lvs小实验

samsungsamsung

NAT模式实现加密调度

　　实验准备：禁用selinux,禁用iptables，同步time，避免调度数据时间不一样，日志什么的都很麻烦。
　　实验思路：这是一个简单的实现调度的实验，调度器充当路由器，需要实现路由转发的功能。realserver都是在同一个网段，使用私网地址，记住把realserver桥接的网卡都断开。

　　实验步骤:
　　第一步：做好实验准备
　　iptables -F
　　setenforce   0
　　ntpdate 172.17.0.1或者hwclock  -s  把Bios时间写入系统时间
　　第二步：准备好两个realserver，做真实的web服务器
　　yum install httpd
　　systemctl start  httpd
　　第三步：断开桥接的网卡
　　ifconfig ens37 down
　　ifconfig eth1 down
　　第四步：配置realserver网关指向dip,原路返回
　　route add default gw 192.168.253.142
　　第五步：VS充当路由需要路由转发功能
　　echo 1 > /proc/sys/net/ipv4/ip_forward
　　或者如下修改配置文件
　　vim /etc/sysctl.conf
　　net.ipv4.ip_forword = 1
　　第六步：准备VS，安装ipvsadm软件包。
　　 yum install ipvsadm
　　第七步：配置NAT模式
　　ipvsadm -A -t 172.17.252.78:80 -s wlc
　　ipvsadm -a -t 172.17.252.78:80 -r 192.168.253.250:80 -m -w 1
　　ipvsadm -a -t 172.17.252.78:80 -r 192.168.253.129:80 -m -w 1
　　第八步：在realserver写入俩站点测试
　　 echo aliyun.com >/var/www/html/index.html
　　 echo  baiduyun.com >/var/www/html/index.html
　　第九步：查看VS配置
　　ipvsadm  -ln
　　第十步：测试页面
　　 curl 172.17.252.78

　　Tips:
1.网关不要搞错，不然可能不会按照指定的路径连接。
2.ipvsadm保存操作
保存：建议保存至/etc/sysconfig/ipvsadm
ipvsadm-save > /PATH/TO/IPVSADM_FILE
ipvsadm -S > /PATH/TO/IPVSADM_FILE
systemctl stop ipvsadm.service
重载：
ipvsadm-restore < /PATH/FROM/IPVSADM_FILE
ipvsadm -R < /PATH/FROM/IPVSADM_FILE
systemctl restart ipvsadm.service



　　实验补充：实现加密
　　第一步：安装mod_ssl软件包，生成加密配置文件
　　yum install mod_ssl
　　第二步：生成自签名证书
　　cd /etc/pki/tls/certs
　　make  httpd.pem   ----私钥和文件放在一起的
　　或者
　　make  httpd.crt  ---方便，不用更改路径，是分开私钥和证书，但是需要输入密码
　　第三步：更改配置文件，证书和私钥路径
　　vim  /etc/httpd/conf.d/ssl.conf

　　SSLCertificateFile /etc/pki/tls/certs/httpd.crt
　　SSLCertificateKeyFile /etc/pki/tls/certs/httpd.key

　　systemctl  restart httpd
　　第四步：用crt的方式需要自己解密，不然一直输入密码很麻烦
　　openssl rsa -in httpd.key -out httpd2.key
　　cp  httpd2.key httpd.key
　　rm httpd2.key
　　第五步:建立realserver各自的443站点
　　Centos7：
mkdir /app/website2  -p
echo aliyun.com 443 >  /app/website2/index.html
　　Centos6：
mkdir /app/website  -p
echo baidu.com 443 > /app/website/index.html
echo baidu.com 443 > /app/website/index.html
第六步：重启realserver服务，然后在VS上加上NAT调度配置
ipvsadm -A -t172.17.252.78:443 -s wlc  
ipvsadm -a -t172.17.252.78:443 -r 192.168.253.250:443 -m -w 1   
ipvsadm -a -t172.17.252.78:443 -r 192.168.253.129:443 -m -w 1
第七步：客户端测试