1.使用NAT模型的TCP协议类型的lvs服务负载均衡一个php应用&＃xff0c;如Discuz!论坛或者phpMyAdmin&＃xff1b;
2.使用DR模型的FWM类型的lvs服务负载均衡一个php应用&＃xff0c;如Discuz!论坛或者phpMyAdmin&＃xff1b;
注意&＃xff1a;以上两个集群需要考虑两个问题&＃xff1a;
1) 是否需要会话保持&＃xff1b;
2) 是否需要共享存储&＃xff1b;
1.使用NAT模型负载均衡wordpress
环境部署&＃xff1a;
serverA &＃xff1a;调度器 外网&＃xff1a;172.16.1.2 内网&＃xff1a;192.168.100.7
serverB &＃xff1a;rs1 内网&＃xff1a;192.168.100.8
serverC &＃xff1a;rs2 内网&＃xff1a;192.168.100.9
serverD &＃xff1a;nfs服务器 内网&＃xff1a;192.168.100.6
大致拓扑图&＃xff1a;
80050122e29f033afaee58e09baafdf1.png
注意&＃xff1a;
(1)配置之前把所有主机的防火墙和SElinux关闭&＃xff0c;方便实验
~]# iptables -F && setenforce 0 && systemctl stop firewalld.service
(2)同步时间
时间同步是最重要的环节&＃xff0c;Director和后台的RealServer的时间必须同步&＃xff0c;并且时间差小于1秒钟。 本次我们使用Director服务器作为时间服务器&＃xff0c;全部都向它来同步时间。
~]# service ntpd restart # 重启ntp服务器
Shutting down ntpd: [ OK ]Starting ntpd: [ OK ]
~]# ntpdate 192.168.100.7 # 客户端同步三台都要同步这里我们就不多说了
rs1配置
安装服务 yum -y install httpd php php-mysql
设置网关
route add default gw 192.168.100.7
配置主页信息
echo "rs1.zrs.com" > /var/www/html/index.html
启动服务
systemctl start httpd.service
查看一下
~]# curl http://localhost
rs1.zrs.com
rs2配置
安装服务 yum -y install httpd php php-mysql
设置网关
route add default gw 192.168.100.7
配置主页信息
echo "rs2.zrs.com" > /var/www/html/index.html
启动服务
systemctl start httpd.service
查看一下
~]# curl http://localhost
rs2.zrs.com
调度器配置
测试rs1和rs2主机能否正常通信&＃xff1a;
ping 192.168.100.8
ping 192.168.100.9
curl http://192.168.10.8
curl http://192.168.10.9
安装lvs软件包 yum -y install ipvsadm
开启核心转发功能
~]# echo 1 > /proc/sys/net/ipv4/ip_forward
创建集群
~]# ipvsadm -A -t 172.16.1.2:80 -s rr
~]# ipvsadm -a -t 172.16.1.2:80 -r 192.168.100.8 -m
~]# ipvsadm -a -t 172.16.1.2:80 -r 192.168.100.9 -m
查看集群
~]# ipvsadm -l -n
IP Virtual Server version 1.2.1 (size&＃61;4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 172.16.1.2:80 rr
-> 192.168.100.8:80 Masq 1 0 0
-> 192.168.100.9:80 Masq 1 0 0
由于这个集群使用的是rr&＃xff08;轮询&＃xff09;算法&＃xff0c;所以rs1和rs2交替被访问
客户端测试
ee91477c9e9ba7822b24da77a5e687e9.png
d6703d65b968673b1389966f383a8191.png
循环测试
~]# for i in {1..10};do curl http://172.16.1.2 ;done
rs1.zrs.com
rs2.zrs.com
rs1.zrs.com
rs2.zrs.com
rs1.zrs.com
rs2.zrs.com
rs1.zrs.com
rs2.zrs.com
rs1.zrs.com
rs2.zrs.com
可以保存一下规则&＃xff0c;重启后可继续适用
ipvsadm -S > /etc/sysconfig/ipvsadm.web
