文章目录
- 一、环境说明
- 一、配置调度器网卡
- 二、配置后端服务器
- 三、配置调度器
- 四、验证
- 五、设置https负载均衡
一、环境说明
- 使用lvs中的nat模型，对http负载均衡集群。
| 主机IP | 角色 | 安装服务 |
|---|---|---|
| 真实IP：192.168.161.129 VIP：192.168.161.130 | 调度服务器 | lvsadm |
| 192.168.161.131 | 后端服务器1 | httpd,80端口 |
| 192.168.161.132 | 后端服务器2 | httpd，8080端口 |
一、配置调度器网卡
1.配置两个网卡。
cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
BOOTPROTO="static"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"
IPADDR0=192.168.161.129
PREFIX=24
GATEWAY=192.168.161.2
DNS1=114.114.114.114
IPADDR1=192.168.161.130
PREFIX=24
//重启网卡。
systemctl restart network
2.本机能ping通这调度器。
二、配置后端服务器
1.两台后端服务器都安装httpd服务。
//第一台。
yum -y install httpd net-tools
echo 'RS1' > /var/www/html/index.html
systemctl enable --now httpd
//第二台，修改监听端口为8080。
yum -y install httpd net-tools
echo 'RS2' > /var/www/html/index.html
vim /etc/httpd/conf/httpd.conf
Listen 8080 //将此处变成8080
systemctl enable --now httpd
2.访问两个网页。
3.配置两台后端服务器的网关信息。
//第一台。
cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
BOOTPROTO="static"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"
IPADDR=192.168.161.131
PREFIX=24
GATEWAY=192.168.161.129 //只想调度器的VIP。
DNS1=114.114.114.114
//重启网卡，查看路由。
systemctl restart network
route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.161.129 0.0.0.0 UG 100 0 0 ens33
192.168.161.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
//第二台。
cat /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
BOOTPROTO="static"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"
IPADDR=192.168.161.132
PREFIX=24
GATEWAY=192.168.161.129 //只想调度器的VIP。
DNS1=114.114.114.114
//重启网卡，查看路由。
systemctl restart network
route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.161.129 0.0.0.0 UG 100 0 0 ens33
192.168.161.0 0.0.0.0 255.255.255.0 U 100 0 0 ens33
三、配置调度器
- 调度器服务器上操作。
1.开启dr的ip转发功能。
//添加如下一行。
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
//重新读取
sysctl -p
2.在dr上添加并保存规则。
ipvsadm -A -t 192.168.161.130:80 -s rr
//添加后端服务器。
ipvsadm -a -t 192.168.161.130:80 -r 192.168.161.131:80 -m
ipvsadm -a -t 192.168.161.130:80 -r 192.168.161.132:8080 -m
//查看。
ipvsadm -ln
//保存。
ipvsadm -Sn > /etc/sysconfig/ipvsadm
四、验证
- 在调度器上验证。
1.访问调度器的vip，查看结果。
五、设置https负载均衡
1.后端服务器上生成证书。
//CA生成一对密钥。
cd /etc/pki/CA
(umask 077;openssl genrsa -out private/cakey.pem 2048) #生成密钥，括号必须要
openssl rsa -in private/cakey.pem -pubout #提取公钥
//CA生成自签署证书。
openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365 #生成自签署证书
openssl x509 -text -in cacert.pem #读出cacert.pem证书的内容
mkdir certs newcerts crl
touch index.txt && echo 01 > serial
//客户端服务器生成密钥，哪个服务需要证书就在哪台服务器上生成，这里就是在httpd所在的服务器上生成。
cd /etc/httpd && mkdir ssl && cd ssl
(umask 077;openssl genrsa -out httpd.key 2048)
//客户端生成证书签署请求。
openssl req -new -key httpd.key -days 365 -out httpd.csr
//客户端把证书签署请求文件发送给CA服务器，CA签署客户端提交上来的证书。
openssl ca -in httpd.csr -out httpd.crt -days 365
2.启动ssl模块。
yum -y install mod_ssl
3.指定证书位置。
vim /etc/httpd/conf.d/ssl.conf
//将这两行注释取消。
DocumentRoot "/var/www/html"
ServerName www.example.com:443
//修改证书存放位置
SSLCertificateFile /etc/httpd/ssl/httpd.crt
SSLCertificateKeyFile /etc/httpd/ssl/httpd.key
4.重启服务，https访问。
systemctl restart httpd
5.调度服务器设置规则。
ipvsadm -A -t 192.168.161.130:443 -s rr
ipvsadm -a -t 192.168.161.130:443 -r 192.168.161.131:443 -m
ipvsadm -a -t 192.168.161.130:443 -r 192.168.161.132:443 -m
6.调度服务器上验证。
