Linux基礎(chǔ)與服務(wù)管理課件 第28講 LVS集群配置

第28課：LinuxVirtualServer集群配置任務(wù)：基于VS/DR模式的配置實(shí)例CONTENT目錄配置后端真實(shí)服務(wù)器配置LoadBalancer010203教學(xué)內(nèi)容總結(jié)與拓展教學(xué)目標(biāo)素質(zhì)目標(biāo)知識(shí)目標(biāo)（1）線(xiàn)上線(xiàn)下結(jié)合，引導(dǎo)學(xué)習(xí)方式，培養(yǎng)自主學(xué)習(xí)能力（2）培養(yǎng)學(xué)生精益求精的鉆研精神>能力目標(biāo)（1）掌握LinuxVirtualServer集群的配置（1）能夠利用講授的課程學(xué)習(xí)方法學(xué)習(xí)本課程（2）能夠掌握LinuxVirtualServer集群概念（3）能夠配置LinuxVirtualServe集群配置教學(xué)重點(diǎn)與難點(diǎn)

教學(xué)重點(diǎn)（1）掌握LinuxVirtualServer集群配置的步驟>教學(xué)難點(diǎn)（1）配置LinuxVirtualServer集群過(guò)程繁瑣，命令較多，容易出錯(cuò)配置后端真實(shí)服務(wù)器01LVS搭建：>LVS搭建分為兩部分：后端的真實(shí)服務(wù)器(RealServer)搭建和前端的負(fù)載均衡調(diào)度器（LoadBalancer）搭建。

LVS配置信息LVS-DR模式架構(gòu)：>

配置后端lvs-rs1:1)nginx安裝yuminstallnginx配置lvs-rs1:2)啟動(dòng)服務(wù)oot@lvs-rs1~]#nginx-v[root@lvs-rs1~]#systemctlenablenginx.serviceCreatedsymlinkfrom/etc/systemd/system/multi-user.target.wants/nginx.serviceto/usr/lib/systemd/system/nginx.service.[root@lvs-rs1~]#systemctlstartnginx.service

1.驗(yàn)證Nginx版本2.啟動(dòng)服務(wù)[root@lvs-rs1~]#systemctlstatusnginx.service●nginx.service-nginx-highperformancewebserverLoaded:loaded(/usr/lib/systemd/system/nginx.service;enabled;vendorpreset:disabled)Active:active(running)sinceSun2022-11-2708:38:40EST;9sagoDocs:/en/docs/Process:11593ExecStart=/usr/sbin/nginx-c/etc/nginx/nginx.conf(code=exited,status=0/SUCCESS)MainPID:11596(nginx)Tasks:7[root@lvs-rs1html]#netstat-lanput|grep:80tcp00:80:*LISTEN11596/nginx:master

