nat dr (ipvsadm route)-低调大师

nat dr (ipvsadm route)

2018-03-08 659

1.使用NAT模型的TCP协议类型的lvs服务负载均衡一个php应用，如Discuz!论坛或者phpMyAdmin；

2.使用DR模型的FWM类型的lvs服务负载均衡一个php应用，如Discuz!论坛或者phpMyAdmin；

注意：以上两个集群需要考虑两个问题：

1) 是否需要会话保持；

2) 是否需要共享存储；

1.使用NAT模型负载均衡wordpress

环境部署：

serverA ：调度器外网：172.16.1.2 内网：192.168.100.7

serverB ：rs1 内网：192.168.100.8

serverC ：rs2 内网：192.168.100.9

serverD ：nfs服务器内网：192.168.100.6

大致拓扑图：

80050122e29f033afaee58e09baafdf1.png

注意：

(1)配置之前把所有主机的防火墙和SElinux关闭，方便实验

~]# iptables -F && setenforce 0 && systemctl stop firewalld.service

(2)同步时间

时间同步是最重要的环节，Director和后台的RealServer的时间必须同步，并且时间差小于1秒钟。本次我们使用Director服务器作为时间服务器，全部都向它来同步时间。

~]# service ntpd restart # 重启ntp服务器

   Shutting down ntpd: [ OK ]

   Starting ntpd: [ OK ]

~]# ntpdate 192.168.100.7 # 客户端同步三台都要同步这里我们就不多说了

rs1配置

安装服务 yum -y install httpd php php-mysql

设置网关

route add default gw 192.168.100.7

配置主页信息

echo "rs1.zrs.com" > /var/www/html/index.html

启动服务

systemctl start httpd.service

查看一下

~]# curl http://localhost

rs1.zrs.com

rs2配置

安装服务 yum -y install httpd php php-mysql

设置网关

route add default gw 192.168.100.7

配置主页信息

echo "rs2.zrs.com" > /var/www/html/index.html

启动服务

systemctl start httpd.service

查看一下

~]# curl http://localhost

rs2.zrs.com

调度器配置

测试rs1和rs2主机能否正常通信：

ping 192.168.100.8

ping 192.168.100.9

curl http://192.168.10.8

curl http://192.168.10.9

安装lvs软件包 yum -y install ipvsadm

开启核心转发功能

~]# echo 1 > /proc/sys/net/ipv4/ip_forward

创建集群

~]# ipvsadm -A -t 172.16.1.2:80 -s rr

~]# ipvsadm -a -t 172.16.1.2:80 -r 192.168.100.8 -m

~]# ipvsadm -a -t 172.16.1.2:80 -r 192.168.100.9 -m

查看集群

~]# ipvsadm -l -n

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

-> RemoteAddress:Port Forward Weight ActiveConn InActConn

TCP  172.16.1.2:80 rr

-> 192.168.100.8:80 Masq 1 0 0

-> 192.168.100.9:80 Masq 1 0 0

由于这个集群使用的是rr（轮询）算法，所以rs1和rs2交替被访问

客户端测试

ee91477c9e9ba7822b24da77a5e687e9.png

d6703d65b968673b1389966f383a8191.png

循环测试

~]# for i in {1..10};do curl http://172.16.1.2 ;done

rs1.zrs.com

rs2.zrs.com

rs1.zrs.com

rs2.zrs.com

rs1.zrs.com

rs2.zrs.com

rs1.zrs.com

rs2.zrs.com

rs1.zrs.com

rs2.zrs.com

可以保存一下规则，重启后可继续适用

ipvsadm -S > /etc/sysconfig/ipvsadm.web

重载规则

ipvsadm -R < /etc/sysconfig/ipvsadm.web

nfs服务器配置

1.安装所需软件包

yum -y install nfs-utils

2.准备用户apache（访问NFS服务时映射为的用户）

useradd -u 48 apache

3.准备需要导出的目录，且其属主、属组为apahce

install -o apache -g apache -d /data/application/web

4.下载wordpress程序包并解压至/data/application/web目录下,并将其属主、属组改为apache，wordpress目录下的wp-content目录的权限改为777（上传图片时需要写权限）

unzip wordpress-4.3.1.-zh_CN.zip

mv wordpress /data/application/web

cd /data/application/web

chown -R apache.apache wordpress

chmod 777 wordpress/wp-content

5.在wordpress目录下，修改配置文件：

mv wp-config-sample.php wp-config.php

vim wp-config.php

/* WordPress数据库的名称/

define('DB_NAME', 'wpdb');

