LVS
一个调度主机，有两个网卡
lvs的工作原理
lvs组成及术语
1.ipvs:
2.ipvsadm
DS:前端负责均衡节点（负载均衡服务器）
RS：后端真实工作服务器（web服务器）
vip:对外，公网
dip:对内，局域网
lvs的工作模式
LVS-NAT模式
nat模式工作原理
nat模式的特性
nat环境搭建
| 主机名称 | ip地址 | 功能 |
| web01 | 192.168.118.200 | rs |
| web02 | 192.168.118.201 | realserver |
| nat | vip:192.168.10.100 dip:192.168.118.10 | 负载均衡调度器directorserver,ntp |
| dns | 192.168.118.110 | dns |
web服务器：
下载nginx，在index.html写入内容，启动nginx,编写计划任务
yum -y install nginx
echo "web-----01" > /usr/share/nginx/html/index.html
[root@web01 ~]# nginx
[root@web01 ~]# crontab -e
30 3 * * * /usr/sbin/ntpdate 192.168.118.10 //时间服务器的IP
nat服务器：
需要两块网卡，再添加一块网卡
配置vip网卡：
同步时间，编写计划任务，配置时间服务器，启动服务，设置开机自启动
142 yum -y install ntpdate.x86_64
143 ntpdate cn.ntp.org.cn
144 which ntpdate
145 crontab -e
* 2 * * * /usr/sbin/ntpdate cn.ntp.org.cn
147 yum -y install ntp
148 systemctl start ntpd
149 systemctl enable ntpd
dns服务器：
[root@dns ~]# yum -y install bind
[root@dns ~]# vim /etc/named.conf //添加any
[root@dns ~]# vim /etc/named.rfc1912.zones
zone "yuanyu.zhangmin" IN {
type master;
file "yuanyu.zhangmin.zone";
allow-update { none; };
};
[root@dns ~]# cd /var/named/
[root@dns named]# cp -p named.localhost yuanyu.zhangmin.zone
[root@dns named]# vim yuanyu.zhangmin.zone
[root@dns named]# named-checkconf /etc/named.conf
[root@dns named]# named-checkconf /etc/named.rfc1912.zones
[root@dns named]# named-checkzone yuanyu.zhangmin.zone yuanyu.zhangmin.zone
[root@dns named]# systemctl restart named
client客户端：
[root@allow ~]# echo "nameserver 192.168.118.110" > /etc/resolve.conf
[root@allow ~]# ping nat.yuanyu.zhangmin -c2
PING nat.yuanyu.zhangmin (192.168.118.135) 56(84) bytes of data.
64 bytes from 192.168.118.135 (192.168.118.135): icmp_seq=1 ttl=64 time=0.639 ms
64 bytes from 192.168.118.135 (192.168.118.135): icmp_seq=2 ttl=64 time=0.305 ms
nat配置规则：在nat服务器配置
安装ipvsadm
[root@nat ~]# yum -y install ipvsadm.x86_64
查看所有的规则，如果已经配置好规则，重启之后也就没有了
web服务器网关配置：
临时修改web01和web02的网关，网关必须指向dip（调度服务器的对内的ip)
这也要求了rs ip和dip要在同一个网段，因为dip是要作为网关存在的
升级
LVS-DR模式
设置ds主机：192.168.118.202
1.在ens33上挂一个IP地址(vip)192.168.118.203,在rs上的vip和这个vip相同
9 ifconfig ens33:0 192.168.118.203 broadcast 192.168.118.203 netmask 255.255.255.255 up
2.设置主机路由
11 route add -host 192.168.118.203 dev ens33:0
3. 安装ipvsadm
13 yum -y install ipvsadm
4.配置规则
ipvsadm -C //清空规则
14 ipvsadm -A -t 192.168.118.203:80 -s rr
15 ipvsadm -a -t 192.168.118.203:80 -r 192.168.118.200 -g
17 ipvsadm -a -t 192.168.118.203:80 -r 192.168.118.201 -g
18 ipvsadm -Ln
注意：
设置rs主机
1.在lo接口上绑定vip
2.设置主机路由
3.抑制rs接收请求
web01:
[root@web01 ~]# ifconfig lo:0 192.168.118.203 broadcast 192.168.118.203 netmask 255.255.255.255 up
[root@web01 ~]# route add -host 192.168.118.203 dev lo:0
[root@web01 ~]# ifconfig
抑制rs的vip接收请求
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
web02的操作与web01一样，可以使用脚本来操作：
[root@web02 ~]# cat arp.sh
ifconfig lo:0 192.168.118.203 broadcast 192.168.118.203 netmask 255.255.255.255 up
route add -host 192.168.118.203 dev lo:0
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
测试使用，查看状态
在浏览器上访问vip 192.168.118.203,在dr上查看详情
[root@dr ~]# ipvsadm -Ln --stats
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Conns InPkts OutPkts InBytes OutBytes
-> RemoteAddress:Port
TCP 192.168.118.203:80 6 140 0 39432 0
-> 192.168.118.200:80 3 12 0 518 0
-> 192.168.118.201:80 3 128 0 38914 0