重载规则
ipvsadm -R
nfs服务器配置
1.安装所需软件包
yum -y install nfs-utils
2.准备用户apache&＃xff08;访问NFS服务时映射为的用户&＃xff09;
useradd -u 48 apache
3.准备需要导出的目录&＃xff0c;且其属主、属组为apahce
install -o apache -g apache -d /data/application/web
4.下载wordpress程序包并解压至/data/application/web目录下,并将其属主、属组改为apache&＃xff0c;wordpress目录下的wp-content目录的权限改为777&＃xff08;上传图片时需要写权限&＃xff09;
unzip wordpress-4.3.1.-zh_CN.zip
mv wordpress /data/application/web
cd /data/application/web
chown -R apache.apache wordpress
chmod 777 wordpress/wp-content
5.在wordpress目录下&＃xff0c;修改配置文件 &＃xff1a;
mv wp-config-sample.php wp-config.php
vim wp-config.php
/* WordPress数据库的名称/
define(&＃39;DB_NAME&＃39;, &＃39;wpdb&＃39;);/** MySQL数据库用户名 */define(&＃39;DB_USER&＃39;, &＃39;wpuser&＃39;);/** MySQL数据库密码 */define(&＃39;DB_PASSWORD&＃39;, &＃39;123456&＃39;);/** MySQL主机 */define(&＃39;DB_HOST&＃39;, &＃39;192.168.100.6&＃39;);
6.编辑nfs配置文件,将/data/application/web目录导出&＃xff0c;允许192.168.10.0/24网段连接&＃xff0c;导出属性为rw,async&＃xff0c;用户映射为apache。
vim /etc/exports
/data/application/web 192.168.10.0/24(rw,async,anonuid&＃61;48,anongid&＃61;48)
7.启动mysql服务&＃xff0c;创建数据库wpdb和dzdb&＃xff0c;并分别授权用户wpuser对wpdb数据库下的所有表拥有所有权限,dzuser对dzdb数据库下的所有表拥有所有权限&＃xff1b;
yum -y install mariadb-server php-mysql
systemctl start mariadb.service
MariaDB [(none)]> CREATE DATABASE wpdb;
MariaDB [(none)]> grant all on wpdb.* to &＃39;wpuser&＃39;&＃64;&＃39;192.168.%.%&＃39; identified by &＃39;123456&＃39;;
MariaDB [(none)]> FLUSH PRIVILEGES;
rs1和rs2
创建session目录&＃xff0c;存放会话&＃xff0c;更改属组属主为apache
~]# ll -d /var/lib/php/session/
drwxr-xr-x. 2 apache apache 4096 10月 21 10:28 /var/lib/php/session/
将D主机nfs服务器上导出的目录挂载至/var/www/html目录下
mount.nfs 192.168.100.6:/data/application/web /var/www/html
客户端测试
e776401c92b9a325d6d22d4387c17e99.png
2.使用DR模型的FWM类型的lvs服务负载均衡wordpress
环境部署&＃xff1a;
serverA &＃xff1a;调度器 VIP&＃xff1a;172.16.1.2 DIP&＃xff1a;172.16.1.100
serverB &＃xff1a;rs1 RIP1:172.16.1.3
serverC &＃xff1a;rs2 RIP2:172.16.1.4
serverD &＃xff1a;nfs服务器 nfs&＃xff1a;172.16.1.5
大致拓扑图&＃xff1a;
76d35b0d9baf59af63ae2677524a0a89.png
注意&＃xff1a;
和上面的nat模型一样需要注意时间同步和防火墙及SElinux的设置&＃xff0c;在这里就不再赘述。
调度器主机&＃xff1a;
安装一个仅主机的网卡地址为172.16.1.100&＃xff0c;此ip地址为DIP
VIP配置在接口的别名上&＃xff0c;如下配置
[root&＃64;zj02 ~]# ifconfig eno16777736:0 172.16.1.2 netmask 255.255.255.255 broadcast 172.16.1.2 up
