LVS负载均衡—DR模式

DR模式的特点

调度器在整个lvs集群当中是最重要的，在nat模式下，即负责接收请求，同时根据负载均衡的算法转发流量，响应发送给客户端。

DR模式：调度器依然负责接收请求，同时也根据负载均衡算法转发流量到RS，响应直接由RS响应给客户端。

直接路由 Direct Routing 是一种二层转发模式。二层转发的是数据帧。根据源mac地址和目的mac地址进行转发。

不会修改数据包源ip和目的ip，根据数据包mac地址进行转发。

DR模式下，lvs也是维护一个虚拟的IP地址，所有的请求都是发送到这个vip，既然是走二层转发，当客户端的请求到达带哦都之后，根据负载均衡的算法选择一个RS，修改vip服务器的目的mac变成RS的mac地址，RS处理完请求之后，根据报文当中客户端的源mac地址直接把响应发送到客户端即可，不需要走调度器了。

1、调度器配置了vip，RS上也配置了vip地址

vip地址冲突，调度器和RS都在同一网段，ARP通信的紊乱。因为是整个局域网广播，所有的设备都受到了

怎么把lo这个回环地址的响应把它屏蔽掉，只有本机的物理ip地址响应。

修改内核参数：

arp_ignore=1

系统的物理ip地址才会响应请求，lo不会响应ARP请求。

2、返回报文时，vip地址还在，怎么能让客户端来接收到响应？

arp_announce=2

系统不使用ip数据包的源地址来响应ARP请求，直接发送物理接口的ip地址。

---

DR模式的实现：

nginx1 RS1 ip地址192.168.124.40

nginx2 RS2  ip地址192.168.124.50

 调度器的vip地址192.168.124.100

test1调度器 

test2 客户端

先创建一个vip地址的虚拟网卡

vim ifcfg-ens33:0

DEVICE=ens33:0
ONBOOT=yes
IPADDR=192.168.124.100
METMASK=255.255.255.255

查看一下

ens33:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.124.100  netmask 255.255.255.0  broadcast 192.168.124.255
        ether 00:0c:29:ff:03:41  txqueuelen 1000  (Ethernet)

然后配置一下调度器的响应参数

vim /etc/sysyctl.conf

net.ipv4.ip_forward=0
#关闭数据包转发功能
net.ipv4.conf.all.send_redirects=0
#禁止系统发送icmp重定向的消息
net.ipv4.conf.default.send_redirects=0
#禁止默认网络接口发送icmp重定向的消息
net.ipv4.conf.ens33.send_redirects=0
#针对ens33设备，禁止发送icmp重定向消息

立即生效

sysctl -p

net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

 接下来分配策略

先清空策略

ipvsadm -C

然后添加策略指定ip和算法

ipvsadm -A -t 192.168.124.100:80 -s rr

再添加指定vip地址和真实地址以及它的模式

ipvsadm -a -t 192.168.124.100:80 -r 192.168.124.40:80 -g
ipvsadm -a -t 192.168.124.100:80 -r 192.168.124.50:80 -g

保存再重启一下

ipvsadm-save >/etc/sysconfig/ipvsadm

systemctl restart ipvsadm

然后查看一下

IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  192.168.124.100:80 rr
  -> 192.168.124.40:80            Route   1      0          0
  -> 192.168.124.50:80            Route   1      0          0

然后我们到两台nginx服务器里面配置

配置回环地址

cp ifcfg-lo                                               ifcfg-lo:0

vim ifcfg-lo:0

DEVICE=lo:0
IPADDR=192.168.124.100
NETMASK=255.255.255.255
# If you're having problems with gated making 127.0.0.0/8 a martian,
# you can change this to something else (255.255.255.255, for example)
ONBOOT=yes

即时生效

ifup lo：0

route add-host 192.168.124.100 dev lo:0

设置IP地址为192.168.124.100的只添加到回环接口，作为lvs的vip。通过路由的模式转发到RS.

能让vip识别到真实的服务器。

调整内核服务器的真实响应

vim /etc/sysctl.conf

net.ipv4.conf.lo.arp ignore = 1
设置回环接口忽略来自任何接口的ARP请求
net.ipv4.conf.lo.arp announce = 2

设置回环地址仅仅公告本地的ip地址，但是不响应ARP请求

net.ipv4.conf.all.arp ignore = 1

设置所有接口忽略来自任何接口的ARP请求

net.ipv4.conf.all.arp announce = 2

设置所有接口仅仅公告本地的ip地址，但是不响应ARP请求

立即生效

sysctl -p

net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2

回到客户端

lvs这三种工作模式：

---