LVS：Linux虚拟服务器

原创

两条小鱼 2018-06-28 13:42:39 ©著作权

©著作权归作者所有：来自51CTO博客作者两条小鱼的原创作品，请联系作者获取转载授权，否则将追究法律责任

一、搭建LAMP分离结构 1、服务器分类：（1）应用服务器：web服务器。存程序源码，如php/python/jsp （2）数据库服务器：mysql （3）文件服务器：存静态文件 2、准备三台虚拟机 Vh01.tedu.cn 192.168.4.1 mysql Vh02.tedu.cn 192.168.4.2 web Vh03.tedu.cn 192.168.4.3 web 3、配置mysql服务器 [root@vh01 ~]# yum install -y mariadb-server [root@vh01 ~]# systemctl start mariadb [root@vh01 ~]# systemctl enable mariadb [root@vh01 ~]# mysql MariaDB [(none)]> grant all on . to 'admin'@'%' identified by 'tedu.cn'; 4、在vh02和vh03上安装web服务 [root@vh02 ~]# yum install -y httpd php php-mysql [root@vh02 ~]# systemctl start httpd [root@vh02 ~]# systemctl enable httpd 5、在vh02上部署Discuz [root@vh02 ~]# unzip Discuz_X3.0_SC_UTF8.zip [root@vh02 ~]# cp -r upload/ /var/www/html/bbs [root@vh02 ~]# chown -R apache.apache /var/www/html/bbs [root@room8pc16 ~]# firefox http://192.168.4.2/bbs &

6、配置vh03 [root@vh02 ~]# cd /var/www/html/ [root@vh02 html]# tar czf bbs.tar.gz bbs [root@vh02 html]# scp bbs.tar.gz 192.168.4.3:/var/www/html/ [root@vh03 ~]# cd /var/www/html/ [root@vh03 html]# tar xzf bbs.tar.gz 7、配置bbs

LVS：Linux虚拟服务器一、工作模式 1、NAT 2、TUN：隧道模式（很少使用） 3、DR：应用广泛 4、Full nat：大规模部署二、LVS的调度算法 1、轮询rr 2、加权轮询wrr 3、最少连接lc 4、加权最少连接wlc 5、基于局部的最少连接lblc 6、带复制的基于局部的最少连接lblcr 7、源地址散列sh 8、目标地址散列dh 9、期望的最少延迟sed 10、最少队列调度nq

LVS－NAT模式： 1、新建虚拟机vh04.tedu.cn 192.168.4.4 2、主机角色：（1）vh01 -> mysql （2）Vh02/vh03 -> web （3）Vh04 -> lvs-nat （4）物理主机 -> 客户端 3、基于上午的环境，做一些改进（1）web服务器配置网关 #nmtui -> # ifdown eth0; ifup eth0 （2）vh04添加另一个IP地址。eth2 -> 201.1.1.4/24 [root@vh04 ~]# nmtui （3）vh04上开启路由转发（7版本默认已经打开，可以不做） [root@vh04 ~]# sysctl -a | grep ip_forward [root@vh04 ~]# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf [root@vh04 ~]# sysctl -p 4、配置LVS （1）安装 [root@vh04 ~]# yum install -y ipvsadm （2）创建虚拟服务器，调度算法为rr [root@vh04 ~]# ipvsadm -A -t 201.1.1.4:80 -s rr （3）将Real server添加到虚拟服务器中 [root@vh04 ~]# ipvsadm -a -t 201.1.1.4:80 -r 192.168.4.2 -m -w2 [root@vh04 ~]# ipvsadm -a -t 201.1.1.4:80 -r 192.168.4.3 -m （4）查看规则 [root@vh04 ~]# ipvsadm -Ln （5）验证。可以给两台web服务器配置不同的页面 [root@vh02 html]# vim /var/www/html/index.html （6）修改调度算法为wrr [root@vh04 ~]# ipvsadm -E -t 201.1.1.4:80 -s wrr （7）删除 [root@vh04 ~]# ipvsadm -d -t 201.1.1.4:80 -r 192.168.4.3 [root@vh04 ~]# ipvsadm -D -t 201.1.1.4:80

