LVS实战项目
LVS简介
LVS:Linux Virtual Server，负载调度器，内核集成，章文嵩，阿里的四层SLB(Server LoadBalance)是基于LVS+keepalived实现。
LVS集群的类型
lvs-nat ： 修改请求报文的目标IP, 多目标 IP 的 DNAT
lvs-dr ： 操纵封装新的 MAC 地址
lvs-tun ： 在原请求IP 报文之外新加一个 IP 首部
lvs-fullnat ： 修改请求报文的源和目标 IP
NAT模式
- 本质是多目标IP的DNAT，通过将请求报文中的目标地址和目标端口修改为某挑出的RS的RIP和 PORT实现转发
- RIP和DIP应在同一个IP网络，且应使用私网地址;RS的网关要指向DIP
- 请求报文和响应报文都必须经由Director转发，Director易于成为系统瓶颈
- 支持端口映射，可修改请求报文的目标PORT
- VS必须是Linux系统，RS可以是任意OS系统
一、lvs的net模式
- 配置IP
- eth0和eth1的配置
- 修改文件配置
- webserver1的配置
- webserver2的配置
- webserver1和webserver2都下载
- 打开服务
- web2同上
- 检测
- 在lvs上装lvs软件
- 在lvs上写策略
- 测试
DR模式
Direct Routing ，直接路由， LVS 默认模式 , 应用最广泛 , 通过为请求报文重新封装一个 MAC 首部进行
转发，源 MAC 是 DIP 所在的接口的 MAC ，目标 MAC 是某挑选出的 RS 的 RIP 所在接口的 MAC 地址；源IP/PORT，以及目标 IP/PORT 均保持不变
二、lvs的dr模式
- 删除原来的IP
- 修改配置
- 创建路由器router双网卡net和仅主机
- 配置路由器ip
- 修改eth1的配置
- 打开内核路由功能
- 修改内核
- 配置client的ip
- 修改网关
改前
改后
- 回到web解决vip响应问题
- 给lvs，web1，web2三台虚拟机设置vip
- 在客户端上测试ping通vip（成功）
- 回到lvs写策略
- 回到客户端访问
三、火墙mark标记解决调度问题
修改策略
- 下载插件
- 重启服务
- 测试（-k忽略证书）
- 添加策略
测试
- 对端口进行标记
- 清空原有策略
- 重新写策略（因为多端口所以不用加端口号）
- 测试
- 完成！