集群内高并发-IPVS网络层配置

IPVS网络层配置

隐藏VIP方法:对外隐藏,对内可见 :

kernel parameter:
目标mac地址为全F,交换机触发广播
/proc/sys/net/ipv4/conf/IF/
arp_ignore: 定义接收到ARP请求时的响应级别;
0:只要本地配置的有相应地址,就给予响应;
1:仅在请求的目标(MAC)地址配置请求
到达的接口上的时候,才给予响应;

arp_announce:定义将自己地址向外通告时的通告级别;
0:将本地任何接口上的任何地址向外通告;
1:试图仅向目标网络通告与其网络匹配的地址;
2:仅向与本地接口上地址匹配的网络进行通告;

集群内高并发-IPVS网络层配置

修改内核:集群内高并发-IPVS网络层配置

Node01:

配置网卡,地址掩码:255.255.255.0
集群内高并发-IPVS网络层配置

Node02和Node03:

集群内高并发-IPVS网络层配置

为什么需要配成4个255?

发出去的地址会和掩码路由(route -a)会发生一次与运算,如果lo发出去匹配到eth0就能发出去,如果匹配到lo网卡就会死循环,无法发出去

集群内高并发-IPVS网络层配置

LVS:
配置网卡:
ifconfig  eth0:8 192.168.150.100/24
废止网卡:
ifconfig lo:2 down

node01:
	ifconfig  eth0:8 192.168.150.100/24
node02~node03:
	1)修改内核:
		echo 1  >  /proc/sys/net/ipv4/conf/eth0/arp_ignore 
		echo 1  >  /proc/sys/net/ipv4/conf/all/arp_ignore 
		echo 2 > /proc/sys/net/ipv4/conf/eth0/arp_announce 
		echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce 
	2)设置隐藏的vip:
		ifconfig  lo:3  192.168.150.100  netmask 255.255.255.255
		
RS中的服务:
node02~node03:
	yum install httpd -y
	service httpd start
	vi   /var/www/html/index.html
		from 192.168.150.1x

LVS服务配置
node01:
		yum install ipvsadm 
	ipvsadm -A  -t  192.168.150.100:80  -s rr
	ipvsadm -a  -t 192.168.150.100:80  -r  192.168.150.12 -g -w 1
	ipvsadm -a  -t 192.168.150.100:80  -r  192.168.150.13 -g -w 1
	ipvsadm -ln

验证:
	浏览器访问  192.168.150.100   看到负载  疯狂F5
	node01:
		netstat -natp   结论看不到socket连接
	node02~node03:
		netstat -natp   结论看到很多的socket连接
		
	node01:
		ipvsadm -lnc    查看偷窥记录本
		TCP 00:57  FIN_WAIT    192.168.150.1:51587 192.168.150.100:80 192.168.150.12:80
		
	

FIN_WAIT: 连接过,偷窥了所有的包

集群内高并发-IPVS网络层配置

把其中一个网卡删了:

集群内高并发-IPVS网络层配置

SYN_RECV: 基本上lvs都记录了,证明lvs没事,一定是后边网络层出问题

集群内高并发-IPVS网络层配置

上一篇:网络层协议介绍


下一篇:初步认识HCIA,什么是计算机网络,拓扑,网络的发展,交换机,路由器,IP,光纤,带宽,广播,ARP......