lvs负载均衡配置
三台server的ip
direct_server:192.168.248.128
real_server1:192.168.248.130
real_server2:192.168.248.131
yum install ipvsadm #安装ipvsadmipvsadm -C #清除所有虚拟服务
1.编辑vim /sbin/lvsdr.sh
#!/bin/sh
VIP=192.168.248.128
RIP1=192.168.248.130
RIP2=192.168.248.131
/etc/rc.d/init.d/functions
case "$1" in
start)
echo "start LVS of DirectorServer"
#set the Virtual IP Address
ifconfig ens33:0 $VIP/24 -->注意网卡ens33名称要与本机设备名称相符合
#/sbin/route add -host $VIP dev ens33:0
#Clear IPVS table
/sbin/ipvsadm -C
#set LVS
/sbin/ipvsadm -A -t $VIP:80 -s rr
/sbin/ipvsadm -a -t $VIP:80 -r $RIP1:80 -g
/sbin/ipvsadm -a -t $VIP:80 -r $RIP2:80 -g
#Run LVS
/sbin/ipvsadm
#end
;;
stop)
echo "close LVS Directorserver"
/sbin/ipvsadm -C
;;
*)
echo "Usage: $0 {start|stop}"
exit 1
esacchown -R root:root /sbin/lvsdr.sh chmod -R 777 /sbin/lvsdr.sh 启动服务:/sbin/lvsdr.sh start
ifconfig ens33:0 192.168.88.250 broadcast 192.168.88.250 netmask 255.255.255.255 up #添加一个ip route add -host 192.168.88.250 dev ens33:0 #添加一条路由，使访问192.168.88.250的时候走ens33:0这个网卡 2.real_server端配置，server1和2的配置相同（可以称为员工） 1）在真实服务器上添加虚拟IP ifconfig lo:0 192.168.248.128 broadcast 192.168.248.128 netmask 255.255.255.255 up #loopback（本地回环） route add -host 192.168.248.128 dev lo:0 2）设置真实服务器的lo接口不做ARP应答 设置这个选项可以使得各个接口只对本接口上的地址进行响应 echo "1">/proc/sys/net/ipv4/conf/lo/arp_ignore echo "2">/proc/sys/net/ipv4/conf/lo/arp_announce echo "1">/proc/sys/net/ipv4/conf/all/arp_ignore echo "2">/proc/sys/net/ipv4/conf/all/arp_announce service httpd restart
arp_ignore:定义接收到ARP请求时的响应级别
0：默认，只用本地配置的有响应地址都给予响应
1：仅仅在目标IP是本地地址，并且是配置在请求进来的接口上的时候才给予响应
(仅在请求的目标地址配置请求到达的接口上的时候，才给予响应)
arp_announce：定义将自己的地址向外通告时的级别
0：默认，表示使用配置在任何接口的任何地址向外通告
1：尽量仅向目标网络通告与其网络匹配的地址
2：仅向与本地接口上地址匹配的网络进行通告
real_server端配置（为了让查看信息时候好辨认）
vim /var/www/html/index.html
3、测试
?打开另一台虚拟机用curl 192.168.248.128测试是否成功
ipvsadm -Ln --stats 查看状态
查看-L
-n：数字格式显示IP地址和端口号
--stats：统计信息
（轮叫调度：负载均衡两台RS访问次数会相等）
如果不通：
提示未找到路由或者拒绝连接
1、检查防火墙是否关闭
2、检查DS端ipvsadm服务是否开启
3、检查http服务是否开启，配置文件里listen端口号是否为80
tun隧道模式
lvs-server
ifconfig tunl0 192.168.248.128 broadcast 192.168.248.128 netmask 255.255.255.0 up
route add -host 192.168.248.128 dev tunl0
ipvsadm -A -t 192.168.248.128:80 -s rr
ipvsadm -a -t 192.168.248.128:80 -r 192.168.88.18 -i
ipvsadm -a -t 192.168.248.128:80 -r 192.168.88.19 -ireal server
ifconfig tunl0 192.168.248.128 netmask 255.255.255.255 broadcast 192.168.248.128 up
route add -host 192.168.248.128 dev tunl0
echo "1" >/proc/sys/net/ipv4/conf/tunl0/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/tunl0/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce
echo "0" >/proc/sys/net/ipv4/conf/tunl0/rp_filter
echo "0" > /proc/sys/net/ipv4/conf/all/rp_filter 0：不开启源地址校验。
1：开启严格的反向路径校验。对每个进来的数据包，校验其反向路径是否是最佳路径。
如果反向路径不是最佳路径，则直接丢弃该数据包。
2：开启松散的反向路径校验。对每个进来的数据包，校验其源地址是否可达，即反向路径是否能通（通过任意网口），
如果反向路径不同，则直接丢弃该数据包。