Linux 负载均衡集群 LVS_NAT模式 LVS_DR模式

集群

由多台主机组成,只做一件事,对外表现为一个整体。

只干一件事 :集群

干不同的事:分布式

企业集群分类

负载均衡群集(load balance cluster)           

提高系统响应效率,处理更多的访问请求,减少延迟,实现高并发、高负载(HB)。负载均衡群集是目前用的最多的群集类型。

  • LVS NGINX HAproxy (软件类型的负载均衡)        
  • F5 绿盟(硬件件类型的负载均衡)

高可用集群(high availability cluster)         

提高系统可靠性(LB),减少系统中断时间,确保服务连续性。

高可用集群的代表是 Keepalived heartbeat

小型项目做到99% 99.9%(2-5个9),大型项目如银行,铁路做到12个9。

    HA有双工和主从两种模式

  • 双工为所有节点同时在线。
  • 主从为只有主节点在线,故障切换到从节点。

高性能运算集群(high performance computer cluster)          

提高运行速度,扩展硬件资源,依赖“分布式计算” “云计算” 实现相当于超级计算机的高性能运算能力(HPC) 

  负载均衡的结构 

负载均衡群集是目前用的最多的群集类型,LVS集群调度技术有如下三种工作模式(面试问得多)

  • 地址转换(NAT)
  • IP隧道(TUN)
  • 直接路由(DR)

地址转换(NAT)

类似防火墙的私有网络结构,负载调度器作为所有服务器的网关,也是客户机的访问入口和节点服务器返回响应消息的出口,负载调度器承受双向的负载压力,可能会成为整个群集的性能瓶颈。

节点服务器都处于内网环境,使用私有IP地址,安全性高。

IP隧道 IP Tunnel(TUN)

调度器仅作为客户端的访问入口,节点服务器的响应消息是直接返回给客户端的,不经过调度器

由于节点服务器需要部署在不同位置的公网环境中,需要具有独立公网IP,调度器与节点服务器是通过专用的IP隧道实现相互通信的,因为IP隧道模式的成本较高、安全性较低,且IP隧道需要更多的封装和解封装过程,性能也会受到一定的影响

不过由于节点分布在不同地域,可以实现异地容灾

直接路由 Direct Routing (DR)

调度器仅作为客户端的访问入口,节点服务器的响应消息是直接返回给客户端的,不经过调度器,节点服务器与调度器是部署在同一个局域网内,因此不需要建立专用的IP隧道。DR模式是企业的首选模式

简述LVS三种工作模式,简述他们的区别?(面试题)
NAT:通过网络地址转换实现的虚拟服务器,大并发访问时,调度器的性能成为瓶颈
DR:使用路由技术实现虚拟服务器,节点服务器需要配置VIP,注意MAC地址广播
TUN:通过隧道方式实现虚拟服务器。

LVS的工作模式及其工作过程(面试题)

LVS 有三种负载均衡的模式,分别是VS/NAT(nat 模式)、VS/DR(路由模式)、VS/TUN(隧道模式)。

1、NAT模式(VS-NAT)

原理:首先负载均衡器接收到客户的请求数据包时,根据调度算法决定将请求发送给哪个后端的真实服务器(RS)。然后负载均衡器就把客户端发送的请求数据包的目标IP地址及端口改成后端真实服务器的IP地址(RIP)。真实服务器响应完请求后,查看默认路由,把响应后的数据包发送给负载均衡器,负载均衡器在接收到响应包后,把包的源地址改成虚拟地址(VIP)然后发送回给客户端。

优点:集群中的服务器可以使用任何支持TCP/IP的操作系统,只要负载均衡器有一个合法的IP地址。

缺点:扩展性有限,当服务器节点增长过多时,由于所有的请求和应答都需要经过负载均衡器,因此负载均衡器将成为整个系统的瓶颈。


2、直接路由模式(VS-DR)

原理:首先负载均衡器接收到客户的请求数据包时,根据调度算法决定将请求发送给哪个后端的真实服务器(RS)。然后负载均衡器就把客户端发送的请求数据包的目标MAC地址改成后端真实服务器的MAC地址(R-MAC)。真实服务器响应完请求后,查看默认路由,把响应后的数据包直接发送给客户端,不需要经过负载均衡器。

