一、lvs-nat模式

1.1、环境介绍

本实验用三台虚拟机完成，一台虚拟机模拟lvs调度器，两块网卡，一块模拟公网一块模拟私网，公网地址192.168.0.201/24，私网地址192.168.4.130/24，另外两台虚拟机分别模拟一台后端web服务器。IP地址分别为192.168.4.128/24,192.168.4.129/24,两台web服务器通过私网地址和调度服务器连接，此例一权重轮训方式为例。通过访问192.168.0.201达到轮训两台web服务器。如果两台web服务器的资源是一样的就可以达到web服务器的负载均衡。

1.2、环境准备

两台web服务器起web服务，配置默认首页，首页内容分别为两者的IP地址。这里不详细介绍。

配置三台服务器的IP地址。

配置命令：

lvs服务器：

11 nmcli connection modi ens34 ipv4.method manual ipv4.addresses 192.168.4.130/24 ipv4.gateway 192.168.4.2 ipv4.dns 114.114.114.114 connection.autoconnect yes
22 nmcli connection up ens34
33 nmcli connection modi ens33 ipv4.method manual ipv4.addresses 192.168.0.201/24 ipv4.gateway 192.168.4.2 ipv4.dns 114.114.114.114 connection.autoconnect yes
44 nmcli connection up ens33

web服务器：

11 nmcli connection modi ens34 ipv4.method manual ipv4.addresses 192.168.4.128/24 ipv4.gateway 192.168.4.130 ipv4.dns 114.114.114.114 connection.autoconnect yes        #这里网关必须是lvs服务器内网的IP地址
22 nmcli connection up ens34
3
41 nmcli connection modi ens34 ipv4.method manual ipv4.addresses 192.168.4.129/24 ipv4.gateway 192.168.4.130 ipv4.dns 114.114.114.114 connection.autoconnect yes        #这里网关必须是lvs服务器内网的IP地址
52 nmcli connection up ens34

1.3、配置lvs调度服务器

1.3.1、安装ipvsadm工具

lvs是linux内置的功能模块，是集成在内核中的，但是需要ipvsadm工具来传递命令给内核才能使用。

命令：

1 yum -y install ipvsadm

1.3.2、配置调度器

1[root@client ~]# ipvsadm -A -t 192.168.0.201:80 -s wrr
2[root@client ~]# ipvsadm -Ln
3IP Virtual Server version 1.2.1 (size=4096)
4Prot LocalAddress:Port Scheduler Flags
5  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
6TCP  192.168.0.201:80 wrr
7[root@client ~]# ipvsadm -a -t 192.168.0.201:80 -r 192.168.4.128 -w 2 -m
8[root@client ~]# ipvsadm -a -t 192.168.0.201:80 -r 192.168.4.129 -w 1 -m
9[root@client ~]# ipvsadm -Ln
10IP Virtual Server version 1.2.1 (size=4096)
11Prot LocalAddress:Port Scheduler Flags
12  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
13TCP  192.168.0.201:80 wrr
14  -> 192.168.4.128:80             Masq    2      0          0         
15  -> 192.168.4.129:80             Masq    1      0          0         
16[root@client ~]#

1.3.3、测试负载均衡

测试成功，两台web服务器通过访问192.168.0.201，实际访问的是192.168.4.128和192.168.4.129，且是加权轮训，128的权重是2，访问时轮训2次后，访问另一台web，所以才出现上述结果。

二、LVS-DR负载均衡部署

2.1、实验背景

使用LVS实现DR模式的集群调度服务器，为用户提供Web服务：

客户端IP地址为192.168.0.6
LVS调度器VIP地址为192.168.0.202
LVS调度器DIP地址设置为192.168.0.201
真实Web服务器地址分别为192.168.0.19、192.168.0.127
使用加权轮询调度算法，web1的权重为1，web2的权重为2

