作用： 借助于防火墙标记来分类报文，而后基于标记定义集群服务；可将多个不同的应用使用同一个集群服务进行调度实现方法：添加防火墙标记基于标记定义集群服务在lvs主机上添加防火墙标记： 将lvs的多个端口号通过防火墙贴上同样的标签，多个端口号对应一个服务。iptables-tmangle-APREROUTING-d$vip-p$proto-mmultiport--dports$port1,$port2,…-jMARK--set-markNUMBERmangle表：用于标记追踪的表在Director主机基于标记定义集群服务ipvsadm-A-fNUMBER[options]例如：[root@lv
架构图：多网段：客户机位于192.168.10.x/24网段RS位于：10.0.0.x/24网段VIP：位于172.16.0.x/24网关通信过程：客户机（CIP）---->lvs(VIP)---->lvs(DIP)---->RS(RIP)----->客户机(CIP)说明： DR模式要求每个RS都拥有和lvs一样的vip，当把VIP绑定在lo网卡上时，netmask需要设置位32位。即：172.16.0.0/32原因: 例如：回环网卡本身地址是127.0.0.1/8，只要具有相同的主机位，网络位不同，lo都认为这些地址是在lo上配置的地址，所以只会在内核中进行循环，不会通过网络发送报文。例
结构图：环境准备lvs[root@lvs~]#cat/etc/sysconfig/network-scripts/ifcfg-eth0TYPE=EthernetBOOTPROTO=noneNAME=eth0DEVICE=eth0ONBOOT=yesIPADDR=10.0.0.8PREFIX=24[root@lvs~]#cat/etc/sysconfig/network-scripts/ifcfg-eth1TYPE=EthernetBOOTPROTO=noneNAME=eth1DEVICE=eth1ONBOOT=yesIPADDR=192.168.10.100PREFIX=24client：ro
结构图：环境准备lvs[root@lvs~]#cat/etc/sysconfig/network-scripts/ifcfg-eth0TYPE=EthernetBOOTPROTO=noneNAME=eth0DEVICE=eth0ONBOOT=yesIPADDR=10.0.0.8PREFIX=24[root@lvs~]#cat/etc/sysconfig/network-scripts/ifcfg-eth1TYPE=EthernetBOOTPROTO=noneNAME=eth1DEVICE=eth1ONBOOT=yesIPADDR=192.168.10.100PREFIX=24client：ro
LVS：lvs是一个负载调度器，由内核集成，性能强大，支持百万计并发。LVS集群的相关概念：VS：虚拟服务器，指LVS服务器自身RS：提供服务的服务器CIP：客户端ip地址VIP：lvs服务器对外发布的ip地址，用户通过vip访问集群DIP：LVS连内网的ip地址叫DIP，用于接收用户请求的ip叫做VIP用户访问流程： 客户端通过CIP--->VIP--->DIP---->RIPLVS的四种工作模式：lvs-nat：修改请求报文的目标IP,多目标IP的DNATlvs-dr：操纵封装新的MAC地址lvs-tun：在原请求IP报文之外新加一个IP首部lvs-fullnat：修改请求报文的源和目标
LVS：lvs是一个负载调度器，由内核集成，性能强大，支持百万计并发。LVS集群的相关概念：VS：虚拟服务器，指LVS服务器自身RS：提供服务的服务器CIP：客户端ip地址VIP：lvs服务器对外发布的ip地址，用户通过vip访问集群DIP：LVS连内网的ip地址叫DIP，用于接收用户请求的ip叫做VIP用户访问流程： 客户端通过CIP--->VIP--->DIP---->RIPLVS的四种工作模式：lvs-nat：修改请求报文的目标IP,多目标IP的DNATlvs-dr：操纵封装新的MAC地址lvs-tun：在原请求IP报文之外新加一个IP首部lvs-fullnat：修改请求报文的源和目标
架构图：环境：一台：客户端eth0:仅主机192.168.10.6/24GW:192.168.10.200一台：ROUTEReth0:NAT 10.0.0.200/24eth1:仅主机192.168.10.200/24启用IP_FORWARD一台：LVSeth0:NAT:DIP:10.0.0.8/24GW:10.0.0.200两台RS：RS1：eth0:NAT:10.0.0.7/24 GW：10.0.0.200RS2：eth0:NAT:10.0.0.17/24GW：10.0.0.200配置：Router[root@Router~]#cat/etc/sysconfig/network-scrip
架构图：环境：一台：客户端eth0:仅主机192.168.10.6/24GW:192.168.10.200一台：ROUTEReth0:NAT 10.0.0.200/24eth1:仅主机192.168.10.200/24启用IP_FORWARD一台：LVSeth0:NAT:DIP:10.0.0.8/24GW:10.0.0.200两台RS：RS1：eth0:NAT:10.0.0.7/24 GW：10.0.0.200RS2：eth0:NAT:10.0.0.17/24GW：10.0.0.200配置：Router[root@Router~]#cat/etc/sysconfig/network-scrip
lvs是内核里面的功能，在内核中叫做ipvs用户空间使用ipvsadm这个工具包提供的工具来管理内核中的ipvs功能ipvsadm命令ipvsadm核心功能：集群服务管理：增、删、改集群服务的RS管理：增、删、改查看使用ipvsadm管理集群服务：增、改、删增、修改：ipvsadm-A|E-t|u|fservice-address[-sscheduler][-p[timeout]]说明：-A:表示新增-E:表示修改service-address：集群的地址（VIP:port）-t|u|f：#指定这个vip端口使用的协议类型-t:TCP协议的端口，VIP:TCP_PORT如:-t10.0.0.1
lvs是内核里面的功能，在内核中叫做ipvs用户空间使用ipvsadm这个工具包提供的工具来管理内核中的ipvs功能ipvsadm命令ipvsadm核心功能：集群服务管理：增、删、改集群服务的RS管理：增、删、改查看使用ipvsadm管理集群服务：增、改、删增、修改：ipvsadm-A|E-t|u|fservice-address[-sscheduler][-p[timeout]]说明：-A:表示新增-E:表示修改service-address：集群的地址（VIP:port）-t|u|f：#指定这个vip端口使用的协议类型-t:TCP协议的端口，VIP:TCP_PORT如:-t10.0.0.1
