /proc/sys/net/ipv4/conf/all/arp_ignore
　　#echo 2 /proc/sys/net/ipv4/conf/all/arp_announce
　　开启HTTP服务，确认自己能够访问。
4 X, q3 d. g+ i7 h9 G: ]　　RealServer2:
　　RealServer2：
! w: u/ g) y$ f- F, e/ y　　ip: 172.0.0.1
　　gateway: 172.0.0.254
　　nameserver: 172.0.0.254
. Z  i! G( O$ P, O  t6 Z9 p　　tun0: 20.0.0.2
# t+ P- A) r# T+ j  L0 I: |　　#ifconfig tunl0 10.0.0.1 netmask 255.255.255.255 borcast 10.0.0.1
　　#echo 1 /proc/sys/net/ipv4/conf/tunl0/arp_ignore
7 [* D8 S) W' J# S5 r3 d) r7 Y　　#echo 2 /proc/sys/net/ipv4/conf/tunl0/arp_announce