优点:负载均衡器只负责将请求包分发给后端节点服务器,而RS将应答包直接发给用户。所以,减少了负载均衡器的大量数据流动,负载均衡器不再是系统的瓶颈,也能处理很巨大的请求量。

缺点:需要负载均衡器与真实服务器RS都有一块网卡连接到同一物理网段上,必须在同一个局域网环境。


3、IP隧道模式(VS-TUN)

原理:首先负载均衡器接收到客户的请求数据包时,根据调度算法决定将请求发送给哪个后端的真实服务器(RS)。然后负载均衡器就把客户端发送的请求报文封装一层IP隧道(T-IP)转发到真实服务器(RS)。真实服务器响应完请求后,查看默认路由,把响应后的数据包直接发送给客户端,不需要经过负载均衡器。

优点:负载均衡器只负责将请求包分发给后端节点服务器,而RS将应答包直接发给用户。所以,减少了负载均衡器的大量数据流动,负载均衡器不再是系统的瓶颈,也能处理很巨大的请求量。

缺点:隧道模式的RS节点需要合法IP,这种方式需要所有的服务器支持“IP Tunneling”。

LVS的负载调度算法(面试题)

轮询 RR(round robin)

平等对待每一个节点,轮流分配

加权轮询 WRR (weighted round robin)

权重越高分配越多,保证性能强的服务器能有更多访问流量

最少连接(least connections)

根据已经建立的连接数分配,收到的访问请求分配给连接数最少节点

加权最少连接(weighted least connections)

服务器性能差异较大时,可以为真实服务器自动调整权重,让性能高的服务器承担更大比例的活动链接负载

列举你知道的LVS调度算法?(面试题)
轮询(Round Robin);
加权轮询(Weighted Round Robin);
最少连接(Least Connections);
加权最少连接(Weighted Least Connections);
源地址哈希值(source hash)。

LVS调度器常见算法(均衡策略)?(面试题)


LVS调度器用的调度方法基本分为两类:

固定调度算法:rr,wrr,dh,sh
rr:轮询算法,将请求依次分配给不同的rs节点,即RS节点中均摊分配。适合于RS所有节点处理性能接近的情况。
wrr:加权轮训调度,依据不同RS的权值分配任务。权值较高的RS将优先获得任务,并且分配到的连接数将比权值低的RS更多。相同权值的RS得到相同数目的连接数。
dh:目的地址哈希调度(destination hashing)以目的地址为关键字查找一个静态hash表来获得所需RS。
sh:源地址哈希调度(source hashing)以源地址为关键字查找一个静态hash表来获得需要的RS。

动态调度算法:wlc,lc,lblc
wlc:加权最小连接数调度,假设各台RS的权值依次为Wi,当前tcp连接数依次为Ti,依次去Ti/Wi为最小的RS作为下一个分配的RS。
lc:最小连接数调度(least-connection),IPVS表存储了所有活动的连接。LB会比较将连接请求发送到当前连接最少的RS。
lblc:基于地址的最小连接数调度(locality-based least-connection):将来自同一个目的地址的请求分配给同一台RS,此时这台服务器是尚未满负荷的。否则就将这个请求分配给连接数最小的RS,并以它作为下一次分配的首先考虑。

 LVS虚拟服务器 ip_vs模块

Linux virtual server 针对Linux内核开发的负载均衡方案,基于内核。比nginx那种应用程序更加高效

LVS实际上相当于基于IP地址的虚拟化应用,基于IP地址和内容进行负载均衡

LVS已经是Linux内核的一部分,ip_vs模块。下列代码可以加载并查看ip—vs模块。(不调用也没事,系统会自动调用)

modprobe ip_vs
cat /proc/net/ip_vs

cd /usr/lib/modules/3.10.0-1160.el7.x86_64/kernel/net/netfilter/ipvs

加载全部模块方法
for i in $(ls *)
do
modprobe $(echo $i | awk -F. '{print $1}' )
done

for i in $(ls * | awk -F. '{print $1}')
do
modprobe $i
done

for i in $(ls *)
do
modprobe ${i%%.*}
done

 使用ipvsadm工具创建管理LVM集群

ipvsadm 工具选项说明
-A:添加虚拟服务器
-D:删除整个虚拟服务器
-s:指定负载调度算法(轮询:rr、加权轮询:wrr、最少连接:lc、加权最少连接:wlc)
-a:表示添加真实服务器(节点服务器)
-d:删除某一个节点
-t:指定 VIP(集群的虚拟地址)地址及 TCP端口
-r:指定 RIP(服务器节点的真实地址)地址及 TCP端口
-m:表示使用 NAT群集模式
-g:表示使用 DR模式
-i:表示使用 TUN模式
-w:设置权重(权重为 0 时表示暂停节点)
-p 60:表示保持长连接60秒(默认关闭连接保持)
-l:列表查看 LVS 虚拟服务器(默认为查看所有)
-n:以数字形式显示地址、端口等信息,常与“-l”选项组合使用。ipvsadm -ln


