LVS之DR模式的配置

实验环境：

LB（负载调度器）	eth0：192.168.1.105(外网)eth0:0 192.168.1.250(VIP)
RS1	168.1.106
RS2	168.1.107

在RS1和RS2上分别安装httpd软件，并创建各自的测试网页

RS1
yum install httpd -y
cd /var/www/html/
echo "<h1>this is RS1 Server</h1>"> index.html
service httpd start
chkconfig httpd on
RS2
yum install httpd -y
cd /var/www/html/
echo "<h1>this is RS2 Server</h1>"> index.html
service httpd start
chkconfig httpd on

安装ipvsadm软件包，进行配置
加载ip_vs模块,并查看。默认是不加载
方法一:

modprobe ip_vs
cat/proc/net/ip_vs
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
->RemoteAddress:Port Forward Weight ActiveConn InActConn

方法二：直接执行ipvsadm 前提是已经安装了ipvsadm软件

ipvsadm
lsmod | grep ip_vs
ip_vs                115643  0
libcrc32c              1246  1 ip_vs

2. 安装ipvsadm（可以使用源代码包编译安装和yum直接安装，本实验采用源码包编译安装，yum安装方式请看NAT模式实验）

cd /usr/src/
ln -sf kernels/2.6.32-358.el6.x86_64/  linux
wget http://www.linuxvirtualserver.org/software/kernel-2.6/ipvsadm-1.24.tar.gz tar zxf ipvsadm-1.24.tar.gz
cd ipvsadm-1.24
make && make install
提示：若不对内核做一个软连接，则编译的时候会报错，内核版本需要查看之后才能链接
uname -r
2.6.32-358.el6.x86_64

3.在LB上配置虚拟IP(VIP)，并设置调度策略

ifconfig eth0:0 192.168.1.250 netmask 255.255.255.0 up
route add -host 192.168.1.250 dev eth0   添加主机路由（也可不执行）
[root@LB ~]# ifconfig eth0:0
eth0:0    Linkencap:Ethernet  HWaddr 00:0C:29:15:20:BB
inetaddr:192.168.1.250 Bcast:192.168.1.255 Mask:255.255.255.0
UPBROADCAST RUNNING MULTICAST MTU:1500  Metric:1
注意：以上操作都是临时的。重启网卡或着重启系统之后就失效了
若要永久生效可以把上面执行语句写到/etc/rc.local文件中
或者手动创建对应的配置文件：
cd /etc/sysconfig/network-scripts/
cp ifcfg-eth0 ifcfg-eth0:0
vim ifcfg-eth0:0
DEVICE="eth0:0"
ONBOOT="yes"
IPADDR=192.168.1.250
NETMASK=255.255.255.0
ifup eth0:0
[root@LB network-scripts]# #ifconfig eth0:0
eth0:0    Linkencap:Ethernet  HWaddr00:0C:29:15:20:BB
inetaddr:192.168.1.250 Bcast:192.168.1.255 Mask:255.255.255.0
UPBROADCAST RUNNING MULTICAST MTU:1500  Metric:1~

解释：-A表示添加一个主负载调度器 -t指定ip地址和端口 -s指定算法-a 表示添加一个服务器节点RS，-r 指定节点RS的ip地址 -g 表示用DR模式（-mNAT模式，-i TUN模式） -w 指定权重
4.调度策略配置：

ipvsadm -C
ipvsadm -A -t 192.168.1.250:80  -s rr
ipvsadm -a -t 192.168.1.250:80 -r 192.168.1.106:80 -g -w1
ipvsadm -a -t 192.168.1.250:80 -r 192.168.1.107:80 -g -w1
service  ipvsadmsave
service  ipvsadmstart
chkconfig  ipvsadmon

5. 在RS上绑定VIP

ifconfig lo:0 192.168.1.250 netmask 255.255.255.255 up
route add -host 192.168.1.250 dev lo   添加主机路由（也可不执行）
[root@LB ~]# ifconfig lo:0
eth0:0    Linkencap:Ethernet  HWaddr00:0C:29:15:20:BB
inetaddr:192.168.1.250  Bcast:192.168.1.255  Mask:255.255.255.0
UPBROADCAST RUNNING MULTICAST MTU:1500  Metric:1
注意：以上操作都是临时的。重启网卡或着重启系统之后就失效了
若要永久生效可以把上面执行语句写到/etc/rc.local文件中
或者手动创建对应的配置文件：
cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0
DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.1.250
NETMASK=255.255.255.255
ifup lo:0
[root@RS1 network-scripts]# ifconfig lo:0
lo:0      Linkencap:Local Loopback
inetaddr:192.168.1.250  Mask:255.255.255.255
UPLOOPBACK RUNNING  MTU:16436  Metric:1
每个节点都得同样的操作

1. 在RS端抑制ARP响应

echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

测试： 分别用两台客户端访问http://192.168.1.250结果：客户端1：

客户端2：


在LB上查看调度情况

三、附：ipvsadm工具的用法
1.添加虚拟服务器ipvsadm -A -t192.168.1.105:80 -s rr2.删除虚拟服务器ipvsadm -D -t192.168.1.105:80 3.添加服务器节点ipvsadm -a -t192.168.1.105:80 -r 192.168.254.253:80 -m -w 1-m 表示用NAT模式（-g　DR模式，-i TUN模式） -w 指定权重（可以根据服务器性能进行设置，数越大，被分配的请求频率越高） -p 指定保持连接时间，在连接时间内访问，节点不变4.删除服务器节点ipvsadm -d -t192.168.1.105:80 -r 192.168.254.253:805.清空整个配置ipvsadm-C6.其他参数-A--add-service 在内核的虚拟服务器表中添加一条新的虚拟服务器记录。也
就是增加一台新的虚拟服务器。
-E--edit-service 编辑内核虚拟服务器表中的一条虚拟服务器记录。
-D--delete-service 删除内核虚拟服务器表中的一条虚拟服务器记录。
-C--clear 清除内核虚拟服务器表中的所有记录。
-R--restore 恢复虚拟服务器规则
-S--save 保存虚拟服务器规则，输出为-R 选项可读的格式
-a--add-server 在内核虚拟服务器表的一条记录里添加一条新的真实服务器
记录。也就是在一个虚拟服务器中增加一台新的真实服务器
-e--edit-server 编辑一条虚拟服务器记录中的某条真实服务器记录
-d--delete-server 删除一条虚拟服务器记录中的某条真实服务器记录
-L|-l--list 显示内核虚拟服务器表
-Z--zero 虚拟服务表计数器清零（清空当前的连接数量等）
--settcp tcpfin udp 设置连接超时值
--start-daemon启动同步守护进程。他后面可以是master 或backup，用来说
明LVS Router 是master 或是backup。在这个功能上也可以采用keepalived 的
VRRP功能。
--stop-daemon停止同步守护进程
-h--help 显示帮助信息