lvs(linux virtual server)

lvs netfiler+ipvs

lvs ->osi四层

ngingx ->七层

ipvs ->内核

ipvsadm ->用户管理层面

netfilter(iptables)

lvs:linux virtual server意即Linux虚拟服务器，是一个虚拟的服务器集群系统

lvs的三种策略:

{ NAT TUN DR } fullNAT 隧道

NAT: client -> vs -> rs -> vs -> client

lvs-DR:

工作原理

vs virtual server 数据包包含cip和vip ,MC地址转换

rs real server

环境

系统:redhat6.5

火墙:保持关闭

selinux:保持disabled

real server:server2 & 3

lvs配置

server1:

/etc/init.d/heartbeat stop ##停止heartbeat

yum install ipvsadm -y

ipvsadm -L ##-L表示列出ipvs策略

ipvsadm -C ##-C表示清空策略

ip addr add 172.25.32.100/24 dev eth0 ##添加虚拟ip

ip addr

#**-A添加策略 -t TCP协议 -s 算法 rr round roubin 轮询**

ipvsadm -A -t 172.25.32.100:80 -s rr

#**-r real server 真实的服务器 -g**

ipvsadm -a -t 172.25.32.100:80 -r 172.25.32.2:80 -g

ipvsadm -a -t 172.25.32.100:80 -r 172.25.32.3:80 -g

/etc/init.d/ipvsadm save ##保存策略到文件中

ipvsadm -L ##列出策略

server4:

/etc/init.d/heartbeat stop

rs配置

server2 & 3:

#打开httpd前,确认httpd的端口是80端口

/etc/init.d/httpd start ##开启httpd

ip addr add 172.25.32.100/32 dev eth0 ##添加虚拟ip

ip addr

yum install -y arptables_jf

#**-A 添加策略 IN表 -d -j 动作 **

arptables -A IN -d 172.25.32.100 -j DROP ##禁止访问本机的100

arptables -A OUT -s 172.25.32.100 -j mangle –mangle-ip-s 172.25.32.2 | 3 ##将100转换真实ip

/etc/init.d/arptables_jf save ##保存策略

测试:

172.25.32.100

arp -an | grep 172.25.32.100

lvs

lvs:linux virtual server意即Linux虚拟服务器，是一个虚拟的服务器集群系统

lvs ->osi四层

ngingx ->七层

ipvs ->内核

ipvsadm ->用户管理层面

netfilter(iptables)

lvs的三种策略:

{ NAT TUN DR } fullNAT 隧道

NAT: client -> vs -> rs -> vs -> client

lvs-DR:

工作原理

vs virtual server 数据包包含cip和vip ,MC地址转换

rs real server

环境

系统:redhat6.5

火墙:保持关闭

selinux:保持disabled

real server:server2 & 3

vs配置

server1:

/etc/init.d/heartbeat stop ##停止heartbeat

yum install ipvsadm -y

ipvsadm -L ##-L表示列出ipvs策略

ipvsadm -C ##-C表示清空策略

ip addr add 172.25.32.100/24 dev eth0 ##添加虚拟ip

ip addr

#**-A添加策略 -t TCP协议 -s 算法 rr round roubin 轮询**

ipvsadm -A -t 172.25.32.100:80 -s rr

#**-r real server 真实的服务器 -g**

ipvsadm -a -t 172.25.32.100:80 -r 172.25.32.2:80 -g

ipvsadm -a -t 172.25.32.100:80 -r 172.25.32.3:80 -g

/etc/init.d/ipvsadm save ##保存策略到文件中

ipvsadm -L ##列出策略

server4:

/etc/init.d/heartbeat stop

rs配置

server2 & 3:

#打开httpd前,确认httpd的端口是80端口

/etc/init.d/httpd start ##开启httpd

ip addr add 172.25.32.100/32 dev eth0 ##添加虚拟ip

ip addr

yum install -y arptables_jf

#**-A 添加策略 IN表 -d -j 动作 **

arptables -A IN -d 172.25.32.100 -j DROP ##禁止访问本机的100

arptables -A OUT -s 172.25.32.100 -j mangle –mangle-ip-s 172.25.32.2 | 3 ##将100转换真实ip

/etc/init.d/arptables_jf save ##保存策略

测试:

172.25.32.100

arp -an | grep 172.25.32.100