/** MySQL数据库用户名 */

define('DB_USER', 'wpuser');

/** MySQL数据库密码 */

define('DB_PASSWORD', '123456');

/** MySQL主机 */

define('DB_HOST', '192.168.100.6');

6.编辑nfs配置文件,将/data/application/web目录导出，允许192.168.10.0/24网段连接，导出属性为rw,async，用户映射为apache。

vim /etc/exports

/data/application/web 192.168.10.0/24(rw,async,anonuid=48,anongid=48)

7.启动mysql服务，创建数据库wpdb和dzdb，并分别授权用户wpuser对wpdb数据库下的所有表拥有所有权限,dzuser对dzdb数据库下的所有表拥有所有权限；

yum -y install mariadb-server php-mysql

systemctl start mariadb.service

MariaDB [(none)]> CREATE DATABASE wpdb;

MariaDB [(none)]> grant all on wpdb.* to 'wpuser'@'192.168.%.%' identified by '123456';

MariaDB [(none)]> FLUSH PRIVILEGES;

rs1和rs2

创建session目录，存放会话，更改属组属主为apache

~]# ll -d /var/lib/php/session/

drwxr-xr-x. 2 apache apache 4096 10月 21 10:28 /var/lib/php/session/

将D主机nfs服务器上导出的目录挂载至/var/www/html目录下

mount.nfs 192.168.100.6:/data/application/web /var/www/html

客户端测试

e776401c92b9a325d6d22d4387c17e99.png

2.使用DR模型的FWM类型的lvs服务负载均衡wordpress

环境部署：

serverA ：调度器 VIP：172.16.1.2 DIP：172.16.1.100

serverB ：rs1 RIP1:172.16.1.3

serverC ：rs2 RIP2:172.16.1.4

serverD ：nfs服务器 nfs：172.16.1.5

大致拓扑图：

76d35b0d9baf59af63ae2677524a0a89.png

注意：

和上面的nat模型一样需要注意时间同步和防火墙及SElinux的设置，在这里就不再赘述。

调度器主机：

安装一个仅主机的网卡地址为172.16.1.100，此ip地址为DIP

VIP配置在接口的别名上，如下配置

[root@zj02 ~]# ifconfig eno16777736:0 172.16.1.2 netmask 255.255.255.255 broadcast 172.16.1.2 up

c9a43c689079fd6b2b0f72d040a3523a.png

安装lvs软件包 yum -y install ipvsadm

集群配置

设置FWH规则：

[root@zj02 ~]# iptables -t mangle -A PREROUTING -p tcp --dport 80 -d 172.16.1.2 -j MARK --set-mark 6

