设为首页 收藏本站
查看: 2515|回复: 0

[经验分享] 集群LVS DR详解及配置

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2016-12-9 08:55:00 | 显示全部楼层 |阅读模式
本帖最后由 2341233333 于 2016-12-9 08:56 编辑

集群LVS DR详解及配置

DR模型:
    QQ截图20161209085513.png
所有的集群节点在同一个物理设备上。所有设备都只需要一个物理网卡
   每一个RS服务器都需要配置相同的VIP地址
   客户端发送请求:数据报文原IP为CIP 目标IP为VIP 要让RS服务器不能对ARP广播解析进行响应
方法1:DR:
  VIP:MAC(DVIP)Director绑定MAC地址

方法2:
  arptables:在每个RS服务器上定义响应规则

    arp_ignore 接收到ARP请求时的相应级别 默认0
0:只要本地配置有相应地址就给予响应
1:仅在请求的目标地址与请求到达的接口

方法3:
  kernel parameter:

    arp_announce 定义将自己地址向外通告时的通告级别的 默认0
0表示使用本机任何接口上的任何地址向外通告
1表示试图仅向目标网络通告与其网络匹配的地址
2表示仅将于本地接口上地址匹配的网络通告
wKioL1hI-KyiB-LXAADz8BPGKYo389.jpg


Director:
[iyunv@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1
ONBOOT=no
setup 172.16.100.2 255.255.0.0 172.16.0.1

service network restart

ifconfig eth0:0 172.16.100.1/32 up

先配置RS1和RS2的 RIP最后配置VIP(桥接模式)
RS1:

setup 172.16.100.7 255.255.0.0 172.16.0.1
service network restart
RS2:
setup 172.16.100.8 255.255.0.0 172.16.0.1
service network restart

RS:
[iyunv@localhost ~]# cd /proc/sys/net/ipv4/conf
[iyunv@localhost conf]# ls all
[iyunv@localhost conf]# ls lo
[iyunv@localhost conf]# ls eth0
accept_local         log_martians
accept_redirects     mc_forwarding
accept_source_route  medium_id
arp_accept           promote_secondaries
arp_announce         proxy_arp
arp_filter           proxy_arp_pvlan
arp_ignore           route_localnet
arp_notify           rp_filter
bootp_relay          secure_redirects
disable_policy       send_redirects
disable_xfrm         shared_media
force_igmp_version   src_valid_mark
forwarding           tag

all需要配置,lo和eth0只需要配置其中一个即可
[iyunv@localhost conf]# sysctl  -w  net.ipv4.conf.eth0.arp_announce=2
net.ipv4.conf.eth0.arp_announce = 2
[iyunv@localhost conf]# cat  eth0/arp_announce
2
[iyunv@localhost conf]# sysctl  -w  net.ipv4.conf.all.arp_announce=2
net.ipv4.conf.all.arp_announce = 2
[iyunv@localhost conf]# cat  all/arp_announce
2
或者使用echo 1 > /proc/sys/net/ipv4/conf/eth0/arp_ignore
改完以后可以配置vip了
ifconfig lo:0 172.16.100.1/32 up

检验是否生效ping VIP地址 然后使用arp-a查看mac看是否是Director响应的


此时需要保证RS的响应报文使用VIP作为原地址,而不是RIP

RS:
ifcongig lo:0 down

ifconfig lo:0 172.16.100.1 broadcast 172.16.100.1 netmask 255.255.255.255 up

添加路由
route add -host 172.16.100.1 dev lo:0 以lo:0的地址作为出发的源地址

Director:
route add -host 172.16.100.1 dev eth0:0
检查RS httpd服务是否正常

然后配置ipvsadm
ipvsadm -A -t 172.16.100.1:80 -s wlc
ipvsadm -a -t 172.16.100.1:80 -r 172.16.100.7 -g -w 2
ipvsadm -a -t 172.16.100.1:80 -r 172.16.100.8 -g -w 9



运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-311708-1-1.html 上篇帖子: ubuntu环境部署LVS DR模式 下篇帖子: lvs详解
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表