红旗认证辅导：LVS集群学习笔记解析

会计考友

前期预告：
　　试验情形 Red Hat Enterprise Linux 4 U2
+ Z4 m3 Q9 V0 m2 z4 u　　软件版本 ipvsadm-1.24.tar.gz
　　编译安装注重
　　#pwd
　　/usr/src
0 D. B: @6 I7 b" \8 O6 N2 C　　#ln -s kernels/2.6.9-22.EL.i686 linux 假如没有目录则安装RPEM包kernel-devel-2.6.9-22.EL
* e5 D! Z' Y% G+ N! r, t8 E. ^　　#rpmbuild -tb ipvsadm-1.24.tar.gz
& p" F7 t6 T: N　　#rpm -ivh /usr/src/redhat/RPEM/i386/ipvsadm-1.24-6.i386.rpm
* W# h( N! V6 B: F# {# M8 w! J+ f　　正常使用时提醒：
　　[root@lvs boot]# ipvsadm
3 s( z$ i: f/ {8 S　　IP Virtual Server version 1.2.0
8 ?. G$ U6 a6 D6 C　　Prot LocalAddress:Port Scheduler Flags
　　- RemoteAddress:Port Forward Weight ActiveConn InActConn
+ c6 r( [* b) E" k　　一、NAT体例
　　Load Balance：192.168.1.1
　　Virtual IP: 10.0.0.1
' K! C  C" P$ a1 X$ v( Q　　RealServer1： 192.168.1.2
　　RealServer2： 192.168.1.3
　　nameserver: 192.168.1.1
　　gateway: 192.168.1.1
　　1.开启路由机制
8 U" a. }6 b  o5 _　　#echo 1 /proc/sys/net/ipv4/ip_forward
2 a. L) \& L, O! c　　注重：
$ g2 v9 f4 S/ S! a　　永远改削要改削sysctl.conf
$ v; J$ x, ?) n5 }+ X- i　　2.加载nat模块
0 P; }0 ^/ v. g5 L8 k1 h: p( F　　#modprobe iptable_nat
　　注重：
: H/ D7 Z: m- y: x　　用lsmod搜检，另假如不加载此模块，也可以在第一次访谒时成功，可是会在再次访谒时呈现延迟过长，或访谒超时现象。
　　3.加载rule
) p# e5 K6 `. {# |, a: P& u6 @　　#ipvsadm -A -t 10.0.0.1:80 -s rr
* W3 h2 q# v" `9 ^* E: V* Q: I  q　　#ipvsadm -a -t 10.0.0.1:80 -r 192.168.1.2:80 -m
/ L* |) G+ j) l+ G2 P　　#ipvsadm -a -t 10.0.0.1:80 -r 192.168.1.3:80 -m
5 }# V# I( U8 u5 ^/ V" U　　rr 轮询体例
2 ^: K, [9 D+ W( b; S+ L8 V- q　　-m 设置为NAT体例
9 q6 p; o8 d8 \! z. {　　4.保留rule
5 I8 H5 q$ r6 g( s　　#ipvsadm ——save /etc/sysconfig/ipvsadm
9 S# F/ J6 j! S- e　　5.邦定vip
! o  B' i+ ?( O　　#ifconfig eth0:1 10.0.0.1 netmask 255.255.255.0 borcast 10.0.0.255
　　6.RealServer设置
　　RealServer1:
) s! R* y; @/ ?  C# F: u+ ^' {　　ip: 192.168.1.2
　　gateway: 192.168.1.1
　　nameserver: 192.168.1.1
　　开启HTTP处事，确认自己能够访谒。
# ?# L+ s: x* v  q　　RealServer2:
　　ip: 192.168.1.3
　　gateway: 192.168.1.1
　　nameserver: 192.168.1.1
- |/ |" H& Q+ Z4 C$ [　　开启HTTP处事，确认自己能够访谒。页面与realserver1分歧就可以。
7 v" B2 f9 q+ ^& q4 ^* [　　7.测试
% D* }' F) R% w  @　　选择一台主机，ip设置10.0.0.2 ，访谒http://10.0.0.1一再刷新网页，每次呈现的网页分歧则暗示成功。
7 w" R  U) O6 j4 [: f2 I　　二、Direct Routing体例
4 S+ F$ P, Q8 n, v; {+ _　　Load Balance：192.168.1.1
9 L0 z$ P( U6 |- v& K1 ?$ w2 b　　Virtual IP: 10.0.0.1
