Red Hat Load Balancer Add-On [PL]

1 Przygotowanie środowiska wirtualnego - konfiguracja interfejsu bridge

W drugim ćwiczeniu należy skonfigurować interfejs typu bridge. Aby skonfigurować interfejsy sieciowe, należy wyedytować i/lub stworzyć nowe pliki konfiguracyjne w katalogu /etc/sysconfig/network-scripts. Pierwszym plikiem, którego należy wyedytować jest plik ifcfg-XXX (gdzie XXX to nazwa interfejsu). Aktualne interfejsy w systemie można podejrzeć poleceniem: ip l

Zwróć uwagę, ze nazwy interfejsów różnią się od tych, które występowały w poprzednich wersjach RHEL. Aktualne powinny być odczytywane w następujący sposób:

Dwu literowy prefix mowiacy o typie interfejsu:
en -- ethernet
sl -- serial line IP (slip)
wl -- wlan
ww -- wwan
Pozostale oznaczenia:
b -- BCMA bus core number
ccw -- CCW bus group name
o -- on-board device index number
s[f][d] -- hotplug slot index number
x -- MAC address
[P]ps[f][d]
-- PCI geographical location
[P]ps[f][u][..]1[i]
-- USB port number chain


plik ifcfg-enp7s2

HWADDR=00:0E:0C:35:3F:DE
BOOTPROTO=static
DEVICE=enp7s2
NAME=enp7s2
UUID=28738eee-0615-4402-a627-21a4748d66a2
ONBOOT=yes
BRIDGE=br0

plik ifcfg-br0

DEVICE=br0
TYPE=Bridge
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=br0
ONBOOT=yes
IPADDR=10.0.98.119
PREFIX=24
DNS1=10.0.98.1

Interfejs typu bridge tworzy wirtualnego switcha, do którego można podłączyć większą ilość interfejsów sieciowych. W wirtualizacji wykorzystuje się go na maszynie-hoście tak, aby współdzielić jeden fizyczny interfejs pomiędzy wieloma interfejsami wirtualnymi.

Po wprowadzeniu powyższych zmian, należy zrestartować serwis odpowiedzialny za konfigurację sieci. Można to wykonać za pomocą polecenia systemctl restart network

2. Stworzenie izolowanej sieci LB_NAT

W kolejnym kroku zostanie przygotowana izolowania sieć dedykowana dla połączenia pomiędzy routerami LB a hostami rzeczywistymi.

• uruchom virtual managera
• prawy przycisk na połączeniu, wybieramy details
• zakładka sieci wirtualne -> dodanie sieci
• pojawia sie monit o tworzeniu nowej sieci wirtualnej
• wprowadzamy nazwę sieci (LB_NAT)
• przestrzeń adresów zostawiamy bez zmian
• wyłączamy usługą DHCP
• zaznaczamy opcje: odosobniona sieć wirtualna
• pojawia się okno podsumowania
• w zakładce "sieci wirtualne" powinna pojawić się dodatkowa sieć

3. Instalacja aktywnego i pasywnego serwera LVS

W tym ćwiczeniu należy skonfigurować dwie maszyny wirtualne zawierające oprogramowanie Red Hat Load Balancer Add-On. Instalacja systemu odbędzie się z zasobu sieciowego, ćwiczenie te należy wykonać dwukrotnie  (stworzyć dwa serwery)

• uruchom virt-managera
• wybierz przycisk: utworzenie nowej maszyny wirtualnej
• wprowadż nazwę (piranha1 i piranha2)
• wprowadź typ instalacji: PXE
• ustawienia pamięci i procesora powinny zostać domyślne
• ustawienia pamięci dyskowej powinny zostać domyślne
•  w ostatnim kroku należy wybrać "Dostosowanie konfiguracji przed instalacją" oraz w ustawieniach zaawansowanych wybrać "Urządzenie gospodarza br0"
• wciśnięcie przycisku UKOŃCZ otworzy okno konfiguracji maszyny
• Kliknięcie przycisku "Rozpocznij instalacje" wystartuje proces tworzenia maszyny wirtualnej
• na ekranie PXE należy wybrać: RHEL 6.5 piranha
• po instalacji maszyny wybierz "Szczegóły sprzętu wirtualnego" -> dodaj sprzęt
• dodaj interfejs sieciowy, typ virtio, urządzenie źródłowe: LB_NAT

•  po instalacji należy zrestartować maszynę
•  Po powtórnym uruchomieniu należy uruchomić przekazywanie pakietów. Aby tego dokonać, w pliku sysctl.conf należy zmiennej net.ipv4.ip_forward przypisać wartość 1. Zmianę należy potwierdzić wydając polecenie sysctl -a

4. Konfiguracja dodatkowej karty sieciowej w sieci LB_NAT

W poprzednim ćwiczeniu do dwóch routerów LVS zostały dodane dodatkowe interfejsy sieciowe. W tym ćwiczeniu należy na każdym stworzyć plik konfiguracyjny ifcfg-<interfejs>, odpowiedzialny za drugi interfejs sieciowy w routerze LB. Przykładowa składania pliku wygląda następująco:

DEVICE="eth1"
BOOTPROTO="static"
DHCP_HOSTNAME="www1"
HOSTNAME="www1"
HWADDR="52:54:00:F3:36:EE"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
MTU="1500"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE="Ethernet"
IPADDR=1.2.3.4
PREFIX=24


Ostatnim etapem konfiguracji dodatkowego interfejsu sieciowego będzie restart usługi sieciowej za pomocą polecenia: service netowrk restart

5. Instalacja dwóch serwerów rzeczywistych

W tym ćwiczeniu należy skonfigurować dwie maszyny wirtualne zawierające oprogramowanie Apache. Instalacja systemu odbędzie się z zasobu sieciowego, ćwiczenie te należy wykonać dwukrotnie  (stworzyć dwa serwery)

