(第二十七天)

news2024/11/25 12:08:01
上午
核心:内核中的 ipvs ipvsadm
1 、安装 ipvsadm
[root@nat ~] # yum -y install ipvsadm
2 、配置规则
查看所有的规则,如果已经配置好规则,重启之后也就没有了
[root@nat ~] # ipvsadm -L -n
1 、配置 vip 网卡
1 )在编辑虚拟网络中创建桥接模式的网卡,并且桥接到有网的适配器上。
查看自己本机 WLAN 所属网卡
VM 创建桥接模式网卡,将外部连接设置为 WLAN 所属网卡
2 、添加新的网卡,自定义为刚才创建的桥接模式网卡。
在本虚拟机中重新添加一块网络适配器,并设置网络连接为刚设置的桥接模式的网卡
3 、此时在虚拟主机中使用 ifconfig 无法找到新的网卡, ip a 能够查看到新的 ens36 网卡。
查看所有网络
[root@nat ~] # ip a
1 : lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group
default qlen 1000
link/loopback 00 :00:00:00:00:00 brd 00 :00:00:00:00:00
inet 127 .0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2 : ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state
UP group default qlen 1000
link/ether 00 :0c:29:f5:ea:0a brd ff:ff:ff:ff:ff:ff
inet 10 .0.0.10/24 brd 10 .0.0.255 scope global noprefixroute ens33
valid_lft forever preferred_lft forever
inet6 fe80::3598:4e0:b43d:ccc8/64 scope link noprefixroute
valid_lft forever preferred_lft forever
3 : ens36: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state
UP group default qlen 1000
link/ether 00 :0c:29:f5:ea:14 brd ff:ff:ff:ff:ff:ff
inet 192 .168.11.83/23 brd 192 .168.11.255 scope global noprefixroute
dynamic ens36
valid_lft 7147sec preferred_lft 7147sec
inet6 fe80::8de7:6bd9:74a1:8f60/64 scope link noprefixroute
valid_lft forever preferred_lft forever
4 、编辑网卡配置
[root@nat ~] # cp /etc/sysconfig/network-scripts/ifcfg-ens33
/etc/sysconfig/network-scripts/ifcfg-ens36
[root@nat ~] # vim /etc/sysconfig/network-scripts/ifcfg-ens36
TYPE = Ethernet
BOOTPROTO = none
IPADDR = 192 .168.10.101
NAME = ens36
UUID = d4cfa5ab-7c2a-4fab-b329-396b9b38b1bf
DEVICE = ens36
ONBOOT = yes
5 、重启网络服务
[root@nat ~] # systemctl restart network
6 、本机 cmd 测试 192.168.10.101ip 是否可以正常使用
2 、添加规则
配置 ipvs 规则
[root@nat ~] # ipvsadm -A -t 192.168.10.101:80 -s rr
# -A 选项表示添加一个新的服务。
# -t 192.168.10.101:80 指明了要处理的服务是目标地址为 192.168.10.101 ,端口为 80
TCP 服务。
# -s rr 表示使用轮询( Round Robin )的调度算法。
[root@nat ~] # ipvsadm -Ln
IP Virtual Server version 1 .2.1 (size = 4096 )
Prot LocalAddress:Port Scheduler Flags
- > RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192 .168.10.101:80 rr
添加 rs web01 web02 添加规则
[root@nat ~] # ipvsadm -a -t 192.168.10.101:80 -r 10.0.0.11:80 -m
# -a 选项用于添加一个真实服务器( Real Server )到指定的服务中。
# -t 192.168.10.101:80 表示要添加真实服务器的服务是目标地址为 192.168.10.101 ,端口
80 TCP 服务。