---------------------NAT模式 LVS负载均衡群集部署-------------------------


负载调度器:内网关 ens33:192.168.80.101,外网关 ens36:12.0.0.30
Web节点服务器1:192.168.80.102
Web节点服务器2:192.168.80.103
NFS服务器:192.168.80.104
外网客户端:12.0.0.12

 

画图时候没注意,后期补充

图中左上角为外网客户机不是外网服务器,最底下两个服务器节点应该换服务器图标

NAT模式配置注意点

客户端和节点服务器 的默认网关要指向 调度器的IP
调度器要设置 IP路由转发 和 SNAT 等 iptables 规则
调度器安装 ipvsadm 配置 虚拟服务器 和 真实节点服务器
 

1.部署共享存储(NFS服务器:192.168.80.104)

关闭防火墙 

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

更改网关为负载均衡器   这一步没做,卡了好久。现在加上

vim /etc/sysconfig/network-scripts/ifcfg-ens33
GATEWAY=192.168.80.101

 安装启动nfs rpcbind服务(用于管理nfs)

yum install nfs-utils rpcbind -y

systemctl start rpcbind.service
systemctl start nfs.service
systemctl enable nfs.service
systemctl enable rpcbind.service

准备页面文件以供访问 

mkdir /opt/xue /opt/benet
chmod 777 /opt/xue /opt/benet
echo 'this is xue web!' > /opt/xue/index.html
echo 'this is benet web!' > /opt/benet/index.html

 编辑nfs配置,设置权限

vim /etc/exports

/usr/share *(ro,sync)
/opt/xue 192.168.80.0/24(rw,sync)
/opt/benet 192.168.80.0/24(rw,sync)

--发布共享---

exportfs -rv

2.配置节点服务器(192.168.80.102、192.168.80.103)

停止防火墙

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

更改网关为负载均衡器   这一步没做,卡了好久。现在加上

vim /etc/sysconfig/network-scripts/ifcfg-ens33
GATEWAY=192.168.80.101

安装http服务准备发布NFS服务器获得的网页 

yum install httpd -y
systemctl start httpd.service
systemctl enable httpd.service

 安装启动nfs rpcbind服务(用于管理nfs)

yum install nfs-utils rpcbind -y
systemctl start rpcbind
systemctl enable rpcbind

显示NFS服务器发布情况 

showmount -e 192.168.80.104

--192.168.80.102---

 挂在NFS文件系统内的/xue网站到html文件夹

mount.nfs 192.168.80.104:/opt/xue /var/www/html

 编辑fstab实现永久挂载

vim /etc/fstab

192.168.80.104:/opt/xue                   /var/www/html           nfs     defaults,_netdev 0 0

--192.168.80.103---

 挂在NFS文件系统内的/benet网站到html文件夹

mount.nfs 192.168.80.104:/opt/benet /var/www/html

 编辑fstab实现永久挂载 

vim /etc/fstab
192.168.80.104:/opt/benet           /var/www/html           nfs     defaults,_netdev 0 0

3.配置负载调度器(内网关 ens33:192.168.80.101,外网关 ens36:12.0.0.1)

配置双网卡

cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens36

vim /etc/sysconfig/network-scripts/ifcfg-ens36
NAME="ens36"
DEVICE="ens36"
IPADDR=12.0.0.30
NETMASK=255.255.255.0

systemctl restart network

停止防火墙

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

(1)配置SNAT转发规则

        允许ipv4转发

vim /etc/sysctl.conf
net.ipv4.ip_forward = 1

或 
echo '1' > /proc/sys/net/ipv4/ip_forward

        刷新内核,应用更改 

sysctl -p

         编写防火墙规则,做SNAT 清空两表再添加

iptables -t nat -F
iptables -F
iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o ens36 -j SNAT --to-source 12.0.0.1

