目录
LVS-DR模式简述
1.LVS-DR模式工作原理
- DR模式客户端到服务器的数据是先通过调度器，在流向各Web节点；
- Web节点到客户机的数据是通过路由器，不经过调度器；
2.LVS-DR数据包流向分析
- client向目标VIP发出请求，Director(负载均衡器)接收
- Director根据负载均衡算法选择RealServer_1，不修改也不封装P报文，而是将数据帧的MAC地址改为RealServer_1的MAC地址，然后在局域网上发送
- RealServer_1收到这个帧，解封装后发现目标IP与本机匹配（RealServer事先绑定VIP），于是处理这个报文，随后重新封装报文，发送到局域网
- Client将收到回复报文，Client认为得到正常的服务，而不会知道是哪一台服务器处理的
注：如果是跨网段，则报文通过路由器经由Internet返回给用户
3.LVS-DR中的ARP问题
-
问题
1.在局域网中具有相同的IP地址，势必会造成各服务器ARP通信的紊乱 。
2.当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会接收ARP广播。 -
需要解决的问题
1.只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。 -
解决办法
1.对节点服务器进行处理，使其不响应针对VIP（虚拟地址）的ARP请求
2.使用虚接口lo:0承载VIP（虚拟地址）地址
3.设置内核参数arp_ignore=1，系统只响应目的IP为本地IP的ARP请求 -
新问题
1.节点服务器返回报文经路由器转发，重新封装报文时，需要先获取路由器的MAC地址
2.发送ARP请求时，Linux默认使用IP包的源IP地址（即虚拟IP）作为ARP请求包中的源IP地址，而不使用发送接口的IP地址
3.路由器收到ARP请求后，将更新ARP表项，原有的虚拟IP对应的负载均衡器MAC地址会被更新为虚拟IP对应节点服务器的MAC地址
4.路由器根据ARP表项，会将新来的请求报文发送给节点服务器，导致负载均衡器虚拟IP失效 -
解决办法
1.对节点服务器进行设置，设置内核参数arp_announce=2，系统不使用IP包的源地址来设置ARP请求的源地址，而选择发送接口的IP地址
部署环境
IP设置
虚拟IP：192.168.1.100
设备 IP地址
LVS 192.168.1.19
web1 192.168.1.16
web2 192.168.1.17
nfs 192.168.1.13
NFS
-
需安装nfs-utils、rpcbind软件包
yum -y install nfs-utils rpcbind
2.设置共享目录
mkdir /opt/web1
mkdir /opt/web2
echo "<html><title>web1</title><body><h1>This is web1</h1></body></html>" >> /opt/web1/index.html
echo "<html><title>web2</title><body><h1>This is web2</h1></body></html>" >> /opt/web2/index.html
vi /etc/exports
/opt/web1 192.168.1.16(ro)
/opt/web2 192.168.1.17(ro)
-
重启,查看本机发布的NFS共享目录
systemctl restart nfs showmount -e
web1
-
安装httpd用于测试
yum -y install httpd -
查看NFS服务器共享的目录
showmount -e 192.168.1.13
-
将目录挂载到网站根目录,并查看
mount 192.168.1.13:/opt/web1 /var/www/html/ cd /var/www/html cat index.html
-
开启httpd
systemctl start httpd -
关闭防火墙，并测试
systemctl stop firewalld setenforce 0 curl http://localhost
-
编辑脚本，并执行
vim web1.sh #!/bin/bash #Lvs-Dr模式 web1 ifconfig lo:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up route add -host 192.168.1.100 dev lo:0 echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce sysctl -p &> /dev/null
web2
-
安装httpd用于测试
yum -y install httpd -
查看NFS服务器共享的目录
showmount -e 192.168.1.13
-
将目录挂载到网站根目录,并查看
mount 192.168.1.13:/opt/web1 /var/www/html/ cd /var/www/html cat index.html
-
开启httpd
systemctl start httpd -
关闭防火墙，并测试
systemctl stop firewalld setenforce 0 curl http://localhost
-
编辑脚本
vim web2.sh #!/bin/bash #Lvs-Dr模式 web2 ifconfig lo:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up route add -host 192.168.1.100 dev lo:0 echo "1" > /proc/sys/net/ipv4/conf/lo/arp_ignore echo "1" > /proc/sys/net/ipv4/conf/all/arp_ignore echo "2" > /proc/sys/net/ipv4/conf/lo/arp_announce echo "2" > /proc/sys/net/ipv4/conf/all/arp_announce sysctl -p &> /dev/null
LVS
-
手动加载ip_vs模块
modprobe ip_vs -
查看
cat /proc/net/ip_vs
-
安装 ipvsadm
yum -y install ipvsadm -
编写脚本,执行
vim dr.sh #!/bin/bash #Lvs-dr ifconfig ens33:0 192.168.1.100 broadcast 192.168.1.100 netmask 255.255.255.255 up route add -host 192.168.1.100 dev ens33:0 ipvsadm -C ipvsadm -A -t 192.168.1.100:80 -s rr ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.16:80 -g ipvsadm -a -t 192.168.1.100:80 -r 192.168.1.17:80 -g ipvsadm -Ln