c9a43c689079fd6b2b0f72d040a3523a.png
安装lvs软件包 yum -y install ipvsadm
集群配置
设置FWH规则&＃xff1a;
[root&＃64;zj02 ~]# iptables -t mangle -A PREROUTING -p tcp --dport 80 -d 172.16.1.2 -j MARK --set-mark 6
[root&＃64;zj02 ~]# ipvsadm -A -f 6 -s rr
[root&＃64;zj02 ~]# ipvsadm -a -f 6 -r 172.16.1.3:80 -g
[root&＃64;zj02 ~]# ipvsadm -a -f 6 -r 172.16.1.4:80 -g
[root&＃64;zj02 ~]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size&＃61;4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
FWM 6 rr
-> 172.16.1.3:80 Route 1 0 0
-> 172.16.1.4:80 Route 1 0 0
开启核心转发功能
~]# echo 1 > /proc/sys/net/ipv4/ip_forward
rs1&rs2配置
安装服务 yum -y install httpd php php-mysql
配置主页信息
echo "
rs1.zrs.com
" > /var/www/html/index.html
echo "
rs2.zrs.com
" > /var/www/html/index.html
启动服务
systemctl start httpd.service
在DR模型中&＃xff0c;各个主机均需要配置VIP&＃xff1b;为了解决地址冲突可以修改对应的内核参数&＃xff0c;来限制ARP的通告和应答的级别
arp_ignore&＃xff1a;
0&＃xff1a;默认值&＃xff0c;对于从任何网络接口接收到对本机任意IP地址的ARP查询请求均予以回应&＃xff1b;
1&＃xff1a;只应答目标IP地址是入站接口上配置的IP地址所在网段的IP地址的ARP请求&＃xff1b;
2&＃xff1a;只应答目标IP地址是入站接口上配置的IP地址所在网段的IP地址的ARP请求&＃xff0c;且来访IP地址也必须与该接口的IP地址在同一子网中&＃xff1b;
3&＃xff1a;不响应该网络接口的ARP请求&＃xff0c;而只对设置为全局的IP地址做应答&＃xff1b;
4-7&＃xff1a;保留&＃xff1b;
8&＃xff1a;不应答所有的ARP请求&＃xff1b;
arp_announce&＃xff1a;
0&＃xff1a;默认值&＃xff0c;将本机所有接口的信息向所有接口所连接的网络中通告&＃xff1b;
1&＃xff1a;尽量避免向与本接口不同网络中的其他接口通告&＃xff1b;
2&＃xff1a;绝对避免向非本网络的主机通告&＃xff1b;
可以用脚本实现
~]# vim arp_para.sh
#!/bin/bash
#
VIP&＃61;172.16.1.2
MASK&＃61;255.255.255.255
case $1 in
start)
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
ifconfig lo:0 $VIP netmask $MASK broadcast $VIP up
route add -host $VIP dev lo:0
;;
stop)
ifconfig lo:0 down
echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce
echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce
;;
*)
echo "Usage: $(basename $0) { start | stop }"
;;
esac
~]# chmod &＃43;x arp_para.sh ///赋予执行权限
~]# ./arp_para.sh start ///运行脚本环境即可配置成功
客户端测试
49f74c96f395815a30a32890c37fd181.png
87cd8bacb5534ed936a14057153a0763.png
nfs共享存储服务器配置
和上面的nat模型基本一样&＃xff0c;在这里就不再赘述&＃xff0c;需要注意的是更改/etc/exports此文件中的网段为本次dr模型实验的网段。
最后同样将共享目录分别挂载到rs1和rs2中&＃xff0c;可以用mount命令查看挂载信息&＃xff1a;
ebfc50bc9d8838b0039e197ed5d243e5.png
客户端测试
3aaa0b2ac6eb190d311ca03eafe76985.png
京公网安备 11010802041100号