(2)加载LVS内核模块

modprobe ip_vs                    #加载 ip_vs模块
cat /proc/net/ip_vs               #查看 ip_vs版本信息
for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*")
do
echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i
done

·······················································································

for i in $(ls /usr/lib/modules/$(uname -r)/kernel/net/netfilter/ipvs|grep -o "^[^.]*");do echo $i; /sbin/modinfo -F filename $i >/dev/null 2>&1 && /sbin/modprobe $i;done

(3)安装ipvsadm 管理工具

yum -y install ipvsadm

--启动服务前须保存负载分配策略---

ipvsadm-save > /etc/sysconfig/ipvsadm
或者
ipvsadm --save > /etc/sysconfig/ipvsadm

systemctl start ipvsadm.service
systemctl enable ipvsadm.service

(4)配置负载分配策略(NAT模式只要在服务器上配置,节点服务器不需要特殊配置)

ipvsadm -A -t VIP集群虚拟地址:端口 -s 调度算法   #-A添加集群
ipvsadm -a -t VIP集群虚拟地址:端口 -r RIP节点服务器地址:端口 -m [-w 1] #-a添加节点服务器 -m代理模式 -w权重
            # VIP集群虚拟地址的端口与RIP节点服务器地址端口要一致!ipvsadm不能做端口转换
ipvsadm -C                     #清除原有策略
ipvsadm -A -t 12.0.0.30:80 -s rr [-p 60] #-p 60加上有时候轮询不了
ipvsadm -a -t 12.0.0.30:80 -r 192.168.80.102:80 -m [-w 1]
ipvsadm -a -t 12.0.0.30:80 -r 192.168.80.103:80 -m [-w 1]
ipvsadm                        #启用策略

··············································

ipvsadm -C
ipvsadm -A -t 12.0.0.30:80 -s rr
ipvsadm -a -t 12.0.0.30:80 -r 192.168.80.102:80 -m -w 1
ipvsadm -a -t 12.0.0.30:80 -r 192.168.80.103:80 -m -w 1
ipvsadm

保存策略

ipvsadm -ln                    #查看节点状态,Masq代表 NAT模式
ipvsadm-save > /opt/ipvsadm    #保存策略
ipvsadm-save > /etc/sysconfig/ipvsadm

 保存策略后可以随时恢复

ipvsadm -d -t 12.0.0.12:80 -r 192.168.80.103:80    #删除群集中某一节点服务器
ipvsadm -D -t 12.0.0.12:80                         #删除整个虚拟服务器
systemctl stop ipvsadm                            #停止服务(清空策略),如果selinux没关闭/etc/sysconfig/ipvsadm内容也会清空
systemctl start ipvsadm                           #启动服务(根据/etc/sysconfig/ipvsadm恢复策略)
ipvsadm-restore < /opt/ipvsadm                    #恢复LVS 策略

4.测试效果

在一台IP为12.0.0.12的客户机使用浏览器访问 http://12.0.0.30/ ,不断刷新浏览器测试负载均衡效果,刷新间隔需长点(或者关闭Web服务的连接保持)。

本次实验使用Apache进行,Apache关闭长连接添加如下配置。若是NGINX则修改nginx.conf

vim /etc/httpd/conf/httpd.conf
    KeepAlive off

systemctl restart httpd

NAT模式配置注意点

客户端和节点服务器 的默认网关要指向 调度器的IP
调度器要设置 IP路由转发 和 SNAT 等 iptables 规则
调度器安装 ipvsadm 配置 虚拟服务器 和 真实节点服务器


 

---------------------DR模式 LVS负载均衡群集-------------------------

数据包流向分析
(1)client向目标VIP(集群虚拟IP)发出请求,负载均衡器接受
(2)负载调度器根据负载均衡选取一个服务器节点,只修改MAC地址为服务器节点的MAC地址,传输给服务器节点
(3)服务器节点收到数据帧,解封后发现目的IP与本机VIP匹配,处理报文。然后通过自己的lo回环接口将响应报文的源IP地址更改为VIP虚拟集群地址,送给物理网卡再向外发送给客户端。

