负载均衡之DR实验

实验环境

本实验搭建在虚拟机中。一台服务器作为DR两台作为RS，还有一台为后续内容会用到的备用机。

实验环境示意图：

1. 修改网络层VIP

修改DR,添加VIP

修改前：

修改后：

修改RS，修改ARP协议并添加VIP

 1. 修改内核

此处的ens160改为自己网卡名称。

		echo 1  >  /proc/sys/net/ipv4/conf/ens160/arp_ignore 

		echo 1  >  /proc/sys/net/ipv4/conf/all/arp_ignore 

		echo 2 > /proc/sys/net/ipv4/conf/ens160/arp_announce 

		echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

2. 设置VIP

ifconfig  lo:3  192.168.150.100  netmask 255.255.255.255 

 隐藏VIP方法：对外隐藏，对内可见 ：

kernel parameter:目标mac地址为全F，交换机触发广播 /proc/sys/net/ipv4/conf/*IF*/

arp_ignore: 

定义接收到ARP请求时的响应级别；  

    0：只要本地配置的有相应地址，就给予响应；  

    1：仅在请求的目标(MAC)地址配置请求到达的接口上的时候，才给予响应；

arp_announce：

定义将自己地址向外通告时的通告级别；  

    0：将本地任何接口上的任何地址向外通告；  

    1：试图仅向目标网络通告与其网络匹配的地址；  

    2：仅向与本地接口上地址匹配的网络进行通告； 

2. 在RS中安装httpd服务，并添加网页

 yum install httpd -y

service httpd start

vi   /var/www/html/index.html

html中添加：from 192.168.233.1x，x修改为本机IP最后一位。 

3. 为DR配置LVS服务

 //安装ipvsadm工具

yum install ipvsadm 

//添加虚拟VIP

ipvsadm -A  -t  192.168.233.100:80  -s rr

//添加RS负载机器

ipvsadm -a  -t 192.168.150.233.100  -r  192.168.233.130 -g -w 1

ipvsadm -a  -t 192.168.233.100:80  -r  192.168.233.129 -g -w 1

//查看配置

ipvsadm -ln 

4. 访问验证

 浏览器访问192.168.233.100 

 ipvsadm -lnc    查看偷窥记录本

TCP 00:57  FIN_WAIT    192.168.150.1:51587 192.168.150.100:80 192.168.150.12:80

	FIN_WAIT： 连接过，偷窥了所有的包

	SYN_RECV： 基本上lvs都记录了，证明lvs没事，一定是后边网络层出问题