LVS----DR模式

最新推荐文章于 2024-05-06 11:23:39 发布
最新推荐文章于 2024-05-06 11:23:39 发布
阅读量1.2k 收藏 23
点赞数 26
分类专栏： LVS 文章标签： lvs
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AH99999/article/details/136513859
版权

一、LVS-DR工作原理

1、LVS-DR数据包流向分析

  1. 客户端发送请求到Director Server (负载均衡器)，请求的数据报文（源IP是CIP，目标IP是VIP）到达内核空间。
  2. Director Server 和Real Server 在同一个网络中，数据通过二层数据链路层来传输。

  3. 内核空间判断数据包的目标IP是本机VIP，此时IPVS（IP虛拟服务器）比对数据包请求的服务是否是集群服务，是集群服务就重新封装数据包修改源MAC地址为Director server 的MAC地址，修改目标MAC地址为Real Server 的MAC 地址，源IP 地址与目标IP地址没有改变，然后将数据包发送给Real Server。

  4. 到达Real server 的请求报文的MAC地址是自身的MAC地址，就接收此报文。数据包重新封装报文（源IP地址为VIP，目标IP为CIP），将响应报文通过lo接口传送给物理网卡然后向外发出。

  5. Real Server 直接将响应报文传送到客户端。客户端收到回复报文，认为得到正常的服务，而不会知道是哪一台服务器处理的。

2、DR模式的特点

  1. Director Server（调度器） 和 Real Server（节点服务器） 必须在同一个物理网络中。
  2. Real Server可以使用私有地址，也可以使用公网地址。如果使用公网地址，可以通过互联网对RIP进行直接访问。
  3. Director Server作为群集的访问入口，但不作为网关使用。
  4. 所有的请求报文经由Director Server, 但回复响应报文不能经过Director Server。
  5. Real Server 的网关不允许指向Director Server IP， 即Real Server发送的数据包不允许经过Director Server。（RS的网关地址只能指定真实的路由器网关）
  6. Real Server 上的 lo 接口配置VIP的IP地址。

二、LVS-DR中的ARP问题

1、VIP地址相同导致响应冲突

原因：

在LVS-DR负载均衡集群中，负载均衡器与节点服务器都要配置相同的VIP地址，在局域网中具有相同的IP地 址，势必会造成各服务器ARP通信的紊乱。

当ARP广播发送到LVS-DR集群时，因为负载均衡器和节点服务器都是连接到相同的网络上，它们都会收到ARP广播。

只有前端的负载均衡器进行响应，其他节点服务器不应该响应ARP广播。

解决方案：

对节点服务器进行处理，使其不响应针对VIP的ARP请求。

使用虚接口lo:0承载VIP地址。

设置内核参数 arp_ ignore=1：系统只响应目的IP为本地IP（物理网卡的地址，而不是lo网卡的虚接口地址）的ARP请求。

2、解决ARP问题的设置方法

修改/etc/sysctl.conf 文件，调整内核的ARP响应参数。

 vim /etc/sysctl.conf     //添加以下四行参数
 net.ipv4.conf.lo.arp_ignore = 1  
 net.ipv4.conf.lo.arp_announce = 2
 net.ipv4.conf.all.arp_ignore = 1
 net.ipv4.conf.all.arp_announce = 2
 
 sysctl -p  //刷新配置，读取修改后的配置
 
 #arp_ignore=1 ：使本机系统只响应目的IP为本地物理网卡IP的ARP请求。
 #arp_announce=2：使本机系统不使用即将返回的IP数据包的源地址来作为ARP请求报文的源地址，而采用发送接口（物理网卡）的IP作为ARP请求报文源地址。

三、LVS-DR模式(直接路由)

直接路由（Direct Routing）：简称 DR 模式，采用半开放式的网络结构，与 TUN模式的结构类似，但各节点并不是分散在各地，而是与调度器位于同一个物理网络。

负载调度器与各节点服务器通过本地网络连接，不需要建立专用的 IP 隧道

直接路由，LVS默认模式,应用最广泛,通过请求报文重新封装一个MAC首部进行转发，源MAC是DIP所在的接口的MAC，目标MAC是某挑选出的RS的RIP所在接口的MAC地址；源IP/PORT，以及目标IP/PORT均保持不变

DR模式两种解决方法：

绑定ARP绑定Ivs 代理服务器（碰不到客户端，一般不用）
关闭ARP 广播 真实服务器（一般采用它）

LVS调度服务器也可以使用公网ip,也可以买公网ip

DR模式的特点：

  1. Director（调度器）和各RS（真实服务器）都配置有VIP（虚拟ip）

  2. 确保前端路由器将目标IP为VIP的请求报文发往Director

  • 在前端网关做静态绑定VIP和Director的MAC地址

  • 在RS上使用arptables工具

arptables -A IN -d $VIP -j DROP
arptables -A OUT -s $VIP -j mangle --mangle-ip-s $RIP

在RS上修改内核参数以限制arp通告及应答级别

/proc/sys/net/ipv4/conf/all/arp_ignore  忽略arp广播
/proc/sys/net/ipv4/conf/all/arp_announce  关闭无敌arp

