lvs工作方式——DR模式

1、特点

调度器在整个lvs集群当中是最重要的,在nat模式下,既负责接收请求,同时根据负载均衡的算法转发流量,响应发送给客户端。

DR模式下:调度器依然负责接收请求,同时页根据负载均衡算法转发流量到RS,响应直接由RS响应给客户端。

直接路由:Direct Routing,是一种二层转发模式,二层转发的是数据帧,根据源mac地址和目的mac地址进行转发。不会修改数据包的源ip和目的ip,根据数据包的mac地址进行转发。

在DR模式下,lvs也是维护一个虚拟的ip地址,所有的请求都是发送到vip。既然是走二层转发,当客户端的请求达到调度器之后,根据负载均衡的算法选择一个RS,修改vip服务器的目的mac变成RS的mac地址,RS处理完请求之后,根据报文当中客户端的源mac地址直接把响应发送到客户端即可,不需要走调度器了。

2、问题

1、调度器配置了vip,RS上也配置了vip

vip地址冲突,调度器和RS都在同一网段,造成ARP通信的紊乱。因为是整个局域网广播,所有的设备都收到了,怎么把lo'这个回环的响应屏蔽掉,只有本机的物理ip地址响应

修改内核参数:arp_ignore=1

系统的物理ip地址才会响应请求,lo不会响应ARP请求

2、返回报文时,vip地址还在,怎么样能让客户端来接收到响应

设置arp_announce=2,系统不使用ip数据包的源地址来响应ARP请求,直接发送物理接口的ip地址

3、DR模式的实现

nginx1 RS1 192.168.230.60

nginx2 RS2 192.168.230.70

vip:192.168.230.100

test1 调度器 192.168.230.20

test2 客户端 192.168.230.30

实验步骤:

关闭防火墙和安全机制

加载调度器的内核

 modprobe ip_vs

 安装ipvsadm

yum -y install ipvsadm*

 

 创建vip地址

vim /etc/sysconfig/network-scripts/ifcfg-ens33

 

开启虚拟网卡

 vim /etc/sysconfig/network-scripts/ifcfg-ens33

ifconfig查看

 修改调度器的响应参数

[root@localhost network-scripts]# vim /etc/sysctl.conf

 

立即生效

 [root@localhost network-scripts]# sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0
[root@localhost network-scripts]# 

 分配策略,先清空

[root@localhost opt]# ipvsadm -C

 先将空的ipvs保存

[root@localhost opt]# ipvsadm-save /etc/sysconfig/ipvsadm

 指定vip地址,算法为rr

[root@localhost opt]# ipvsadm -A -t 192.168.230.100:80 -s rr

 添加真实服务器,使用DR模式

[root@localhost opt]# ipvsadm -a -t 192.168.230.100:80 -r 192.168.230.60:80 -g
[root@localhost opt]# ipvsadm -a -t 192.168.230.100:80 -r 192.168.230.70:80 -g

保存并重启

[root@localhost opt]# ipvsadm-save /etc/sysconfig/ipvsadm
-A -t localhost.localdomain:http -s rr
-a -t localhost.localdomain:http -r 192.168.230.60:http -g -w 1
-a -t localhost.localdomain:http -r 192.168.230.70:http -g -w 1

[root@localhost opt]# systemctl restart ipvsadm

查看

 编辑nginx1/2的index.html,重启nginx

 

 访问正常

 

4、lvs的三种工作模式

NAT DR TUN
优点 地址转换,配置简单 性能最好 WAN,可以实现较远距离的数据包转送
缺点 性能瓶颈 不支持跨网段 专用通道,需要开通vpn(花钱
RS的要求 无限制 必须要禁止非物理接口的ARP响应 要支持隧道模式
RS的数量 10-20台 100台 100台

修改vip的轮询算法:

ipvsadm -E -t 192.168.230.100:80 -s wrr

修改权重:

ipvsadm -e  -t 192.168.230.100:80 -r 192.168.230.60:80 -w 3

上一篇:解决方案


下一篇:【Python实战因果推断】36_双重差分7