# -r 10.0.0.11:80 指明了要添加的真实服务器的地址为 10.0.0.11 ,端口为 80
# -m 表示使用 NAT Network Address Translation ,网络地址转换)模式。
[root@nat ~] # ipvsadm -a -t 192.168.10.101:80 -r 10.0.0.12:80 -m
[root@nat ~] # ipvsadm -Ln
# -L 选项表示列出( List )规则。
# -n 选项表示以数字形式显示地址和端口,而不进行 DNS 解析,这样可以提高显示速度和准确性。
IP Virtual Server version 1 .2.1 (size = 4096 )
Prot LocalAddress:Port Scheduler Flags
- > RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192 .168.10.101:80 rr
- > 10 .0.0.11:80 Masq 1 0 0
- > 10 .0.0.12:80 Masq 1 0 0
# “TCP 192.168.10.101:80 rr” 表示这是一个 TCP 协议的服务,地址为 192.168.10.101
端口为 80 ,使用的调度算法是轮询( rr
# “-> 10.0.0.11:80 Masq 1 0 0” 表示后端的一个真实服务器地址为 10.0.0.11 ,端口为
80 ,采用网络地址转换( Masq )模式,权重为 1 ,当前活跃连接数为 0 ,非活跃连接数为 0
# “-> 10.0.0.12:80 Masq 1 0 0” 则是另一个后端真实服务器的配置信息,地址为
10.0.0.12 ,端口为 80 ,同样是网络地址转换模式,权重为 1 ,活跃和非活跃连接数均为 0
此时访问 vip 还无法访问到 web01 web02
3 ip 转发
[root@nat ~] # vim /etc/sysctl.conf
net.ipv4 .ip_forward = 1
# net.ipv4.ip_forward=1 这个配置的作用是启用系统的 IP 转发功能。
# 当设置为 1 时,表示允许系统在不同的网络接口之间转发 IP 数据包。
[root@nat ~] # sysctl -p
net.ipv4.ip_forward = 1
# 使在 /etc/sysctl.conf 中所做的更改立即生效,而无需重新启动系统。
此时访问 vip 还无法访问到 web01 web02
4 、修改网关
临时修改 web01 web02 的网关,网关必须指向 dip (调度服务器的对内的 ip
要求 rs ip dip 要在同一个网段,因为 dip 是作为 rs 网关存在的
[root@web01 ~] # ip route del default
# 删除系统中的默认路由
[root@web01 ~] # ip route add 10.0.0.0/24 via 10.0.0.10
# 添加一条新的路由规则
# 对于目标网络为 10.0.0.0/24 的数据包,将通过网关 10.0.0.10 进行转发
[root@web02 ~] # ip route del default
[root@web02 ~] # ip route add 10.0.0.0/24 via 10.0.0.10
此时访问 vip 可以访问到 web01 web02
lvs-nat 模式的优点是配置简单,缺点是请求和响应都必须经过 ds ,容易性能瓶颈
现在,希望请求时使用 input 链进行负载均衡,响应时不经过 ds ,直接由 rs 响应给客户端
nat 模式时,请求 vip ,接收 vip 响应。
构想 :请求 vip ,接收 rip 响应,这是不允许 使用 lvs-dr 模式
5 NAT 模式脚本
# ds 脚本
# /bin/bash
# 配置网卡
echo TYPE = Ethernet >> /etc/sysconfig/network-scripts/ifcfg-ens36
echo BOOTPROTO = none >> /etc/sysconfig/network-scripts/ifcfg-ens36
echo IPADDR = 192 .168.10.101 >> /etc/sysconfig/network-scripts/ifcfg-ens36
read -p "router name:" router_name
echo NAME = '"$router_name"' >> /etc/sysconfig/network-scripts/ifcfg-ens36
uuid = $( uuidgen )
echo UUID = '"$uuidgen"' >> /etc/sysconfig/network-scripts/ifcfg-ens36
echo DEVICE = '"$router_name"' >> /etc/sysconfig/network-scripts/ifcfg-ens36
echo ONBOOT = yes >> /etc/sysconfig/network-scripts/ifcfg-ens36
# 重启网络服务
systemctl restart network
# 安装 ipvsadm
yum list installed|grep ipvsadm