(4)客户端收到回复报文,客户端根据源IP与请求IP一致(都是VIP)认为得到了正确的服务,而不会知道是哪台服务器处理的

        如图,由于客户机发送的目的地址是负载均衡器的VIP虚拟集群地址,当服务器节点处理完成直接返回客户机,客户机发现服务器的地址发生了改变,会认为是非法数据包不接受。

        为了规避这种问题,需要设置负载均衡器与服务器节点的VIP一致,arp缓存混乱问题(路由器发送arp请求,每个主机都用相同的vip地址回应)。于是负载均衡器在ens33:0上设置VIP虚拟集群地址,节点服务器则在回环地址上承载VIP地址并设置arp—ignore=1,系统就只会响应目的IP为物理网卡的ARP请求,而不会响应发到虚拟接口(回环地址)的arp请求,这样只有负载均衡器才能回应发往vip地址的arp请求(负载均衡器的vip配置在物理网卡)不会导致arp混乱。

        arp请求的接受问题。当节点服务器回复报文,需要先发送给网关路由器,得知道路由器的mac地址。发送给路由器arp请求,使用vip地址,导致路由器更新arp缓存表将arp缓存表中vip地址与该服务器节点绑定而不是与负载均衡器绑定。导致新来的数据包会错误直接发送给服务器节点。

        对此问题,可以设置服务器节点arp—announce=2,不使用收到的IP包源地址来设置ARP请求的源地址,而直接选择物理网卡的IP地址发送arp请求(rip真实地址)

DR 模式的特点
(1)Director Server 和 Real Server 必须在同一个物理网络中。
(2)Real Server 可以使用私有地址,也可以使用公网地址。如果使用公网地址,可以通过互联网对 RIP 进行直接访问。
(3)Director Server作为群集的访问入口,但不作为网关使用。
(4)所有的请求报文经由 Director Server,但回复响应报文不能经过 Director Server。
(5)Real Server 的网关不允许指向 Director Server IP,即Real Server发送的数据包不允许经过 Director Server。
(6)Real Server 上的 lo 接口配置 VIP 的 IP 地址。

-----------------DR模式 LVS负载均衡群集部署-----------------------------------

DR 负载均衡服务器:192.168.80.101
Web 服务器1:192.168.80.102
Web 服务器2:192.168.80.103

NFS 服务器:192.168.80.104
vip:192.168.80.66
客户端:192.168.80.200

DR模式配置注意点

节点服务器要在 lo:0 上配置VIP , 修改内核参数 arp_ignore = 1    arp_announce = 2 , 添加路由
调度器要在 ens33:0 上配置VIP , 修改内核参数关闭ip路由转发和重定向功能 
调度器安装 ipvsadm 配置 虚拟服务器 和 真实节点服务器

1.配置负载调度器(192.168.80.101)

关闭防火墙

systemctl stop firewalld.service
setenforce 0

检测ipvsadm服务是否存在,不存在就安装 

modprobe ip_vs
cat /proc/net/ip_vs

yum -y install ipvsadm

(1)配置虚拟 IP 地址(VIP:192.168.80.66)

cd /etc/sysconfig/network-scripts/
cp ifcfg-ens33 ifcfg-ens33:0
#若隧道模式,复制为ifcfg-tunl0
vim ifcfg-ens33:0

DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.80.66
NETMASK=255.255.255.255
ifup ens33:0
ifconfig ens33:0


(2)调整 proc 响应参数
#由于 LVS 负载调度器和各节点需要共用 VIP 地址,需要关闭 icmp 的重定向,不充当路由器。

vim /etc/sysctl.conf

net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

sysctl -p

(3)配置负载分配策略

从保存的配置生成一个ipvsadm配置文件

ipvsadm-save > /etc/sysconfig/ipvsadm
systemctl start ipvsadm

编辑虚拟服务器,指定负载均衡规则 

ipvsadm -C #清空规则
ipvsadm -A -t 192.168.80.66:80 -s rr #-A 添加虚拟服务器(即vip)
#-s调度算法 【rr轮询 wrr加权轮询 lc最小链接 wlc加权最小链接 dh目的地址hash sh源地址hash】
#若需要链接保持,加上-p指定链接保持时间
ipvsadm -a -t 192.168.80.66:80 -r 192.168.80.102:80 -g    
#-a添加节点服务器 -t虚拟服务器 -r节点服务器 -g为DR模式 #若隧道模式,-g替换为-i 若权重加上-w 默认1 若w=0隔离服务器
ipvsadm -a -t 192.168.80.66:80 -r 192.168.80.103:80 -g
ipvsadm

