LVS负载均衡群集(DR模式)部署实验

2024-04-03 11:58:41

LVS负载均衡群集

一、实验准备
二、部署负载调度器(192.168.153.10)
三、部署 NFS 服务器（192.168.153.40）
四、部署节点服务器(192.168.153.20、192.168.153.30 )
五、客户端浏览器访问测试

一、实验准备

DR服务器(负载调度器)	192.168.153.10
Web1服务器1	192.168.153.20
Web2服务器2	192.168.153.30
NFS服务器	192.168.153.40
vip	192.168.153.188
客户端	192.168.153.128

二、部署负载调度器(192.168.153.10)

systemctl stop firewalld.service 
setenforce 0

modprobe ip_vs            #加载ip_vs模块
cat /proc/net/ip_vs       #查看ip_vs版本信息

yum -y install ipvsadm    #安装软件包

①配置虚拟IP地址(VIP: 192.168.153.188)

cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0			#若隧道模式，复制为ifcfg-tunl0 

vim ifcfg-ens33:0             #清空原先配置，并添加

DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.153.188
NETMASK=255.255.255.255

ifup ens33:0         #开启虚拟IP
ifconfig ens33:0     #查看虚拟IP

②调整proc响应参数
由于LVS负载调度器和各节点需要共用VIP地址，应该关闭Linux内核的重定向参数响应，不充当路由器。

vim /etc/sysctl.conf        #添加以下内容

net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

sysctl -p

③配置负载分配策略

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm
ipvsadm -C
ipvsadm -A -t 192.168.153.188:80 -s rr
ipvsadm -a -t 192.168.153.188:80 -r 192.168.153.20:80 -g		#若隧道模式，-g替换为-i
ipvsadm -a -t 192.168.153.188:80 -r 192.168.153.30:80 -g
ipvsadm

ipvsadm -ln				#查看节点状态，Route代表DR模式

三、部署 NFS 服务器（192.168.153.40）

systemctl stop firewalld.service
setenforce 0

yum -y install nfs-utils rpcbind
mkdir /opt/test1 /opt/test2
chmod 777 /opt/test1 /opt/test2

vim /etc/exports
/usr/share *(ro,sync)
/opt/test1 192.168.153.0/24(rw,sync)
/opt/test2 192.168.153.0/24(rw,sync)

systemctl start nfs.service
systemctl start rpcbind.service

exportfs -rv
showmount -e

四、部署节点服务器(192.168.153.20、192.168.153.30 )

①关闭防火墙和安全机制，修改网关配置文件

systemctl stop firewalld.service
setenforce 0

#将两个节点服务器的网关和DNS注释掉后重启网卡,如果有网关服务器则指向网关服务器

②配置虚拟IP地址(VIP: 192.168.153.188)

#此地址仅用作发送Web响应数据包的源地址，并不需要监听客户机的访问请求(改由调度器监听并分发)。因此使用虚接口lo:0
来承载VIP地址，并为本机添加一条路由记录，将访问VIP的数据限制在本地，以避免通信紊乱。

cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0

DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.153.188
NETMASK=255.255.255.255			#注意:子网掩码必须全为1

ifup lo:0
ifconfig lo:0
route add -host 192.168.153.188 dev lo:0

vim /etc/rc.local
/sbin/route add -host 192.168.153.188 dev lo:0 

chmod +x /etc/rc.d/rc.local

③调整内核的ARP响应参数以阻止更新VIP的MAC地址，避免发生冲突

方法一：
vim /etc/sysctl.conf

net.ipv4.conf.lo.arp_ignore = 1		#系统只响应目的IP为本地IP的ARP请求
net.ipv4.conf.lo.arp_announce = 2	#系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

sysctl -p

方法二：
echo "1" >/proc/sys/net/ipv4/conf/1o/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/1o/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce 

sysctl -p

④挂载共享目录

yum -y install nfs-utils rpcbind httpd
systemctl start rpcbind
systemctl start httpd

--192.168.153.20---
mount.nfs 192.168.153.40:/opt/test1 /var/www/html
echo 'this is test1 web!' > /var/www/html/index.html

--192.168.153.30---
mount.nfs 192.168.153.40:/opt/test2 /var/www/html
echo 'this is test2 web!' > /var/www/html/index.html

五、客户端浏览器访问测试

在客户端使用浏览器访问http://192.168.153.188/ ，默认网关指向192.168.153.188

码农公寓