if [ $? —ne 0 ];then
yum -y install ipvsadm
fi
# 配置规则
read -p "vip:" vip
read -p "port:" port
read -p "rule:" rule
read -p "rip1:" rip1
read -p "rip2:" rip2
ipvsadm -A -t $vip : $port -s $rule
ipvsadm -a -t $vip : $port -r $rip1 : $port -m
ipvsadm -a -t $vip : $port -r $rip2 : $port -m
#ip 转发
echo "net.ipv4.ip_forward=1" > /etc/sysctl.conf
sysctl -p
#rs 脚本
#!/bin/bash
# 设置网关
read -p "dip:" dip
ip route del default
ip route add default via $dip
6 DR 模式
1 )性能更优,回路不再经过 ds
2 ds rs 为了保证用户响应,都要求配置统一的 vip
3 )由于 rs 是直接响应 client ,网关一定不能设置为 ds dip
4 )对 rs vip 进行抑制,让 ds vip 接收请求, rs vip 不接受请求
7 、设置 dr 主机
1 、在 ds ens33 上挂一个 vip10.0.0.101
[root@dr ~] # ifconfig ens33:0 10.0.0.101 broadcast 10.0.0.101 netmask
255.255.255.255 up
# ifconfig 是用于配置网络接口的命令。
# ens33:0 是创建的虚拟接口名称。
# 10.0.0.101 是为该虚拟接口分配的 IP 地址。
# broadcast 10.0.0.101 指明了广播地址为 10.0.0.101
# netmask 255.255.255.255 表示子网掩码为 255.255.255.255 ,这实际上是一个单点广播地
址,通常用于特定的网络配置场景。
# up 表示启用该网络接口。
[root@dr ~] # route add -host 10.0.0.101 dev ens33:0
# 将目标主机地址为 10.0.0.101 的数据包通过网络接口 ens33:0 进行发送
# 10.0.0.101 dip
# 10.0.0.13 vip rs 上的 vip 和这个 vip 相同
2 、设置规范
# 安装 ipvsadm
[root@dr ~] # yum -y install ipvsadm.x86_64
# 设置规则
ipvsadm -A -t 10 .0.0.101:80 -s rr
ipvsadm -a -t 10 .0.0.101:80 -r 10 .0.0.11 -g
# -a 选项表示添加( Add )一个真实服务器到已存在的服务中。
# -t 10.0.0.101:80 指明了要添加真实服务器的服务是目标地址为 10.0.0.101 ,端口为 80
TCP 服务。
# -r 10.0.0.11 表示要添加的真实服务器地址为 10.0.0.11
# -g 表示使用直接路由( Direct Routing )模式。
ipvsadm -a -t 10 .0.0.101:80 -r 10 .0.0.12 -g
[root@dr ~] # ipvsadm -Ln
IP Virtual Server version 1 .2.1 (size = 4096 )
Prot LocalAddress:Port Scheduler Flags
- > RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 10 .0.0.101:80 rr
- > 10 .0.0.11:80 Route 1 0 0
- > 10 .0.0.12:80 Route 1 0 0
# rs 不再需要指定端口, dr 不支持端口映射, vip 上是 80 端口,最终就是 80 端口
# -m nat -g gateway
下午
1 、设置 rs 主机
1 )在 lo 接口上绑定 vip
[root@web01 ~] # ifconfig lo:0 10.0.0.101 broadcast 10.0.0.101 netmask
255.255.255.255 up
# ifconfig 是用于配置网络接口的命令。
# lo:0 是创建的虚拟接口名称。
# 10.0.0.101 是为该虚拟接口分配的 IP 地址。
# broadcast 10.0.0.101 指明了广播地址为 10.0.0.101
# netmask 255.255.255.255 表示子网掩码为 255.255.255.255 ,这实际上是一个单点广播地
址,通常用于特定的网络配置场景。
# up 表示启用该网络接口。
2 )设置主机路由
[root@web01 ~] # route add -host 10.0.0.101 dev lo:0
[root@web01 ~] # ifconfig
3 )抑制 rs vip 接受请求
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
# echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore :将本地回环接口( lo )的
arp_ignore 参数设置为 1 。当收到 ARP 请求时,如果目标 IP 不是本地接口的地址,则不回应。
# echo 2 > /proc/ssys/net/ipv4/conf/lo/arp_announce :将本地回环接口的
arp_announce 参数设置为 2 。在发送 ARP 报文时,尽可能使用能被其他主机路由到达的本地接口的IP 地址。
# echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore :将所有网络接口的 arp_ignore
参数设置为 1
# echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce :将所有网络接口的
arp_announce 参数设置为 2
# 限制某些情况下的 ARP 响应
# 1. 不理睬非本机 ip 请求, 2 优先其他主机路由也就是如果其他主机路由可以到达本地,让他们走远路过来本地
4 )生成脚本,对 web02 使用
[root@web01 ~] # vim arp.sh
ifconfig lo:0 10 .0.0.101 broadcast 10 .0.0.101 netmask 255 .255.225.255 up
route add -host 10 .0.0.101 dev lo:0
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
2 、测试
访问 vip 地址
[root@dr ~] # ipvsadm -Ln
IP Virtual Server version 1 .2.1 (size = 4096 )
Prot LocalAddress:Port Scheduler Flags
- > RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 10 .0.0.101:80 rr
- > 10 .0.0.11:80 Route 1 1 0
- > 10 .0.0.12:80 Route 1 2 0
[root@dr ~] # ipvsadm -Ln --stats
IP Virtual Server version 1 .2.1 (size = 4096 )
Prot LocalAddress:Port Conns InPkts OutPkts InBytes
OutBytes
- > RemoteAddress:Port
TCP 10 .0.0.101:80 3 14 0 2661
0
- > 10 .0.0.11:80 1 10 0 2477
0
- > 10 .0.0.12:80 2 4 0 184
0
3 dr 模式脚本
1 dr 脚本
#!/bin/bash
# ens33 上挂载一个 ip 地址
read -p "vip:" vip
read -p "mac:" mac
read -p "num:" num
ifconfig $mac : $num $vip broadcast $vip netmask 255 .255.255.255
# 主机路由
route add -host $vip dev $mac : $num
# 安装 ipvsadm
yum list installed|grep ipvsadmm
if [ $? —ne 0 ];then
yum -y install ipvsadm
fi
# 配置规则(不需要设置 ip_forword
ipvsadm -C
read -p "rule:" rule
read -p "port:" port
ipvsadm -A -t $vip : $port -s $rule
read -p "rip1:" rip1
ipvsadm -a -t $vip : $port -r $rip1 -g
read -p "rip2:" rip2
ipvsadm -a -t $vip : $port -r $rip2 -g
2 rs 脚本
#!/bin/bash
# ens33 上挂载一个 ip 地址
read -p "vip:" vip
read -p "mac:" mac
read -p "num:" num
ifconfig $mac : $num $vip broadcast $vip netmask 255 .255.255.255
# 主机路由
route add -host $vip dev $mac : $num
# 抑制
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
练习:对 mysql 3306 服务进行负载均衡
1 、配置 mysql 主机 x.x.x.21 ,命名为 master_mysql.xxx.xxx ,激活并且添加数据库 test
2 、在 test 中添加表 student id int 主键,自增, name 字符串类型 非空, grade 字符串 非空, domi
varchar 非空
3 、添加三行数据
3 、配置 mysql 从服务,备份 mysqlx.x.x.22 mysql 服务,使用 gtids 同步事务
4 lvs 对两台 mysql 主机进行 rr 负载均衡
5 、使用 python 写一个脚本通过 lvs ds 主机读取 mysql 中的数据
6 、自动化程度越高越好

