目录
LVS-DR (LinuxVirtual Server Director Server)工作模式,是生产环境
中最常用的一种工作模式。
LVS-DR模式,Director Server作为群集的访问入口,不作为网关使用,
节点 Director Server与Real Server需要在同一个网络!中,返回给客户端的
数据不需要经过DirectorServer。为了响应对整个群集的访问问,Director
Server与RealServer都需要配置VIP地址,工作原理女如图2.1所示
(1)客户端发送请求到Director Server,请求的数据报文(源IP是CIP,目标
IP是VIP)到达内核空间。(2)DirectorServer和Real Server在同一个网络中,数据通过二层数据链路层来传输。(3)内核空间判断数据包的目标IP是本机VIP,此时IPVS比对数据包请求的服务是否是集群服务,是集群服务就重新封装数据包。修改源MAC地址为
Director Server的MAC地址,修改目标 MAC地址为1Real Server的MAC地
址,源IP地址与目标IP地址没有改变,然后将数据包发送给Real Server。
(4)到达Real Server的请求报文的 MAC 地址是自身的为MAC地址,就接收此
报文。数据包重新封装报文(源IP地址为VIP,目标IP为CIP),将响应报文
通过10接口传送给物理网卡然后向外发出。(5)Real Server直接将响应报文传送到客户端。
Director Server和Real Server必须在同一个物理网络中。
Real Server可以使用私有地址,也可以使用公网地址。如果使用公网地址,
可以通过互联网对RIP进行直接访问。所有的请求报文经由Director Server,但回复响应报文不能经过DirectorServer。Real Server的网关不允许指向 Director ServerIP,即不允许数据包经过 Director Server。Real Server上的 lo接口配置 VIP 的 IP 地址。
在DR模式的群集中,LVS负载调度器作为群集的访问问入口,但不作为网关
使用:服务器池中的所有节点都各自接入Internet,发送给客户机的Web响应
数据包不需要经过LVS负载调度器,如图2.2所示。
这种方式入站、出站访问数据被分别处理,因此LVS负载调度器和所有的
节点服务器都需要配置VIP地址,以便响应对整个群集的访问。考虑到数据存
储的安全性,共享存储设备会放在内部的专用网络中
配置虚拟IP地址(VIP)
采用虚接口的方式(ens33:0),为网卡 ens33绑定VIP地址,以便响应
群集访问。配置结果为ens33192.168.10.101/24、ens33:0192.168.10.100/24°
[root@localhost ^]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp ifcfg-ens33 ifcfgens33:0
[root@localhost network-scripts]# vim ifcfg-ens33:0
NAME=ens160:0
DEVICE=en160:0
ONB00T=yes
IPADDR=192.168.10.100
NETMASK=255.255.255.255
[root@localhost_network-scripts]# systemctl restart |NetworkManager
[root@localhost network-scripts]# ifconfig ens160:0
ens160:0: flags=4163<UP, BROADCAST, RUNNING, MULTICAST>mtu 1500
inet 172.16.16.172 netmask 255.255.255.255.255 broaddcast 172.16.16.255
ether 00:0c:29:93:80:05 txqueuelen 1000 (Ethernet)
调整proc响应参数
对于DR群集模式来说,由于LVS负载调度器和各节点需要共用VII地址,
应该关闭Linux内核的重定向参数响应。
[root@localhost ~]# vi /etc/sysctl.conf
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects= 0
[root@localhost ~]# sysctl -p
配置负载均衡分配策略
[root@localhost ~]# ipvsadm-C//清除原有策略
[root@localhost ~]# ipvsadm -A -t 192.168.10.100:80 -s rr
[root@localhost ~]# ipvsadm -a -t 192.168. 10, 100:80 -r 192. 168. 10.102-g
-w 1
[root@localhost ~]# ipvsadm -a -t 192.168. 10. 100:80 -r 192.168.10.103 -g
-w l
[root@localhost ~]# ipvsadm-save >/etc/sysconfig/ipvsadm//k保存策略
[root@localhost ~]# systemctl enable ipvsadm
使用DR模式时,节点服务器也需要配置VIP地址,并调整内核的ARP响
应参数以阻止更新VIP的MAC地址,避免发生冲突。除此以外,Web服务的配
置与NAT方式类似。(1)配置虚拟 IP 地址(VIP)
在每个节点服务器,同样需要具有VIP地址192.168.10.100,但此地址仅用作
发送Web响应数据包的源地址,并不需要监听客户机的访问请求(改由调度器
监听并分发)。因此使用虚接口10:0来承载VIP地址让,并为本机添加一条路
由记录,将访问VIP的数据限制在本地,以避免通信素乱
#修改为自己的VIP
vip=' 192.168.10.100'
临时添加VIP(重启失效)
sudo ip addr add ${vip}/32 dev lo label 10:0
#临时添加路由(重启失效)
sudo ip route add local ${vip}/32 dev lo
#永久生效(通过rc.local或NetworkManager脚本)
echo"ip addr add ${vip}/32 dev lo label 10:0" | sudo tee -a /etc/rc. local
echo "ip route add local ${vip}/32 dev lo" | sudo tee -a /etc/rc. local
sudo chmod +x/etc/rc.local
调整proc响应参数
[root@localhost ~]# vi /etc/sysctl.conf
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore=1
net.ipv4.conf. lo.arp_announce = 2
[root@localhost ~]# sysctl -p
安装httpd,创建测试页
[root@localhost ~]# yum -y install httpd
[root@localhost ~]# mount 192.168. 10.104:/opt/wwwroot /var/www/html
[root@localhost ~]# vim /avr/www/html/index.html
启动http服务程序
[root@localhost ~]# systemctl start httpd
[root@localhost~ ]# systemctl enable httpd
安排多台测试机,从Internet中直接访问http://192.16810.100/,将
能够看到由真实服务器提供的网页内容。如果各节点的网页不同,则不同客户机
看到的网页可能也不一样(可以多刷新几次)。在LVS负载调度器中,通过查看节点状态可以观察当前的负载分配情况对于轮询算法来说,每个节点所获得的连接负载应大致相当。
[root@localhost network-scripts]# ipvsadm -ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 192.168.10.100:80 rr
-> 192.168.10.102:80 Route 1 1 3
-> 192.168.10.103:80 Route 1 1 4
LVS 是高性能四层负载均衡的经典方案,适用于需要处理海量流量的基础设施层。尽管配置相对复杂,但其稳定性和性能优势使其在大型网站、云计算平台中广泛应用。实际部署中,常结合 Keepalived 实现高可用,并与七层负载均衡工具配合,形成完整的流量调度体系LVS-DR(Direct Routing)集群是 LVS 负载均衡的经典模式之一,凭借其高性能、低延迟的特点,适用于以下场景