第十四周

1、LVS实现nat,dr

LVS实现NAT：

lvs服务器，搭建两个网卡，设定VIP和DIP,并且开启路由转发功能

sysctl -w net.ipv4.ip_forward=1

在后端服务器搭建http服务器：两台服务器的网关指向DIP

第一台：

yum install httpd

vim /var/www/html/index.html

<h1>server1</h1>

systemctl start httpd

第二台：

yum install httpd

vim /var/www/html/index.html

<h1>server2</h1>

systemctl start httpd

在LVS服务器安装ipvsadm设定规则

yum install ipvsadm

ipvsadm -A -t 192.168.0.114:80 -s wrr

ipvsadm -a -t 192.168.0.114:80 -r 192.168.174.129 -m -w 2

ipvsadm -a -t 192.168.0.114:80 -r 192.168.174.130 -m -w 3

[root@localhost ~]# ipvsadm -Ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn

TCP  192.168.0.114:80 wrr

  -> 192.168.174.129:80          Masq    2      0          0       

  -> 192.168.174.130:80          Masq    3      0          0   

在客服端测试

for i in {1..10}; do curl http://192.168.0.114/index.html; done


LVS实现DR：

在后端服务器搭建http服务器 

第一台：

yum install httpd

vim /var/www/html/index.html

<h1>server1</h1>

systemctl start httpd

vim setparam.sh                  ##或者换个脚本

#!/bin/bash

vip='192.168.0.200'

mask='255.255.255.255'

iface='lo:0'

case $1 in

start)

        echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore

        echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

        echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

        echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce

        ifconfig $iface $vip netmask $mask broadcast $vip up

        route add -host $vip dev $iface

        ;;

stop)

        ifconfig $iface down

        echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore

        echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore

        echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce

        echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce

        ;;

*)

        echo "Usage: $(basename $0) start|stop"

        exit 1

        ;;

esac

bash setparam.sh start 

第二台：

yum install httpd

vim /var/www/html/index.html

<h1>server2</h1>

systemctl start httpd

vim setparam.sh                  ##或者换个脚本

#!/bin/bash

vip='192.168.0.200'

mask='255.255.255.255'

iface='lo:0'

case $1 in

start)

        echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore

        echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore

        echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce

        echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce

        ifconfig $iface $vip netmask $mask broadcast $vip up

        route add -host $vip dev $iface

        ;;

stop)

        ifconfig $iface down

        echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore

        echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore

        echo 0 > /proc/sys/net/ipv4/conf/all/arp_announce

        echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce

        ;;

*)

        echo "Usage: $(basename $0) start|stop"

        exit 1

        ;;

esac

bash setparam.sh start 

在LVS服务器安装ipvsadm设定规则

yum install ipvsadm

ifconfig ens33:0 192.168.0.200 netmask 255.255.255.255 broadcast 192.168.0.200 up

[root@localhost ~]# ipvsadm -A -t 192.168.0.200:80 -s rr

[root@localhost ~]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.117 -g

[root@localhost ~]# ipvsadm -a -t 192.168.0.200:80 -r 192.168.0.108 -g

[root@localhost ~]# ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags

  -> RemoteAddress:Port          Forward Weight ActiveConn InActConn

TCP  192.168.0.200:80 rr

  -> 192.168.0.108:80            Route  1      0          0       

  -> 192.168.0.117:80            Route  1      0          0       

在客服端测试

for i in {1..10}; do curl http://192.168.0.114/index.html; done



2、nginx反向代理，虚拟主机

反向代理：

在后端服务器搭建http服务器 

yum install httpd

vim /var/www/html/index.html

<h1>server1</h1>

systemctl start httpd

在前端搭建反代服务器

yum install nginx 

vim /etc/nginx/conf.d/default.conf

server {

    listen      80;

    server_name  localhost;

location / {

        root  /usr/share/nginx/html;

        index  index.html index.htm;

        proxy_pass http://192.168.0.108:80;

    }

}

systemctl start nginx

在客户端测试

curl 192.168.0.114 


实现后端两台服务器动静分离：

配置server1为后端静态web服务器

yum install -y nginx

mkdir -pv /data/nginx/html                  ##创建nginx主页目录

mv phpMyAdmin-4.0.10.20-all-languages /data/nginx/html/

cd /data/nginx/html/                          

ln -sv phpMyAdmin-4.0.10.20-all-languages pma

vim /etc/nginx/nginx.conf                   ##编辑nginx配置文件

server{

     listen    80 ;

     server_name   192.168.45.60;

     root    /data/nginx/html;

nginx -t

systemctl start nginx

配置server2为后端动态web服务器

yum install -y php-fpm php-mysql php-mbstring php-mcrypt mariadb-server httpd

vim /etc/php-fpm.d/www.conf                ##编辑php-fpm配置文件

listen = 0.0.0.0:9000

;listen.allowed_clients = 127.0.0.1

pm.max_children = 150

pm.status_path = /status

ping.path = /ping

mkdir /var/lib/php/session                         ##创建session目录

chown apache:apache /var/lib/php/session/            ##授权给apache用户

systemctl start php-fpm.service

systemctl start httpd.service

systemctl start mariadb.service

mkdir /data/apps -pv

vim /data/apps/index.php                      编辑php主页，验证php是否安装成功

<?php

       phpinfo();