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2036686.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

服装租赁押金管理-押金原路退回系统开通方法

一、婚纱影楼服装租赁收押金必要性 1. 保障服装的按时归还&#xff1a; - 押金的存在能促使租客按时归还服装&#xff0c;避免因拖延归还影响后续的租赁业务。比如&#xff0c;在一些大型活动期间&#xff0c;服装租赁需求旺盛&#xff0c;如果租客不按时归还&#xff0c;…

HTML样式- CSS——WEB开发系列08

一、HTML 基础概述 HTML 用于创建网页的结构。网页的所有内容&#xff0c;例如文本、图像、链接、表单等&#xff0c;都是通过 HTML 标签来定义的。以下是一个简单的 HTML 文档结构示例&#xff1a; <!DOCTYPE html> <html lang"en"> <head><…

matlab 音频音量处理(音量大小按照dB调节)

1 音量(声压级)以分贝(dB)表示的计算公式为: 2 % 已知的 x 值 x = 0:-1:-127; % 在这里填入 x 的具体值% 计算 y %y = 10

浅谈php://filter的妙用

文章目录 分析源码巧用编码与解码利用字符串操作方法 分析源码 <?php $content <?php exit; ?>; $content . $_POST[txt]; file_put_contents($_POST[filename], $content);首先&#xff0c;先分析一下这段代码。 首先他定义了content为’<?php exit;?>‘…

计算机网络17——IM聊天系统——客户端核心处理类框架搭建

目的 拆开客户端和服务端&#xff0c;使用Qt实现客户端&#xff0c;VS实现服务端 Qt创建项目 Qt文件类型 .pro文件&#xff1a;配置文件&#xff0c;决定了哪些文件参与编译&#xff0c;怎样参与编译 .h .cpp .ui&#xff1a;画图文件 Qt编码方式 Qt使用utf-8作为编码方…

服务器被ddos攻击多久能恢复?具体怎么操作

服务器被ddos攻击多久能恢复&#xff1f;如果防御措施得当&#xff0c;可能几分钟至几小时内就能缓解&#xff1b;若未采取预防措施或攻击特别猛烈&#xff0c;则可能需要几小时甚至几天才能完全恢复。服务器被DDoS攻击的恢复时间取决于攻击的规模和强度、服务器的配置和性能以…

【C++】类与对象(中)_7.const成员函数

7.const成员 7.1 const修饰类的成员函数 将const修饰的类成员函数称之为const成员函数&#xff0c;const修饰类成员函数&#xff0c;实际修饰该成员函数隐含的this指针&#xff0c;表明在该成员函数中不能对类的任何成员进行修改。 我们来看看下面的代码 #define _CRT_SECU…

【ARM CoreLink 系列 5.1 -- CI-700 各种 Node 组件详细介绍】

请阅读【ARM CoreLink 文章专栏导读】 文章目录 CI-700 组件(Components)RN-I( I/O-coherent Request Node) 和 RN-D(I/O coherent Request Node with DVM)HN-F(Fully coherent Home Node)IO coherent Home Node (HN-I)IO coherent Home Node with Debug Trace Controller (H…

JSON与Jsoncpp库:数据交换的灵活选择

目录 引言 一.JSON简介 二. Jsoncpp库概述 三. Jsoncpp核心类介绍 3.1 Json::Value类 3.2 序列化与反序列化类 四. 实现序列化 五. 实现反序列化 结语 引言 在现代软件开发中&#xff0c;数据交换格式扮演着至关重要的角色。JSON&#xff08;JavaScript Object Notati…

鸿蒙(API 12 Beta3版)【媒体会话提供方】本地媒体会话

音视频应用在实现音视频功能的同时&#xff0c;需要作为媒体会话提供方接入媒体会话&#xff0c;在媒体会话控制方&#xff08;例如播控中心&#xff09;中展示媒体相关信息&#xff0c;及响应媒体会话控制方下发的播控命令。 基本概念 媒体会话元数据&#xff08;AVMetadata…

