LVS_TUN實(shí)現(xiàn)負(fù)載均衡

LVS 介紹:
LVS 是 Linux Virtual Server 的簡稱,在實(shí)際環(huán)境中經(jīng)常作為 B/S 結(jié)構(gòu)的網(wǎng)絡(luò)應(yīng)用中的負(fù)載均衡器來使用,工作在 7 層網(wǎng)絡(luò)模型中的,網(wǎng)絡(luò)層,也就是通常說的 IP 層,由于數(shù)據(jù)的處理是在 Linux 內(nèi)核態(tài)完成的,所以相對反向代理服務(wù)器來說,性能一般會(huì)高一些;
實(shí)驗(yàn)原理圖:

實(shí)驗(yàn)原理:

TUN 是 IP Tunneling ,IP 隧道的簡稱,它將調(diào)度器收到的 IP 數(shù)據(jù)包封裝在一個(gè)新的IP 數(shù)據(jù)包中,轉(zhuǎn)交給應(yīng)用服務(wù)器,然后實(shí)際服務(wù)器的返回?cái)?shù)據(jù)會(huì)直接返回給用戶。

IP隧道：將一個(gè)完整的IP報(bào)文封裝成另一個(gè)新的IP報(bào)文的數(shù)據(jù)部分，并通過路由器傳送到指定的地點(diǎn)。在這個(gè)過程中路由器并不在意被封裝的原始協(xié)議的內(nèi)容。到達(dá)目的地點(diǎn)后，由目的地方依靠自己的計(jì)算能力和對IP隧道協(xié)議的支持，打開封裝協(xié)議，取得原始協(xié)議。

LVS-DR模式和LVS-TUN模式的工作原理完全不一樣，工作場景完全不一樣。DR基于數(shù)據(jù)報(bào)文重寫，TUN模式基于IP隧道，后者是對數(shù)據(jù)報(bào)文的重新封裝。

優(yōu)點(diǎn):

可以說LVS-TUN方式基本上具有LVS-DR的全部優(yōu)點(diǎn)，并在此基礎(chǔ)上又支持跨子網(wǎng)間穿透。
缺點(diǎn):
實(shí)驗(yàn)環(huán)境:
真實(shí)服務(wù)器端: test2:172.25.1.2
真實(shí)服務(wù)器端: test3:172.25.1.3
TUN端: test4:172.25.1.4
客戶端: fundation1:172.25.1.250

TUN端：

[root@test4 ~]# /etc/init.d/iptables stop //關(guān)掉防火墻 iptables

[root@test4 ~]# ip addr add 172.25.1.100 dev eth0

[root@test4 ~]# ip addr

[root@test4 ~]# modprobe ipip //利用ipip建立tunnel（隧道）
[root@test4 ~]# ip addr

[root@test4 ~]# ip link set up tunl0
[root@test4 ~]# ip addr add 172.25.1.100/24 dev tunl0
[root@test4 ~]# ip addr

[root@test4 ~]# yum install ipvsadm.x86_64 -y //下載服務(wù)在Director服務(wù)器上安裝ipvsadmin工具，此處我們使用RedHat自帶的rpm包進(jìn)行安裝

[root@test4 ~]# /etc/init.d/ipvsadm start //開啟服務(wù)

//將test2和test3加入Web集群服務(wù)

[root@test4 ~]# ipvsadm -A -t 172.25.1.100:80 -s rr
[root@test4 ~]# ipvsadm -a -t 172.25.1.100:80 -r 172.25.1.2:80 -i
[root@test4 ~]# ipvsadm -a -t 172.25.1.100:80 -r 172.25.1.3:80 -i
[root@test4 ~]# ipvsadm -l

test2端:

[root@test2 ~]# /etc/init.d/iptables stop

[root@test2 ~]# modprobe ipip
[root@test2 ~]# ip link set up tunl0
[root@test2 ~]# ip addr add 172.25.1.100/24 dev tunl0

[root@test2 ~]# /etc/init.d/arptables_jf start

[root@test2 ~]# sysctl -a|grep rp_filter

[root@test2 ~]# sysctl -w net.ipv4.conf.tunl0.rp_filter=0

[root@test2 ~]# vim /var/www/html/index.html

[root@test2 ~]# /etc/init.d/httpd start

[root@test2 ~]# lsmod | grep ipip

test3(與test2步驟相同):

[root@test3 ~]# /etc/init.d/iptables stop

[root@test3 ~]# modprobe ipip
[root@test3 ~]# ip link set up tunl0
[root@test3 ~]# ip addr add 172.25.1.100/24 dev tunl0

[root@test3 ~]# ifconfig -a

[root@test3 ~]# /etc/init.d/arptables_jf start

[root@test3 ~]# vim /var/www/html/index.html

[root@test3 ~]# /etc/init.d/httpd start

[root@test3 ~]# sysctl -w net.ipv4.conf.tunl0.rp_filter=0

[root@test3 ~]# lsmod | grep ipip

客戶端測試：

[root@foundation1 ~]# curl 172.25.1.100