··························································
#轮询
ipvsadm -C
ipvsadm -A -t 192.168.80.66:80 -s rr
ipvsadm -a -t 192.168.80.66:80 -r 192.168.80.102:80 -g
ipvsadm -a -t 192.168.80.66:80 -r 192.168.80.103:80 -g
ipvsadm
························································
#最少连接
ipvsadm -C
ipvsadm -A -t 192.168.80.66:80 -s lc
ipvsadm -a -t 192.168.80.66:80 -r 192.168.80.102:80 -g
ipvsadm -a -t 192.168.80.66:80 -r 192.168.80.103:80 -g
ipvsadm
ipvsadm -ln
#查看节点状态,Route代表 DR模式

 2.部署共享存储(NFS服务器:192.168.80.104) 

关闭防火墙

systemctl stop firewalld.service
setenforce 0

 安装nfs服务

yum -y install nfs-utils rpcbind

准备共享的网页页面 

mkdir /opt/xue /opt/benet
chmod 777 /opt/xue /opt/benet
echo 'this is xue web!' > /opt/xue/index.html
echo 'this is benet web!' > /opt/benet/index.html

编辑发布配置 

vim /etc/exports

/usr/share *(ro,sync)
/opt/xue 192.168.80.0/24(rw,sync)
/opt/benet 192.168.80.0/24(rw,sync)
systemctl start rpcbind.service
systemctl start nfs.service

发布

exportfs -rv

 3.配置节点服务器(192.168.80.102、192.168.80.103)

systemctl stop firewalld.service
setenforce 0

(1)配置虚拟 IP 地址(VIP:192.168.80.66)

#此地址仅用作发送 Web响应数据包的源地址,并不需要监听客户机的访问请求(改由调度器监听并分发)。因此使用虚接口 lo∶0 来承载 VIP 地址,并为本机添加一条路由记录,将访问 VIP 的数据限制在本地,以避免通信紊乱。

        

创建配置lo虚接口网卡

cd /etc/sysconfig/network-scripts/
cp ifcfg-lo ifcfg-lo:0
vim ifcfg-lo:0

DEVICE=lo:0
ONBOOT=yes
IPADDR=192.168.80.66
NETMASK=255.255.255.255
#注意:子网掩码必须全为 1,表示一个主机的IP

启动虚拟网卡 ,并添加路由,将发送给vip地址的包从虚拟网卡回环地址发送(将访问vip的数据限制在本地以免arp混乱)

ifup lo:0
ifconfig lo:0
route add -host 192.168.80.66 dev lo:0

添加到rc.local 开机自动加载上面的限制命令 (永久添加)

vim /etc/rc.local

/sbin/route add -host 192.168.80.66 dev lo:0
chmod +x /etc/rc.d/rc.local

(2)调整内核的 ARP 响应参数以阻止更新 VIP 的 MAC 地址,避免发生冲突 

vim /etc/sysctl.conf
......
net.ipv4.conf.lo.arp_ignore = 1          #系统只响应目的IP为本地IP的ARP请求
net.ipv4.conf.lo.arp_announce = 2        #系统不使用IP包的源地址来设置ARP请求的源地址,而选择发送接口的IP地址
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

---------------------------------------------

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

刷新 配置

sysctl -p

                或者 直接修改内核文件

echo "1" >/proc/sys/net/ipv4/conf/lo/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/lo/arp_announce
echo "1" >/proc/sys/net/ipv4/conf/all/arp_ignore
echo "2" >/proc/sys/net/ipv4/conf/all/arp_announce

刷新 配置

sysctl -p

安装nfs rpc服务以便从NFS服务器获得html页面文件 

yum -y install nfs-utils rpcbind httpd
systemctl start rpcbind
systemctl start httpd

 若要达到每次刷新都轮询,需要关闭长连接。

vim /etc/httpd/conf/httpd.conf
    KeepAlive off

systemctl restart httpd

--192.168.80.102---

挂载NFS获得NFS服务器共享目录中的HTML网页

mount.nfs 192.168.80.104:/opt/xue /var/www/html

--192.168.80.103---

挂载NFS获得NFS服务器共享目录中的HTML网页

mount.nfs 192.168.80.104:/opt/benet /var/www/html

4.测试 LVS 群集

在客户端使用浏览器访问 http://192.168.80.66/

如果访问不了就关了虚拟机重新开,别忘了防火墙和启动服务,遇到这bug好多次了

DR模式配置注意点

节点服务器要在 lo:0 上配置VIP , 修改内核参数 arp_ignore = 1    arp_announce = 2 , 添加路由
调度器要在 ens33:0 上配置VIP , 修改内核参数关闭ip路由转发和重定向功能 
调度器安装 ipvsadm 配置 虚拟服务器 和 真实节点服务器