　　RealServer1： 192.168.1.2
　　RealServer2： 192.168.1.3
' L5 X$ w" U6 h. b2 R5 }　　nameserver: 192.168.1.254
　　gateway: 192.168.1.254
　　1.开启路由机制
　　#echo 1 /proc/sys/net/ipv4/ip_forward
　　注重：
- o, O5 `( R1 D+ n4 ?8 x' _* M: p# |0 L　　永远改削要改削sysctl.conf
+ t7 @5 T$ i; d: L' o3 E2 k　　2.加载rule
　　#ipvsadm -A -t 10.0.0.1:80 -s rr
　　#ipvsadm -a -t 10.0.0.1:80 -r 192.168.1.2:80 -g
; D/ Y& X- Q0 ?2 V　　#ipvsadm -a -t 10.0.0.1:80 -r 192.168.1.3:80 -g
　　rr 轮询体例
% p9 h1 U" }3 X  [& Q" ]/ P　　-g 设置为DR体例
$ G/ A+ f' v! ^7 R1 s9 e  c　　3.保留rule
　　#ipvsadm ——save /etc/sysconfig/ipvsadm
  u) W* ]5 W5 o) J# I: K　　4.邦定vip

会计考友

　　#ifconfig eth0:1 10.0.0.1 netmask 255.255.255.0 borcast 10.0.0.255
# s3 E# Z! M6 B　　4.RealServer设置
　　RealServer1:
　　ip: 192.168.1.2
　　gateway: 192.168.1.254
　　nameserver: 192.168.1.254
* i' m- }, L1 o# v6 L" O$ P, i　　#ifconfig lo:1 10.0.0.1 netmask 255.255.255.255 borcast 10.0.0.1
　　#echo 1 /proc/sys/net/ipv4/conf/lo/arp_ignore 注释：这四句目的是为了封锁ARP广播响应
) k# s& x- j3 @8 l2 _　　#echo 2 /proc/sys/net/ipv4/conf/lo/arp_announce
　　#echo 1 /proc/sys/net/ipv4/conf/all/arp_ignore
　　#echo 2 /proc/sys/net/ipv4/conf/all/arp_announce
+ d7 V+ G$ t' P4 K, ~" y- v　　开启HTTP处事，确认自己能够访谒。
& F0 k0 y5 f6 B　　RealServer2:
　　ip: 192.168.1.3
# |; w/ U* y  \! S8 e% ]" @4 I2 O7 ~　　gateway: 192.168.1.254
　　nameserver: 192.168.1.254
( l+ H* R- ~/ ^1 e5 J: q　　#ifconfig lo:1 10.0.0.1 netmask 255.255.255.255 borcast 10.0.0.1
! i8 p& @7 F( d& r' h& Q+ y6 S　　#echo 1 /proc/sys/net/ipv4/conf/lo/arp_ignore
　　#echo 2 /proc/sys/net/ipv4/conf/lo/arp_announce
　　#echo 1 /proc/sys/net/ipv4/conf/all/arp_ignore
　　#echo 2 /proc/sys/net/ipv4/conf/all/arp_announce
　　开启HTTP处事，确认自己能够访谒。页面与realserver1分歧就可以。
7 H* G7 N: Y3 {2 t+ Z　　5.测试
　　在网关作测试即可，其一一块ip设置10.0.0.2 ，另一块设置192.168.1.254。访谒http://10.0.0.1，一再刷新网页，每次呈现的网页分歧则暗示成功。
3 F- q2 w4 J: t  p+ t8 N  ^9 u　　三、IP Tunnel体例
　　vpn server：
9 e# L0 C1 A6 z! t* W" x　　eth0:10.0.0.3
　　gateway server：
: |; W8 I* }' Z( {% F  g　　eth0:10.0.0.2
/ m7 R. v! _5 n) q) p6 O　　eth1:192.168.1.254
  I$ w7 X# F! Q9 J; w　　gatewat server2：
　　eth0:10.0.0.4
) K9 t( ]% d' N$ f$ {$ F) k0 m　　eth1:172.0.0.254
　　LVS Director Servers:
　　Load Balance：192.168.1.1
　　Virtual IP: 10.0.0.1
- V9 n1 u: q! E$ T/ u8 n* @　　nameserver: 192.168.1.254