LVS-DR模式一、拓扑：LVS调度器只有一个IP地址，它和real server在同一网络。二、客户机要把数据发给VIP。VIP需要出现在每台服务器上（调度器、web服务器）三、为了地址不冲突，需要把VIP配置在调度器的eth0上，把VIP配置在web服务器的lo上四、每台主机都有VIP，客户端发来的请求，只有LVS回应。为了实现这一点，需要改web服务器的内核参数五、实施 1、仍然使用vh04作为调度器，对它进行清理 [root@vh04 ~]# ifdown eth2 [root@vh04 ~]# ipvsadm -D -t 201.1.1.4:80 2、在vh04上配置vip [root@vh04 ~]# cp /etc/sysconfig/network-scripts/ifcfg-eth0{,:0} [root@vh04 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0:0 TYPE=Ethernet BOOTPROTO=none NAME=eth0:0 DEVICE=eth0:0 ONBOOT=yes IPADDR=192.168.4.100 PREFIX=24 [root@vh04 ~]# ifup eth0:0 3、在web服务器的lo上配置VIP [root@vh02 ~]# cp /etc/sysconfig/network-scripts/ifcfg-lo{,:0} [root@vh02 ~]# vim /etc/sysconfig/network-scripts/ifcfg-lo:0 DEVICE=lo:0 IPADDR=192.168.4.100 NETMASK=255.255.255.255 NETWORK=192.168.4.100 BROADCAST=192.168.4.100 ONBOOT=yes NAME=lo:0 [root@vh02 ~]# ifup lo:0 4、在web服务器上修改内核参数 [root@vh02 ~]# sysctl -a | grep arp_ig [root@vh02 ~]# echo "net.ipv4.conf.all.arp_ignore = 1" >> /etc/sysctl.conf [root@vh02 ~]# echo "net.ipv4.conf.lo.arp_ignore = 1" >> /etc/sysctl.conf [root@vh02 ~]# sysctl -a | grep arp_ann [root@vh02 ~]# echo "net.ipv4.conf.all.arp_announce = 2" >> /etc/sysctl.conf [root@vh02 ~]# echo "net.ipv4.conf.lo.arp_announce = 2" >> /etc/sysctl.conf 5、配置规则 [root@vh04 ~]# ipvsadm -A -t 192.168.4.100:80 -s lc [root@vh04 ~]# ipvsadm -a -t 192.168.4.100:80 -r 192.168.4.3 [root@vh04 ~]# ipvsadm -a -t 192.168.4.100:80 -r 192.168.4.2 -g

6、ipvsadm服务如果启动ipvsadm服务时出错，则 [root@vh04 ~]# ipvsadm-save -n > /etc/sysconfig/ipvsadm 然后再正常控制服务状态 [root@vh04 ~]# systemctl restart ipvsadm [root@vh04 ~]# systemctl enable ipvsadm

在vh04上编写服务监控脚本 [root@vh04 bin]# vim monitor_web.sh VIP=192.168.4.100:80 RIP1=192.168.4.2 RIP2=192.168.4.3

while [ : ] do for ip in $RIP1 $RIP2 do curl http://$ip &> /dev/null web_health=$? ipvsadm -Ln | grep $ip &> /dev/null web_in_lvs=$? if [ $web_health -ne 0 -a $web_in_lvs -eq 0 ]; then ipvsadm -d -t $VIP -r $ip elif [ $web_health -eq 0 -a $web_in_lvs -ne 0 ]; then ipvsadm -a -t $VIP -r $ip fi done sleep 3 done

验证时，可以每隔一秒查看一次规则 [root@vh04 bin]# watch -n1 ipvsadm -Ln