# LVS部署實踐-ipvsadm [TOC] ## 一、環境規劃 準備4臺安裝好CentOS7.4系統的虛擬機，內存512M。所有虛擬機的防火墻和Selinux關閉.主機名及IP地址關系如下： | **主機名稱規劃** | **外網ip（nat）** | **內網ip（nat）** | | ---------------- | ----------------- | ------------------ | | **lb03** | **10.0.0.15/24** | **172.16.1.15/24** | | **lb04** | **10.0.0.16/24** | **172.16.1.16/24** | | **web03** | **10.0.0.17/24** | **172.16.1.17/24** | | **web04** | **10.0.0.18/24** | **172.16.1.18/24** | web03和web04安裝web軟件，并滿足下面條件： `curl http://10.0.0.17/`頁面底部得到結果為web03 `curl http://10.0.0.18/`頁面底部得到結果為web04 ## 二、用ipvsadm管理lvs ### 1.安裝使用LVS[lb03] ```sh [root@xxx ~]# yum install ipvsadm -y [root@xxx ~]# ipvsadm [root@xxx ~]# lsmod|grep ip_vs ip_vs 141092 0 nf_conntrack 111302 1 ip_vs libcrc32c 12644 2 xfs,ip_vs ``` ### 2.配置LVS負載均衡服務[lb03] 1)綁定vip ```sh ip addr add 10.0.0.13/24 dev eth0 ``` 2)配置ipvsadm 清除當前所有LVS規則（-C） 設置tcp、tcpfin、udp鏈接超時時間（--set） 添加虛擬服務（-A），調度算法見`man ipvsadm` 將虛擬服務關聯到真實服務上（-a） 查看配置結果（-ln） ```sh ip addr add 10.0.0.13/24 dev eth0 ipvsadm -C ipvsadm --set 30 5 60 ipvsadm -A -t 10.0.0.13:80 -s wrr -p 20 ipvsadm -a -t 10.0.0.13:80 -r 10.0.0.17:80 -g -w 1 ipvsadm -a -t 10.0.0.13:80 -r 10.0.0.18:80 -g -w 1 ipvsadm -ln ``` ### 3.web服務器配置 1)lo網卡綁定VIP ```sh ip addr add 10.0.0.13/32 dev lo ``` 2)修改內核參數抑制APR響應 ``` cat >>/etc/sysctl.conf<<EOF net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.all.arp_announce = 2 net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.lo.arp_announce = 2 EOF sysctl -p ``` 以上設置完成后,就可以在web界面進行操作并驗證了