　　gateway: 192.168.1.254
　　RealServer1：
- ?* ~# m5 a' I! N3 W7 u+ M' Y　　ip: 192.168.1.2
　　gateway: 192.168.1.254
( J- f; s  W7 b* Z% K　　nameserver: 192.168.1.254
( n: n2 M# v% G8 i) U6 R　　tun0: 20.0.0.1
& D4 w: d' N, j* s　　RealServer2：
( u3 ~3 Y: ^& ~' c4 u! B6 w　　ip: 172.0.0.1
& q" x9 \# r6 O　　gateway: 172.0.0.254
5 {! d4 b) b5 r2 u" r" B$ ~( }　　nameserver: 172.0.0.254
3 @5 H. Q8 l7 P* Y9 j　　tun0: 20.0.0.2
3 ]/ T# y1 W3 y; G% ^4 [　　1.开启路由机制
　　#echo 1 /proc/sys/net/ipv4/ip_forward
. \  @0 \! p3 m  ?$ N　　注重：
8 w4 V$ _# W6 V% e9 u0 R- S　　永远改削要改削sysctl.conf
　　2.加载rule
　　#ipvsadm -A -t 10.0.0.1:80 -s rr
. I! T( r3 @' s6 P! z# g　　#ipvsadm -a -t 10.0.0.1:80 -r 20.0.0.1:80 -i
# c5 F' U  B) P. Z$ }% d　　#ipvsadm -a -t 10.0.0.1:80 -r 20.0.0.2:80 -i
　　rr 轮询体例
% a3 @7 Q; S6 G/ }　　-i 设置为IP Tunnel体例
2 S7 E4 @) l0 C; r+ F- B- A. o　　3.保留rule
　　#ipvsadm ——save /etc/sysconfig/ipvsadm
　　4.邦定vip
& ^# `0 y( X8 h* G　　#ifconfig eth0:1 10.0.0.1 netmask 255.255.255.0 borcast 10.0.0.255
　　5.RealServer设置
) E' t+ o. D6 r8 {3 G　　RealServer1：
　　ip: 192.168.1.2
6 s, e& ]- Q. ^  N! I6 O0 S　　gateway: 192.168.1.254
- |7 k9 a" V: k  {　　nameserver: 192.168.1.254
　　tun0: 20.0.0.1
+ V1 a7 o2 J' v- N5 g) y- B　　#ifconfig tunl0 10.0.0.1 netmask 255.255.255.255 borcast 10.0.0.1
　　#echo 1 /proc/sys/net/ipv4/conf/tunl0/arp_ignore 注释：这四句目的是为了封锁ARP广播响应
9 E% g& k) h# x! n　　#echo 2 /proc/sys/net/ipv4/conf/tunl0/arp_announce
5 `$ _7 y$ c0 j  }　　#echo 1 /proc/sys/net/ipv4/conf/all/arp_ignore
3 ~" E# ~' U5 S: p* h* ^) T　　#echo 2 /proc/sys/net/ipv4/conf/all/arp_announce
　　开启HTTP处事，确认自己能够访谒。
6 M" B$ V7 a) ~3 K/ Y7 _- c% t　　RealServer2:
　　RealServer2：
/ Z  u0 k$ N+ x0 w( M9 u- |* k! i　　ip: 172.0.0.1
& u8 J/ r# u6 E; B% s; P! o　　gateway: 172.0.0.254
; X0 A9 J; d$ c& ~* l' Z3 Y　　nameserver: 172.0.0.254
　　tun0: 20.0.0.2
　　#ifconfig tunl0 10.0.0.1 netmask 255.255.255.255 borcast 10.0.0.1
　　#echo 1 /proc/sys/net/ipv4/conf/tunl0/arp_ignore
7 ?* B+ c3 D; i6 d　　#echo 2 /proc/sys/net/ipv4/conf/tunl0/arp_announce #echo 1 /proc/sys/net/ipv4/conf/all/arp_ignore
　　#echo 2 /proc/sys/net/ipv4/conf/all/arp_announce
　　开启HTTP处事，确认自己能够访谒。页面与realserver1分歧就可以。
$ z9 W# E. n( p. Z( k　　6.测试
, i( y9 }/ b0 }4 j9 M: b7 o7 p4 S　　在网关作测试即可，访谒http://10.0.0.1一再刷新网页，每次呈现的网页分歧则暗示成功