RS(真实服务器)的RIP（真实ip）可以使用私网地址，也可以是公网地址；RIP与DIP在同一IP网络；RIP的网关不能指向DIP，以确保响应报文不会经由Director

  1. RS和Director要在同一个物理网络

  2. 请求报文要经由Director，但响应报文不经由Director，而由RS直接发往Client

  3. 不支持端口映射（端口不能修改）

  4. 无需开启 ip_forward(路由转发)

  5. RS可使用大多数OS系统

操作系统(Operating System，缩写为OS)是一种控制和管理计算机硬件与软件资源的计算机程序

回环网卡上配置虚拟ip,四台机器共用一个虚拟ip，在Linux中，回环网卡是指用于本地回环测试的虚拟网络接口，通常被标识为lo

实验环境：

  1. 调度服务器：192.168.10.100
  2. 后端服务器：192.168.10.101
  3. 后端服务器：192.168.10.102
  4. 客户端：192.168.10.103
  5. vip虚拟回环：192.168.10.188
###先将4台机子的防火墙及核心防护全部关闭
[root@localhost ~]#systemctl stop firewalld
[root@localhost ~]#setenforce 0

7-0配置负载调度器

[root@localhost ~]#ifconfig ens33:0 192.168.10.188/32

[root@localhost ~]#ip a

[root@localhost ~]#vim /etc/sysctl.conf
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

[root@localhost ~]#sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

[root@localhost ~]#modprobe ip_vs
[root@localhost ~]#cat /proc/net/ip_vs

[root@localhost ~]#yum install ipvsadm.x86_64 -y

[root@localhost ~]#ipvsadm-save > /etc/sysconfig/ipvsadm

[root@localhost ~]#systemctl start ipvsadm.service 

[root@localhost ~]#systemctl status ipvsadm.service

[root@localhost ~]#ipvsadm -A -t 192.168.10.188:80 -s rr

[root@localhost ~]#ipvsadm -a -t 192.168.10.188:80 -r 192.168.10.101:80 -g

[root@localhost ~]#ipvsadm -a -t 192.168.10.188:80 -r 192.168.10.102:80 -g

[root@localhost ~]#ipvsadm -ln

net.ipv4.ip_forward = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.ens33.send_redirects = 0

#调整/proc响应参数  对于 DR 群集模式来说，由于 LVS 负载调度器和各节点需要共用 VIP 地址，应该关闭 Linux 内核的重定向参数响应服务器不是一台路由器，那么它不会发送重定向，所以可以关闭该功能

7-1 真实服务器配置

[root@localhost ~]#rpm -q httpd

[root@localhost ~]#yum install httpd -y

[root@localhost ~]#systemctl start httpd

[root@localhost ~]#ifconfig lo:0 192.168.10.188/32

[root@localhost ~]#ip a

[root@localhost ~]#cd /var/www/html/

[root@localhost html]#echo welcome to 7-1 > index.html

[root@localhost html]#cat index.html 
welcome to 7-1

[root@localhost html]#sysctl -a |grep arp

[root@localhost html]#vim /etc/sysctl.conf 
###在最后行末添加
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2  

[root@localhost html]#sysctl -p    ###刷新配置
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

7-2 真实服务器配置

[root@localhost ~]#rpm -q httpd

[root@localhost ~]#yum install httpd -y

[root@localhost ~]#systemctl start httpd

[root@localhost ~]#ifconfig lo:0 192.168.10.188/32

[root@localhost ~]#ip a

[root@localhost ~]#cd /var/www/html/

[root@localhost html]#echo welcome to 7-2 > index.html

[root@localhost html]#cat index.html 
welcome to 7-1

[root@localhost html]#sysctl -a |grep arp

[root@localhost html]#vim /etc/sysctl.conf 
###在最后行末添加
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2  

[root@localhost html]#sysctl -p    ###刷新配置
net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

7-3客户机检测：

四、arp_announce   arp_ignore

vim /etc/sysctl.conf

#添加系统只响应目的IP为本地IP的ARP请求
#系统不使用原地址来设置ARP请求的源地址，而是物理mac地址上的IP

net.ipv4.conf.all.arp_ignore = 1
net.ipv4.conf.all.arp_announce = 2
net.ipv4.conf.default.arp_ignore = 1
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_ignore = 1
net.ipv4.conf.lo.arp_announce = 2