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:/a/27198.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

深度学习的低秩优化:在紧凑架构和快速训练之间取得平衡(上)

论文出处&#xff1a;[2303.13635] Low Rank Optimization for Efficient Deep Learning: Making A Balance between Compact Architecture and Fast Training (arxiv.org) 由于篇幅有限&#xff0c;本篇博客仅引出问题的背景、各种张量分解方法及其分解FC/Conv层的方法&#x…

车牌识别之UI(Tkinter + OpenCV显示Picture和Video)

画一张总图&#xff1a; 图形界面开发 本篇只介绍图形界面开发。 遇到的第一个问题就是选择什么开发语言和技术。因为我之前用Python做过Tkinter的小东西&#xff0c;所以这次还是用Python Tkinter OpenCV来搞吧。 这里面需要注意几个地方&#xff1a; 1. Tkinter 的布局 …

冒泡排序、插入排序、希尔排序、选择排序

一、排序协议的定义 在博客的开头的&#xff0c;我们先给出排序协议的定义。因为我们本篇博客含有多种排序方式&#xff0c;为了使每种排序方法对外调用方式一致&#xff0c;我们需要定义一个排序的相关协议。所有排序的相关类都必须遵循该协议&#xff0c;让此协议来定义具体…

快速实现一个分布式定时器

定时器&#xff08;Timer&#xff09;是一种在业务开发中常用的组件&#xff0c;主要用在执行延时通知任务上。本文以笔者在工作中的实践作为基础&#xff0c;介绍如何使用平时部门最常用的组件快速实现一个业务常用的分布式定时器服务。同时介绍了过程中遇到问题的一些解决方案…

Android AIDL的使用(配源码)

零、完整源代码 链接: https://github.com/jx0260/TestGradle 一、创建AIDL文件 // IShopAidlInterface.aidl package com.example.testgradle;// Declare any non-default types here with import statementsinterface IShopAidlInterface {String getProductInfo(int prod…

【2023最新教程】一文3000字从0到1教你做app自动化测试(保姆级教程)

一、什么是App自动化&#xff1f;为什么要做App自动化&#xff1f; App自动化是指给 Android或iOS上的软件应用程序做的自动化测试。手工测试和自动化测试的对比如下&#xff1a; 手工测试优势&#xff1a;不可替代、发现更多bug、包含了人的想象力与理解力。 注意&#xff0c…

迅为iTOP-RK3588开发板Android12源码定制开发kernel开发

内核版本是 5.10.66 版本&#xff0c;内核默认的配置文件是 3588-android12/kernel-5.10/arch/arm64/configs/rockchip_defconfig 如果我们要使用图形化界面配置内核&#xff0c;操作方法如下所示&#xff1a; 方法一&#xff1a; 1 首先将默认的配置文件 rockchip_defconf…

博客系统测试用例设计之自动化测试

测试用例设计之自动化测试 &#x1f337; 一 测试用例设计&#x1f33a; 1 功能测试&#x1f338; &#xff08;1&#xff09;登录功能&#x1f338; &#xff08;2&#xff09;列表页功能&#x1f338; &#xff08;3&#xff09;编辑博客功能&#x1f338; &#xff08;4&…

DC LAB8SDC约束四种时序路径分析

DC LAB 1.启动DC2.读入设计3. 查看所有违例的约束报告3.1 report_constraint -all_violators (alias rc)3.2 view report_constraint -all_violators -verbose -significant_digits 4 (打印详细报告) 4.查看时序报告 report_timing -significant_digits 45. 约束组合逻辑(adr_i…

17 条件随机场

文章目录 17 条件随机场——CRF&#xff08;Condition Random Field&#xff09;17.1 背景介绍17.2 HMM与MEMM的区别17.3 MEMM与CRF的区别17.4 CRF模型17.4.1 CRF的概率密度函数17.4.2 CRF概率密度函数简化&#xff08;向量形式&#xff09; 17.5 CRF需要解决的问题17.6 边缘概…