?>

vim /etc/my.cnf                             ##编辑mysql配置文件

[mysqld]

skip_name_resolve=ON

innodb_file_per_table=ON

systemctl start mariadb

mysql_secure_installation                         ##mysql加固

unzip phpMyAdmin-4.0.10.20-all-languages.zip

cp config.sample.inc.php config.inc.php

vim config.inc.php

配置前端服务器

yum install nginx

vim /etc/nginx/conf.d/nginx.conf                     ##编辑nginx配置

http {

     fastcgi_cache_path /data/nginx/fcgicache levels=2:2:2 keys_zone=fcache:10m                       max_size=2g;                                           ##定义缓存   

    server {

        listen 80;

        server_name 192.168.45.57;

        index index.php index.html;

        location / {

                root /data/nginx/html;

                proxy_pass http://192.168.45.60:80;

        }

        location ~* \.php$ {

                fastcgi_pass 192.168.45.59:9000;        ##代理后端动态php主机地址

                fastcgi_index index.php;                  

                fastcgi_param SCRIPT_FILENAME    /data/apps/$fastcgi_script_name;

                include fastcgi_params;

                fastcgi_keep_conn    on;

                fastcgi_cache fcache;                           ##调用缓存及设置参数

                fastcgi_cache_key $request_uri;

                fastcgi_cache_valid 200 302  10m;

                fastcgi_cache_valid 301      1h;

                fastcgi_cache_valid any      1m;

        }

        location ~* ^/(status|ping)$ {

                                        include    fastcgi_params;

                                        fastcgi_pass  192.168.45.59:9000;

                                        fastcgi_param SCRIPT_FILENAME $fastcgi_script_name;

        }

    }

}

nginx -t

nginx-s reload

验证：

http://192.168.45.57/pma/index.php


只安装动态php服务器


动静分离后的情况


实现upstream负载均衡

第一台http服务器：

yum install httpd

vim /var/www/html/index.html

<h1>server1</h1>

sysctemctl stop firewalld

systemctl start httpd

第二台http服务器：

yum install httpd

vim /var/www/html/index.html

<h1>server2</h1>

sysctemctl stop firewalld

systemctl start httpd

nginx服务器：

yum install nginx 

vim /etc/nginx/conf.d/nginx.conf

http {

    upstream websrvs {

        server 192.168.0.108;

        server 192.168.0.118;

    }

    server {

        listen      80;

        server_name  192.168.0.121;

        root /data/nginx/html;

        location / {

            index  index.html index.htm index.php;

            proxy_pass http://websrvs;

         }

     }

}

nginx -t

systemctl start nginx 

nginx -s reload

测试：

curl 192.168.0.121

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 199,711评论 5赞 468
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 83,932评论 2赞 376
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 146,770评论 0赞 330
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 53,799评论 1赞 271
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 62,697评论 5赞 359
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,069评论 1赞 276
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 37,535评论 3赞 390
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,200评论 0赞 254
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 40,353评论 1赞 294
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,290评论 2赞 317
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,331评论 1赞 329
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,020评论 3赞 315
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 38,610评论 3赞 303
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,694评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,927评论 1赞 255
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 42,330评论 2赞 346
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 41,904评论 2赞 341

推荐阅读更多精彩内容

  • 第十四周作业
    1、LVS实现nat,drnat模式： 本质是多目标IP的DNAT模式，就是通过修改目标IP来实现调度，通过将请求...
    卫清华阅读 219评论 0赞 0
  • 第十四周
    1、LVS实现nat,dr 1）NAT LVS服务器 外网卡：192.168.80.100 内网卡：192.168...
    xinxin2019阅读 147评论 0赞 0
  • LVS 机制与调度算法(详细)
    转载：https://blog.csdn.net/moonpure/article/details/5283913...
    SkTj阅读 3,279评论 0赞 10
  • 20171029 KeepAlived
    一、高可用集群 （一）提升系统高可用性的解决方案：冗余(redundant) 工作模式active/passive...
    哈喽别样阅读 1,714评论 2赞 5
  • nginx、 LVS
    （第十五周作业）1、LVS实现nat,dr。 (1) LVS实现nat 准备三台虚拟机ABC A: # yum i...
    haoxi2018阅读 379评论 0赞 0