说明：

CIP是客户端的IP地址；

VIP是对客户端提供服务的IP地址；

RIP是后端服务器的真实IP地址；

DIP是调度器与后端服务器通信的IP地址（VIP必须配置在虚拟接口）。

2.2、方案

使用4台虚拟机，1台作为客户端、1台作为Director调度器、2台作为Real Server，拓扑结构如图-2所示。实验拓扑结构主机配置细节如表-4所示。

2.3、配置步骤

实现此案例需要按照如下步骤进行。

说明：

CIP是客户端的IP地址；

VIP是对客户端提供服务的IP地址；

RIP是后端服务器的真实IP地址；

DIP是调度器与后端服务器通信的IP地址（VIP必须配置在虚拟接口）。

步骤一：配置实验网络环境

2.3.1、设置LVS代理服务器的VIP和DIP

注意：为了防止冲突，VIP必须要配置在网卡的虚拟接口。

重启网卡，但是重启网卡后可能不生效，需要将另一个网卡管理程序关掉（一般在rhel7和centos7以上的版本中会出现这种情况）

命令：

2.3.2、设置Web1服务器网络参数

11 nmcli connect modif ens33 ipv4.method manual ipv4.address 192.168.0.19/24 ipv4.gateway 192.168.0.1 ipv4.dns 114.114.114.114 connection.autoconnect yes
22 nmcli connect up ens3

接下来给web1配置VIP地址。

注意：这里的子网掩码必须是32（也就是全255），网络地址与IP地址一样，广播地址与IP地址也一样。

配置完web1的VIP后先不急着重启网卡，因为直接重启会发生地址冲突的情况，因为同一个网络中存在多个VIP，会造成网络中地址冲突。

防止地址冲突的问题：

这里因为web1也配置与代理一样的VIP地址，默认肯定会出现地址冲突；

sysctl.conf文件写入这下面四行的主要目的就是访问192.168.0.202的数据包，只有调度器会响应，其他主机都不做任何响应，这样防止地址冲突的问题。

11 vim /etc/sysctl.conf
22 #手动写入如下4行内容
33 net.ipv4.conf.all.arp_ignore = 1
44 net.ipv4.conf.lo.arp_ignore = 1
55 net.ipv4.conf.lo.arp_announce = 2
66 net.ipv4.conf.all.arp_announce = 2
77 #当有arp广播问谁是192.168.4.15时，本机忽略该ARP广播，不做任何回应
88 #本机不要向外宣告自己的lo回环地址是192.168.4.15
99 sysctl -p       #这条命令会让/etc/sysctl.conf立即生效，或者直接重启服务器

重启网卡后查看网卡，会发现出现一个虚拟网卡ens33:0

2.3.3、设置Web2服务器网络参数

配置步骤和配置web1的步骤一样，只需要把RIP的地址改为192.168.0.127.这里不做详细介绍，按照web1 的配置步骤就可以。

2.4、配置后端的web服务器

httpd，安装配置启服务，这里不做介绍，2台web服务器的主页分别是192.168.4.128和192.168.4.129.

2.5、LVS调度器安装软件并部署LVS-DR模式调度器

2.5.1、安装软件（如果已经安装，此步骤可以忽略）

1  [root@proxy ~]# yum -y install ipvsadm

2.5.2、清理之前实验的规则，创建新的集群服务器规则

11 [root@proxy ~]# ipvsadm -C #清空所有规则
22 [root@proxy ~]# ipvsadm -A -t 192.168.0.202:80 -s wrr

2.5.3、添加真实服务器(-g参数设置LVS工作模式为DR模式，-w设置权重)

1[root@proxy ~]# ipvsadm -a -t 192.168.0.202:80 -r 192.168.0.19 -g -w 1
2[root@proxy ~]# ipvsadm -a -t 192.168.0.202:80 -r 192.168.0.127 -g -w 2

2.5.4、查看规则列表，并保存规则

11 [root@client network-scripts]# ipvsadm -e -t 192.168.0.202:80 -r 192.168.0.127 -w 2 -g
22 [root@client network-scripts]# ipvsadm -Ln
33 IP Virtual Server version 1.2.1 (size=4096)
44 Prot LocalAddress:Port Scheduler Flags
55   -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
66 TCP  192.168.0.202:80 rr
77   -> 192.168.0.19:80              Route   1      0          0         
88   -> 192.168.0.127:80             Route   2      0          0         
99 [root@client network-scripts]#

2.6、客户端测试

在客户端192.168.0.6上使用curl命令反复连接http://192.168.0.202，查看访问的页面是否会轮询到不同的后端真实服务器。

LVS负载均衡部署