测试者必知—如何做Web测试?常见测试点总结

目录 前言&#xff1a; 一、Web应用程序 二、功能测试 三、易用性测试&#xff08;界面测试&#xff09; 四、兼容性测试 五、安全性测试 六、性能测试 前言&#xff1a; Web测试是指对基于Web技术的应用程序进行测试&#xff0c;以测试其功能、性能、安全和稳定性等方面的表…

【图书推荐 | 12】前端系列

【赠书活动第十二期 】 图书推荐 本期书籍&#xff1a;前端系列 图书列表&#xff1a; Vue.js核心技术解析Nuxt.js实战Nuxt.js Web开发实战HTML5CSS 从入门到精通Flutter2 开发实例精解Electron项目开发实战 Vue.js核心技术解析 Nuxt.js实战 Nuxt.js Web开发实战 HTML5CSS 从入…

【业务功能篇20】Springboot java逻辑实现动态行转列需求

在此前&#xff0c;我也写过一个行转列的文章&#xff0c;是用存储过程sql处理的一个动态的逻辑 Mysql 存储过程\Mybatis框架call调用 实现动态行转列 那么后面我们同样又接收了业务的一个新需求&#xff0c;针对的是不同的业务数据&#xff0c;做的同样的一个展示数据报表&…

VueX使用简明笔记

1、作用&#xff1a; vuex是使用vue中必不可少的一部分&#xff0c;基于父子、兄弟组件&#xff0c;我们传值可能会很方便&#xff0c;但是如果是没有关联的组件之间要使用同一组数据&#xff0c;就显得很无能为力&#xff0c;那么vuex就很好的解决了我们这种问题&#xff0c;…

MySQL数据库 – node使用

1 MySQL查询对象 2 MySQL查询数组 3 mysql2库介绍使用 4 mysql2预处理语句 5 mysql2连接池使用 6 mysql2的Promi 这里仅说明如何使用服务器连接数据库并进行操作。 预处理语句就是可以输入变量的语句&#xff08;表现形式是有符号&#xff1a;&#xff1f;&#xff09;。需…

portraiture宿主插件最新v4中文版本下载及使用教程

自拍怎么可以不修图呢&#xff1f;如果要修图的话&#xff0c;磨皮就是其中非常重要的一环。皮肤看起来细腻光滑了&#xff0c;整个人的颜值都会瞬间拉高。下面就让我们介绍一下磨皮用什么软件好用&#xff0c;什么软件可以手动磨皮的相关内容。portraiture是ps人像修图中常用的…

为何唐宋诗词鼎盛,而到了明清变成了小说

我国是一个历史悠久的国家&#xff0c;在漫长的历史长河中&#xff0c;随着朝代的更替&#xff0c;很多事也发生了有趣的变化。 例如唐宋时期盛行的是诗词&#xff0c;而到了明清时代&#xff0c;小说又开始盛行了起来&#xff0c;那么造成这种文风改变的原因是什么呢&#xf…

Java版本spring cloud 工程管理系统软件 系统源代码 自主研发,工程行业适用

Java版工程项目管理系统 Spring CloudSpring BootMybatisVueElementUI前后端分离 功能清单如下&#xff1a; 首页 工作台&#xff1a;待办工作、消息通知、预警信息&#xff0c;点击可进入相应的列表 项目进度图表&#xff1a;选择&#xff08;总体或单个&#xff09;项目显示…

实战案例|黑灰产肆虐,腾讯ACE一键打造清朗游戏世界

随着游戏行业的快速发展&#xff0c;相关黑色产业链的问题日益严重&#xff0c;各种外挂、违规内容、非法交易现象的出现破坏着游戏的生态&#xff0c;为行业带来诸多安全挑战&#xff0c;也影响着玩家们的游戏体验。越来越多游戏厂商开始重视游戏安全问题&#xff0c;并探索全…

华为OD机试真题 JavaScript 实现【最远足迹】【2022Q4 100分】,附详细解题思路

一、题目描述 某探险队负责对地下洞穴进行探险。探险队成员在进行探险任务时&#xff0c;随身携带的记录器会不定期地记录自身的坐标&#xff0c;但在记录的间隙中也会记录其他数据。探索工作结束后&#xff0c;探险队需要获取到某成员在探险过程中相对于探险队总部的最远的足…