• uruchom virt-managera
• wybierz przycisk: utworzenie nowej maszyny wirtualnej
• wprowadż nazwę (www1 i www2)
• wprowadź typ instalacji: instalacja sieciowa
• ustawienia pamięci i procesora powinny zostać domyślne
• ustawienia pamięci dyskowej powinny zostać domyślne
•  w ostatnim kroku należy w ustawieniach zaawansowanych wybrać "Urządzenie gospodarza - mostek br0"
• wciśnięcie przycisku UKOŃCZ rozpocznie instalacje maszyny wirtualnej
• na ekranie PXE należy wybrać: RHEL 6.5 www
• po zainstalowaniu maszyny wyłacz ją przyciskiem na panelu
• wybierz ikonkę konfiguracji maszyny wirtualnej
• wybierz interfejs sieciowy
• w oknie urządzenie źródłowe wskaż sieć LB_NAT
• zatwierdź zmianę
• uruchom ponownie maszyne wirtualną

6. Przygotowanie interfejsów sieciowych do uruchomienia LB

W niniejszym ćwiczeniu należy przygotować interfejsy sieciowe wszystkich czterech maszyn (piranha1, piranha2, www1, www2) do uruchomienia LB. Adresacja ta powinna być zgodna z poniższym schematem:

root

Dla przykładu, grupa nr 7 powinna zaadresować serwery według poniższego schematu:

pirahna1:

• IP eth0: 10.255.255.71/24
• IP eth1: 10.255.7.71/24
• GW: 10.255.255.254
• hostname: piranha1

piranha2:

• IP eth0: 10.255.255.72/24
• IP eth1: 10.255.7.72/24
• GW: 10.255.255.254
• hostname: piranha2

www1:

• IP eth0: 10.255.7.1/24
• hostname:  www1
• GW: 10.255.7.73

www2:

• IPeth0: 10.255.7.2/24
• hostname: www2
• GW: 10.255.7.73

Edycja ustawień sieciowych znajduje się w następujacych plikach:

/etc/sysconfig/network-scripts/ifcfg-ethX

• ustawienie  BOOTPROTO = STATIC wskazuje, ze adres IP przypisany do interfejsu jest statyczny
• ustawienie IPADDR = 1.2.3.4 ustawia na interfejscie adres IP 1.2.3.4
• ustawienie NETMASK= 255.255.255.0 ustawia odpowiednią maskę sieciową
• ustawienie ONBOOT=yes informuje system, że interfejs powinien być uruchamiany automatycznie podczas startu systemu

/etc/sysconfig/network

• ustawienie GATEWAY=5.6.7.8 ustawia bramę domyślną na adres 5.6.7.8
• ustawienie HOSTNAME definiuje nazwe hosta

Polecenie service network restart powoduje przeładowanie ustawień sieci

7. Uruchomienie mechanizmów LB w oparciu o jeden router LVS i dwa serwery WWW

W tym ćwiczeniu będą wykorzystywane trzy maszyny: piranha1, www1 i www2.

Na maszynie www1

• w katalogu /var/www/html stwórz plik o nazwie index.html
• w pliku index.html wpisz: serwer www1
• za pomocą polecenia service httpd start wystartuj usługę www
• sprawdź z pozycji serwera piranha1  czy serwer www działa (użyj przeglądarki, połącz się na odpowiedni adres IP)
• ustaw domyślną bramę na adres prywatny adres VIP routera LVS

Na maszynie www2:

• w katalogu /var/www/html stwórz plik o nazwie index.html
• w pliku index.html wpisz: serwer www2
• za pomocą polecenia service httpd start wystartuj usługę www
• sprawdź z pozycji serwera piranha1  czy serwer www działa (użyj przeglądarki, połącz się na odpowiedni adres IP)

Na maszynie piranha1:

• uruchom konsole
• wejdź do katalogu /etc/sysconfig/ha/conf
• za pomocą polecenia htpasswd stwórz plik haseł: htpasswd -c piranha.passwd piranha
• dwukrotnie wprowadz haslo: 123456
• uruchom usługę piranha-gui za pomocą polecenia service piranha-gui start
• zaloguj się do panelu konfiguracyjnego za pomocą przeglądarki i hasła ( http://<adres_ip_piranha>:3636 )
• w zakładce Global settings ustaw:
  • RIP publiczny serwera
  • NAT jako typ sieci
  • VIP prywatny routera
  • alias na interfejs od strony sieci prywatnej
  • nie zapomnij o zaakceptowaniu konfiguracji przyciskiem ACCEPT

• w zakładce virtual servers:
  • dodaj nowy serwer za pomocą przycisku ADD
  • aktywuj nowy serwer za pomocą przycisku ACTIVATE (status powinien zmienić się na UP)
  • przejdź do okna edycji wirtualnego serwera za pomocą przycisku EDIT

• podczas edycji serwera wirtualnego, wprowadź:
  • nazwę serwera
  • publiczny adres VIP oraz maskę serwera
  • ustaw algorytm schedulingu na RR
  • zakceptuj ustawienia przyciskiem ACCEPT

• w zakładce REAL SERVER:
  • dodaj dwa serwery rzeczywiste za pomocą dwukrotnego kliknięcia przycisku ADD
  • aktywuj uprzednio dodane serwery za pomocą przycisku ACTIVATE
  • przejdź do okna edycji każdego z serwera

• w edycji każdego z serwerów rzeczywistych należy:
  • wprowadzić nazwę serwera rzeczywistego
  • wprowadzić adres IP serwera rzeczywistego
  • (opcjonalnie) wprowadzić wagę dla serwera rzeczywistego