3.查看服務(wù)是否啟成功配置lvs-rs1:3)安裝成功瀏覽器可以訪(fǎng)問(wèn)192.1698.234.162，則代表安裝Nginx成功。配置lvs-rs1:4)Nginx配置root@lvs-rs1~]#echo"lvs-rs162">/usr/share/nginx/html/index.html1.修改Nginx默認(rèn)首頁(yè)面2.修改成功后，如下所示：配置lvs-rs1:5)配置虛擬IP[root@lvs-rs1html]#ifconfiglo:000broadcast00netmask55up[root@lvs-rs1html]#routeadd-host00devlo:01.配置虛擬IP002.配置路由規(guī)則lo:0:flags=73<UP,LOOPBACK,RUNNING>mtu65536inet00netmask55looptxqueuelen1000(LocalLoopback)3.執(zhí)行完后，若出現(xiàn)下圖所示內(nèi)容（lo網(wǎng)卡出現(xiàn)了虛擬IP地址），則表示配置成功配置lvs-rs1:6)抑制ARP[root@lvs-rs1html]#echo"1">/proc/sys/net/ipv4/conf/lo/arp_ignore[root@lvs-rs1html]#echo"2">/proc/sys/net/ipv4/conf/lo/arp_announce[root@lvs-rs1html]#echo"1">/proc/sys/net/ipv4/conf/all/arp_ignore[root@lvs-rs1html]#echo"2">/proc/sys/net/ipv4/conf/all/arp_announce執(zhí)行以下命令，抑制ARP配置lvs-rs1:7)配置防火墻規(guī)則[root@lvs-rs1html]#firewall-cmd--permanent--add-port=80/tcpsuccess[root@lvs-rs1html]#firewall-cmd--reloadsuccess1.配置永久生效的防火墻，將80端口加入到防火墻中，允許Nginx服務(wù)持續(xù)對(duì)外服務(wù)[root@lvs-rs1html]#firewall-cmd--list-allpublic(active)target:defaulticmp-block-inversion:nointerfaces:ens33sources:services:dhcpv6-clientsshports:80/tcpprotocols:masquerade:noforward-ports:source-ports:icmp-blocks:richrules:2.查看端口是否生效配置lvs-rs2:1)Nginx配置root@lvs-rs2~]#echo"lvs-rs238">/usr/share/nginx/html/index.html1.修改Nginx默認(rèn)首頁(yè)面2.修改成功后，如下所示：配置lvs-rs2:2)配置虛擬IP[root@lvs-rs2html]#ifconfiglo:000broadcast00netmask55up[root@lvs-rs2html]#routeadd-host00devlo:01.配置虛擬IP002.配置路由規(guī)則lo:0:flags=73<UP,LOOPBACK,RUNNING>mtu65536inet00netmask55looptxqueuelen1000(LocalLoopback)3.執(zhí)行完后，若出現(xiàn)下圖所示內(nèi)容（lo網(wǎng)卡出現(xiàn)了虛擬IP地址），則表示配置成功配置lvs-rs2:3)抑制ARP[root@lvs-rs2html]#echo"1">/proc/sys/net/ipv4/conf/lo/arp_ignore[root@lvs-rs2html]#echo"2">/proc/sys/net/ipv4/conf/lo/arp_announce[root@lvs-rs2html]#echo"1">/proc/sys/net/ipv4/conf/all/arp_ignore[root@lvs-rs2html]#echo"2">/proc/sys/net/ipv4/conf/all/arp_announce執(zhí)行以下命令，抑制ARP配置lvs-rs2:4)配置防火墻規(guī)則[root@lvs-rs2html]#firewall-cmd--permanent--add-port=80/tcpsuccess[root@lvs-rs2html]#firewall-cmd--reloadsuccess1.配置永久生效的防火墻，將80端口加入到防火墻中，允許Nginx服務(wù)持續(xù)對(duì)外服務(wù)[root@lvs-rs2html]#firewall-cmd--list-allpublic(active)target:defaulticmp-block-inversion:nointerfaces:ens33sources:services:dhcpv6-clientsshports:80/tcpprotocols:masquerade:noforward-ports:source-ports:icmp-blocks:richrules:2.查看端口是否生效配置LoadBalancer02配置LoadBalancer:1)部署ipvsadm管理工具yuminstall-yipvsadm配置LoadBalancer：2)安裝成功瀏覽器可以訪(fǎng)問(wèn)192.1698.234.138，則代表部署成功。[root@lvs-managerhuiyu]#ipvsadm-L-nIPVirtualServerversion1.2.1(size=4096)ProtLocalAddress:PortSchedulerFlags->RemoteAddress:PortForwardWeightActiveConnInActConn配置LoadBalancer：3)配置虛擬IP[root@lvs-manager

huiyu]#ifconfigens33:000broadcast00netmask55up[root@lvs-manager

huiyu]#routeadd-host00devens33:01.配置虛擬IP002.配置路由規(guī)則2:ens33:<BROADCAST,MULTICAST,UP,LOWER_UP>mtu1500qdiscpfifo_faststateUPgroupdefaultqlen1000link/ether00:0c:29:c6:41:2bbrdff:ff:ff:ff:ff:ffinet59/24brd55scopeglobalnoprefixrouteens33valid_lftforeverpreferred_lftforeverinet00/32brd00scopeglobalens33:0valid_lftforeverpreferred_lftforeverinet6fe80::e48c:7e48:9f38:b6fa/64scopelinknoprefixroutevalid_lftforeverpreferred_lftforever3.執(zhí)行完后，若出現(xiàn)下圖所示內(nèi)容（此時(shí)，虛擬IP地址位于ens33網(wǎng)卡之上），則表示配置成功配置LoadBalancer：4)配置IPVS規(guī)則[root@lvs-managerhuiyu]#ipvsadm-A-t00:80-srr[root@lvs-managerhuiyu]#ipvsadm-a-t00:80-r62:80-g[root@lvs-managerhuiyu]#ipvsadm-a-t00:80-r38:80-g1.配置IPVS規(guī)則，將2臺(tái)真實(shí)服務(wù)器加入到管理域中[root@lvs-managerhuiyu]#ipvsadm-L-nIPVirtualServerversion1.2.1(size=4096)ProtLocalAddress:PortSchedulerFlags->RemoteAddress:PortForwardWeightActiveConnInActConnTCP00:80rr->38:80Route100->62:80Route1003.執(zhí)行完后，查看ipvsadm配置LoadBalancer：5)配置防火墻規(guī)則[root@lvs-manager

huiyu]#firewall-cmd--permanent--add-port=80/tcpsuccess[root@lvs-managerhuiyu]#firewall-cmd--reloadsuccess1.配置永久生效的防火墻，將80端口加入到