企业项目实战----LVS负载均衡（TUN隧道模式）

╰+哭是因爲堅強的太久メ 2022-02-17 03:32 183阅读 0赞

## 前言 ##

IP隧道（IP tunneling）是将一个IP报文封装在另一个IP报文的技术，这可以使得目标为一个IP地址的数据报文能被封装和转发到另一个IP地址。IP隧道技术亦称为IP封装技术（IP encapsulation）。IP隧道主要用于移动主机和虚拟私有网络（Virtual Private Network），在其中隧道都是静态建立的，隧道一端有一个IP地址，另一端也有唯一的IP地址。

## 实验环境 ##

server1	172.25.64.1		调度器				版本企业六
    server2	172.25.64.2		后端真实服务器		版本企业六
    server3	172.25.64.3		后端真实服务器		版本企业六

## 部署TUN隧道模式 ##

调度器（server1）  
*实验前提：调度器(server)已经配置好ipvsadm*  
不明白的可以先阅读《企业项目实战----LVS负载均衡（DR模式）》一文，链接：[点击此处阅读][Link 1]

1、删除之前DR模式添加的策略  
由于我刚部署了DR模式，所以现在得删除之前DR模式添加的策略。

[root@server1 html]# ipvsadm -C		#清空ipvsadm的策略

2、添加TUN隧道

[root@server1 html]# modprobe ipip		#添加模块(删除模块：modprobe -r ipip)
    [root@server1 html]# ip a

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70]  
3、给隧道添加Virtual IP

[root@server1 html]# ip addr del 172.25.64.100/24 dev eth7	##删除DR模式下绑定的Virtual IP
    [root@server1 html]# ip addr add 172.25.64.100/24 dev tunl0	##给隧道添加Virtual IP

4、激活隧道

ip link set up tunl0   ##激活隧道
    ip a

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 1]  
5、添加新的策略并保存

[root@server1 html]# ipvsadm -A -t 172.25.64.100:80 -s rr
    [root@server1 html]# ipvsadm -a -t 172.25.64.100:80 -r 172.25.64.2:80 -i		##-i:指明为隧道模式
    [root@server1 html]# ipvsadm -a -t 172.25.64.100:80 -r 172.25.64.3:80 -i
    [root@server1 html]# ipvsadm -l
    [root@server1 html]# /etc/init.d/ipvsadm save

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 2]

真实服务器server2

1、添加隧道  
2、给隧道添加Virtual IP  
3、激活隧道

[root@server2 ~]# modprobe ipip
    [root@server2 ~]# ip addr del 172.25.64.100/32 dev eth0
    [root@server2 ~]# ip addr add 172.25.64.100/32 dev tunl0
    [root@server2 ~]# ip link set up tunl0

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 3]

4、修改rp\_filter参数全为0

[root@server2 ~]# sysctl -a | grep rp_filter	#查看
    [root@server2 ~]# sysctl -w net.ipv4.conf.lo.rp_filter=0	#改其值为0

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 4]  
5、重新加载，解决顽固分子

[root@server2 ~]# sysctl -p  ##在重新加载
    [root@server2 ~]# sysctl -a | grep rp_filter

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 5]  
\#\#查看后发现仍有一个参数为1，此参数必须要从文件爱你中修改

[root@server2 ~]# vim /etc/sysctl.conf
    net.ipv4.conf.default.rp_filter = 0			#改为0
    [root@server2 ~]# sysctl -p  ##在重新加载

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 6]  
真实服务器server3

操作和真实服务器server2完全相同  
1、添加隧道  
2、给隧道添加Virtual IP  
3、激活隧道  
4、修改rp\_filter参数全为0  
5、重新加载，解决顽固分子

为什么要修改rp\_filter参数？

rp_filter参数用于控制系统是否开启对数据包源地址的校验。
    有三个值，0、1、2，具体含义：
    0：不开启源地址校验。
    1：开启严格的反向路径校验。对每个进来的数据包，校验其反向路径是否是最佳路径。
    	如果反向路径不是最佳路径，则直接丢弃该数据包。
    2：开启松散的反向路径校验。对每个进来的数据包，校验其源地址是否可达，
    	即反向路径是否能通（通过任意网口），如果反向路径不同，则直接丢弃该数据包。

## 测试： ##

客户端访问

[root@allen ~]# curl 172.25.64.100

实现负载均衡！  
![在这里插入图片描述][20190418191041281.png]

[Link 1]: https://blog.csdn.net/weixin_44297303/article/details/89382880
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70]: /images/20220217/41b5fecdadbc42ada837475233ff7ab1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 1]: /images/20220217/db6eae003aea496a9ceae6301b1274e1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 2]: /images/20220217/d0abc8a5318242509482bd6c50569ae4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 3]: /images/20220217/54d4a53be5c540b087d28f088c795e93.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 4]: /images/20220217/a6d882a4bd65495094eabb20670ecb87.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 5]: /images/20220217/90ed7562dc07482db88a14529ffb41f8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5NzMwMw_size_16_color_FFFFFF_t_70 6]: /images/20220217/e22b30fca7884eefb11093811b015317.png
[20190418191041281.png]: /images/20220217/59ad593a088e4bddb9215f038b76adaa.png