LVS-dr模型

网络拓扑图

LVS-dr模型

需三台主机
LVS-dr模型
要在主机rs上做系统内核的限制
vs主机上配置vip和在rs主机上在lo环配置vip 那个先开始都行
rs主机上在lo环配置vip必须要晚于于在rs主机做内核的限制
在VS主机上配置VIP
#ifconfig ens33:0 172.18.0.33 network 255.255.255.2550 broadcast 172.18.0.33 up
LVS-dr模型
RS主机上做系统内核的限制(两个主机)
查看系统的接口
#cat /proc/sys/net/ipv4/ip_forword
#echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
#echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore:忽略哪一种请求
0不做限制
1、做限制,只允许某一个请求对应某一个接口
8:拒绝所有的请求
#echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce :限制系统内核级别
默认是0全部 不做限制
1、尽量不要
2、要限制
实例图 用户访问1.1只允许1…进行访问
LVS-dr模型
#echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
配置完成后查看对应的配置是否配置好
#cat /proc/sys/net/ipv4/conf/lo/arp_announce
在两个RS主机上进行配置vip需配置到lo
#ifconfig lo:0 172.18.0.33 network 255.255.255.2550 broadcast 172.18.0.33 up
分别在RS主机上启动服务(本次为httpd)
#yum install httpd
主机7网页定义66666
主机8网页定义888888
全部启动
#service httpd restart
分别在RS主机上设置Lo请求从LO进来并且从LO出去(两台都需要设置 也可以不需要设置)
#route add -host 172.18.0.33 dev lo:0
#route -n :可以查看定义
VS主机上安装ipvsadm
#yum install ipvsadm
定义规则
#ipvsadm -A -t 172.18.0.33:80 -s wrr
# ipvsadm -a -t 172.18.0.33:80 -r 172.18.0.7 -w 1
# ipvsadm -a -t 172.18.0.33:80 -r 172.18.0.8 -w 2
在另一台主机上进行测试
LVS-dr模型
如果需把ipcsadm配置保存下来,使用下面的命令
#ipvsadm -S >> /etc/sysconfig/ipvsadm(默认存放规则的文件)
#ipvsadm -C
#ipcsadm -reload (启动就又能生成了或者像启动服务一样启动也可以)
生产中关于集群是不建议开机启动的需手动启动

原创文章,作者:fujunlong,如若转载,请注明出处:http://www.178linux.com/76015

(0)
fujunlongfujunlong
上一篇 2017-05-17 08:42
下一篇 2017-05-17 08:47

相关推荐

  • OpenSSH的应用和利用OpenSSL创建私有CA签证给httpd服务器开起https

    一、OpenSSH     OpenSSH与SSH协议是远程登录的首选连接工具。它加密所有流量,以消除窃听,连接劫持和其它攻击。OpenSSH常常被误认以为与OpenSSL有关系,但实际上这两个项目的有不同的目的,不同的发展团队,名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件。  &…

    Linux干货 2016-04-24
  • 特殊权限及facl

    Linux系统上的特殊权限          特殊权限:SUID,  SGID,  STICKY 安全上下文:         1、进程以某用户的身份运行,进程是发起此进程用户的代理,因此用户的身份和权限完成所有操作;     &…

    Linux干货 2016-11-07
  • 7月19号:计算机基础+在VMware12中安装CentOS6.8

        16号从正下暴雨的武汉来到帝都参加马哥培训班,从清河公寓亮哥开始,到宿舍另外五位室友,渐渐认识更多人,还算适应额不错。但走在北京的马路上,多少还是有些陌生,不过就如宿舍一样,来的时候脏兮兮,经过一番打扫后,干净了不少,我也会很快习惯在这边的生活,精力全放在linux上!   &nb…

    Linux干货 2016-08-05
  • Linux 2.6.39-rc3的一个插曲

    2011年4月12日,Linux 2.6.39-rc3发布了,Linus Torvalds写了一个发布邮件,其中包含了一个长长的为这个版本做过贡献的人员名单,这个名单中有很多看上去应该是中国人的名字,我挺为他们感到骄傲的(不知道你是否还记得以前本站的”Linux是由谁写的“)。 不过,没过一会,发现了一个bug,经过大家的调查(2.6.38版没有发现这个问题…

    Linux干货 2016-06-09
  • linux grep manual

    名称    grep – 打印匹配的行语法:     grep [option] pattern [file…]     grep [option] [-e pattern]…

    Linux干货 2015-08-31
  • 路由配置

      RA和RB为linux系统,此处虚拟成为路由器,在每一台路由器的接口上设置好ip之后开始配置路由表 ip地址配置如下: RA:eth1:192.168.100.1/24    eth0:10.1.0.1/8       主机A:10.1.0.25/8 RB: eth1:192.168.100.2…

    Linux干货 2016-09-07