WordPress原创插件:Download-block-plugin下载按钮图标美化

WordPress原创插件&#xff1a;Download-block-plugin下载按钮图标美化 https://download.csdn.net/download/huayula/89632743

Mapreduce_csv_averageCSV文件计算平均值

csv文件求某个平均数据 查询每个部门的平均工资&#xff0c;最后输出 数据处理过程 employee_noheader.csv&#xff08;没做关于首行的处理&#xff0c;运行时请自行删除&#xff09; EmployeeID,EmployeeName,DepartmentID,Salary 1,ZhangSan,101,5000 2,LiSi,102,6000…

疫情下图书馆管理系统

TOC springboot126疫情下图书馆管理系统 系统概述 1.1 研究背景 随着计算机技术的发展以及计算机网络的逐渐普及&#xff0c;互联网成为人们查找信息的重要场所&#xff0c;二十一世纪是信息的时代&#xff0c;所以信息的管理显得特别重要。因此&#xff0c;使用计算机来管…

mock.js的简单使用~

1、什么是mock? mock.js:是一款模拟数据生成器&#xff0c;可以生成随机数据&#xff0c;拦截 Ajax 请求. 2、mock的作用。 可以通过mock来模拟后端接口&#xff0c;可随机生成所需数据&#xff0c;模拟对数据的增删改查。并且截Ajax请求不需要修改既有代码就可以拦截&…

RCE-eval长度限制突破技巧

目录 一、长度17的限制绕过 1、最简单的绕过 &#xff08;一&#xff09;绕过 &#xff08;二&#xff09;编写一句话木马 2、文件包含的利用 &#xff08;一&#xff09;远程文件包含的利用 &#xff08;二&#xff09;本地文件包含的利用 3、usort绕过 &#xff08…

BGP路由优选(五)

当到达同一个目的网段存在多条路由时&#xff0c;BGP通过如下的次序进行路由优选&#xff1a; 丢弃下一跳不可达的路由。 优选Preferred-Value属性值最大的路由。优选Local_Preference属性值最大的路由。本地始发的BGP路由优于从其他对等体学习到的路由&#xff0c;本地始发的路…

使用腾讯云存储桶COS来实现上传和下载图片功能

有个需求&#xff0c;需要上传和下载图片&#xff0c;我决定使用腾讯云存储桶来做服务器存储目录&#xff0c;供程序上传和下载使用。 1、首先打开对应网站&#xff1a;云产品免费体验馆_云产品免费试用_个人云产品试用-腾讯云&#xff0c;点击左边的"存储"项&#x…

proxy负载均衡

endpoint &#xff1a; 终点、终端 看service服务器的ip kubectl get ep backend -> real server &#xff1a;真正提供web服务的服务器 负载均衡器 load balancer --》LB USER -->LB --->BACKEND(real server) nginx SERVICE --->很多的endpoint--》po…

报名表EXCEL图片批量下载源码-CyberWinApp-SAAS 本地化及未来之窗行业应用跨平台架构

每次报名表都会包含大量照片&#xff0c;一张一张下载很慢 可以通过未来之窗开源平台架构 开开excel批量下载 实现代码也很简单 function 未来之窗下载(){ let 未来之窗地址 document.getElementById("batchurl").value; let 保存路径 document.getElementById(…

GD32 MCU如何使用双ADC内核提高ADC采样率?

如下图所示&#xff0c;GD32F303系列MCU在不同的ADC位宽情况下均具有对应的最高采样率&#xff0c;那这个最高采样率还可以提高吗&#xff1f; 答案是可以的。GD32F30X系列MCU可以支持双ADC内核&#xff0c;分别为ADC0和ADC1&#xff0c;且双ADC可以支持同步模式&#xff0c;同…