LB集群之LVS/DR
# ipvsadm -C#清空掉之前的LVS/nat 的规则# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
# iptables -t nat -F #iptables 规则也清掉
把原来rs1&rs2 的黙认网关也更改回来.
简述:
10.72.4.48(dir)10.72.4.100(vip),10.72.4.21(rs1), 10.72.4.39(rs2)
DR 要求IP 都是公网IP ,这个比较费资源。每一个rs 都要一个独立的公网IP,因为他需要对外提供服务。vip 10.72.4.100 这个IP 并不需要单独来配置,写在脚本里面,即可。
---------------------------------------------------------------------
lvs/dr 的配置:
# vim /usr/local/sbin/lvs_nat.sh #在dr上配置
#! /bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
ipv=/sbin/ipvsadm
vip=10.72.4.100 #设置vip
rs1=10.72.4.21
rs2=10.72.4.39
ifconfig eth0:0 $vip broadcast $vip netmask 255.255.255.255 up
route add -host $vip dev eth0:0
$ipv -C
$ipv -A -t $vip:80 -s rr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 1 #此处的权重是可以根据实际需要来更改
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1
------------------------------------------
$ipv -A -t $vip:80 -s wrr
$ipv -a -t $vip:80 -r $rs1:80 -g -w 4# 权重更改
$ipv -a -t $vip:80 -r $rs2:80 -g -w 1
---------------------------------------------------
# vim /usr/local/sbin/lvs_nat.sh #在rs1& rs2 上做同样的配置,脚本无需更改
#! /bin/bash
vip=http://blog.运维网.com/e/u261/themes/default/images/spacer.gif10.72.4.100 #配置vip
ifconfig lo:0 $vip broadcast $vip netmask http://blog.运维网.com/e/u261/themes/default/images/spacer.gif255.255.255.255 up
route add -host $vip lo:0
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
# vim /usr/local/sbin/lvs_nat.sh #在rs1& rs2 上做同样的配置
#! /bin/bash
vip=http://blog.运维网.com/e/u261/themes/default/images/spacer.gif10.72.4.100
ifconfig lo:0 $vip broadcast $vip netmask http://blog.运维网.com/e/u261/themes/default/images/spacer.gif255.255.255.255 up
route add -host $vip lo:0
echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
分别在dirrs1 rs2 上运行刚才写的脚本
sh /usr/local/sbin/lvs_nat.sh
# sh lvs_nat.sh
# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP10.72.4.100:80 rr
-> 10.72.4.21:80 Route 1 0 0
-> 10.72.4.39:80 Route 1 0 0
http://s5.运维网.com/wyfs02/M00/8B/D5/wKioL1haQ9-SjhAKAACPrK6bZIk465.jpg
ifconfig 在rs1&rs2 都可以看到已经绑定VIP:10.72.4.100
http://s5.运维网.com/wyfs02/M00/8B/D8/wKiom1haRmDxZlYlAAICa3g3VMg143.jpg
在dir 上的查询:
不能在本机上用curl 来测试,虽然在dir 上能看IP 10.72.4.100,curl 的时候数据包可以出去,但是回不来,因为的他的子网是4个255,详见下图.如查需要测试必须得再开一台linux 客户端。
http://s5.运维网.com/wyfs02/M02/8B/D5/wKioL1haTNfStia3AAG88uMVOpA863.jpg
用IE 通过IP访问 10.72.4.100,可以得到以下效果,楼主要实际做实验的过程中得到这个效果,并不是很明显,要刷新N次,IE 才有可能出现rs1&rs2上的实际配置,但这并不说明实验不成功。
http://s3.运维网.com/wyfs02/M01/8B/D8/wKiom1haRGbAP0lBAADkc8PHFHc306.jpg
页:
[1]