[root@zj02 ~]# ipvsadm -A -f 6 -s rr

[root@zj02 ~]# ipvsadm -a -f 6 -r 172.16.1.3:80 -g

[root@zj02 ~]# ipvsadm -a -f 6 -r 172.16.1.4:80 -g

[root@zj02 ~]# ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

-> RemoteAddress:Port Forward Weight ActiveConn InActConn

 FWM  6 rr

-> 172.16.1.3:80 Route 1 0 0

-> 172.16.1.4:80 Route 1 0 0

开启核心转发功能

~]# echo 1 > /proc/sys/net/ipv4/ip_forward

rs1&rs2配置

安装服务 yum -y install httpd php php-mysql

配置主页信息

echo "<h1>rs1.zrs.com</h1>" > /var/www/html/index.html

echo "<h1>rs2.zrs.com</h1>" > /var/www/html/index.html

启动服务

systemctl start httpd.service

在DR模型中，各个主机均需要配置VIP；为了解决地址冲突可以修改对应的内核参数，来限制ARP的通告和应答的级别

arp_ignore：

0：默认值，对于从任何网络接口接收到对本机任意IP地址的ARP查询请求均予以回应；

1：只应答目标IP地址是入站接口上配置的IP地址所在网段的IP地址的ARP请求；

2：只应答目标IP地址是入站接口上配置的IP地址所在网段的IP地址的ARP请求，且来访IP地址也必须与该接口的IP地址在同一子网中；

3：不响应该网络接口的ARP请求，而只对设置为全局的IP地址做应答；

4-7：保留；

8：不应答所有的ARP请求；

arp_announce：

0：默认值，将本机所有接口的信息向所有接口所连接的网络中通告；

1：尽量避免向与本接口不同网络中的其他接口通告；

2：绝对避免向非本网络的主机通告；

可以用脚本实现

~]# vim arp_para.sh

#!/bin/bash

#

VIP=172.16.1.2

MASK=255.255.255.255

case $1 in

start)

echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore

echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce

ifconfig lo:0 $VIP netmask $MASK broadcast $VIP up

route add -host $VIP dev lo:0

;;

stop)

ifconfig lo:0 down

echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore

echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore

echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce

echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce

;;

*)

echo "Usage: $(basename $0) { start | stop }"

;;

esac

~]# chmod +x arp_para.sh ///赋予执行权限

~]# ./arp_para.sh start ///运行脚本环境即可配置成功

客户端测试

49f74c96f395815a30a32890c37fd181.png

87cd8bacb5534ed936a14057153a0763.png

nfs共享存储服务器配置

和上面的nat模型基本一样，在这里就不再赘述，需要注意的是更改/etc/exports此文件中的网段为本次dr模型实验的网段。

最后同样将共享目录分别挂载到rs1和rs2中，可以用mount命令查看挂载信息：

ebfc50bc9d8838b0039e197ed5d243e5.png

客户端测试

3aaa0b2ac6eb190d311ca03eafe76985.png

本文转自Vincent一马 51CTO博客，原文链接：http://blog.51cto.com/mazhenbo/2044985，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/522694

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【阿里聚安全·安全周刊】战斗民族黑客入侵德国政府|“猫脸识别”门禁

本周的七个关键词：Java EE丨Android三月安全补丁丨猫脸识别丨黑客入侵德国政府丨语音识别公司 Nuance丨谷歌量子计算器丨五大开源OSINT工具 -1-【Java】Java EE已被重命名为Jakarta EE 来源：嘶吼 ------------------------------------------------------ 大概过几年，大家就不会记得Java EE了...只记得当年在简历里这么写过古董级的名称。 2018年3月，开源组织Eclipse基金会宣布，Java EE（Enterprise Edition）被更名为Jakarta EE。 7000多人参与了Java EE的更名投票，64%的票数支持改为Jakarta EE，另有35.6%的票数支持Enterprise Profile。与此同时，Glassfish正式更名为Eclipse Glassfish，Java Community Process更名为Eclipse EE.next Working Group，就连Oracle开发管理团队现在也变成了Eclipse Enterprise for Jav...

2018-03-09

597

点击关注异步图书，置顶公众号每天与你分享 IT好书技术干货职场知识本文大概 3301 字读完共需 9 分钟本文主要内容 Docker的架构在用户的宿主机上追溯Docker的内部结构使用Docker Hub查找和下载镜像设置自己的Docker注册中心（registry）实现容器间的相互通信掌握Docker的架构是更全面地理解Docker的关键。在本文中，读者将在自己的主机和网络上对Docker的主要组件进行大致了解，并学习一些有助于增进这种理解的技巧。在这个过程中，将学习一些有助于更有效地使用Docker（及Linux）的小窍门。后续的更高级的很多技巧都是基于这里所见的部分，因此请特别留意以下内容。 1.1　Docker的架构图1-1展示了Docker的架构，这将是本文的核心内容。我们将从高层次视角入手，然后聚焦到每个部分，使用设计好的技巧来巩固理解。宿主机上的Docker（在编写本文时）分成两个部分：一个具有REST风格API的守护进程，以及一个与守护进程通信的客户端。图1-1展示的是运行着Docker客户端和守护进程的宿主机。 REST风格　一个REST...

2018-03-09

641

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。