lvs实现Linux集群

豆包ko

　　一．通过NAT实现虚拟服务器（L VS/NAT）实验环境：
　　实验环境：
　　Client： CIP：10.0.0.5/24
　　Director：VIP：10.0.0.1/24
　　DIP：192.168.0.1/24
　　Realserver1： RIP：192.168.0.222/24
　　Realserver2： RIP：192.168.0.223/24
　　实验拓扑图：
　　IPVS配置：
　　[root@node2 ~]# yum install ipvsadm -y
　　[root@node2 ~]# ipvsadm -L -n
　　IP Virtual Server version 1.2.1 (size=4096)
　　Prot LocalAddress:Port Scheduler Flags
　　-> RemoteAddress:Port Forward Weight ActiveConn InActConn
　　[root@node2 ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
　　[root@node2 ~]# cat /proc/sys/net/ipv4/ip_forward
　　1
　　[root@node2 ~]# service iptables stop
　　[root@node2 ~]# ipvsadm -A -t 10.0.0.1:80 -s rr
　　[root@node2 ~]# ipvsadm -a -t 10.0.0.1:80 -r 192.168.0.222:80 -m
　　[root@node2 ~]# ipvsadm -a -t 10.0.0.1:80 -r 192.168.0.223:80 -m
　　[root@node2 ~]# ipvsadm -L -n
　　IP Virtual Server version 1.2.1 (size=4096)
　　Prot LocalAddress:Port Scheduler Flags
　　-> RemoteAddress:Port Forward Weight ActiveConn InActConn
　　TCP 10.0.0.1:80 rr
　　-> 192.168.0.223:80 Masq 1 0 0
　　-> 192.168.0.222:80 Masq 1 0 0
　　realserver1和realserver2配置：
　　[root@station7 html]# yum install httpd –y
　　[root@station7 html]#service httpd restart
　　注意：
　　需配置网关,分别指向director内网地址
　　在client测试（轮显如下realserver上的服务）：
　　小结：
　　1. RIP和DIP在同一网段,并且都是私有地址.
　　2. RIP网关需指向DIP,否则无法成功的.
　　3．Director的防火墙需要关闭
　　二．通过直接路由实现虚拟服务器（LVS/DR）
　　实验环境：
　　Client： CIP：192.168.0.100/24
　　Director：VIP：192.168.0.210/32(条件限制我们这里用同一网段地址)
　　DIP：192.168.0.1/24
　　Realserver1： RIP：192.168.0.222/24 VIP：192.168.0.210/32
　　Realserver2： RIP：192.168.0.223/24 VIP：192.168.0.210/32
　　这里需要接触到VIP隐藏,参加《LVS中VIP隐藏的实现》篇
　　实验拓扑图：
　　IPVS配置：
　　[root@node2 ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
　　[root@node2 ~]# cat /proc/sys/net/ipv4/ip_forward
　　1
　　[root@node2 ~]# route add -host 192.168.0.210 dev eth0
　　[root@node2 ~]# route -n
　　Kernel IP routing table
　　Destination Gateway Genmask Flags Metric Ref Use Iface
　　192.168.0.210 * 255.255.255.255 UH 0 0 0 eth0
　　192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
　　169.254.0.0 * 255.255.0.0 U 0 0 0 eth1
　　[root@node2 ~]# ipvsadm -C
　　[root@node2 ~]# ipvsadm -A -t 192.168.0.210:80 -s wlc
　　[root@node2 ~]# ipvsadm -a -t 192.168.0.210:80 -r 192.168.0.222 -w 1 -g
　　[root@node2 ~]# ipvsadm -a -t 192.168.0.210:80 -r 192.168.0.223 -w 3 -g
　　[root@node2 ~]# ipvsadm -L -n
　　IP Virtual Server version 1.2.1 (size=4096)
　　Prot LocalAddress:Port Scheduler Flags
　　-> RemoteAddress:Port Forward Weight ActiveConn InActConn
　　TCP 192.168.0.210:80 wlc
　　-> 192.168.0.223:80 Route 3 0 0
　　-> 192.168.0.222:80 Route 1 0 0
　　realserver1和realserver2配置两者一样：
　　[root@station7 html]# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
　　[root@station7 html]# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
　　[root@station7 html]# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
　　[root@station7 html]# echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
　　[root@station7 html]# ifconfig lo: 192.168.0.210 broadcast 192.168.0.210 netmask 255.255.255.255 up
　　[root@station7 html]# route add -host 192.168.0.210 dev lo:0
　　[root@station7 html]# route -n
　　Kernel IP routing table
　　Destination Gateway Genmask Flags Metric Ref Use Iface
　　192.168.0.210 0.0.0.0 255.255.255.255 UH 0 0 0 lo
　　192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
　　169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
　　在客户端我们地址栏我们输入http://192.168.0.210会轮显realserver
　　以上知识仅为集群的一些基础知识.在下篇我们一起来学习实际应用中集群的应用
　　1.LVS中隐藏IP的实现
　　2.iptables标记
　　3.HA高可用性集群 （heartbeat）
　　4.ldirectord解决主备节点“脑裂”问题
　　5.drbd和 mon应用