Linux虚拟服务器

章文嵩

隐藏VIP的方法：对外隐藏，对内可见

Kernel parameter：
目标MAC地址为全F，交换机促发广播
/proc/sys/net/ipv4/conf/IF目录下的文件只能用echo重定向去覆盖，不能用vi打开；文件系统是把内核或者程序里面的东西映射成文件，你改文件的时候间接改了程序里面的变量，而且并不是把所有东西都暴露出来而是选择性的暴露。

arp_ignore:定义接到ARP请求时的响应级别
0：只要本地配置的有相应地址，就给予响应
1：仅在请求的目标MAC地址配置请求到达的接口上的时候，才给予响应。
arp_announce: 定义将自己地址向外通告时的通告级别
0：将本地任何接口上的任何地址向外通告
1：试图仅向目标网络通告与其网络匹配的地址
2：仅向与本地接口上地址匹配的网络进行通告。
Vip陪在内核网卡，环卫接口上。（lo,vip）
一块物理网卡上可以配多个IP地址。

LVS负载均衡调度算法：
四种静态：
rr:轮询
wrr:
dh:
sh:
动态调度算法：
lc:最少连接 wlc:加权最少连接 sed:最短期望延迟
nq:never queue LBLC:基于本地的最少连接 DH：
LBLCR：基于本地的带复制功能的最少连接

ipvs内核模块：（不需要装，自带的LVS模块）
内核暴露系统调用（C语言开发的API）
yum install ipvsadm -y(安装应用)

管理集群服务：
添加：-A -t|u|f service-address [-s scheduler]
-t: TCP协议的集群
-u: UDP协议的集群
service-address: ip:port
-f: FWM: 防火墙标记
service-address: Mark Number
修改 ： -E
删除： -D -t|u|f service-address
例子：ipvsadm -A -t 192.168.9.100:80 -s rr

管理集群服务中的RS
添加：-a -t|u|f service-address -r server-address [-g|i|m] [ -w weight ]
-t|u|f service-address: 事先定义好的某集群服务
-r server-address:某RS的地址，在NAT模式中可使用IP:PORT实行端口映射；
[-g|i|m]:LVS类型
-g : DR
-i: TUN
-m: NAT
[-w weight] : 定义服务器的权重
修改 -e
删除： -d -t|u|f service-address -r server-address
#ipvsadm -a -t 172.16.100.1:80 -r 192.168.10.8 -g
#ipvsadm -a -t 172.16.100.1:80 -r 192.168.10.9 -g
查看：
-L|I
-n: 数字形式显示主机地址和端口
–status：统计数据
–rate: 速率
–timeout：显示tcp、tcpfin和udp的会话超时时长
-c: 显示当前IPVS的连接状况(偷窥的连接状态)
删除所有集群服务
-C ：清楚IPVS规则
保存规则
-S
#ipvsadm -S > /path/to/somefile
载入此前的规则
-R
#ipvsadm -R < /path/to/somefile

实验手册

环境：

node01配置VIP： ifconfig eth0:8 192.168.150.100/24
ifconfig eht0:8 down(撤掉的命令)

node02,03配置隐藏VIP：
先调ARP协议：
(1)改eth0
cd /proc/sys/net/ipv4/conf/
cd eth0
echo 1 > arp_ignore
cat arp_ignore
echo 2 > arp_announce
(2)改ALL接口
cd …
cd all
echo 1 > arp_ignore
echo 2 > arp_announce
隐藏VIP配置：
ifconfig lo:2 192.168.150.100 netmask 255.255.255.255

RS应用层服务
node02~node03
yum install httpd -y
service httpd start
//创建一个主页
vi /var/www/html/index.html

LVS服务配置：
node01:
yum install ipvsadm
ipvsadm -A -t 192.168.150.100:80 -s -rr
ipvsadm -a -t 192.168.150.100:80 -r 192.168.150.12 -g -w 1
ipvsadm -a -t 192.168.150.100:80 -r 192.168.150.13 -g -w 1
ipvsadm -ln

验证：
浏览器访问 192.168.150.100 看到负载，疯狂F5
node01:
netstat -natp 结论：看不到socket连接
node02~03:
netstat -natp 结论：看到很多socket连接
node01:
ipvsadm -lnc 查看偷窥记录表
TCP 00:21 FIN_WAIT 192.168.150.1:51587 192.168.150.100:80 192.168.150.12:80
FIN_WAIT: 连接过，偷窥了所有的包
SYN_RECV: 基本上LVS都记录了，证明LVS没事，一定是后面网络层出问题了（比如RS的VIP down掉了）