五、ARP协议

arp作用：①把ip地址转化为mac地址

                 ② 检测地址是否冲突

arp中没有源ip和目的ip,是发送方ip和接受方ip

arp中没有源ip和目的ip,是发送方ip和接收方ip

奋斗的小鸟~
关注
  • 26
    点赞
  • 踩
  • 23
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
LVS-DR集群.doc
09-04
LVS开源企业级4层代理服务器，稳定性和效率非常的高，LVS有三种常见模式，NAT模式、DR模式、IP Tunnel模式，本篇文章为大家分享LVS利用DR模式代理后台网站服务。
LVS-DR模式
qq_37499012的博客
11-20 720
LVS-DR（Linux Virtual Server Director Server）工作模式，是生产环境中最常用的一 种工作模式。
LVS-DR模式实战
一起学习吧
05-06 520
LVS实战 文章目录LVS实战1.LVS介绍2.LVS四种模式3.LVS实战DR模式 1.LVS介绍 lvs是4层负载均衡机制的实现，直接通过对fileter的修改实现请求之间的转发，多用在较大型集群环境中，是在内核级别实现的，其具有以下特点： 1、抗负载能力强、是工作在网络4层之上仅作分发之用，没有流量的产生，保证了均衡器IO的性能不会受到大流量的影响； 2、配置性比较低，这是一个缺点也是一个优点，因为没有可太多配置的东西，所以并不需要太多接触，大大减少了人为出错的几率； 3、工作稳定，自身有完整的双
LVS-DR模式部署
桂安俊@KylinOS
11-20 979
（1）与Nginx负载均衡区别相比于nginx只能用于7层负载均衡，LVS就比较强大了，能在4层做负载均衡。而且性能和稳定性上LVS也比较占优，LVS是合入内核模块，相比Nginx更加稳定。（2）LVS DR与LVS NAT区别。
LVS-dr模式部署
weixin_71483812的博客
09-14 399
网卡自带属性会帮同台机器上的网卡响应请求，pc端实际要访问的是通过中继器找到的服务器的实际ip，为了不访问服务器lo网卡的172.17.0.254/32地址，所以要关闭“帮兄弟网卡响应”的功能。由于lo网卡不带mac地址，而mac地址在地址转发中必不可少，所以要开启“允许兄弟网卡使用mac地址”的功能让172.17.0.254/32地址的网卡共用172.17.0.10网卡的mac。因为pc端是访问中继器地址vip然后由中继器找到的realserver，只有当返回的ip和vip相同时，pc端才会接收。
LVS集群-DR模式
kid00013的博客
05-15 915
1. 配置DR服务器 1. #配置虚拟IP地址（VIP：192.168.112.200） cd /etc/sysconfig/network-scripts/ cp ifcfg-ens33 ifcfg-ens33:0 vim ifcfg-ens33:0 #删除UUID，dns与网关，注意子网 NAME=ens33:0 DEVICE=ens33:0 IPADDR=192.168.112.200 NETMASK=255.255.255.255 2. #重启网络服务、启动网卡 systemctl rest
掌握LVS-DR模式原理、流程特点及搭建.doc
12-24
搭建LVS-DR模式，需要注意在Director和RS上开启VIP，并且同时指定路由，使用rr模式，在刷新网页时实现178和179轮流呈现。需要注意将三台设备上防火墙关闭。
Keepalived+LVS-DR模式配置高可用负载均衡集群
04-29
配置完Keepalived+LVS-DR模式后，输出文档以做备忘。
CentOS上配置LVS DR集群
06-05
CentOS上配置LVS DR集群.docx CentOS上配置LVS DR集群.docx
LVS-DR+Nginx+Apache集群搭建
03-10
这里简介LVS-DR模式 LVS-DR+Nginx+Apache集群搭建 不使用keepalived 负载均衡权重，根据实际需求进行配置 网卡配置需要注意哪些问题 外网配置和VIP配置 Nginx的两种安装方式：源码包安装和yum安装 Apache的两种安装...
Keepalived实现LVS高可用
weixin_72583321的博客
05-06 701
Keepalived和LVS共同构建了一个高效的负载均衡和高可用性解决方案：LVS作为负载均衡器，负责在集群中的多个服务器间分配流量，以其高性能和可扩展性确保应用程序能够处理大量的并发请求；而Keepalived则作为高可用性保证，通过VRRP协议监控LVS服务的状态并在主服务器发生故障时自动进行故障转移，确保服务的持续可用性和无感知切换。这种结合利用了两者的优势，为关键的网络服务提供了一个稳定、可靠且高效的运行环境。
C 语言实现 linux pwd 命令内含源码以及说明书可以自己运行复现.zip
05-07
C 语言实现 linux pwd 命令内含源码以及说明书可以自己运行复现.zip
2024年中国变焦LED手电筒行业研究报告.docx
05-07
2024年中国变焦LED手电筒行业研究报告
node-v8.11.2-darwin-x64.tar.xz
05-07
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
node-v4.8.2-x86.msi
05-07
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
ffmpeg 结合 SDL 编写播放器内含源码以及说明书可以自己运行复现.zip
最新发布
05-07
ffmpeg 结合 SDL 编写播放器内含源码以及说明书可以自己运行复现.zip
2024-2030中国OPzV胶体电池市场现状研究分析与发展前景预测报告.docx
05-07
2024-2030中国OPzV胶体电池市场现状研究分析与发展前景预测报告
什么是LVS-DR模式
05-27
在 LVS-DR 模式下，负载均衡器只负责分发请求，不对请求进行处理，而是将请求直接转发给后端的真实服务器进行处理，这样可以大大减轻负载均衡器的负担，提高系统的性能和可靠性。同时，LVS-DR 模式还支持多台负载...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值