环境交代：
192.168.1.7：LVS主机
192.168.1.8
192.168.1.10
三台都要做
| 1 2 | [root@server01 ~]# systemctl stop firewalld [root@server01 ~]# setenforce 0 |
在1.7上做以下操作：
配置VIP：192.168.1.110
| 1 2 3 4 5 6 7 | IPADDR=192.168.1.110 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 NAME=ens33:0 DEVICE=ens33:0 ONBOOT=yes |
开启网卡：ifup en33:0
验证：ip addr show
| 1 2 3 4 5 6 | 2: ens33: < BROADCAST ,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 00:0c:29:ec:57:38 brd ff:ff:ff:ff:ff:ff inet 192.168.1.7/24 brd 192.168.1.255 scope global noprefixroute ens33 valid_lft forever preferred_lft forever inet 192.168.1.110/24 brd 192.168.1.255 scope global secondary noprefixroute ens33:0 valid_lft forever preferred_lft forever |
安装LVS软件
| 1 | [root@localhost ~]# yum -y install ipvsadm |
开启路由转发功能
| 1 | [root@localhost ~]# echo ‘1‘ > /proc/sys/net/ipv4/ip_forward |
清除ipvsadm表
| 1 | [root@localhost ~]# ipvsadm -C |
添加新的虚拟服务（192.168.1.110为VIP）
| 1 | [root@localhost ~]# ipvsadm -A -t 192.168.1.110:80 -s rr |
– A： 添加新的虚拟服务器记录
-t ：表示使用TCP协议
-s:调度策略 rr 轮询
添加后端真实服务记录
| 1 2 | [root@localhost ~]# ipvsadm -a -t 192.168.1.110:80 -r 192.168.1.8:80 -m [root@localhost ~]# ipvsadm -a -t 192.168.1.110:80 -r 192.168.1.10:80 -m |
-a 表示在虚拟服务器中添加一条新纪录，也可以理解为绑定
-m 表示使用的是NAT模式
-r 表示后端真实服务器
在后端真实服务器上操作（1.8|1.10）
安装apache服务
| 1 | [root@bogon src]# yum -y install httpd |
创建测试页面
| 1 2 | [root@bogon src]# cat /var/www/html/index.html web01 |
| 1 2 | [root@server01 ~]# cat /var/www/html/index.html web02 |
重启httpd服务
| 1 | [root@server01 ~]# systemctl restart httpd |
在1.7上验证NAT效果
| 1 2 3 4 | [root@localhost network-scripts]# curl 192.168.1.110 web02 [root@localhost network-scripts]# curl 192.168.1.110 web01 |
LVS DR模式部署
1.7上运行
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 | #!/bin/sh VIP=192.168.1.110 RIP1=192.168.1.8 RIP2=192.168.1.10 #. /etc/rc.d/init.d/functions case "$1" in start) echo "start LVS of DirectorServer" #set the Virtual IP Address ifconfig ens33:0 $VIP/24 #/sbin/route add -host $VIP dev ens160:0 #Clear IPVS table /sbin/ipvsadm -C #set LVS /sbin/ipvsadm -A -t $VIP:80 -s wrr /sbin/ipvsadm -a -t $VIP:80 -r $RIP1:80 -g /sbin/ipvsadm -a -t $VIP:80 -r $RIP2:80 -g #Run LVS /sbin/ipvsadm #end ;; stop) echo "close LVS Directorserver" /sbin/ipvsadm -C ;; *) echo "Usage: $0 {start|stop}" exit 1 esac |
1.8和1.10上运行
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 | #!/bin/sh VIP=192.168.1.110 #. /etc/rc.d/init.d/functions case "$1" in start) echo "Start LVS of RealServer" /sbin/ifconfig lo:0 $VIP broadcast $VIP netmask 255.255.255.255 up echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce ;; stop) /sbin/ifconfig lo:0 down echo "Stop LVS of RealServer" echo "0" >/proc/sys/net/ipv4/conf/lo/arp_ignore echo "0" >/proc/sys/net/ipv4/conf/lo/arp_announce echo "0" >/proc/sys/net/ipv4/conf/all/arp_ignore echo "0" >/proc/sys/net/ipv4/conf/all/arp_announce ;; *) echo "Usage:$0{start|stop}" exit 1 esac |
验证：curl 192.168.1.110