设为首页 收藏本站
查看: 1517|回复: 0

[经验分享] 高可用群集lvs DR模式搭建

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2015-12-23 09:51:52 | 显示全部楼层 |阅读模式
上一篇文章已经解释过lvs的原理已及作用,DR模式与NAT模式在部署上是有区别的: wKiom1Z42zOBJOvgAAArIY30z-M057.jpg 此拓扑中调度器只作为用户访问web的入口,各个web回应时直接利用的是网络,不通过调度器回应。
部署DR模式的lvs环境需要注意几个点:
  • 调度器以及各个节点都必须配置VIP地址
  • 调度器中关闭icmp定向(ICMP重定向报文是ICMP控制报文中的一种。在特定的情况下,当路由器检测到一台机器使用非优化路由的时候,它会向该主机发送一个ICMP重定向报文,请求重新选择路由。此类报文有可能用以攻击, 有的攻击利用icmp的重定向包,本来是用于重新选择路由用的,但是黑客伪造icmp重定向包来让主机不能正常访问,或者向一台主机发起ddos)
  • 节点服务器调整ARP响应(调整内核的ARP响应参数以阻止更新VIP的MAC地址,避免发生冲突)
  • 添加节点服务器的VIP本地访问路由


配置过程:

1.调度器加载lvs模块
wKiom1Z43Taz3hE0AAAKUDmtB8U502.jpg
2.安装ipvsadm管理工具
wKioL1Z43UiCtV48AAAP8biUujw322.jpg
3.配置调度器的VIP地址
wKiom1Z43TaxC7KmAAAj2dVmb1g688.jpg
wKioL1Z43UiAskWtAAAuRjAKBRM565.jpg
4.重启网卡
wKioL1Z43aCxDFreAAALc7i8pMo331.jpg
5.关闭icmp定向
wKioL1Z43aCivAegAAAKzKTWAno880.jpg
wKiom1Z43Y-j-hBvAAAR2-S9MwE450.jpg
6.使sysctl.conf文件配置生效
wKiom1Z43Y-AOEipAAAJXobrQEc762.jpg
7.设置ipvsadm开机自动启动,清空ipvsadm的原有策略
wKioL1Z43aHAAH3dAAAp_W46MBs575.jpg
8.创建群集,添加节点
wKiom1Z43gHib2MHAAAoN5QLkgY781.jpg
9.保存ipvsadm的策略
wKioL1Z43hLwKOdcAAAX55nTSVU032.jpg

10.节点服务器关闭ARP响应
wKiom1Z43gGgvmNoAAAMSEdlHes046.jpg
wKioL1Z43hOST_eoAAAaSq38qI8732.jpg
11.始生效
wKioL1Z43hPysp7mAAAKB6HALaE330.jpg
12.节点服务器配置VIP地址
wKioL1Z43ouC5DfQAAAb5CYjC38705.jpg
wKiom1Z43nqxhW2sAAAqIjcr6kc934.jpg
13.添加本地路由条目
wKioL1Z43ovQzQL8AAA9XuOe-7g818.jpg
14.在客户机查看网页即可
wKioL1Z43ovxskEvAAA34ozqOYE210.jpg
wKiom1Z43nrDJ4bXAAAMAEjBkDI553.jpg

配置完成!




运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-155099-1-1.html 上篇帖子: LVS+keepalived+LNMP架构 下篇帖子: lvs的安装脚本
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表